あるSaaSアプリケーションは、コロケーションへの冗長な10 Gbps Direct Connectリンクを2つ使用しており、AWSとコロケーションのエッジルーター間のトラフィックを暗号化し始める必要があります。その際、同じ帯域幅を維持する必要があります。コロケーションはすでにオンプレミスネットワークへの暗号化を実装しています。会社は運用上のオーバーヘッドが最も少ないソリューションを求めています。ネットワークエンジニアは何をすべきですか？

MACsecは、レイヤー2でDirect Connect接続を暗号化し、既存の10 Gbps帯域幅を維持しながら、暗号化によるオーバーヘッドを最小限に抑えます。コロケーションはすでにオンプレミスネットワークに暗号化を実装しているため、MACsecは既存のインフラストラクチャと互換性があります。新しいDirect Connect接続をデプロイし、トラフィックを移行することで、運用上のオーバーヘッドを最小限に抑えつつ、要件を満たすことができます。 他の選択肢は以下の理由で不適切です。 パブリックVIF上のVPNは、Direct Connect接続の帯域幅を完全に活用できません。 サイト間VPNは、IPsecのオーバーヘッドによりスループットが低下する可能性があり、10 Gbpsの帯域幅を維持できません。 既存のプライベートVIFから新しいサイト間接続へのルーティングは、複雑で運用上のオーバーヘッドが増加します。