Firma logistyczna posiada wiele VPC w regionie połączonych za pośrednictwem bramy tranzytowej (transit gateway). Kilka biur lokalnych łączy się z bramą tranzytową za pomocą Site-to-Site VPN przez internet; każde biuro ma jedno połączenie VPN z bramą tranzytową (transit gateway VPN attachment) i dwa tunele w konfiguracji aktywnej-pasywnej. Biura używają tras statycznych zarówno w VPN, jak i w bramie klienta (customer gateway). Firma chce używać obu tuneli IPsec dla każdego biura jednocześnie, aby zmaksymalizować całkowitą przepustowość VPN. Jakie zmiany w projekcie są potrzebne, aby to osiągnąć?

Prawidłowa odpowiedź to włączenie routingu ECMP na bramie tranzytowej i bramach klienta oraz zmiana routingu ze statycznego na BGP. Domyślnie, połączenia Site-to-Site VPN z bramą tranzytową używają jednego tunelu w konfiguracji aktywnej/pasywnej. Aby wykorzystać oba tunele jednocześnie i zmaksymalizować przepustowość, należy włączyć ECMP. ECMP wymaga dynamicznego routingu (BGP), ponieważ statyczne trasy nie dostarczają informacji o metrykach potrzebnych do równoważenia obciążenia. Usunięcie statycznych tras jest konieczne, aby BGP przejął kontrolę nad routingiem. Pierwsza opcja jest nieprawidłowa, ponieważ Transit Gateway Connect jest przeznaczony do łączenia z urządzeniami SD-WAN i wymaga GRE, co nie jest odpowiednie dla istniejących połączeń Site-to-Site VPN w tym scenariuszu. Druga opcja jest nieprawidłowa, ponieważ ECMP z trasami statycznymi nie jest obsługiwany w AWS VPN. Trzecia opcja jest nieprawidłowa, ponieważ community strings są używane do kontroli routingu, a nie do włączania ECMP.