AWS VPC 路由表实战权重 100 vs 200 配置实现主备链路自动切换在云架构设计中网络流量的高可用性始终是核心诉求之一。AWS VPC 路由表的权重Weight机制为解决这一需求提供了精细化的控制手段。本文将深入探讨如何通过权重值的差异化配置如100与200实现Direct Connect专线与VPC对等连接之间的智能流量调度与故障自动切换。1. 路由权重与优先级的核心原理在AWS网络架构中权重值越低表示路由优先级越高。这一设计逻辑与常见的权重认知相反需要特别注意权重100通常作为主链路默认值如通过VGW传播的Direct Connect路由权重200通过手动配置实现次优先级如VPC对等连接的备份路由当存在多条相同目标前缀的路由时系统会优先选择权重值更低的路由条目。这种机制与传统的优先级Priority设计形成鲜明对比对比维度权重(Weight)优先级(Priority)判断逻辑数值越小优先级越高数值越小优先级越高生效范围相同前缀长度路由间比较不同路由规则间的执行顺序典型应用链路质量差异化的主备切换路由规则的全局执行顺序控制提示AWS路由表对同前缀路由的优先级判断规则为前缀长度越长越优先 前缀长度相同时权重值越低越优先2. 主备链路配置实战2.1 基础环境准备首先确保已部署以下资源激活的Direct Connect连接及虚拟私有网关(VGW)已建立的VPC对等连接(pcx-xxxxxx)目标子网关联的自定义路由表通过AWS CLI检查当前路由表配置aws ec2 describe-route-tables \ --route-table-ids rt-xxxxxx \ --query RouteTables[].Routes[]典型输出示例显示存在两条同前缀路由[ { DestinationCidrBlock: 172.31.0.0/16, GatewayId: vgw-xxxxxx, Origin: EnableVgwRoutePropagation, State: active }, { DestinationCidrBlock: 172.31.0.0/16, VpcPeeringConnectionId: pcx-xxxxxx, Origin: CreateRoute, State: active } ]2.2 权重配置关键操作步骤1删除现有对等连接路由aws ec2 delete-route \ --route-table-id rt-xxxxxx \ --destination-cidr-block 172.31.0.0/16 \ --vpc-peering-connection-id pcx-xxxxxx步骤2添加带权重的备份路由aws ec2 create-route \ --route-table-id rt-xxxxxx \ --destination-cidr-block 172.31.0.0/16 \ --vpc-peering-connection-id pcx-xxxxxx \ --weight 200步骤3验证路由优先级aws ec2 describe-route-tables \ --route-table-ids rt-xxxxxx \ --query RouteTables[].Routes[] \ --output table正常状态下应看到类似输出----------------------------------------------------- | DescribeRoutes | ------------------------------------------------- | DestinationCidr | GatewayId | Weight | |-------------------------------------------------| | 172.31.0.0/16 | vgw-xxxxxx | 100 | | 172.31.0.0/16 | pcx-xxxxxx | 200 | -------------------------------------------------3. 故障切换机制验证3.1 模拟Direct Connect中断通过禁用VGW路由传播测试故障转移aws ec2 disable-vgw-route-propagation \ --route-table-id rt-xxxxxx \ --gateway-id vgw-xxxxxx观察路由表变化watch -n 5 aws ec2 describe-route-tables \ --route-table-ids rt-xxxxxx \ --query RouteTables[].Routes[] \ --output table约3-5分钟后原vgw路由条目状态将变为blackhole流量自动切换至权重200的VPC对等连接。3.2 恢复测试重新启用路由传播aws ec2 enable-vgw-route-propagation \ --route-table-id rt-xxxxxx \ --gateway-id vgw-xxxxxx流量将自动回切至权重100的Direct Connect链路整个过程无需人工干预。4. Terraform自动化部署方案以下模板实现全自动化的主备路由配置resource aws_route primary_dx { route_table_id aws_route_table.main.id destination_cidr_block 172.31.0.0/16 gateway_id aws_vpn_gateway.vgw.id } resource aws_route backup_peering { route_table_id aws_route_table.main.id destination_cidr_block 172.31.0.0/16 vpc_peering_connection_id aws_vpc_peering_connection.peer.id weight 200 depends_on [aws_route.primary_dx] }关键参数说明weight参数仅对部分路由类型生效通过depends_on确保主路由优先创建结合aws_ec2_transit_gateway_route_table_propagation可实现更复杂的混合云组网5. 高级应用场景5.1 多级权重配置对于需要灰度发布的场景可采用多级权重策略链路类型权重值流量比例主Direct Connect10070%备Direct Connect15020%VPC对等连接20010%配置示例# 主链路 aws ec2 create-route --route-table-id rt-xxxx --destination 10.1.0.0/16 \ --gateway-id vgw-aaaa --weight 100 # 备链路 aws ec2 create-route --route-table-id rt-xxxx --destination 10.1.0.0/16 \ --gateway-id vgw-bbbb --weight 150 # 最后保障链路 aws ec2 create-route --route-table-id rt-xxxx --destination 10.1.0.0/16 \ --vpc-peering-connection-id pcx-cccc --weight 2005.2 结合路由分析工具通过AWS Route Analyzer进行预验证import boto3 client boto3.client(ec2) response client.analyze_route_tables( RouteTableIds[rt-xxxxxx], Filters[{ Name: route.gateway-id, Values: [vgw-xxxxxx] }] ) print(response[RouteTables][0][RouteAnalysisResults])输出包含路径可行性、安全组规则等深度分析数据辅助排查配置问题。5.3 与BGP路由的协同当使用Direct Connect的BGP协议时可通过以下方式增强可靠性在BGP侧设置更高的Local Preference值默认为100通过AS Path Prepending降低备用路径优先级配置MED值影响入站流量路径典型BGP配置示例router bgp 65100 neighbor 192.0.2.1 remote-as 64512 neighbor 192.0.2.1 route-map PRIMARY_IN in neighbor 203.0.113.1 remote-as 64512 neighbor 203.0.113.1 route-map SECONDARY_IN in route-map PRIMARY_IN permit 10 set local-preference 200 route-map SECONDARY_IN permit 10 set local-preference 150