混合环境使用 10 Gbps Direct Connect 专用连接，多个私有 VIF 终止于多个 VPC。法规要求加密所有 WAN 流量，无论传输方式如何。公司需要一种不降低可用带宽的加密方式。哪个选项符合此要求？

法规要求加密所有 WAN 流量，且不能降低可用带宽，MACsec 是唯一满足此要求的解决方案。MACsec 在数据链路层（OSI 模型第 2 层）提供加密，几乎没有性能开销，能保持 10 Gbps 的带宽。预置支持 MACsec 的新 Direct Connect 连接，然后将现有 VIF 关联到此新连接，可以实现无缝过渡和加密。 其他选项的不足： 创建公共 VIF 并使用 Site-to-Site VPN 会在 IPsec 隧道中封装流量，这会增加开销并可能降低吞吐量，不符合“不降低可用带宽”的要求。 在现有 Direct Connect 连接的端口上配置 MACsec 支持并更改加密模式通常不可行，因为 MACsec 必须在连接建立时就支持，且需要特定的硬件。 创建公共 VIF 并配置新的私有 IP VPN 同样会引入 IPsec 开销，降低可用带宽。