Zaprojektuj sieć hybrydową, aby połączyć sieć korporacyjną z 30 VPC w 3 regionach, które muszą się ze sobą łączyć i mieć scentralizowaną inspekcję zapory sieciowej przy użyciu zatwierdzonej zapory sieciowej. Łączność AWS z siecią korporacyjną musi zapewniać co najmniej 2 Gbps. Która architektura spełnia te wymagania?

Ta opcja spełnia wszystkie wymagania. Cztery łącza Direct Connect 1 Gbps zapewniają nadmiarowość i przepustowość 4 Gbps (przekraczającą wymagane 2 Gbps) dzięki ECMP. Użycie bramy Direct Connect i bram tranzytowych w każdym regionie z peeringiem bram tranzytowych umożliwia łączność między 30 VPC w trzech regionach. Centralna inspekcja zapory sieciowej jest realizowana poprzez kierowanie ruchu do VPC inspekcyjnego z zatwierdzoną zaporą sieciową za pomocą tablic routingu bramy tranzytowej. Pozostałe opcje są nieprawidłowe, ponieważ: VPN IPsec nie zapewnia wymaganej przepustowości 2 Gbps. Pojedyncze połączenie Direct Connect 10 Gbps do VPG każdego VPC jest nieefektywne, kosztowne i nie zapewnia scentralizowanej inspekcji zapory sieciowej dla ruchu między VPC. Dwa łącza Direct Connect 1 Gbps zapewniają tylko 2 Gbps przepustowości, co nie zapewnia nadmiarowości w przypadku awarii jednego łącza, a architektura nie uwzględnia łączności między regionami.