Une entreprise utilise un VPN Site-à-Site AWS depuis son centre de données sur site vers une passerelle privée virtuelle. En raison de la congestion d'Internet, la disponibilité et les performances sur Internet sont médiocres. L'ingénieur réseau doit réduire ces problèmes le plus rapidement possible avec un effort administratif minimal. Quelle solution répond à ces contraintes ?

La solution correcte implique l'utilisation d'une passerelle de transit car l'accélération VPN n'est compatible qu'avec les passerelles de transit, et non avec les passerelles privées virtuelles. En déployant une passerelle de transit et en y attachant une nouvelle connexion VPN Site-à-Site accélérée, le trafic bénéficiera du réseau mondial d'AWS pour améliorer la performance et la disponibilité, contournant ainsi la congestion Internet. La mise à jour du périphérique client pour utiliser cette nouvelle connexion et la suppression de l'ancienne minimisent l'effort administratif tout en répondant aux contraintes de rapidité et de performance. Les options incorrectes sont : Modifier la connexion VPN existante pour activer l'accélération est impossible car l'accélération VPN n'est pas prise en charge par les passerelles privées virtuelles. Créer une nouvelle connexion VPN accélérée et l'attacher à la passerelle privée virtuelle existante est incorrect pour la même raison : les passerelles privées virtuelles ne supportent pas l'accélération VPN. Commander une connexion Direct Connect est une solution efficace mais elle est coûteuse, prend du temps à déployer et implique un effort administratif significatif, ce qui contrevient aux contraintes de rapidité et d'effort minimal.