Bir SaaS uygulaması, bir ortak yerleşim (colocation) merkezine iki yedekli 10 Gbps Direct Connect bağlantısı kullanıyor ve aynı bant genişliğini koruyarak AWS ile ortak yerleşim merkezi kenar yönlendiricileri arasındaki trafiği şifrelemeye başlamalıdır. Ortak yerleşim merkezinde zaten şirket içi ağa yönelik şifreleme bulunmaktadır. Şirket, en az operasyonel yük getiren çözümü istemektedir. Bir ağ mühendisi ne yapmalıdır?

MACsec (Media Access Control Security), Direct Connect bağlantıları üzerinden katman 2 şifrelemesi sağlayarak veri gizliliğini ve bütünlüğünü korur. Mevcut bant genişliğini korurken şifreleme eklemenin en düşük operasyonel yüke sahip yoludur, çünkü Direct Connect bağlantısının kendisinde şifreleme yapılır ve ek VPN tünelleri veya IPsec yapılandırması gerektirmez. Diğer seçenekler neden yanlış: Mevcut Direct Connect bağlantıları üzerinde şifrelemeli yeni bir public VIF dağıtmak, Direct Connect'in kendisinde şifreleme sağlamaz. Public VIF'ler genellikle AWS servislerine genel IP'ler üzerinden erişim için kullanılır ve şifreleme için ek bir VPN tüneli gerektirir. Bir virtual private gateway oluşturup AWS Site-to-Site VPN bağlantıları dağıtmak, IPsec tabanlı şifreleme sağlar ancak Direct Connect üzerinden ek bir tünel oluşturur. Bu, genellikle ek bir operasyonel yük ve potansiyel performans düşüşü anlamına gelir. MACsec özellikli yeni bir çift 10 GB Direct Connect bağlantısı dağıtıp, yeni public VIF üzerinde iki AWS Site-to-Site VPN bağlantısı dağıtmak, gereksiz yere karmaşıktır. MACsec zaten katman 2'de şifreleme sağladığı için, üzerine bir de VPN tüneli kurmak fazladan operasyonel yük ve potansiyel performans düşüşüne yol açar.