Firma wdrożyła stanowe instancje IDS w trzech strefach dostępności w współdzielonej sieci VPC usług w celu inspekcji ruchu między VPC, który przepływa przez bramę tranzytową (transit gateway). Po skonfigurowaniu skojarzeń i tras bramy tranzytowej, niektóre testowe VPC doświadczyły sporadycznych połączeń między strefami dostępności. Jaką zmianę powinien wprowadzić inżynier sieci, aby rozwiązać ten problem?

Problem sporadycznych połączeń między strefami dostępności w scenariuszu z instancjami IDS (Intrusion Detection System) i bramą tranzytową (Transit Gateway) wynika z domyślnego zachowania bramy tranzytowej. Domyślnie brama tranzytowa próbuje kierować ruch do tej samej strefy dostępności, z której pochodzi, co może prowadzić do omijania instancji IDS w innych strefach. Włączenie trybu urządzenia (appliance mode) na załączniku VPC dla współdzielonej sieci VPC usług rozwiązuje ten problem, ponieważ wymusza kierowanie ruchu do konkretnej instancji urządzenia (np. IDS), niezależnie od strefy dostępności. To zapewnia, że cały ruch przechodzi przez inspekcję. Opcja z równoważeniem obciążenia między strefami dostępności nie jest odpowiednia, ponieważ dotyczy rozkładania ruchu na wiele celów w różnych strefach, a nie wymuszania ruchu przez konkretne urządzenie. Włączenie ECMP dla VPN dotyczy routingu VPN, a nie routingu wewnątrz bramy tranzytowej do instancji IDS. Włączenie obsługi multiemisji jest niezwiązane z problemem kierowania ruchu do urządzeń IDS.