Компания переходит на AWS, используя архитектуру Transit Gateway типа «звезда». Ее локальная сеть MPLS обеспечивает сегментацию с помощью MPLS VPN с разделением VRF. Два канала Direct Connect по 10 Гбит/с обеспечивают отказоустойчивое высокоскоростное подключение. Команде безопасности необходимо воспроизвести сегментацию MPLS VRF в AWS, поддерживая перекрывающиеся адресные пространства для нескольких MPLS VPN и минимизируя операционные издержки. Какое решение соответствует этим требованиям с наименьшими текущими операционными усилиями?

Правильный ответ — настройка подключений Transit Gateway Connect для каждого MPLS VPN. Transit Gateway Connect поддерживает протокол BGP и позволяет использовать несколько таблиц маршрутизации Transit Gateway для изоляции трафика, что имитирует сегментацию VRF в MPLS. Это позволяет обрабатывать перекрывающиеся IP-адреса и минимизирует операционные издержки, поскольку не требует развертывания дополнительных виртуальных устройств. Развертывание SD-WAN head-end и контроллера SD-WAN увеличит операционные издержки и сложность. Настройка IPsec VPN для каждого MPLS VPN и каждой среды разработки приведет к значительному увеличению количества туннелей и сложности управления. Создание транзитного VPC с AWS Site-to-Site VRF-aware IPsec VPN не является стандартной функцией AWS и не обеспечивает необходимой гибкости для имитации VRF без дополнительных усилий.