ある企業は、オンプレミスデータセンターとAWSの間にDirect Connect専用接続を2本確立しています：
・接続A：東京（ap-northeast-1）のDirect Connectロケーション（10 Gbps）

Question

ある企業は、オンプレミスデータセンターとAWSの間にDirect Connect専用接続を2本確立しています：
・接続A：東京（ap-northeast-1）のDirect Connectロケーション（10 Gbps）
・接続B：大阪（ap-northeast-3）のDirect Connectロケーション（10 Gbps）
両接続からオンプレミスのプレフィックス 10.0.0.0/8 を同一のAS_PATHでAWSに広告しています。
AWSからオンプレミスへのトラフィックは接続Aを優先し、接続Aの障害時のみ接続Bをフォールバックとして使用したいと考えています。
AS_PATHプリペンドを使用せず、BGPコミュニティストリングのみで実現するには、オンプレミスルーターをどのように設定すべきですか？

Accepted Answer

正解: 接続AでBGPコミュニティ 7224:9300 を付与してプレフィックスを広告し、接続BでBGPコミュニティ 7224:9100 を付与して広告する。Direct ConnectではBGPコミュニティ 7224:9100/9200/9300 を使いAWS側のLOCAL_PREFを制御できる（それぞれ100/200/300）。接続AにLP 300、接続BにLP 100を設定するとAWSは接続Aを優先し、障害時に接続Bへフォールバックする。

選択肢Aのコミュニティなし構成はデフォルトLP 100（7224:9100と同値）のため、両接続が等コストのECMPになり優先制御にならない。

選択肢Cの7224:8xxxコミュニティはルート広告スコープ（リージョン・大陸）を制御するものであり、LOCAL_PREFに影響しない。

選択肢Dの7224:9300＋MED構成はBGPコミュニティで両接続が同一LOCAL_PREFになるためMEDによる優先制御が無効になる。

Answer

接続AではBGPコミュニティを付与せずにプレフィックスを広告し、接続BではBGPコミュニティ 7224:9100 を付与して広告する（コミュニティなしのデフォルトLOCAL_PREFは100であり 7224:9100 と同値になるためECMPとなる） — Direct Connect でBGPコミュニティを付与しない場合はデフォルト LOCAL_PREF 100（7224:9100 と同値）となり、両接続が等コストの ECMP になるため優先制御にならない。

Answer

接続AでBGPコミュニティ 7224:8100 を付与してプレフィックスを広告し、接続BでBGPコミュニティ 7224:8200 を付与して広告する — 7224:8xxxコミュニティはルート広告スコープ（リージョン・大陸）を制御するものであり、LOCAL_PREFに影響しない。

Answer

両接続でBGPコミュニティ 7224:9300 を付与して広告し、接続AのBGP MED値を100・接続BのMED値を200に設定する — 7224:9300＋MED構成はBGPコミュニティで両接続が同一LOCAL_PREFになるためMEDによる優先制御が無効になる。

解説

解説