¿Cómo puedo configurar una conexión Activa/Activa o Activa/Pasiva de Direct Connect a AWS desde una interfaz virtual pública?

Descripción corta

Al configurar interfaces virtuales públicas, puedes utilizar un número de sistema autónomo (ASN) público o privado para tu enrutador homólogo local para la nueva interfaz virtual. Los valores válidos van de 1 a 2 147 483 647.

Según la Autoridad de Números Asignados de Internet (IANA), los ASN 64 512 a 65 534 están disponibles para uso privado de 2 bytes. Los ASN 4 200 000 000 a 4 294 967 294 están disponibles para uso privado de 4 bytes.

**Nota:**Si usas un ASN privado, no puedes equilibrar la carga en una interfaz virtual pública.

Resolución

Nota: Si se muestran errores al ejecutar comandos de la Interfaz de la línea de comandos de AWS (AWS CLI), consulta Solución de problemas de AWS CLI. Además, asegúrate de utilizar la versión más reciente de la AWS CLI.

Configuración de una conexión Activa/Activa

Importante:

• Para usar la carga compartida con varias interfaces virtuales públicas, debes colocar todas las interfaces virtuales en la misma ubicación de Direct Connect.
• Cuando las conexiones redundantes de Direct Connect terminan en diferentes enrutadores de tu centro de datos, puedes configurar rutas múltiples para varias interfaces virtuales dentro de la misma ubicación. Si usas dos conexiones de Direct Connect con dos interfaces virtuales, debes desactivar ambas interfaces en diferentes dispositivos de AWS. También debes desactivar ambas interfaces en la misma ubicación o punto de presencia (POP). Para encontrar la ubicación y los ID de los dispositivos de AWS, ejecuta el comando describe-connections de la AWS CLI o utiliza la API DescribeConnections.

ASN privado

Para usar un ASN privado para configurar una conexión activa/activa, realiza las siguientes acciones:

• Desde la puerta de enlace del cliente, anuncia los mismos prefijos en todas las conexiones de Direct Connect con el mismo atributo de protocolo de puerta de enlace fronteriza (BGP). El prefijo puede ser una dirección IP pública o una red de tu propiedad.
• Consulta la documentación del proveedor para ver los comandos específicos de tu dispositivo de puerta de enlace de cliente.

ASN pública

Para usar un ASN público para configurar una conexión activa/activa, realiza las siguientes acciones:

• Desde la pasarela del cliente, anuncia los mismos prefijos en todas las conexiones de Direct Connect con el mismo atributo BGP. El prefijo puede ser una dirección IP pública o una red de tu propiedad.
• Utiliza la misma longitud de ruta ASN en todas las conexiones de Direct Connect. Si los prefijos son todos iguales, se recomienda utilizar las rutas AS más cortas.
• Consulta la documentación del proveedor para ver los comandos específicos de tu dispositivo de puerta de enlace de cliente.

Configuración de una conexión Activa/Pasiva

ASN privado

Si usas un ASN privado, no puedes usar el antecedente AS_PATH para configurar una conexión activa/pasiva. En su lugar, anuncia un prefijo más específico en las conexiones de Direct Connect activas. Entonces, puedes preferir una conexión sobre otras conexiones.

Para usar un ASN privado para configurar una conexión activa/pasiva, realiza las siguientes acciones:

• Configura tu pasarela de clientes para anunciar el prefijo más largo en tu conexión principal. Por ejemplo, si anuncias el prefijo X.X.X.0/24, tu puerta de enlace de cliente puede anunciar dos prefijos (X.X.X.0/25 y X.X.X.128/25) en tu conexión principal. En este ejemplo, tu puerta de enlace de cliente también puede anunciar el prefijo X.X.X.0/24 en tu conexión secundaria.
• Si ambas interfaces están activas, asegúrate de anunciar el prefijo más largo en la conexión principal.

ASN pública

Para usar un ASN público para configurar una conexión activa/pasiva, realiza las siguientes acciones:

• Utiliza longitudes de ruta AS más cortas para preferir una conexión de Direct Connect específica en lugar de otras conexiones. Si todos los prefijos son iguales, se recomienda utilizar las rutas AS más cortas.
  Nota: El antecendente AS_PATH también funciona cuando las interfaces virtuales públicas se encuentran en diferentes regiones de AWS.
• Para enviar tráfico de AWS a tu red local, anuncia los prefijos públicos locales con antecendentes AS_PATH adicionales en los atributos de BGP de una conexión secundaria. Por ejemplo, tu puerta de enlace de cliente usa el ASN 123. Establece AS_PATH en 123 123 123 123 y el prefijo principal en 123 para que la puerta de enlace pueda anunciar el prefijo en la conexión secundaria. Luego, AWS envía el tráfico a los prefijos locales de la conexión que tiene el AS_PATH más corto.
• Para enviar tráfico desde tu red local a AWS, identifica la conexión que planeas establecer como conexión principal. A continuación, aumenta (local-pref) para que el enrutador local siempre elija la ruta correcta para enviar el tráfico a AWS. BGP elige el valor de local-pref más alto. El valor predeterminado de local-pref es 100. Para obtener más información, consulta Políticas de enrutamiento de interfaz virtual pública.

Nota: La conexión principal es la ruta principal. Cuando se produce un error, Direct Connect desvía el tráfico a la conexión secundaria como ruta secundaria.

Información relacionada

Interfaces virtuales de AWS Direct Connect e interfaces virtuales alojadas

Configurar conexiones redundantes

¿Qué tipo de interfaz virtual de Direct Connect debo utilizar para conectar diferentes recursos de AWS?

Active/Active with Public VIF diagram (Diagrama Activo/Activo con VIF público)