A transferência de dados entre sistemas on-premises e instâncias EC2 em VPCs está sendo limitada pela taxa de transferência de uma única VPN Site-to-Site para um AWS Transit Gateway. O design precisa ser altamente disponível, seguro e escalar a taxa de transferência da VPN de on-premises para VPCs à medida que o tráfego cresce. Qual design atende a esses requisitos?

A opção correta é configurar múltiplas conexões VPN Site-to-Site dinâmicas baseadas em BGP para o Transit Gateway e habilitar o roteamento de múltiplos caminhos de custo igual (ECMP). Múltiplas VPNs fornecem alta disponibilidade e, quando configuradas com ECMP, permitem que o tráfego seja distribuído entre as conexões, aumentando a taxa de transferência agregada. O BGP é essencial para o ECMP, pois permite que o Transit Gateway receba e anuncie rotas dinamicamente, facilitando a distribuição de tráfego. As conexões VPN baseadas em roteamento estático não suportam ECMP, limitando a escalabilidade da taxa de transferência. A aceleração de VPN não aumenta a taxa de transferência máxima de uma única conexão VPN, mas sim otimiza o desempenho em longas distâncias. Uma VPN baseada em appliance de software em uma instância EC2 adiciona complexidade e pontos de falha, além de não escalar tão eficientemente quanto as VPNs nativas do AWS Transit Gateway.