Firma wdroży wiele lokalizacji SD-WAN i potrzebuje urządzenia hub SD-WAN w VPC podłączonym do istniejącej bramy tranzytowej. Projekt musi obsługiwać przepustowość co najmniej 5 Gbps z urządzenia hub do innych VPC w bramie tranzytowej. Która konfiguracja spełnia to wymaganie?
Wybierz odpowiedź
Dotknij opcji, aby sprawdzić swoją odpowiedź.
Poprawna odpowiedź: Przypisz nowy blok CIDR do bramy tranzytowej. Utwórz nowe VPC dla wirtualnego urządzenia hub SD-WAN. Podłącz nowe VPC do bramy tranzytowej za pomocą VPC attachment. Dodaj transit gateway Connect attachment. Utwórz Connect peer i określ parametry GRE i BGP. Utwórz trasę w odpowiednim VPC dla wirtualnego urządzenia hub SD-WAN, aby kierować ruch do bramy tranzytowej..
Dlaczego to jest odpowiedź
Prawidłowa odpowiedź wykorzystuje Transit Gateway Connect, które jest przeznaczone do integracji urządzeń SD-WAN i obsługuje protokoły tunelowania GRE oraz BGP. Connect attachment umożliwia przepustowość do 5 Gbps na jedno połączenie GRE, co spełnia wymagania zadania. Dodanie nowego bloku CIDR do Transit Gateway jest konieczne, aby zapewnić przestrzeń adresową dla interfejsów Connect. Utworzenie nowego VPC dla urządzenia hub SD-WAN i podłączenie go do Transit Gateway za pomocą VPC attachment to standardowa praktyka. Pozostałe opcje są nieprawidłowe, ponieważ: Opcje wykorzystujące tylko połączenia IPsec VPN (bez Connect) mają ograniczenia przepustowości (maksymalnie 1.25 Gbps na tunel) i nie skalują się do 5 Gbps w prosty sposób. Opcja z VXLAN jest nieprawidłowa, ponieważ Transit Gateway Connect obsługuje GRE, a nie VXLAN, jako protokół tunelowania.
Zdaj egzamin — bez niekończącego się szukania odpowiedzi
Uzyskaj wszystkie zweryfikowane pytania i wyjaśnienia do tego egzaminu w jednym miejscu i zaoszczędź godziny przygotowań. Ponad 1000 certyfikacji · Ponad 20 języków · Zacznij za darmo.
Zdaj egzamin szybciej → Karta nie jest wymagana