如何抑制Cisco主备VPN场景下的单隧道/冗余丢失告警邮件

一、告警抑制的可行配置方式 #

针对您使用仅支持主备（active/passive）模式的Cisco设备场景，有两种方式可停止相关告警：

• 提交AWS支持工单：AWS Health Dashboard本身无直接抑制选项，需联系AWS团队说明设备仅支持主备隧道模式，请求为指定VPN连接关闭单隧道及冗余丢失类告警。这是官方针对此类设备限制场景的推荐处理方式。
• CloudWatch Events过滤通知：通过自定义CloudWatch事件规则，过滤掉触发告警的事件类型（如AWS_VPC_SINGLE_TUNNEL_VPN_CONNECTION和AWS_VPC_VPN_REDUNDANCY_LOSS），阻止其发送邮件通知。此方式是在通知链路层面拦截，而非在AWS Health中直接抑制告警，需具备CloudWatch Events配置能力。

二、抑制告警的潜在风险 #

• 故障感知延迟：若主隧道发生故障且备隧道未正常切换，抑制告警会导致您无法及时收到通知，可能引发业务中断后无法快速排查。
• 遗漏真实异常：如AWS端隧道端点替换导致的短暂冗余中断，虽当前可自动恢复，但后续若出现无法自愈的冗余丢失场景，抑制告警会让您错过关键异常信号。

三、官方文档内容翻译 #

单隧道通知说明
当您的VPN连接仅使用一个隧道时，AWS会发送此通知。该操作模式不被推荐，因为活动隧道故障可能导致连接中断。
您可从AWS管理控制台获取多类VPN设备的配置建议：在「Amazon VPC」控制台选择「VPN连接」，选中目标连接后点击「下载配置」，依照文档设置双隧道模式（若设备支持）。
若您的设备仅支持主备模式，可联系AWS支持团队申请关闭此类通知。

内容的提问来源于stack exchange，提问作者raviteja pothula