亚马逊AWS官方博客
·
在跨可用区部署的双路由器实例间实现冗余网关切换
内容提要
本文介绍了如何在亚马逊云科技的VPC中实现跨可用区的冗余网关故障切换，利用Cisco虚拟路由器的HA功能和亚马逊的EventBridge与Lambda，解决了传统冗余协议的实施问题，并提供了具体配置指南及效果验证。
关键要点
-
本文介绍了在亚马逊云科技的VPC中实现跨可用区的冗余网关故障切换的方法。
-
采用中转网关（TGW）结合双路由器实例构建全冗余BGP网络。
-
TGW简化了网络互联，但在单VPC场景下可省去TGW费用。
-
在云上部署双路由器实例时，无法使用传统的HSRP/VRRP协议实现冗余网关。
-
设计目标是实现Router A失效时，私有子网的路由表网关切换到Router B。
-
采用Cisco虚拟路由器实例时，可以利用HA功能和API实现冗余网关。
-
通过GRE隧道和BFD技术实现路由器之间的状态监测和故障切换。
-
使用开源路由器实例时，利用亚马逊的Lambda和EventBridge实现故障切换。
-
EventBridge侦测路由器状态并触发Lambda函数修改路由表中的网关。
-
总结了两种实现方式的配置指南及效果验证，提供了冗余网关故障保护的解决方案。
延伸解读
冗余网关的必要性
在云环境中，冗余网关的实现至关重要，尤其是在跨可用区的部署中。由于亚马逊云科技的VPC不支持传统的冗余协议，企业需要采用新的技术手段来确保网络的高可用性。本文提供的解决方案通过Cisco虚拟路由器和AWS的EventBridge与Lambda实现了有效的故障切换，确保了业务的连续性。
成本与效益的权衡
使用中转网关（TGW）虽然简化了网络互联，但在单VPC场景下可能会增加不必要的费用。企业在设计网络架构时，应根据实际需求评估是否需要TGW，或直接通过路由器实例实现连接，以降低成本。本文提供的配置指南为不同场景下的选择提供了参考。
技术实现的复杂性
在实现冗余网关故障切换时，采用Cisco虚拟路由器的HA功能和AWS的Lambda结合EventBridge的方案虽然有效，但也增加了系统的复杂性。企业在实施时需确保团队具备相应的技术能力，以避免因配置错误导致的网络中断。
延伸问答
如何在亚马逊云科技的VPC中实现冗余网关故障切换？
可以通过Cisco虚拟路由器的HA功能和亚马逊的EventBridge与Lambda实现冗余网关故障切换。
为什么在云上无法使用传统的HSRP/VRRP协议？
因为亚马逊云科技的VPC环境不支持组播，且跨可用区的路由器LAN端口不在同一网段。
使用Cisco虚拟路由器实例时，如何实现冗余网关？
通过建立GRE隧道和启用BFD技术，结合API在路由器失效时自动修改路由表网关。
如何利用亚马逊的Lambda和EventBridge实现故障切换？
EventBridge侦测路由器状态并触发Lambda函数，修改路由表中的网关以实现故障切换。
在配置冗余网关时需要注意哪些权限设置？
需要为Lambda函数附加具有修改路由表权限的IAM角色，以便能够执行路由表的修改操作。
如何验证冗余网关故障切换的效果？
可以通过建立ping长连接测试，当Router A停止时，ping不应中断，路由表应切换到Router B。
