Un'azienda ha distribuito istanze IDS stateful su tre Zone di Disponibilità in una VPC di servizi condivisi per l'ispezione del traffico da VPC a VPC che fluisce attraverso un transit gateway. Dopo aver configurato le associazioni e le route del transit gateway, alcune VPC di test hanno riscontrato connessioni intermittenti tra Zone di Disponibilità. Quale modifica dovrebbe apportare un ingegneria di rete per risolvere questo problema?

La modalità appliance su un allegato VPC del Transit Gateway è essenziale per le appliance stateful come gli IDS. Quando il traffico attraversa un Transit Gateway e viene ispezionato da un'appliance, è fondamentale che le risposte tornino alla stessa appliance per mantenere lo stato della connessione. Senza la modalità appliance, il Transit Gateway può distribuire il traffico in modo casuale tra le Zone di Disponibilità, causando l'invio delle risposte a un'istanza IDS diversa da quella che ha gestito la richiesta iniziale, interrompendo le connessioni. Abilitando la modalità appliance, il Transit Gateway instrada in modo simmetrico il traffico di ritorno alla stessa appliance, risolvendo le connessioni intermittenti. Le altre opzioni non sono pertinenti: Il bilanciamento del carico tra Zone di Disponibilità non garantisce la simmetria del traffico necessaria per le appliance stateful. Il supporto ECMP VPN è per il routing su connessioni VPN, non per le appliance in-VPC. Il supporto multicast non è rilevante per il routing stateful del traffico unicast.