Kurumsal bir ağı, 3 Bölgedeki 30 VPC'ye bağlamak için hibrit bir ağ tasarlayın. Bu VPC'ler birbirine bağlanmalı ve güvenlik onaylı bir güvenlik duvarı kullanarak merkezi güvenlik duvarı denetimine sahip olmalıdır. AWS'den kurumsal ağa bağlantı en az 2 Gbps sağlamalıdır. Hangi mimari bu gereksinimleri karşılar?

Bu mimari, 2 Gbps'den fazla bağlantı hızı, bölgesel dağıtım ve merkezi güvenlik duvarı denetimi gereksinimlerini karşılar. Dört adet 1 Gbps Direct Connect bağlantısı, ECMP ile birleşerek 4 Gbps'ye kadar bant genişliği sağlar ve 2 Gbps gereksinimini fazlasıyla karşılar. Her Bölge için ayrı Transit Gateway'ler, bölgesel izolasyon ve ölçeklenebilirlik sunar. Transit Gateway'ler arası eşleme, VPC'lerin bölgeler arası iletişim kurmasını sağlar. Bir denetim VPC'sindeki merkezi güvenlik duvarı, tüm trafiğin güvenlik duvarından geçmesini zorunlu kılarak güvenlik gereksinimini karşılar. Diğer seçenekler: IPsec VPN, 2 Gbps bant genişliği gereksinimini karşılamakta yetersiz kalır ve Direct Connect'in sunduğu güvenilirliği ve performansı sağlamaz. Her VPC'ye ayrı Direct Connect bağlantısı pratik değildir ve yönetimi zordur. Ayrıca, tek bir Direct Connect bağlantısı bölgesel yedeklilik sağlamaz. İki adet 1 Gbps Direct Connect bağlantısı, 2 Gbps gereksinimini ancak tam kapasiteyle karşılar ve yedeklilik için yeterli değildir. Ayrıca, her Bölge için ayrı Transit Gateway'ler yerine tek bir Direct Connect Gateway kullanılması, bölgesel izolasyonu ve ölçeklenebilirliği sınırlar.