Zwei Unternehmen fusionieren, und jedes verfügt über eine beträchtliche AWS-Präsenz mit mehreren VPCs. Beide nutzen Direct Connect mit einem Direct Connect Gateway, und jedes hat ein Transit Gateway sowie mehrere Site-to-Site VPNs von seinem Transit Gateway zu lokalen Systemen. Das neue Design muss die Netzwerktransparenz, den Durchsatz, die Protokollierung und das Monitoring maximieren. Welche Architektur erfüllt diese Ziele?

Die Verbindung der beiden Transit Gateways mittels Transit Gateway Peering ist die effizienteste und skalierbarste Methode, um die Netzwerke zweier Unternehmen zu integrieren, insbesondere wenn beide bereits Transit Gateways nutzen. Dies bietet eine direkte, private Verbindung mit hoher Bandbreite. VPC Flow Logs in CloudWatch sind unerlässlich für die Netzwerktransparenz, Protokollierung und Fehlerbehebung auf VPC-Ebene. AWS Transit Gateway Network Manager ist das dedizierte Tool zur Überwachung und Verwaltung von Transit Gateways, einschließlich Peering-Verbindungen, und bietet umfassende Einblicke in den Netzwerkzustand und -durchsatz. Die Option mit Site-to-Site VPNs zwischen Transit Gateways wäre weniger effizient und teurer als Peering. VPC Reachability Analyzer ist nützlich für die Fehlerbehebung spezifischer Konnektivitätsprobleme, aber Network Manager bietet eine umfassendere Überwachung der gesamten Transit Gateway-Infrastruktur.