Un environnement hybride utilise une connexion dédiée Direct Connect de 10 Gbit/s avec plusieurs VIF privés se terminant dans plusieurs VPC. La réglementation exige le chiffrement de tout le trafic WAN, quel que soit le transport. L'entreprise a besoin d'un chiffrement qui ne réduit pas la bande passante disponible. Quelle option répond à cette exigence ?

La bonne réponse est de provisionner une nouvelle connexion Direct Connect prenant en charge MACsec et d'y associer les VIF existants. MACsec chiffre le trafic au niveau de la couche 2 sur la connexion Direct Connect elle-même, avant qu'il n'atteigne les routeurs, garantissant ainsi un chiffrement de bout en bout sans impact significatif sur la bande passante. Les connexions Direct Connect existantes ne peuvent pas être mises à niveau vers MACsec ; une nouvelle connexion est nécessaire. Créer un VIF public et utiliser un VPN Site-to-Site AWS n'est pas idéal car le chiffrement VPN (IPsec) ajoute une surcharge et réduit la bande passante disponible, ce qui contredit l'exigence. Configurer MACsec sur un port existant n'est pas possible. Créer un VIF public et un VPN IP privé n'est pas une solution standard pour le chiffrement de bout en bout sur Direct Connect.