Uma empresa de logística tem várias VPCs em uma Região conectadas por meio de um transit gateway. Vários escritórios on-prem se conectam ao transit gateway usando VPN Site-to-Site pela internet; cada escritório tem um anexo VPN do transit gateway e dois túneis em uma configuração ativo-passivo. Os escritórios usam rotas estáticas tanto na VPN quanto no customer gateway. A empresa deseja usar ambos os túneis IPsec para cada escritório simultaneamente para maximizar a largura de banda total da VPN. Quais mudanças de design são necessárias para conseguir isso?

A resposta correta é habilitar o roteamento ECMP no Transit Gateway e nos customer gateways, e mudar o roteamento de estático para BGP. O ECMP permite que o tráfego seja distribuído igualmente entre múltiplos caminhos de custo idêntico, o que é essencial para utilizar ambos os túneis VPN simultaneamente e maximizar a largura de banda. O BGP é necessário para anunciar dinamicamente as rotas e permitir que o ECMP funcione eficazmente, pois o roteamento estático não suporta ECMP entre túneis VPN. A opção de usar AWS Transit Gateway Connect é para cenários de alta largura de banda e não se aplica diretamente à otimização dos túneis VPN existentes para ECMP. Habilitar ECMP com rotas estáticas não é viável, pois o ECMP requer um protocolo de roteamento dinâmico como o BGP para anunciar rotas com métricas iguais. A opção de community strings BGP é relevante para controle de tráfego avançado, mas não é o requisito principal para habilitar o ECMP para a largura de banda.