Ein Logistikunternehmen verfügt über mehrere VPCs in einer Region, die über ein Transit Gateway verbunden sind. Mehrere lokale Büros verbinden sich über Site-to-Site VPN über das Internet mit dem Transit Gateway; jedes Büro verfügt über einen Transit Gateway VPN-Anhang und zwei Tunnel in einem Aktiv-Passiv-Setup. Die Büros verwenden statische Routen sowohl auf dem VPN als auch auf dem Kunden-Gateway. Das Unternehmen möchte beide IPsec-Tunnel für jedes Büro gleichzeitig nutzen, um die gesamte VPN-Bandbreite zu maximieren. Welche Designänderungen sind erforderlich, um dies zu erreichen?

Um beide IPsec-Tunnel gleichzeitig für maximale Bandbreite zu nutzen, ist Equal-Cost Multi-Path (ECMP) Routing erforderlich. ECMP funktioniert nur mit dynamischem Routing, wie BGP, da BGP Routen mit gleichen Kosten über mehrere Pfade ankündigen kann. Statische Routen unterstützen kein ECMP auf diese Weise. Daher muss BGP auf dem Transit Gateway und den Kunden-Gateways aktiviert werden, und die statischen Routen müssen entfernt werden. Die Option mit Connect-Anhängen ist für die Nutzung von GRE-Tunneln gedacht, die zwar auch ECMP unterstützen können, aber eine komplexere Einrichtung erfordern und nicht die primäre Methode zur Aktivierung von ECMP über Site-to-Site VPN-Tunnel sind. Die Option, ECMP auf der Site-to-Site VPN-Verbindung zu aktivieren, ist unzureichend, da sie die Umstellung auf BGP nicht erwähnt, welche für ECMP über VPN-Tunnel unerlässlich ist. Community-Strings sind für komplexere Routing-Richtlinien nützlich, aber nicht direkt für die grundlegende Aktivierung von ECMP erforderlich.