Un'azienda globale esegue applicazioni in us-east-1 all'interno di una VPC. Un ufficio di Londra si connette a tale VPC utilizzando un virtual private gateway per una VPN Site-to-Site. L'azienda ha un transit gateway collegato in peering con la VPC e altre VPC dipartimentali. Gli utenti di Londra riscontrano latenza durante l'accesso alle applicazioni. Cosa dovrebbe fare un ingegnere di rete per ridurre la latenza?

La soluzione corretta prevede la creazione di una nuova VPN Site-to-Site con il Transit Gateway come target e l'abilitazione dell'accelerazione. L'accelerazione VPN utilizza AWS Global Accelerator per instradare il traffico attraverso la rete globale di AWS, riducendo la latenza per gli utenti di Londra che accedono alle applicazioni in us-east-1. L'aggiornamento del dispositivo VPN locale è necessario per reindirizzare il traffico alla nuova connessione accelerata. Modificare la VPN esistente non è sufficiente perché l'accelerazione VPN è una caratteristica che si abilita durante la creazione di una nuova connessione. Creare un nuovo Transit Gateway a Londra e connetterlo in peering non risolve il problema della latenza del traffico tra Londra e us-east-1, poiché il traffico VPN non beneficerebbe dell'accelerazione. Utilizzare un acceleratore standard AWS Global Accelerator con un endpoint VPN non è il meccanismo corretto per accelerare una VPN Site-to-Site; l'accelerazione VPN è una funzionalità specifica integrata nelle connessioni VPN.