Le transfert de données entre les systèmes sur site et les instances EC2 dans les VPC est limité par le débit d'un seul VPN Site-to-Site vers une AWS Transit Gateway. La conception doit être hautement disponible, sécurisée et permettre de faire évoluer le débit VPN entre les systèmes sur site et les VPC à mesure que le trafic augmente. Quelle conception répond à ces exigences ?

La bonne réponse est de configurer plusieurs connexions VPN Site-to-Site dynamiques basées sur BGP vers la Transit Gateway et d'activer le routage multi-chemin à coût égal (ECMP). Cette approche permet de distribuer le trafic sur plusieurs tunnels VPN, augmentant ainsi le débit global et offrant une haute disponibilité. BGP est essentiel pour annoncer les préfixes de manière dynamique et permettre à ECMP de fonctionner efficacement. Les options incorrectes sont : Configurer plusieurs connexions VPN Site-to-Site basées sur le routage statique ne permet pas à ECMP de fonctionner correctement pour la répartition de charge dynamique et la haute disponibilité. Activer l'accélération pour une seule connexion VPN Site-to-Site n'augmente pas le débit au-delà des limites d'un seul tunnel et ne fournit pas de haute disponibilité. Configurer une connexion VPN basée sur une appliance logicielle sur Internet introduit des points de défaillance uniques et des complexités de gestion qui ne répondent pas aux exigences de haute disponibilité et d'évolutivité de manière native comme le fait une solution AWS.