Un'azienda esegue server applicativi su EC2 in VPC separati, connessi da un transit gateway. Le istanze si trovano in sottoreti private con route verso il transit gateway per il traffico interno ed esterno. Il traffico esterno viene ispezionato da dispositivi firewall in un VPC che gestiscono il traffico IGW. Il team desidera aumentare la dimensione del payload per pacchetto tra le istanze EC2 mantenendo tutto il traffico tramite il transit gateway. Cosa dovrebbe raccomandare l'ingegnere di rete?

L'opzione corretta è impostare la MTU delle interfacce di rete del sistema a 8500 byte. AWS Transit Gateway supporta una MTU di 8500 byte per il traffico tra VPC. Questo valore consente payload maggiori rispetto alla MTU standard di 1500 byte, migliorando l'efficienza del trasferimento dati senza frammentazione. L'opzione di abilitare i jumbo frame sul Transit Gateway e impostare la MTU a 9001 byte è errata perché, sebbene le istanze EC2 all'interno di un VPC possano supportare 9001 byte (jumbo frames), il Transit Gateway ha un limite di 8500 byte per il traffico inter-VPC. Superare questo limite causerebbe frammentazione o scarto dei pacchetti. L'opzione di impostare la MTU del VPC a 8500 byte è errata perché la MTU è configurata a livello di interfaccia di rete (ENI) o di sistema operativo all'interno delle istanze, non a livello di VPC. L'opzione di configurare il networking avanzato e impostare la MTU a 9001 byte è errata per lo stesso motivo della prima opzione: il Transit Gateway limita la MTU a 8500 byte per il traffico che lo attraversa.