设计一个混合网络，将公司网络连接到跨三个区域的 30 个 VPC，这些 VPC 必须相互连接，并使用安全批准的防火墙进行集中式防火墙检查。AWS 到公司网络的连接必须提供至少 2 Gbps 的带宽。哪种架构满足这些要求？

正确答案通过部署四个1Gbps的Direct Connect链路（总计4Gbps带宽，满足2Gbps以上的要求）和ECMP，提供了高带宽和冗余。Transit VIF连接到Direct Connect Gateway，再与每个区域的Transit Gateway关联，实现了跨区域的连接。Transit Gateway Peering Attachments使得所有VPC能够相互通信。将流量路由到检查VPC中的防火墙，确保了集中式安全检查。 其他选项的不足： 选项一：IPsec VPN通常无法提供2Gbps的带宽，且Transit Gateway本身不直接关联防火墙，而是通过路由到检查VPC。 选项二：为每个VPC预置Direct Connect连接不具扩展性，且Transit VPC模式已被Transit Gateway取代，效率较低。 选项三：两个1Gbps的Direct Connect链路总带宽为2Gbps，但未明确提及跨区域Transit Gateway之间的连接方式，且未完全满足高可用性要求。