Een bedrijf migreert gefaseerd van een on-premises datacenter naar AWS. De netwerkengineer zet een tijdelijke Site-to-Site VPN op die eindigt bij een virtuele private gateway, in afwachting van een 10 Gbps Direct Connect waarvoor de provider 3 maanden nodig heeft om deze te provisioneren. De engineer merkt op dat de VPN-bandbreedte is afgetopt op 1,25 Gbps, ondanks een capabel customer gateway device. Wat moet de engineer doen om de VPN-doorvoer te verhogen totdat Direct Connect beschikbaar is?

De correcte optie is het opzetten van een Transit Gateway met meerdere VPN-verbindingen. Een enkele AWS Site-to-Site VPN-verbinding die eindigt op een virtuele private gateway (VPG) heeft een maximale doorvoer van 1,25 Gbps. Om deze limiet te overschrijden, is het noodzakelijk om meerdere VPN-tunnels te aggregeren. Een Transit Gateway ondersteunt ECMP (Equal-Cost Multi-Path) routing over meerdere VPN-tunnels naar dezelfde bestemming, waardoor de bandbreedte effectief wordt verhoogd. Door de VPC's aan de Transit Gateway te koppelen en meerdere VPN's daarop te laten eindigen, kan de totale doorvoer de 1,25 Gbps per tunnel overschrijden. De andere opties zijn incorrect: Het aanvragen van een quotumverhoging bij AWS Support is niet van toepassing, aangezien de 1,25 Gbps een harde limiet is voor een enkele VPN-tunnel naar een VPG. Het aanschaffen van krachtigere hardware voor de customer gateway lost de AWS-limiet aan de VPG-zijde niet op. Meerdere VPN-verbindingen naar een VPG ondersteunen geen ECMP voor het aggregeren van bandbreedte; ze dienen voornamelijk voor redundantie.