如何为我的 AWS Site-to-Site VPN 连接创建备份 VPN？

简短描述

如果您使用动态路由，请在 VPN 连接中使用边界网关协议（BGP）参数，例如本地首选项、AS_Path 和多出口鉴别属性（MED）值。如果主 AWS VPN 隧道关闭，则优行使用备用 AWS Site-to-Site VPN 连接。

**注意：**AWS Site-to-Site VPN 连接必须是动态的，不是静态的。这是因为您不能将路由表中的相同 LAN 路由用于多个中转网关连接。然后在中转网关路由表中屏蔽静态路由。

解决方法

要创建使用中转网关的备份 AWS VPN，请完成以下步骤：

**注意：**无需为中转网关启用或禁用等价多路径（ECMP）。您为前缀配置的 BGP 属性值决定了入站和出站方向的隧道。

1. 创建至 VPN 的中转网关连接。
2. 对于客户网关，选择现有，然后选择主 AWS VPN 网关 ID。
3. 对于路由选项，选择静态。
4. 查看您的 VPN 连接，并记下新的 VPN 连接。
5. 将中转网关路由表与新的 VPN 连接相关联。

确认首选隧道是否将流量从 AWS 发送到本地网络。请参阅如何将我的 Site-to-Site VPN 连接配置为优先使用隧道 A 而不是隧道 B？

相关信息

动态路由（BGP）的客户网关设备配置示例