Bir şirket, Transit Gateway hub-and-spoke tasarımı kullanarak AWS'ye geçiş yapıyor. Şirketin şirket içi MPLS ağı, VRF ayrımı ile MPLS VPN'leri kullanarak segmentasyonu zorunlu kılıyor. İki adet 10 Gbps Direct Connect bağlantısı, esnek ve yüksek hızlı bağlantı sağlıyor. Güvenlik ekibinin, birden çok MPLS VPN için çakışan adres alanlarını destekleyerek ve operasyonel yükü en aza indirerek MPLS VRF segmentasyonunu AWS'de çoğaltması gerekiyor. Hangi çözüm, en az devam eden operasyonel çabayla bu gereksinimleri karşılar?

Doğru cevap, Transit Gateway Connect ekleri ve ilgili yönlendirme tabloları kullanarak MPLS VRF segmentasyonunu AWS'de çoğaltmaktır. Transit Gateway Connect, şirket içi ağdaki VRF'ler ile AWS Transit Gateway'deki yönlendirme tabloları arasında doğrudan eşleme sağlayarak çakışan IP adres alanlarını ve segmentasyonu destekler. Bu, her bir MPLS VPN için ayrı bir Connect eki ve yönlendirme tablosu oluşturarak en az operasyonel çabayla VRF ayrımını sürdürür. Diğer seçenekler şunlardır: SD-WAN çözümü, ek sanal cihazlar ve denetleyiciler gerektirdiğinden operasyonel yükü artırır. Şirket içi kenar yönlendiricilerde IPsec VPN'ler yapılandırmak ve her MPLS VPN için ayrı AWS Site-to-Site VPN bağlantıları oluşturmak, Direct Connect'in sunduğu yüksek bant genişliğinden tam olarak yararlanmaz ve yönetim karmaşıklığını artırır. Transit VPC içinde VRF-aware IPsec VPN'ler oluşturmak, Transit Gateway'in sunduğu merkezi yönlendirme yeteneklerini kullanmaz ve daha karmaşık bir yapılandırma gerektirir.