Firma posiada wiele połączeń Site-to-Site VPN IPv4, wykorzystujących bramy wirtualne (virtual private gateways) między środowiskiem lokalnym a kilkoma sieciami VPC. Aplikacje wewnętrzne doświadczają wysokich opóźnień na ścieżkach VPN. Jakie rozwiązanie pozwoli wyeliminować nadmierne opóźnienia?

Wdrożenie bramy tranzytowej (Transit Gateway) i ustanowienie nowego, przyspieszonego połączenia Site-to-Site VPN jest najskuteczniejszym rozwiązaniem. AWS Transit Gateway obsługuje przyspieszone połączenia VPN, które wykorzystują globalną sieć AWS do optymalizacji tras ruchu między środowiskiem lokalnym a regionami AWS, co znacząco redukuje opóźnienia. Użycie AWS Global Accelerator nie jest bezpośrednio przeznaczone do przyspieszania połączeń Site-to-Site VPN, ponieważ działa na poziomie aplikacji i kieruje ruch do najbliższych punktów brzegowych AWS, ale nie optymalizuje ścieżki samego tunelu VPN. Zastąpienie połączeń IPv4 na IPv6 nie rozwiązuje problemu opóźnień, ponieważ protokół IP nie wpływa bezpośrednio na fizyczną ścieżkę sieciową. AWS PrivateLink służy do bezpiecznego dostępu do usług AWS z VPC bez przechodzenia przez internet, a nie do połączeń Site-to-Site VPN z siecią lokalną.