하이브리드 환경에서 여러 VPC에 연결되는 여러 프라이빗 VIF와 함께 10Gbps Direct Connect 전용 연결을 사용합니다. 규정상 전송 방식에 관계없이 모든 WAN 트래픽을 암호화해야 합니다. 회사는 가용 대역폭을 줄이지 않는 암호화를 필요로 합니다. 다음 중 어떤 옵션이 이 요구 사항을 충족합니까?

MACsec(Media Access Control Security)은 Direct Connect 연결 자체에서 레이어 2 암호화를 제공하여 대역폭 감소 없이 WAN 트래픽을 암호화합니다. 기존 Direct Connect 연결에 MACsec을 구성하는 것은 불가능하며, MACsec을 지원하는 새 Direct Connect 연결을 프로비저닝해야 합니다. 기존 VIF를 새 MACsec 지원 Direct Connect 연결과 연결하면 트래픽 암호화 요구 사항을 충족하면서도 기존 네트워크 구성을 유지할 수 있습니다. Site-to-Site VPN은 레이어 3 암호화를 제공하지만, 이는 일반적으로 Direct Connect 연결의 대역폭을 감소시킬 수 있으며, 특히 10Gbps와 같은 고대역폭 연결에서는 성능 저하가 발생할 수 있습니다. 퍼블릭 VIF를 사용하는 VPN은 Direct Connect를 통한 프라이빗 트래픽 전송에 적합하지 않습니다.