Une entreprise de logistique possède plusieurs VPC dans une région, connectés via une passerelle de transit. Plusieurs bureaux sur site se connectent à la passerelle de transit à l'aide d'un VPN Site-to-Site sur Internet ; chaque bureau dispose d'une attache VPN de passerelle de transit et de deux tunnels dans une configuration actif-passif. Les bureaux utilisent des routes statiques à la fois sur le VPN et sur la passerelle client. L'entreprise souhaite utiliser les deux tunnels IPsec pour chaque bureau simultanément afin de maximiser la bande passante VPN totale. Quels changements de conception sont nécessaires pour y parvenir ?

Pour maximiser la bande passante VPN en utilisant les deux tunnels simultanément, il faut activer l'ECMP (Equal-Cost Multi-Path). L'ECMP nécessite un protocole de routage dynamique, tel que BGP, pour annoncer des routes avec des coûts égaux sur plusieurs chemins. La configuration actuelle utilise des routes statiques, ce qui ne permet pas l'ECMP. En passant au BGP, la Transit Gateway peut recevoir des annonces de routes identiques via les deux tunnels, permettant ainsi la répartition de charge. Il est crucial que l'ECMP soit également pris en charge et activé sur les passerelles client. Les routes statiques doivent être supprimées car BGP gérera le routage. Les autres options sont incorrectes car : L'option avec AWS Transit Gateway Connect est conçue pour des débits plus élevés via GRE/BGP sur Direct Connect ou un VPN existant, mais elle n'est pas la solution directe pour activer l'ECMP sur les tunnels VPN Site-to-Site existants avec des routes statiques. L'option qui maintient les routes statiques ne permet pas l'ECMP car les routes statiques ne fournissent pas les informations dynamiques nécessaires pour la répartition de charge. L'option qui mentionne les chaînes de communauté est pertinente pour la manipulation de routes BGP avancée, mais l'activation de l'ECMP elle-même ne dépend pas spécifiquement de chaînes de communauté pour sa fonctionnalité de base dans ce scénario.