Una empresa de logística tiene varias VPC en una Región conectadas a través de un transit gateway. Varias oficinas locales se conectan al transit gateway mediante Site-to-Site VPN a través de Internet; cada oficina tiene un transit gateway VPN attachment y dos túneles en una configuración activo-pasivo. Las oficinas utilizan rutas estáticas tanto en la VPN como en el customer gateway. La empresa quiere utilizar ambos túneles IPsec para cada oficina simultáneamente para maximizar el ancho de banda total de la VPN. ¿Qué cambios de diseño se necesitan para lograr esto?

La opción correcta es habilitar ECMP en el Transit Gateway y en los customer gateways, y cambiar el enrutamiento de estático a BGP. ECMP permite que el Transit Gateway distribuya el tráfico de manera equitativa entre los dos túneles VPN activos, maximizando el ancho de banda. BGP es necesario para anunciar dinámicamente las mismas rutas a través de ambos túneles, lo que permite a ECMP funcionar correctamente. Las rutas estáticas no permiten la distribución de tráfico entre túneles de forma activa-activa. Las otras opciones son incorrectas porque: Crear un AWS Transit Gateway Connect attachment es para conectar Transit Gateways entre sí o con dispositivos de terceros que soporten GRE/BGP, no para habilitar ECMP en VPN Site-to-Site existentes. Habilitar ECMP en la conexión Site-to-Site VPN no es una opción de configuración directa en AWS. Además, las rutas estáticas no permiten ECMP. Las cadenas de comunidad BGP son para influir en la preferencia de ruta, no para habilitar directamente el reenvío ECMP, que se basa en la disponibilidad de múltiples rutas de igual costo anunciadas por BGP.