Маркетинговая фирма использует гибридную сеть с AWS Direct Connect и наложением SD-WAN для связи филиалов. Несколько VPC подключаются к транзитному VPC стороннего SD-WAN-устройства в том же аккаунте AWS с использованием AWS Site-to-Site VPN. Компания планирует подключить больше VPC к этому транзитному VPC SD-WAN-устройства, но сталкивается с ограничениями масштабируемости, ограничениями таблиц маршрутизации и растущими затратами при текущем дизайне. Сетевой инженер должен предложить решение, которое устраняет эти проблемы и исключает зависимости, требуя при этом НАИМЕНЬШИХ эксплуатационных затрат. Какой подход удовлетворяет этим требованиям?

Правильный ответ — использование AWS Transit Gateway с вложением Transit Gateway Connect. Transit Gateway централизует подключение VPC, решая проблемы масштабируемости и таблиц маршрутизации, поскольку каждый VPC подключается только к Transit Gateway, а не ко всем другим VPC. Вложение Transit Gateway Connect обеспечивает высокопроизводительное, экономичное и масштабируемое подключение к сторонним SD-WAN устройствам, используя протокол BGP для динамического обмена маршрутами, что снижает эксплуатационные расходы по сравнению с множеством VPN-туннелей. Это также позволяет использовать нативную интеграцию SD-WAN с Transit Gateway. Остальные варианты менее оптимальны: Настройка Site-to-Site VPN между Transit Gateway и SD-WAN VPC увеличивает сложность и стоимость, так как Site-to-Site VPN имеет ограничения по пропускной способности и количеству туннелей. VPC Peering не масштабируется для большого количества VPC, так как требует создания множества соединений и управления маршрутами в каждой VPC. Комбинация VPC Peering с Transit Gateway Connect невозможна, так как Connect Attachment предназначен для подключения к Transit Gateway, а не к отдельным VPC через пиринг.