AWS Direct Connect und Routing-spezifische Informationen

AWS bewirbt den Genesys-CIDR-Block sowohl öffentlich als auch innerhalb von Direct Connect.

  • Direct Connect-Kunden, die und nicht die Routenfilterung durchführen, müssen keine weiteren Änderungen vornehmen. Genesys empfiehlt, in der Routentabelle nachzuschauen, um sicherzustellen, dass sie den Genesys CIDR-Block sehen, der alles größer oder gleich /20 oder 21 beinhaltet. AWS kann den Block zum Beispiel in /21, /22, /23, /24 usw. unterteilen.Eine Liste der CIDR-Blöcke finden Sie unter Cloud media services CIDR IP address range.
  • Direct-Connect-Kunden, die eine Routenfilterung durchführen, müssen den Genesys-CIDR-Block zulassen, der alles umfasst, was größer oder gleich /20 oder 21 ist. AWS kann den Block zum Beispiel in /21, /22, /23, /24 usw. unterteilen.Eine Liste der CIDR-Blöcke finden Sie unter Cloud media services CIDR IP address range. 
    • Direct Connect-Kunden, die regionsspezifische Genesys Cloud CIDRs filtern müssen, sollten Präfix-Listen und Community-Tags verwenden. Die Präfix-Liste für 52.129.96.0/20 sollte /20 und alle Präfixe kleiner als /32 erlauben, und die Präfix-Liste für 169.150.104.0/21 sollte /21 und alles kleiner als /32 erlauben. Das von AWS festgelegte Community-Tag für regionsspezifische Präfixe lautet 7224:8100. Um das richtige Community-Tag zu überprüfen, siehe AWS Routing-Richtlinien und BGP-Communities. Durch die Verwendung dieser beiden Filtertechniken können Kunden automatisch regionale Genesys Cloud CIDRs akzeptieren.

Weitere Informationen zu AWS Direct Connect Routing und Filterung finden Sie unter AWS Routing-Richtlinien und BGP-Communities.

Direct Connect Beispiel

Hinweis: Die CIDR-Zuweisung der Region in diesem Beispiel stimmt möglicherweise nicht mit dem überein, was tatsächlich beworben wird.

In diesem Beispiel nehmen wir an, dass die Direct Connect-Schaltung in us-east-1 endet und AWS ein Genesys-Präfix von 169.150.106.0/24 aus der Region us-east-1 und 169.150.107.0/24 aus der Region us-west-2 bewirbt. Der Direct-Connect-Kunde erhält beide Werbungen auf seiner us-east-1-Leitung.

Um diese Netze zu filtern und das Präfix 169.150.106.0/24 zu bevorzugen bzw. zu akzeptieren, verwendet der Kunde eine Präfix-Liste und ein Community-Tag. Die Präfix-Liste sollte 169.150.104.0/21 zulassen und jedes Präfix kleiner als /32 enthalten. Der Community-Tag würde für 7224:8100 passen.

In diesem Fall ist das Community-Tag ein eindeutiger Bezeichner für die Routenanzeigen einer Region von AWS. Das von AWS festgelegte Community-Tag ermöglicht es einem Kunden, Routen nach Region, Kontinent oder global zu unterscheiden. Daher würden die angewandten Filter dazu führen, dass das Präfix us-east-1, 169.150.106.0/24, auf der Direct Connect-Leitung in us-east-1 angepasst wird. Das Präfix us-west-2, 169.150.107.0/24, würde nicht übereinstimmen und könnte verworfen oder als am wenigsten bevorzugter Pfad festgelegt werden.