某公司拥有业务单元 BU-1 和 BU-2。每个业务单元在 us-east-1 中有两个 VPC，在 ap-south-1 中有一个 VPC。资源必须在同一业务单元内通信，但必须与其他业务单元隔离。该公司将增加更多业务单元并扩展到其他区域。哪种设计能够以最高的运营效率满足这些要求？

正确答案是部署 AWS Cloud WAN 网络，为每个业务单元创建一个 Cloud WAN 段，并将每个业务单元的 VPC 连接到该业务单元的段。这种方法利用 Cloud WAN 的分段功能，为每个业务单元提供独立的网络隔离，同时允许在同一业务单元内部的 VPC 之间进行通信。随着业务单元和区域的增加，这种设计易于扩展和管理，提供了最高的运营效率。 选项一和选项三通过更新 Cloud WAN 段操作或核心网络策略来拒绝或隔离不同业务单元段之间的流量，这增加了管理复杂性，并且不如直接为每个业务单元创建独立段来得高效和清晰。 选项二使用中转网关进行对等连接，虽然可以实现隔离，但在多个区域和多个业务单元的情况下，管理中转网关和路由表会变得非常复杂且效率低下，不符合“最高运营效率”的要求。