Ein Unternehmen wird viele SD-WAN-Standorte bereitstellen und benötigt eine SD-WAN-Hub-Appliance in einer VPC, die an ein bestehendes Transit Gateway angeschlossen ist. Das Design muss einen Durchsatz von mindestens 5 Gbit/s von der Hub-Appliance zu anderen VPCs im Transit Gateway unterstützen. Welche Konfiguration erfüllt diese Anforderung?

Die korrekte Option verwendet Transit Gateway Connect, das speziell für die Integration von SD-WAN-Appliances mit hohen Durchsatzanforderungen entwickelt wurde. Connect-Anhänge unterstützen GRE (Generic Routing Encapsulation) und BGP (Border Gateway Protocol) über eine VPC-Anbindung an das Transit Gateway. Dies ermöglicht Durchsätze von bis zu 5 Gbit/s pro Connect-Peer und ist skalierbar. Das Hinzufügen eines neuen CIDR-Blocks zum Transit Gateway ist notwendig, um die IP-Adressen für die Connect-Schnittstellen bereitzustellen. Die erste Option mit zwei IPsec-VPN-Verbindungen ist nicht ausreichend, da jede IPsec-VPN-Verbindung auf maximal 1,25 Gbit/s begrenzt ist, was den Durchsatz von 5 Gbit/s nicht erreichen würde. Die dritte Option kombiniert VPC-Anbindung mit IPsec-VPNs, was redundant und ineffizient wäre, da die IPsec-Verbindungen weiterhin die Durchsatzbeschränkung hätten. Die vierte Option ist falsch, weil Transit Gateway Connect GRE und nicht VXLAN für die Kapselung verwendet.