Una empresa desplegará muchos sitios SD-WAN y necesita un dispositivo hub SD-WAN en una VPC adjunta a un transit gateway existente. El diseño debe admitir al menos 5 Gbps de rendimiento desde el dispositivo hub a otras VPC en el transit gateway. ¿Qué configuración cumple este requisito?

La opción correcta utiliza Transit Gateway Connect, que es la solución de AWS diseñada para integrar dispositivos de red de terceros, como los dispositivos SD-WAN, con un Transit Gateway. Connect utiliza GRE para el encapsulado de datos y BGP para el enrutamiento dinámico, ofreciendo un rendimiento de hasta 5 Gbps por adjunto Connect, escalable a 20 Gbps con cuatro túneles GRE. Esto cumple el requisito de 5 Gbps. Las opciones que proponen conexiones IPsec VPN son incorrectas porque las VPN de AWS suelen tener un rendimiento máximo de 1.25 Gbps por túnel, lo que no satisface el requisito de 5 Gbps. La opción que sugiere VXLAN en lugar de GRE es incorrecta porque Transit Gateway Connect utiliza GRE, no VXLAN, para el encapsulado. Asignar un nuevo bloque CIDR al Transit Gateway es un paso necesario para asegurar que haya un rango de IP disponible para los adjuntos Connect.