Q82 — AWS ANS-C01 第1章

第 82/100 题 | ← 返回第1章

一家公司拥有关键 VPC 工作负载，这些工作负载通过两条冗余的主-被动 AWS Direct Connect 连接连接到本地数据中心。然而，最近一次其中一条 Direct Connect 连接发生中断，发现流量故障转移到备用 Direct Connect 连接耗时超过一分钟。该公司希望将故障转移时间从分钟级缩短至秒级。 以下哪种解决方案可最大程度减少 BGP 故障转移时间？

• A. 减小 Direct Connect 连接 VIF 上 BGP 会话配置的 BGP 保持定时器（hold-down timer）。
• B. 为 Direct Connect 连接状态配置 Amazon CloudWatch 告警，以调用 AWS Lambda 函数执行流量故障转移。
• C. 在 AWS 端的 Direct Connect 连接上配置双向转发检测（BFD）。
• D. 在本地路由器上的 Direct Connect 连接上配置双向转发检测（BFD）。 ✓
• E.

正确答案: D. 在本地路由器上的 Direct Connect 连接上配置双向转发检测（BFD）。

解析

为了显著减少 BGP（边界网关协议）的故障转移时间，从分钟级缩短到秒级，关键在于加快故障检测的速度。BFD（双向转发检测）是一种网络协议，旨在快速检测网络路径中的故障。当 BFD 在 Direct Connect 连接的本地路由器上配置时，它可以直接与 AWS 端的 BFD 会话进行交互，从而更快地检测到故障并触发故障转移。选项 A 减少 BGP 的保持定时器可能有助于，但不如 BFD 直接和有效。选项 B 使用 CloudWatch 和 Lambda 虽然可以自动化故障响应，但依赖于故障被检测到的时间。选项 C 仅在 AWS 端配置 BFD 不足以覆盖整个连接路径。因此，选项 D 在本地路由器上配置 BFD 提供了最大的故障转移时间减少。