Une entreprise va déployer de nombreux sites SD-WAN et a besoin d'une appliance de hub SD-WAN dans un VPC attaché à une passerelle de transit existante. La conception doit prendre en charge un débit d'au moins 5 Gbit/s de l'appliance de hub vers d'autres VPC sur la passerelle de transit. Quelle configuration répond à cette exigence ?

L'option correcte utilise Transit Gateway Connect, qui est conçu pour des débits élevés (jusqu'à 10 Gbit/s par attachement Connect) et prend en charge le protocole GRE (Generic Routing Encapsulation) pour l'encapsulation du trafic, ainsi que BGP pour l'échange de routes dynamiques. Cela répond à l'exigence de 5 Gbit/s. Les connexions VPN IPsec traditionnelles (première et troisième options) sont limitées à 1,25 Gbit/s par tunnel, ce qui ne suffit pas pour 5 Gbit/s. L'option utilisant VXLAN (quatrième option) est incorrecte car Transit Gateway Connect prend en charge GRE, pas VXLAN, pour l'encapsulation. L'attribution d'un nouveau bloc CIDR à la passerelle de transit n'est pas directement liée à la performance mais peut être une bonne pratique de gestion des adresses IP.