Due aziende si stanno fondendo e ognuna ha una significativa presenza AWS con più VPC. Entrambe utilizzano Direct Connect con un Direct Connect gateway, e ognuna ha un Transit Gateway più diverse VPN Site-to-Site dal proprio Transit Gateway verso l'on-premises. Il nuovo design deve massimizzare la visibilità della rete, il throughput, il logging e il monitoraggio. Quale architettura soddisfa questi obiettivi?

Il peering tra Transit Gateway (TGW peering) è la soluzione migliore per connettere due Transit Gateway, offrendo maggiore throughput e minore latenza rispetto alle VPN Site-to-Site tra TGW. I VPC Flow Logs sono essenziali per la visibilità del traffico di rete e la pubblicazione su CloudWatch consente l'analisi e il monitoraggio centralizzati. AWS Transit Gateway Network Manager è lo strumento ideale per il monitoraggio completo dei Transit Gateway, delle loro connessioni e, in particolare, dei link di peering, fornendo una visione olistica della rete. Le altre opzioni sono meno ottimali: l'uso di VPN Site-to-Site tra TGW introduce overhead e limita il throughput. VPC Reachability Analyzer è utile per la risoluzione dei problemi di connettività, ma non offre il monitoraggio continuo e la visibilità della rete forniti da Network Manager.