Como o arquiteto de rede deve estender a conectividade de filiais SD-WAN on-premises para a AWS?

A opção correta é criar dispositivos virtuais WAN Edge Cloud através da loja de software online da AWS. Isso permite estender a malha SD-WAN diretamente para a nuvem da AWS, tratando-a como um "site" SD-WAN. O vEdge Cloud (ou Catalyst 8000V) atua como um roteador WAN Edge virtual na AWS, estabelecendo túneis seguros e controlados pelo vManage com os dispositivos WAN Edge físicos nas filiais. As outras opções são menos ideais: Criar instâncias virtuais do vSmart Cloud não é o método correto para estender a conectividade, pois o vSmart é o controlador, não o ponto de terminação de dados. Criar túneis GRE de cada filial para a AWS pela Internet é uma solução menos escalável e segura, sem os benefícios de orquestração e segurança do SD-WAN. Instalar o AWS Cloud Router no data center principal e fornecer a conectividade de cada filial não é uma prática padrão para integrar SD-WAN com a AWS e centraliza o tráfego desnecessariamente.