Een Site-to-Site VPN naar een filiaal eindigt op een transit gateway en gebruikt statische routes. De transit gateway routetabel bevat veel statische routes die verwijzen naar specifieke subnetten van het filiaal. Het filiaal breidt later zijn subnetbereiken uit en de connectiviteit faalt. Welke aanpak minimaliseert toekomstig administratief werk bij het aanpakken van dit probleem?

De correcte aanpak is het opzetten van een dynamisch gerouteerde VPN-verbinding (BGP). Met BGP worden routetabellen automatisch uitgewisseld tussen de Transit Gateway en het filiaal. Wanneer het filiaal zijn subnetten uitbreidt, worden deze nieuwe routes automatisch gepropageerd naar de Transit Gateway routetabel, wat handmatig administratief werk minimaliseert en connectiviteitsfouten voorkomt. Optie 1 (supernet) vereist nog steeds handmatige updates als het filiaal buiten het supernet uitbreidt en is minder flexibel dan dynamische routing. Optie 2 (Direct Connect) is een andere connectiviteitsoplossing en geen directe oplossing voor het automatiseren van routebeheer over een VPN. Optie 4 (prefixlijst) vereist nog steeds handmatige updates van de prefixlijst wanneer subnetten veranderen.