Een SaaS-applicatie gebruikt twee redundante 10 Gbps Direct Connect-links naar een colocatie en moet het verkeer tussen AWS en de edge-routers van de colocatie beginnen te versleutelen, met behoud van dezelfde bandbreedte. De colocatie heeft al versleuteling naar het on-prem netwerk. Het bedrijf wil de oplossing met de minste operationele overhead. Wat moet een netwerkengineer doen?

De juiste optie is het implementeren van nieuwe 10 Gbps Direct Connect-verbindingen met MACsec. MACsec (Media Access Control Security) is een Layer 2-beveiligingsprotocol dat end-to-end encryptie biedt op fysieke verbindingen, waardoor de vereiste bandbreedte van 10 Gbps behouden blijft en de operationele overhead minimaal is omdat het op de Direct Connect-verbinding zelf wordt geconfigureerd. De eerste optie is onjuist omdat een openbare VIF geen encryptie biedt op de Direct Connect-verbinding zelf. De tweede optie, het gebruik van Site-to-Site VPN over een private VIF, zou de bandbreedte aanzienlijk verminderen vanwege de overhead van IPsec-encryptie, wat niet voldoet aan de eis om dezelfde bandbreedte te behouden. De vierde optie is onnodig complex en introduceert extra overhead door Site-to-Site VPN over een openbare VIF bovenop MACsec, wat niet de oplossing met de minste operationele overhead is.