In che modo l'architetto di rete dovrebbe estendere la connettività SD-WAN branch on-premises in AWS?

La risposta corretta è "Creare dispositivi virtuali WAN Edge Cloud tramite l'AWS online software store". Per estendere la connettività SD-WAN branch on-premises ad AWS, la soluzione più efficace e scalabile è implementare dispositivi vEdge virtuali (WAN Edge Cloud) direttamente nell'ambiente AWS. Questi dispositivi possono essere ottenuti tramite l'AWS online software store (AWS Marketplace) e configurati per stabilire tunnel sicuri (IPsec) con i dispositivi WAN Edge fisici nelle filiali, integrando così l'infrastruttura AWS nella rete SD-WAN. Le altre opzioni sono meno appropriate: Creare istanze virtuali di vSmart Cloud tramite l'AWS online software store: i vSmart sono controller di policy e orchestrazione, non endpoint per la connettività branch-to-cloud. Creare tunnel GRE verso AWS da ogni filiale tramite Internet: sebbene tecnicamente possibile, questa soluzione è meno sicura, meno gestibile e non sfrutta i vantaggi nativi dell'SD-WAN in termini di orchestrazione e policy centralizzata. Installare l'AWS Cloud Router nel data center principale e fornire la connettività da ogni filiale: l'AWS Cloud Router non è un prodotto standard di AWS per questo scopo e la strategia di centralizzare il traffico attraverso un singolo punto nel data center principale potrebbe creare colli di bottiglia e aumentare la latenza per le filiali.