Een bedrijf gaat veel SD-WAN-locaties implementeren en heeft een SD-WAN hub-appliance nodig in een VPC die is gekoppeld aan een bestaande transit gateway. Het ontwerp moet een doorvoer van ten minste 5 Gbps ondersteunen van de hub-appliance naar andere VPC's op de transit gateway. Welke configuratie voldoet aan deze vereiste?

De juiste configuratie maakt gebruik van Transit Gateway Connect, wat speciaal is ontworpen voor het integreren van netwerkappliances zoals SD-WAN hubs met hoge doorvoervereisten (tot 20 Gbps per Connect-attachment). Het toewijzen van een nieuw CIDR-blok aan de Transit Gateway is nodig om de Connect-attachment te kunnen maken. De Connect-attachment zelf maakt gebruik van GRE (Generic Routing Encapsulation) en BGP (Border Gateway Protocol) om de appliance naadloos te integreren en dynamische routering mogelijk te maken. De eerste optie is onjuist omdat IPsec VPN-verbindingen met een Transit Gateway een maximale doorvoer van 1.25 Gbps per tunnel hebben, wat onvoldoende is voor de vereiste 5 Gbps. De derde optie is ook onjuist om dezelfde reden. De vierde optie is onjuist omdat Transit Gateway Connect GRE gebruikt voor de encapsulatie, niet VXLAN.