企業は東京リージョンと大阪リージョンにそれぞれ 10 Gbps の AWS Direct Connect 専用線を持ち、両接続に Transit VIF を設定して同一の Direct Connect Gateway 経

Question

企業は東京リージョンと大阪リージョンにそれぞれ 10 Gbps の AWS Direct Connect 専用線を持ち、両接続に Transit VIF を設定して同一の Direct Connect Gateway 経由で Transit Gateway に接続しています。AWS からオンプレミスへの復路トラフィックを通常時は東京接続で優先処理し、障害時のみ大阪接続にフェイルオーバーさせる非対称ルーティングを BGP のみで実現したい。オンプレミスルーターに設定する内容として最も適切なものはどれですか？

Accepted Answer

正解: 東京 VIF で広告するルートに BGP コミュニティ 7224:7300 を付与し、大阪 VIF で広告する同一ルートに BGP コミュニティ 7224:7100 を付与する。Transit VIF では BGP コミュニティ 7224:7300 が AWS 側 LOCAL_PREF を HIGH に、7224:7100 が LOW に設定する。両接続に明示的な優先度を割り当てることで東京優先・大阪フェイルオーバーが確実に動作する。

Answer

東京 VIF で広告するルートに BGP コミュニティ 7224:7300 を付与し、大阪 VIF で広告する同一ルートは自 AS 番号を 3 回追加した AS-PATH で広告する — AS-PATH プリペンドは LOCAL_PREF より低い優先度で評価されるため、東京が HIGH LOCAL_PREF を持つと大阪の AS-PATH 長は選択に影響しない。

Answer

東京 VIF で広告するルートに BGP コミュニティ 7224:9300 を付与し、大阪 VIF で広告する同一ルートに BGP コミュニティ 7224:9100 を付与する — BGP コミュニティ 7224:9300 と 7224:9100 は Public VIF のルート配布スコープを制御する値で、Transit VIF の LOCAL_PREF 設定には機能しない。

Answer

東京 VIF で広告するルートに BGP コミュニティ 7224:9300 を付与し、大阪 VIF で広告する同一ルートは自 AS 番号を 3 回追加した AS-PATH で広告する — BGP コミュニティ 7224:9300 は Transit VIF に適用されない Public VIF 用の設定で、AS-PATH プリペンドも HIGH LOCAL_PREF 差がある場合は無効になる。

解説