Bir pazarlama firması, şube ofislerini birbirine bağlamak için AWS Direct Connect ve bir SD-WAN katmanına sahip hibrit bir ağ kullanmaktadır. Birkaç VPC, aynı AWS hesabındaki üçüncü taraf bir SD-WAN cihazı transit VPC'ye AWS Site-to-Site VPN'ler kullanarak bağlanır. Şirket, bu SD-WAN cihazı transit VPC'ye daha fazla VPC eklemeyi planlamaktadır ancak mevcut tasarımla ölçeklenebilirlik sınırları, yönlendirme tablosu kısıtlamaları ve artan maliyetlerle karşılaşmaktadır. Bir ağ mühendisi, bu sorunları çözecek ve bağımlılıkları ortadan kaldıracak, aynı zamanda EN AZ operasyonel yük gerektiren bir çözüm önermelidir. Hangi yaklaşım bu gereksinimleri karşılar?

Doğru cevap, Transit Gateway Connect eklerini kullanarak AWS Transit Gateway'i SD-WAN sanal hub'larıyla entegre etmektir. Bu yaklaşım, mevcut Site-to-Site VPN tabanlı transit VPC mimarisinin ölçeklenebilirlik, yönlendirme tablosu kısıtlamaları ve maliyet sorunlarını çözer. Transit Gateway Connect, daha yüksek bant genişliği ve dinamik yönlendirme (BGP) sağlayarak operasyonel yükü azaltır ve daha fazla VPC'nin kolayca eklenmesine olanak tanır. Diğer seçenekler neden yanlış: Bir transit gateway yapılandırmak ve üçüncü taraf SD-WAN cihazı transit VPC arasında Site-to-Site VPN bağlantısı kurmak, mevcut Site-to-Site VPN tabanlı çözümün ölçeklenebilirlik ve maliyet sorunlarını çözmez. VPC'ler ile üçüncü taraf SD-WAN cihazı transit VPC arasında VPC peering yapılandırmak, transit yönlendirme sağlamaz ve ölçeklenebilirlik sorunlarını daha da artırır. Her yeni VPC için yeni bir peering bağlantısı gerektirir. VPC'ler ile üçüncü taraf SD-WAN cihazı transit VPC arasında VPC peering yapılandırmak ve SD-WAN sanal hub'larının AWS Transit Gateway ile transit gateway Connect yerel entegrasyonunu kullanmak, VPC peering'in ölçeklenebilirlik sorunları nedeniyle uygun değildir.