Firma marketingowa wykorzystuje sieć hybrydową z AWS Direct Connect i nakładką SD-WAN do łączenia oddziałów. Kilka VPC łączy się z tranzytowym VPC urządzenia SD-WAN innej firmy na tym samym koncie AWS za pomocą AWS Site-to-Site VPN. Firma planuje dołączyć więcej VPC do tego tranzytowego VPC urządzenia SD-WAN, ale napotyka ograniczenia skalowalności, ograniczenia tabel routingu i rosnące koszty przy obecnym projekcie. Inżynier sieci musi zaproponować rozwiązanie, które rozwiąże te problemy i wyeliminuje zależności, jednocześnie wymagając NAJMNIEJSZYCH nakładów operacyjnych. Które podejście spełnia te wymagania?

Prawidłowa odpowiedź to "Skonfiguruj bramę tranzytową (transit gateway), aby dołączyć VPC. Skonfiguruj załącznik transit gateway Connect dla tranzytowego VPC urządzenia SD-WAN innej firmy. Użyj natywnej integracji transit gateway Connect wirtualnych hubów SD-WAN z AWS Transit Gateway." AWS Transit Gateway (TGW) rozwiązuje problemy ze skalowalnością i złożonością routingu, konsolidując połączenia z wielu VPC. Załącznik TGW Connect umożliwia natywną integrację z urządzeniami SD-WAN, zapewniając wyższą przepustowość i dynamiczny routing (BGP) w porównaniu do tradycyjnych połączeń VPN Site-to-Site. To podejście minimalizuje nakłady operacyjne, ponieważ TGW zarządza routingiem i skalowaniem, a integracja Connect upraszcza konfigurację SD-WAN. Opcja z Site-to-Site VPN do TGW nadal wiąże się z ograniczeniami VPN (niższa przepustowość, brak dynamicznego routingu BGP z SD-WAN). Opcje z peeringiem VPC nie skalują się dobrze z dużą liczbą VPC i nie rozwiązują problemów z routingiem, wymagając wielu połączeń i zarządzania.