Bir transit gateway ile şirket içi ağ arasında kurulan Site-to-Site VPN, transit gateway üzerinde aktif/aktif ECMP ile iki tünel üzerinden BGP kullanmaktadır. Şirket içi ağdan gelen trafik A tüneli üzerinden çıkarken, EC2 dönüş trafiği B tüneli üzerinden geri dönmekte ve müşteri ağ geçidinde düşmektedir. Mühendis, toplam VPN bant genişliğini düşürmeden bu sorunu çözmelidir. Ne yapılmalıdır?

Bu senaryoda, Site-to-Site VPN aktif/aktif ECMP (Equal-Cost Multi-Path) ile yapılandırılmıştır, bu da trafiğin her iki tünel üzerinden de eşit şekilde dağıtılabileceği anlamına gelir. Sorun, giden trafiğin (şirket içi ağdan AWS'ye) bir tünel (A tüneli) üzerinden gitmesi, ancak dönen trafiğin (EC2'den şirket içi ağa) başka bir tünel (B tüneli) üzerinden geri dönmesi ve müşteri ağ geçidinde düşmesidir. Bu durum, müşteri ağ geçidinin asimetrik yönlendirmeye izin vermeyecek şekilde yapılandırıldığını gösterir. Doğru çözüm, müşteri ağ geçidindeki sanal tünel arayüzlerini asimetrik yönlendirmeye izin verecek şekilde ayarlamaktır. Bu, giden ve dönen trafiğin farklı tüneller üzerinden geçmesine rağmen bağlantının korunmasını sağlar ve trafiğin düşmesini engeller. Bu yaklaşım, mevcut bant genişliğini korurken sorunu çözer. Diğer seçenekler neden yanlış: Müşteri ağ geçidini AS path prepending kullanacak şekilde yapılandırmak ve yerel tercihi ayarlamak, bir tüneli diğerine tercih ederek ECMP'yi devre dışı bırakır ve toplam VPN bant genişliğini düşürür. Site-to-Site VPN seçeneklerini ilk tüneli birincil olarak işaretleyecek şekilde ayarlamak, ECMP'yi devre dışı bırakır ve bant genişliğini düşürür. Site-to-Site VPN'i aktif/aktif modda statik yönlendirmeye geçirmek, ECMP'nin faydalarını ortadan kaldırır ve manuel yönetim gerektirir.