AWS Direct Connect のプライベートまたはトランジット仮想インターフェイスを使用して、オンプレミスネットワークと AWS 間にアクティブ/アクティブ接続またはアクティブ/パッシブ接続を設定しようとしています。
解決策
使用するアーキテクチャに応じて、AWS Direct Connect とのアクティブ/アクティブ接続またはアクティブ/パッシブ接続を設定します。設定は、仮想インターフェイス (VIF) が同じ AWS リージョンにあるか別々のリージョンにあるかによって異なります。
詳細については、「AWS Direct Connect におけるアクティブ/アクティブ構成とアクティブ/パッシブ構成」を参照してください。
次のシナリオ例では、各 VIF は同じボーダーゲートウェイプロトコル (BGP) 属性を持つ同じプレフィックスを、オンプレミスの場所からアドバタイズします。BGP 属性には AS Path と MED が含まれます。
同じ AWS リージョン内の接続
次のシナリオでは、AWS からオンプレミスの場所へのアウトバウンドトラフィックは、両方の Direct Connect 接続のフロー (アクティブ/アクティブ) に基づいて負荷分散されます。
- リージョン、コロケーションが同一
- リージョンが同一、コロケーションが異なる
複数の AWS リージョンでの接続
別々のリージョンに接続しています。VIF は、一方のリージョンに置かれた仮想プライベートクラウド (VPC) に接続しています。VPC からオンプレミスの場所へのアウトバウンドトラフィックは、VPC と同じリージョンにある接続を優先します。
または: 異なるリージョンに接続しています。VIF は、3 番目のリージョンの VPC に接続しています。AWS からオンプレミスの場所へのアウトバウンドトラフィックは、両方の Direct Connect 接続のフロー (アクティブ/アクティブ) に基づいて負荷分散されます。
ルーティング方法の予測可能性を向上させる方法
次のいずれかの方法では、ルーティング動作の影響を予測しやすくできます。
アクティブ/パッシブルーティング
ローカルプリファレンス BGP コミュニティタグを使用します。プライマリ接続またはアクティブ接続のアドバタイズされたプレフィックスには、高いプリファレンスを設定します。次に、パッシブ接続では、プリファレンスを中または低に設定します。
AS Path の先頭追加も使用できます。アクティブ接続には短い AS パスを使用し、パッシブ接続には長い AS パスを使用します。
注: AS パスの先頭追加を使用すると、別々のリージョン内の接続に対し、アクティブ/パッシブルーティングを設定できます。
アクティブ/アクティブルーティング
同じローカルプリファレンス BGP コミュニティタグを使用して、両方の Direct Connect 接続のプレフィックスをアドバタイズします。