Een hybride omgeving maakt gebruik van een 10 Gbps Direct Connect dedicated verbinding met meerdere private VIF's die eindigen in meerdere VPC's. Regelgeving vereist het versleutelen van al het WAN-verkeer, ongeacht het transport. Het bedrijf heeft versleuteling nodig die de beschikbare bandbreedte niet vermindert. Welke optie voldoet aan deze vereiste?

De correcte optie is om een nieuwe Direct Connect-verbinding te provisioneren die MACsec (Media Access Control Security) ondersteunt en de bestaande VIF's daaraan te koppelen. MACsec versleutelt verkeer op laag 2 (datalinklaag) van het OSI-model, voordat het de Direct Connect-verbinding verlaat. Dit biedt encryptie voor al het WAN-verkeer zonder significante prestatievermindering, wat cruciaal is voor de 10 Gbps verbinding. MACsec is ontworpen voor wire-speed encryptie en voldoet aan de vereiste om de beschikbare bandbreedte niet te verminderen. De andere opties zijn minder geschikt: Een public VIF met Site-to-Site VPN zou encryptie bieden, maar VPN's op laag 3 (netwerklaag) introduceren overhead en kunnen de bandbreedte van een 10 Gbps verbinding aanzienlijk verminderen. Het configureren van MACsec op de poort van een bestaande Direct Connect-verbinding is niet mogelijk als de poort zelf geen MACsec ondersteuning biedt. MACsec moet op hardwareniveau worden ondersteund door de Direct Connect-locatie en de klantrouter. Een public VIF met een private IP VPN is een onduidelijke term en zou waarschijnlijk ook de bandbreedte negatief beïnvloeden door de VPN-overhead.