Компания будет поэтапно переходить из локального центра обработки данных в AWS. Сетевой инженер настраивает временное VPN-соединение Site-to-Site, терминирующееся на виртуальном частном шлюзе, пока ожидает подключения Direct Connect на 10 Гбит/с, на предоставление которого провайдеру требуется 3 месяца. Инженер замечает, что пропускная способность VPN ограничена 1,25 Гбит/с, несмотря на наличие подходящего устройства customer gateway. Что должен сделать инженер, чтобы увеличить пропускную способность VPN до тех пор, пока не будет доступен Direct Connect?

Правильный ответ — создание Transit Gateway с несколькими VPN-соединениями Site-to-Site и использованием ECMP. Виртуальный частный шлюз (VGW) поддерживает только одно VPN-соединение на туннель, и его максимальная пропускная способность для одного VPN-соединения составляет 1,25 Гбит/с. Transit Gateway, напротив, позволяет агрегировать пропускную способность нескольких VPN-туннелей (до 50 Гбит/с на Transit Gateway) с помощью ECMP. Это позволяет значительно увеличить пропускную способность до тех пор, пока не будет доступен Direct Connect. Обращение в службу поддержки AWS не поможет, так как это архитектурное ограничение VGW, а не квота. Покупка более мощного устройства customer gateway не решит проблему, поскольку ограничение накладывается на стороне AWS виртуальным частным шлюзом. Создание нескольких VPN-соединений, терминирующихся на том же VGW, не увеличит пропускную способность, так как VGW не поддерживает ECMP для агрегации пропускной способности между несколькими VPN-соединениями.