Una empresa de marketing utiliza una red híbrida con AWS Direct Connect y una superposición SD-WAN para conectar sucursales. Varias VPC se conectan a una VPC de tránsito de un dispositivo SD-WAN de terceros en la misma cuenta de AWS mediante AWS Site-to-Site VPN. La empresa planea adjuntar más VPC a esa VPC de tránsito del dispositivo SD-WAN, pero se está encontrando con límites de escalabilidad, restricciones de tablas de ruteo y costos crecientes con el diseño actual. Un ingeniero de redes debe proponer una solución que resuelva estos problemas y elimine las dependencias, al tiempo que requiera la MENOR sobrecarga operativa. ¿Qué enfoque satisface estos requisitos?

La opción correcta es la más eficiente y escalable. AWS Transit Gateway Connect permite la integración nativa con hubs virtuales SD-WAN, utilizando estándares como GRE y BGP para una conectividad de alto rendimiento y escalabilidad. Esto elimina las limitaciones de las VPN Site-to-Site tradicionales (como el límite de 1.25 Gbps por túnel y las restricciones de enrutamiento) y reduce la sobrecarga operativa al simplificar la gestión de la conectividad. Las opciones incorrectas son: La primera opción sigue utilizando Site-to-Site VPN, lo que no resuelve los problemas de escalabilidad y las restricciones de tablas de enrutamiento existentes. La tercera opción propone el emparejamiento de VPC, que no escala bien para un gran número de VPC y crea una malla compleja de conexiones, lo que aumenta la sobrecarga operativa y las limitaciones de enrutamiento. La cuarta opción combina el emparejamiento de VPC con Transit Gateway Connect, lo cual es redundante y no aborda las limitaciones de escalabilidad del emparejamiento de VPC.