Логистическая компания имеет несколько VPC в одном регионе, соединенных через транзитную шлюз (transit gateway). Несколько офисов on-prem подключаются к транзитному шлюзу с помощью Site-to-Site VPN через интернет; каждый офис имеет одно VPN-подключение к транзитному шлюзу и два туннеля в активно-пассивной конфигурации. Офисы используют статические маршруты как на VPN, так и на клиентском шлюзе (customer gateway). Компания хочет использовать оба туннеля IPsec для каждого офиса одновременно, чтобы максимизировать общую пропускную способность VPN. Какие изменения в дизайне необходимы для достижения этой цели?

Правильный ответ — это включение ECMP на Transit Gateway и клиентских шлюзах, а также переход от статической маршрутизации к BGP. ECMP позволяет Transit Gateway распределять трафик между обоими туннелями VPN, если они объявляют одинаковые маршруты с одинаковыми атрибутами. BGP необходим, потому что он динамически объявляет маршруты, позволяя Transit Gateway видеть оба пути и применять ECMP. Статическая маршрутизация не поддерживает ECMP для VPN-туннелей Transit Gateway, так как она не может активно использовать оба туннеля одновременно для одного маршрута. Неправильные варианты: Transit Gateway Connect attachment используется для подключения сторонних сетевых устройств и не является решением для использования обоих туннелей Site-to-Site VPN одновременно. Включение ECMP без перехода на BGP не даст желаемого результата, так как статическая маршрутизация не поддерживает ECMP через несколько VPN-туннелей Transit Gateway. Использование community strings не является необходимым условием для ECMP в данном сценарии; достаточно правильной настройки BGP и ECMP.