Een marketingbedrijf gebruikt een hybride netwerk met AWS Direct Connect en een SD-WAN-overlay om filiaalvestigingen te verbinden. Verschillende VPC's maken verbinding met een transit-VPC van een SD-WAN-appliance van derden in hetzelfde AWS-account met behulp van AWS Site-to-Site VPN's. Het bedrijf is van plan meer VPC's aan die transit-VPC van de SD-WAN-appliance te koppelen, maar loopt tegen schaalbaarheidslimieten, beperkingen van routetabellen en stijgende kosten aan met het huidige ontwerp. Een netwerkengineer moet een oplossing voorstellen die deze problemen oplost en afhankelijkheden elimineert, terwijl de operationele overhead MINIMAAL is. Welke aanpak voldoet aan deze vereisten?

De juiste aanpak is om een Transit Gateway te configureren om de VPC's te koppelen en vervolgens een Transit Gateway Connect-koppeling te gebruiken voor de transit-VPC van de SD-WAN-appliance. Transit Gateway Connect biedt native integratie met SD-WAN virtuele hubs, wat de schaalbaarheid verbetert, de complexiteit vermindert en de operationele overhead minimaliseert. Het lost de beperkingen van routetabellen op en vermindert de kosten door het aantal VPN-verbindingen te consolideren. De andere opties zijn minder optimaal: Een Site-to-Site VPN tussen de Transit Gateway en de SD-WAN-appliance zou nog steeds te maken krijgen met schaalbaarheidsproblemen en beperkingen van routetabellen, en biedt niet de voordelen van native SD-WAN-integratie. VPC-peering tussen alle VPC's en de transit-VPC van de SD-WAN-appliance zou leiden tot een complex mesh-netwerk dat moeilijk te beheren en te schalen is, met hoge operationele overhead. Het combineren van VPC-peering met Transit Gateway Connect-integratie is niet logisch, aangezien Transit Gateway Connect de noodzaak van uitgebreide VPC-peering elimineert.