Une entreprise va migrer progressivement d'un centre de données sur site vers AWS. L'ingénieur réseau met en place un VPN Site-to-Site temporaire se terminant sur une passerelle privée virtuelle en attendant une connexion Direct Connect de 10 Gbit/s que le fournisseur mettra 3 mois à provisionner. L'ingénieur constate que la bande passante du VPN est plafonnée à 1,25 Gbit/s malgré un équipement de passerelle client performant. Que doit faire l'ingénieur pour augmenter le débit du VPN jusqu'à ce que Direct Connect soit disponible ?

La bande passante maximale d'une seule connexion VPN Site-to-Site AWS est d'environ 1,25 Gbit/s. Pour dépasser cette limite, il faut agréger plusieurs tunnels VPN. La création d'une Transit Gateway permet de terminer plusieurs connexions VPN et d'utiliser l'ECMP (Equal-Cost Multi-Path) pour distribuer le trafic sur ces tunnels, augmentant ainsi le débit effectif. Attacher les VPC à la Transit Gateway centralise également le routage. Contacter le support AWS pour augmenter le quota ne fonctionnera pas, car la limite de 1,25 Gbit/s est une contrainte de conception par tunnel. Acheter un équipement de passerelle client plus puissant n'augmentera pas le débit maximal d'un seul tunnel VPN AWS. Créer plusieurs connexions VPN sur la même passerelle virtuelle sans Transit Gateway est moins flexible et ne permet pas toujours une agrégation de bande passante optimale via ECMP pour plusieurs VPC.