Компания планирует развернуть множество площадок SD-WAN, и ей требуется устройство SD-WAN hub в VPC, подключенном к существующему транзитному шлюзу. Проект должен обеспечивать пропускную способность не менее 5 Гбит/с от устройства концентратора до других VPC в транзитном шлюзе. Какая конфигурация соответствует этому требованию?

Правильный ответ обеспечивает пропускную способность до 10 Гбит/с на одно подключение Connect, используя GRE и BGP. Transit Gateway Connect позволяет интегрировать сторонние сетевые виртуальные устройства (NVA), такие как SD-WAN, с Transit Gateway. Для этого требуется VPC attachment к Transit Gateway, а затем Connect attachment поверх него. Connect attachment использует GRE для инкапсуляции трафика и BGP для динамической маршрутизации, что критично для SD-WAN. Назначение нового CIDR Transit Gateway не является обязательным, но может быть полезным для управления IP-адресами. Использование только IPsec VPN (варианты 1 и 3) ограничивает пропускную способность до 1,25 Гбит/с на туннель, что не соответствует требованию в 5 Гбит/с. VXLAN (вариант 4) не является поддерживаемым протоколом инкапсуляции для Transit Gateway Connect; используется GRE.