Un'azienda implementerà molti siti SD-WAN e necessita di un'appliance hub SD-WAN in una VPC collegata a un transit gateway esistente. Il design deve supportare almeno 5 Gbps di throughput dall'appliance hub ad altre VPC sul transit gateway. Quale configurazione soddisfa questo requisito?

La configurazione corretta utilizza Transit Gateway Connect, che supporta tunnel GRE e BGP, offrendo una larghezza di banda fino a 5 Gbps per tunnel e scalabilità fino a 20 Gbps per attachment, soddisfacendo il requisito di throughput di almeno 5 Gbps. Assegnare un nuovo blocco CIDR al Transit Gateway è necessario per garantire che ci sia spazio per i CIDR dei tunnel Connect. Creare una nuova VPC per l'appliance SD-WAN e collegarla al Transit Gateway è il primo passo per integrare l'appliance. Le opzioni che utilizzano solo connessioni VPN IPsec (Site-to-Site VPN) sono errate perché una singola VPN IPsec su AWS Transit Gateway è limitata a 1,25 Gbps di throughput, e anche due connessioni non garantiscono i 5 Gbps richiesti, specialmente se il traffico non viene bilanciato in modo efficiente. L'opzione che specifica VXLAN invece di GRE per Connect è errata perché Transit Gateway Connect supporta solo GRE e BGP per i tunnel.