Uma empresa implantou instâncias IDS com estado em três Zonas de Disponibilidade em uma VPC de serviços compartilhados para inspeção de tráfego VPC-para-VPC que flui através de um transit gateway. Após configurar as associações e rotas do transit gateway, algumas VPCs de teste experimentaram conexões intermitentes entre Zonas de Disponibilidade. Que alteração um engenheiro de rede deve fazer para corrigir esse problema?

O problema de conectividade intermitente entre Zonas de Disponibilidade (AZs) para instâncias de IDS com estado (stateful) é um sintoma clássico de roteamento assimétrico. Quando o tráfego de ida e volta não passa pela mesma instância de IDS, a conexão pode ser descartada porque a instância não vê o estado completo da conexão. Habilitar o "suporte ao modo de appliance" no anexo do Transit Gateway para a VPC de serviços compartilhados garante que o tráfego seja roteado de forma simétrica para as instâncias de IDS dentro de uma AZ, resolvendo a intermitência. As outras opções estão incorretas: Balanceamento de carga entre AZs pode agravar o problema de roteamento assimétrico para appliances com estado. ECMP (Equal-Cost Multi-Path) é para roteamento de tráfego de saída e não resolve o problema de simetria de tráfego para appliances. Multicast não está relacionado ao roteamento simétrico de tráfego unicast para appliances de segurança.