한 회사에서 많은 SD-WAN 사이트를 배포할 예정이며, 기존 Transit Gateway에 연결된 VPC에 SD-WAN 허브 어플라이언스가 필요합니다. 이 설계는 허브 어플라이언스에서 Transit Gateway의 다른 VPC로 최소 5Gbps의 처리량을 지원해야 합니다. 다음 중 이 요구 사항을 충족하는 구성은 무엇입니까?

정답은 Transit Gateway Connect Attachment를 사용하는 것입니다. 이 방식은 GRE(Generic Routing Encapsulation) 터널을 통해 Transit Gateway와 SD-WAN 허브 어플라이언스 간에 최대 20Gbps의 대역폭을 제공하여 5Gbps 처리량 요구 사항을 쉽게 충족합니다. 또한 BGP를 사용하여 동적 라우팅을 설정할 수 있습니다. 오답인 IPsec VPN 연결은 단일 연결당 최대 1.25Gbps의 처리량 제한이 있어 5Gbps 요구 사항을 충족하기 어렵습니다. 여러 IPsec VPN을 사용해도 총 처리량은 증가하지만, Connect Attachment만큼 효율적이거나 확장성이 좋지 않습니다. VXLAN은 Transit Gateway Connect에서 지원되지 않으며, GRE만 지원됩니다. 새 CIDR 블록 할당은 Transit Gateway Connect Attachment를 구성할 때 필요한 단계 중 하나입니다.