Приложение SaaS использует два избыточных канала Direct Connect 10 Гбит/с для подключения к колокейшну и должно начать шифровать трафик между AWS и граничными маршрутизаторами колокейшна, сохраняя при этом ту же пропускную способность. Колокейшн уже имеет шифрование для локальной сети. Компания хочет получить решение с наименьшими эксплуатационными расходами. Что должен сделать сетевой инженер?

Правильный ответ — развернуть новую пару подключений Direct Connect 10 ГБ с MACsec, настроить MACsec на граничных маршрутизаторах и перенаправить трафик. MACsec (Media Access Control Security) обеспечивает шифрование на уровне 2 для подключений Direct Connect, сохраняя при этом полную пропускную способность 10 Гбит/с. Это наиболее экономичное решение, поскольку оно использует возможности шифрования непосредственно в Direct Connect, не требуя дополнительных устройств или услуг, которые могут снизить производительность или увеличить эксплуатационные расходы. Развертывание нового public VIF с шифрованием не обеспечит сквозное шифрование для private VIF и не будет использовать MACsec. Создание AWS Site-to-Site VPN поверх Direct Connect private VIF приведет к снижению пропускной способности из-за накладных расходов VPN и увеличения задержки, а также к дополнительным эксплуатационным расходам. Развертывание AWS Site-to-Site VPN поверх нового public VIF с MACsec является избыточным и более сложным, поскольку MACsec уже обеспечивает шифрование на уровне канала.