Гибридная среда использует выделенное соединение Direct Connect 10 Гбит/с с несколькими частными VIF, терминирующимися в нескольких VPC. Регламент требует шифрования всего WAN-трафика независимо от транспорта. Компании требуется шифрование, которое не снижает доступную пропускную способность. Какой вариант соответствует этому требованию?

Правильный ответ — это выделение нового соединения Direct Connect с поддержкой MACsec и привязка к нему существующих VIF. MACsec (Media Access Control Security) — это стандарт шифрования на уровне 2, который шифрует трафик между маршрутизатором клиента и пограничным устройством AWS Direct Connect. Он обеспечивает шифрование WAN-трафика без значительного снижения пропускной способности, поскольку работает на аппаратном уровне. Существующие соединения Direct Connect не могут быть просто обновлены для поддержки MACsec; требуется новое соединение. Создание публичного VIF и использование Site-to-Site VPN (IPsec) или частного IP VPN приведет к шифрованию, но IPsec VPN обычно снижает доступную пропускную способность из-за накладных расходов на шифрование и дешифрование на программном уровне. Настройка MACsec на порту существующего соединения невозможна, так как MACsec является функцией, поддерживаемой на уровне самого соединения Direct Connect, а не просто настройкой порта.