Een logistiek bedrijf heeft meerdere VPC's in een Regio die via een transit gateway zijn verbonden. Verschillende on-prem kantoren maken verbinding met de transit gateway via Site-to-Site VPN over het internet; elk kantoor heeft één transit gateway VPN-attachment en twee tunnels in een actief-passief opstelling. De kantoren gebruiken statische routes op zowel de VPN als de customer gateway. Het bedrijf wil beide IPsec-tunnels voor elk kantoor gelijktijdig gebruiken om de totale VPN-bandbreedte te maximaliseren. Welke ontwerpaanpassingen zijn nodig om dit te bereiken?

De correcte optie beschrijft de stappen om ECMP (Equal-Cost Multi-Path) te implementeren voor het gelijktijdig gebruik van beide VPN-tunnels. Om ECMP te laten werken, moet de routing dynamisch zijn via BGP, zodat de Transit Gateway meerdere gelijke paden kan leren en gebruiken. Statische routes ondersteunen geen ECMP over meerdere tunnels. Het inschakelen van ECMP op de Transit Gateway en zorgen voor ondersteuning op de customer gateways is cruciaal. Het verwijderen van statische routes is nodig omdat BGP de routing zal beheren. De eerste optie met Transit Gateway Connect-attachments is bedoeld voor hogere bandbreedtes en vereist een Direct Connect-verbinding, wat hier niet van toepassing is. De tweede optie behoudt statische routes, wat ECMP over meerdere tunnels verhindert. De vierde optie is onnodig complex; community strings zijn niet vereist voor basis ECMP met BGP op een Site-to-Site VPN.