Une entreprise dispose d'un lien AWS Direct Connect de 1 Gbit/s entre son centre de données sur site et AWS et utilise BGP. À mesure que la demande des utilisateurs augmente, l'entreprise a besoin d'une solution de connectivité plus hautement disponible, tolérante aux pannes et sécurisée, qui soit également rentable. Quel changement répond à ces exigences de la manière la plus rentable ?

La bonne réponse est d'ajouter un VPN AWS Site-to-Site statique comme chemin secondaire. Un VPN Site-to-Site fournit une connectivité sécurisée via l'Internet public, agissant comme une solution de basculement rentable pour Direct Connect en cas de panne, augmentant ainsi la haute disponibilité et la tolérance aux pannes. Le chiffrement intégré du VPN assure la sécurité des données en transit. L'ajout d'un VPN Site-to-Site IP privé dynamique est moins rentable car il nécessite une configuration BGP supplémentaire et n'est pas nécessaire pour un simple chemin de basculement. Provisionner une connexion Direct Connect supplémentaire est coûteux et n'est pas la solution la plus rentable. Configurer plusieurs VIFs sur le même lien Direct Connect n'ajoute pas de résilience en cas de panne physique du lien Direct Connect lui-même.