Как сетевому архитектору следует расширить подключение филиалов SD-WAN из локальной среды в AWS?

Правильный ответ — создание виртуальных устройств WAN Edge Cloud через онлайн-магазин программного обеспечения AWS. Это позволяет расширить SD-WAN фабрику непосредственно в облако AWS, используя те же политики и управление, что и для физических филиалов. Виртуальные устройства WAN Edge (vEdge или cEdge) могут быть развернуты в VPC AWS, обеспечивая безопасное и оптимизированное подключение к облачным ресурсам. Неправильные варианты: Создание виртуальных экземпляров vSmart Cloud через онлайн-магазин программного обеспечения AWS: vSmart — это контроллер, а не устройство для подключения филиалов к облаку. Он управляет маршрутизацией и политиками. Создание GRE-туннелей до AWS из каждого филиала через Интернет: GRE-туннели — это устаревший и менее безопасный метод, который не интегрируется с SD-WAN фабрикой и не предоставляет преимуществ SD-WAN, таких как оптимизация пути и централизованное управление политиками. Установка AWS Cloud Router в основном центре обработки данных и обеспечение подключения из каждого филиала: AWS Cloud Router — это не стандартный компонент AWS для расширения SD-WAN. AWS предлагает Transit Gateway или Direct Connect для подключения, но для интеграции SD-WAN требуются виртуальные устройства WAN Edge.