Une application SaaS utilise deux liens Direct Connect redondants de 10 Gbit/s vers une colocation et doit commencer à chiffrer le trafic entre AWS et les routeurs périphériques de la colocation tout en conservant la même bande passante. La colocation dispose déjà d'un chiffrement vers le réseau sur site. L'entreprise souhaite la solution avec le moins de frais opérationnels. Que doit faire un ingénieur réseau ?

La bonne réponse est de déployer de nouvelles connexions Direct Connect avec MACsec. MACsec (Media Access Control Security) chiffre le trafic au niveau de la couche 2, offrant un chiffrement de bout en bout entre les routeurs périphériques et les points de présence Direct Connect d'AWS, tout en conservant la bande passante de 10 Gbit/s. C'est la solution la plus simple avec le moins de frais opérationnels, car elle s'intègre directement aux connexions Direct Connect existantes. Les autres options sont moins optimales : Déployer un nouveau VIF public avec chiffrement n'est pas une option standard pour le chiffrement de bout en bout sur Direct Connect. Créer une passerelle privée virtuelle et des VPN Site-to-Site introduirait une surcharge de chiffrement (généralement IPsec) qui pourrait réduire la bande passante effective en dessous de 10 Gbit/s et augmenterait la complexité opérationnelle. La dernière option combine MACsec avec des VPN Site-to-Site sur un VIF public, ce qui est redondant et inutilement complexe, car MACsec fournit déjà le chiffrement souhaité au niveau de la couche 2.