Un VPN Site-to-Site vers une agence se termine sur une passerelle de transit et utilise des routes statiques. La table de routage de la passerelle de transit contient de nombreuses routes statiques qui pointent vers des sous-réseaux spécifiques de l'agence. L'agence étend ultérieurement ses plages de sous-réseaux et la connectivité échoue. Quelle approche minimise le travail administratif futur tout en résolvant ce problème ?

La bonne réponse est de créer une connexion VPN à routage dynamique. Les VPN à routage dynamique (BGP) propagent automatiquement les préfixes de routage entre l'agence et la passerelle de transit. Cela élimine le besoin d'administrer manuellement les routes statiques chaque fois que les plages de sous-réseaux de l'agence changent, minimisant ainsi le travail administratif futur. Déterminer un super-réseau pour l'agence est une solution temporaire. Si l'agence étend ses sous-réseaux au-delà du super-réseau défini, le problème réapparaîtra. Créer une passerelle AWS Direct Connect est une solution coûteuse et plus complexe que nécessaire pour le problème actuel de routage. Créer une liste de préfixes nécessite toujours une administration manuelle pour mettre à jour la liste chaque fois que les sous-réseaux de l'agence changent, ce qui ne minimise pas le travail administratif futur.