Enrutamiento durante las actualizaciones de los extremos VPN del túnel

Una Site-to-Site VPN conexión consta de dos VPN túneles entre un dispositivo de puerta de enlace del cliente y una puerta de enlace privada virtual o una puerta de enlace de tránsito. Recomendamos configurar ambos túneles para la redundancia. De vez en cuando, AWS también realiza un mantenimiento rutinario de su VPN conexión, lo que podría deshabilitar brevemente uno de los dos túneles de su VPN conexión. Para obtener más información, consulte Notificaciones de sustitución de puntos de enlace de un túnel.

Cuando realizamos actualizaciones en un VPN túnel, establecemos un nivel de salida más bajo multi-exit discriminator (MED) valor en el otro túnel. Si ha configurado el dispositivo de puerta de enlace del cliente para que utilice ambos túneles, su VPN conexión utilizará el otro túnel (ascendente) durante el proceso de actualización del punto final del túnel.

nota

• Para garantizar que MED se prefiera el túnel superior y el inferior, asegúrese de que el dispositivo de pasarela del cliente utilice los mismos valores de peso y preferencia local para ambos túneles (el peso y la preferencia local tienen mayor prioridad queMED).