Uma empresa de marketing usa uma rede híbrida com AWS Direct Connect e um overlay SD-WAN para conectar filiais. Várias VPCs se conectam a uma VPC de trânsito de appliance SD-WAN de terceiros na mesma conta AWS usando AWS Site-to-Site VPNs. A empresa planeja anexar mais VPCs a essa VPC de trânsito de appliance SD-WAN, mas está enfrentando limites de escalabilidade, restrições de tabela de rotas e custos crescentes com o design atual. Um engenheiro de rede deve propor uma solução que resolva esses problemas e elimine dependências, exigindo o MÍNIMO de sobrecarga operacional. Qual abordagem satisfaz esses requisitos?

A opção correta é usar um Transit Gateway com um anexo Transit Gateway Connect. O Transit Gateway é uma solução escalável para conectar milhares de VPCs e redes on-premises, resolvendo os limites de escalabilidade e as restrições de tabela de rotas das VPNs Site-to-Site diretas. O anexo Transit Gateway Connect permite a integração nativa com hubs SD-WAN, utilizando protocolos de roteamento dinâmico como o BGP sobre o GRE, o que simplifica a configuração e o gerenciamento, reduzindo a sobrecarga operacional e os custos em comparação com múltiplas VPNs. As opções incorretas são: A primeira opção ainda usa uma VPN Site-to-Site entre o Transit Gateway e a VPC do appliance SD-WAN, o que não resolve totalmente as limitações de escalabilidade e os custos associados às VPNs tradicionais, e não aproveita a integração nativa do SD-WAN. A terceira opção propõe o emparelhamento de VPCs, que não é escalável para muitas VPCs devido à natureza de malha completa necessária para a comunicação direta e não oferece os benefícios de gerenciamento centralizado do Transit Gateway. A quarta opção combina o emparelhamento de VPCs (não escalável) com a integração Transit Gateway Connect, o que é uma contradição e não uma solução coesa.