Una empresa migrará de un centro de datos on-premises a AWS por fases. El ingeniero de redes configura una VPN Site-to-Site temporal que termina en un virtual private gateway mientras espera una Direct Connect de 10 Gbps que el proveedor tardará 3 meses en aprovisionar. El ingeniero observa que el ancho de banda de la VPN está limitado a 1.25 Gbps a pesar de tener un dispositivo customer gateway capaz. ¿Qué debería hacer el ingeniero para aumentar el rendimiento de la VPN hasta que Direct Connect esté disponible?

La opción correcta es crear un Transit Gateway, adjuntar las VPCs a él y luego crear múltiples conexiones VPN Site-to-Site adicionales terminando en el Transit Gateway, configurando ECMP. Un Virtual Private Gateway (VGW) tiene un límite de ancho de banda de 1.25 Gbps por conexión VPN. Para superar este límite, se necesita un Transit Gateway, que permite agregar múltiples túneles VPN y usar ECMP para distribuir el tráfico, aumentando el rendimiento total. Contactar a soporte de AWS no aumentará el límite de una sola conexión VPN en un VGW. Comprar un dispositivo customer gateway más potente no resolverá el límite impuesto por AWS en el VGW. Crear múltiples VPNs en un VGW no permite ECMP para sumar ancho de banda, ya que cada túnel sigue limitado individualmente y el VGW no soporta ECMP para múltiples túneles VPN a un mismo dispositivo.