AmazonAmazon Advanced Networking Specialty ANS-C01 Certification·KO·업데이트됨 3 Aug 2026
기업 네트워크를 3개 리전에 걸쳐 있는 30개의 VPC에 연결하는 하이브리드 네트워크를 설계해야 합니다. 이 네트워크는 상호 연결되어야 하며, 보안 승인된 방화벽을 사용하여 중앙 집중식 방화벽 검사를 수행해야 합니다. AWS-기업 연결은 최소 2Gbps를 제공해야 합니다. 다음 아키텍처 중 이러한 요구 사항을 충족하는 것은 무엇입니까?
정답 선택
옵션을 탭하여 정답을 확인하세요.
정답: 기업 네트워크에 서로 다른 Direct Connect 위치에 4개의 1Gbps Direct Connect 링크를 배포합니다. 각 연결에 Transit VIF를 생성하여 Direct Connect Gateway에 연결합니다. Direct Connect Gateway를 각 리전의 새 Transit Gateway와 연결합니다. Transit Gateway 피어링 연결을 사용하여 Transit Gateway를 연결합니다. VIF가 ECMP를 사용하도록 구성합니다. Transit Gateway 라우팅 테이블을 구성하여 검사 VPC로 트래픽을 라우팅합니다. 검사 VPC에 승인된 방화벽을 배포합니다..
이것이 정답인 이유
정답은 4개의 1Gbps Direct Connect 링크를 사용하여 최소 2Gbps 대역폭 요구 사항을 충족하고, ECMP를 통해 대역폭을 확장하며, 고가용성을 제공합니다. Transit VIF와 Direct Connect Gateway는 온프레미스 네트워크와 여러 리전의 Transit Gateway 간의 연결을 가능하게 합니다. Transit Gateway 피어링은 리전 간 VPC 연결을 제공합니다. 검사 VPC에 배포된 승인된 방화벽과 Transit Gateway 라우팅 테이블 구성은 중앙 집중식 방화벽 검사 요구 사항을 충족합니다.
오답 1은 IPsec VPN이 2Gbps 대역폭 요구 사항을 충족하기 어렵고, Direct Connect가 아닌 VPN을 사용하므로 비용 효율적이지 않을 수 있습니다. 오답 2는 각 VPC에 Direct Connect를 연결하는 것은 관리 복잡성을 증가시키고 확장성이 떨어집니다. 또한 Transit VPC 아키텍처는 Transit Gateway보다 유연성과 확장성이 떨어집니다. 오답 3은 2개의 1Gbps Direct Connect 링크만으로는 2Gbps 대역폭 요구 사항을 충족하지만, 고가용성 측면에서 4개의 링크보다 취약할 수 있습니다.