La transferencia de datos entre sistemas on-premises y las instancias EC2 en las VPCs está siendo limitada por el rendimiento de una única VPN de sitio a sitio (Site-to-Site VPN) a un AWS Transit Gateway. El diseño debe ser de alta disponibilidad, seguro y escalar el rendimiento de la VPN desde on-premises a las VPCs a medida que el tráfico crece. ¿Qué diseño cumple con estos requisitos?

La opción correcta es configurar múltiples conexiones VPN de sitio a sitio dinámicas basadas en BGP al Transit Gateway y habilitar ECMP. Esto permite que el tráfico se distribuya entre múltiples túneles VPN, aumentando el rendimiento y proporcionando alta disponibilidad. BGP es esencial para el enrutamiento dinámico y ECMP para la distribución de carga. Las VPNs estáticas no permiten ECMP con Transit Gateway, limitando el rendimiento y la redundancia. La aceleración de VPN no escala el rendimiento de la VPN en sí, sino que optimiza el tráfico sobre la conexión existente. Una VPN basada en un dispositivo de software en una instancia EC2 introduce un punto único de fallo y no escala tan eficientemente como el Transit Gateway para múltiples VPCs.