AWS Direct Connectの勉強その５　経路選択と冗長化

　AWS認定アドバンストネットワーク（高度なネットワーキング）のために、苦手なDirect Connectの勉強をしよう。勉強するならブログにまとめようと軽い気持ちで始めたこのシリーズですが、いよいよ第５回目、最終回を迎えることになりました。

AWS Direct Connectの勉強 - プログラマでありたい
 AWS Direct Connectの勉強その２プライベートVIFの接続パターン - プログラマでありたい
 2021-01-07 AWS Direct Connectの勉強その３パブリックVIF - プログラマでありたい
 AWS Direct Connectの勉強その４ Direct Connect GatewayとTransit Gateway - プログラマでありたい
 AWS Direct Connectの勉強その５経路選択と冗長化 - プログラマでありたい

AWSとオンプレミス間の経路選択について

　AWSとオンプレミス間でDirect Connectで接続する場合、回線が１本の場合はそれが単一障害点となります。そのため、複数の回線を利用して冗長化するのが望ましいです。その場合、どの経路を通って通信するかという経路選択が必要になります。Direct Connectの場合（たぶんDirect Connect以外の専用線接続の場合でも）、BGPを使って経路をコントロールします。
　ということで、今日はみんな大好き（さっぱり解らない）BGPを中心としたAWSとオンプレミス拠点の接続の制御という観点でみていきます。まずBGPの基本として、同一AS内ではiBGP（Internal BGP）で異なるASとはeBGP（External BGP）で経路の制御をします。

f:id:dkfj:20210111224323p:plain

　経路の制御として、２つの値があります。

オンプレミス⇒AWS：　Local Preference（LP）
AWS⇒オンプレミス：　AS Path Prepend

　これ以外にも、MEDがあります。MEDによって優先度の制御はできるが、AWSとしてはサポートの対象外のようです。さて、この２つの設定値ですが、オンプレミス側のルーターで設定を行います。AWS側は一切設定しません。AWS側での設定が無いと初めて知った時は、へぇーって思いました。
※AS番号の設定等はしますが、経路選択に直接影響を与える訳ではないです。

経路選択

　では、実際の経路選択の例を見てみましょう。次の図は、２つのカスタマーゲートウェイに接続していて、Active/Standbyになっている例です。VGWからオンプレの経路は、AS Path Prependのパス長をみます。Activeな左側のルーターは、Prependがなしです。Standbyになっている右側のルーターは、Prependが２つあります。AS Path Prependは最小の方を優先されるため、Prepend なしのルートが選択されます。オンプレからAWSのルートは、Local Preference（LP）をみます。LPは大きな値の方が優先されるため、左側の200が設定されているルーターが優先されます。よって、Active/Standby構成になります。

f:id:dkfj:20210112000558p:plain