使用Direct Connect、VPN和TGW实现DX/VPN故障转移。

0

【以下的问题经过翻译处理】 我的两个客户希望使用连接到TGW的DX(带VPN),并提供额外的VPN故障切换。他们希望避免通过故障转移链路路由流量,除非主DX不路由流量。

如果您在TGW上启用ECMP,则所有VPN连接似乎都默认为ECMP,这意味着所有流量始终在所有VPN链路上分配。

你能端进行BGP路由操作来实现这一点吗?为AWS->on-prem流量提路由,以及为on-prem->AWS做AS路径准备,作为最低路由成本的组合?

profile picture
专家
已提问 6 个月前13 查看次数
1 回答
0

【以下的回答经过翻译处理】 这么说,你是有多个IPSec VPN终止在同一个TGW上,想要优先使用其中一个,是这样吗?

您可以通过客户网管(CGW)来进行控制。

  • AWS->本地:使用AS-Prepend或MED来控制选择哪个路径。
  • 本地->AWS: 使用LOCAL_PREF来控制选择哪个路径。
profile picture
专家
已回答 6 个月前

您未登录。 登录 发布回答。

一个好的回答可以清楚地解答问题和提供建设性反馈,并能促进提问者的职业发展。

回答问题的准则