Ein globales Unternehmen betreibt Nicht-Produktionsumgebungen in drei Regionen (eu-west-1, us-east-1, us-west-1) und die Produktion in zwei lokalen Rechenzentren. Es gibt 60 AWS-Konten, jedes mit zwei VPCs pro Region, und jede VPC verfügt über ein virtuelles privates Gateway mit zwei VPNs für Ausfallsicherheit, was zu 360 VPN-Tunneln pro Rechenzentrum und hohem Overhead führt. Jede Region hat einen VPN-Durchsatz von 500 Mbit/s. Die Produktion wird zu AWS migriert und generiert zusätzlich 2 Gbit/s pro Region zu den Rechenzentren, wobei dies im Laufe der Zeit wachsen wird. Welches Design vereinfacht das Netzwerk und unterstützt zukünftiges Wachstum?

Die korrekte Option vereinfacht das Netzwerk erheblich und unterstützt zukünftiges Wachstum. Ein Transit Gateway pro Region zentralisiert die Konnektivität von den Rechenzentren zu allen VPCs in dieser Region, reduziert die Anzahl der VPN-Verbindungen und den Verwaltungsaufwand. Die Nutzung von AWS RAM ermöglicht eine effiziente Freigabe des Transit Gateways über alle Konten hinweg. Die Erhöhung des Durchsatzes durch zusätzliche VPN-Verbindungen und die Skalierbarkeit des Transit Gateways unterstützen die zukünftigen Anforderungen von 2 Gbit/s und mehr. Die Option mit Direct Connect ist teurer und komplexer in der Einrichtung für jede Region. Die Option mit einem einzigen Transit Gateway für alle Regionen würde den Datenverkehr unnötig über Regionen leiten und Latenz erhöhen. Das Peering von VPCs mit einer Transit-VPC ist eine ältere Methode, die nicht die Skalierbarkeit und Einfachheit eines Transit Gateways bietet.