Ein Unternehmen wird phasenweise von einem lokalen Rechenzentrum zu AWS migrieren. Der Netzwerktechniker richtet ein temporäres Site-to-Site-VPN ein, das an einem virtuellen privaten Gateway endet, während er auf eine 10-Gbit/s-Direct Connect-Verbindung wartet, für deren Bereitstellung der Anbieter 3 Monate benötigt. Der Techniker stellt fest, dass die VPN-Bandbreite trotz eines leistungsfähigen Customer Gateway-Geräts auf 1,25 Gbit/s begrenzt ist. Was sollte der Techniker tun, um den VPN-Durchsatz zu erhöhen, bis Direct Connect verfügbar ist?

Die Erstellung eines Transit Gateways und die Konfiguration mehrerer Site-to-Site-VPN-Verbindungen mit ECMP-Routing ist die korrekte Lösung. Ein einzelnes AWS Site-to-Site VPN ist auf 1,25 Gbit/s begrenzt. Transit Gateway ermöglicht es, mehrere VPN-Tunnel zu einem einzigen Endpunkt zu aggregieren und ECMP für die Lastverteilung über diese Tunnel zu nutzen, wodurch der Durchsatz effektiv erhöht wird. Das Anfragen einer Bandbreitenerhöhung beim AWS Support ist nicht möglich, da dies eine feste technische Grenze ist. Der Kauf eines leistungsfähigeren Customer Gateway-Geräts würde die AWS-seitige Beschränkung nicht aufheben. Mehrere VPN-Verbindungen an einem virtuellen privaten Gateway (VPG) zu beenden, würde zwar ECMP ermöglichen, aber VPGs sind nicht für die Aggregation von VPN-Bandbreite über mehrere Tunnel hinweg konzipiert und bieten nicht die Skalierbarkeit und das Management eines Transit Gateways.