Una empresa global ejecuta entornos de no producción en tres Regiones (eu-west-1, us-east-1, us-west-1) y producción en dos centros de datos on-premises. Hay 60 cuentas de AWS, cada una con dos VPC por Región, y cada VPC tiene un virtual private gateway con dos VPN para resiliencia, lo que resulta en 360 túneles VPN por centro de datos y una alta sobrecarga. Cada Región tiene un rendimiento de VPN de 500 Mbps. La producción migrará a AWS y generará 2 Gbps adicionales por Región a los centros de datos, creciendo con el tiempo. ¿Qué diseño simplifica la red y soporta el crecimiento futuro?

La opción correcta simplifica la red y soporta el crecimiento futuro al consolidar la conectividad. Un Transit Gateway por Región centraliza el enrutamiento entre las VPC de esa Región y las conexiones VPN a los centros de datos. Esto reduce drásticamente el número de túneles VPN gestionados, pasando de 360 por centro de datos a un conjunto manejable de conexiones VPN al Transit Gateway. Compartir el Transit Gateway con AWS RAM permite que todas las cuentas de AWS en la Región utilicen esta infraestructura compartida de forma eficiente. La eliminación de las VPN existentes reduce la sobrecarga. Las conexiones VPN al Transit Gateway pueden escalarse para manejar el crecimiento de 2 Gbps y más, superando el límite de 500 Mbps de las VPN individuales. La opción de Direct Connect no aborda la complejidad de las 60 cuentas y 120 VPC, además de que Direct Connect no es una solución de VPN. La opción de un único Transit Gateway con conexiones VPN desde cada centro de datos no es óptima para una empresa global con múltiples Regiones, ya que el tráfico entre Regiones tendría que salir de AWS y volver a entrar, aumentando la latencia y los costos. La opción de una VPC de tránsito centralizada es una solución más antigua y menos escalable que Transit Gateway, que ofrece una gestión de enrutamiento más robusta y simplificada.