Een bedrijf heeft een 1 Gbps AWS Direct Connect-link tussen zijn on-premises datacenter en AWS en gebruikt BGP. Naarmate de gebruikersvraag toeneemt, heeft het bedrijf een zeer beschikbare, fouttolerante en veilige connectiviteitsoplossing nodig die ook kosteneffectief is. Welke wijziging voldoet het meest kosteneffectief aan deze vereisten?

De meest kosteneffectieve oplossing is het toevoegen van een statische AWS Site-to-Site VPN als secundair pad. Dit biedt hoge beschikbaarheid en fouttolerantie door een redundante verbinding te creëren, en beveiligt gegevens onderweg via IPsec-encryptie. Een VPN is aanzienlijk goedkoper dan een extra Direct Connect-link, wat de kosteneffectiviteit garandeert. MACsec op Direct Connect is duur en niet altijd nodig voor alle verkeer. Meerdere VIF's op één Direct Connect-link verhogen de bandbreedte niet en bieden geen fysieke redundantie. Een dynamische VPN is complexer en duurder dan een statische VPN voor dit specifieke scenario.