Uma empresa migrará de um datacenter on-premises para a AWS em fases. O engenheiro de rede configura uma VPN Site-to-Site temporária terminando em um gateway privado virtual enquanto aguarda um Direct Connect de 10 Gbps que o provedor precisa de 3 meses para provisionar. O engenheiro observa que a largura de banda da VPN está limitada a 1,25 Gbps, apesar de um dispositivo de gateway do cliente capaz. O que o engenheiro deve fazer para aumentar o throughput da VPN até que o Direct Connect esteja disponível?

A opção correta é criar um Transit Gateway e múltiplas conexões VPN Site-to-Site terminando nele, configurando ECMP. O Transit Gateway permite agregar várias VPNs, e o ECMP distribui o tráfego entre elas, superando o limite de 1,25 Gbps por túnel VPN. Um Virtual Private Gateway (VPG) tradicional não suporta ECMP entre múltiplos túneis VPN para o mesmo destino, limitando o throughput agregado. Entrar em contato com o AWS Support para aumentar a cota não resolverá o limite de largura de banda por túnel VPN, que é uma limitação arquitetônica. A compra de um dispositivo de gateway do cliente mais potente não altera o limite de throughput do lado da AWS para um único túnel VPN.