Un ambiente ibrido utilizza una connessione dedicata Direct Connect da 10 Gbps con più VIF private che terminano in più VPC. I regolamenti richiedono la crittografia di tutto il traffico WAN, indipendentemente dal trasporto. L'azienda necessita di una crittografia che non riduca la larghezza di banda disponibile. Quale opzione soddisfa questo requisito?

L'opzione corretta è "Provisionare una nuova connessione Direct Connect che supporti MAC security (MACsec). Associare i VIF esistenti alla nuova connessione Direct Connect." Questo perché MACsec fornisce la crittografia a livello di Layer 2 (data link) direttamente sulla porta Direct Connect, prima che il traffico raggiunga i VIF. A differenza delle VPN IPsec (che operano a Layer 3), MACsec ha un impatto minimo sulla larghezza di banda e sulla latenza, garantendo che i 10 Gbps siano pienamente utilizzabili. Le VPN Site-to-Site (anche su VIF pubblici o privati) introducono un overhead significativo che ridurrebbe la larghezza di banda effettiva. Un VIF pubblico con VPN Site-to-Site non è l'ideale per il traffico privato e ridurrebbe la larghezza di banda.