一家物流公司在一個區域中擁有多個 VPC，這些 VPC 透過 transit gateway 連接。多個地端辦公室透過網際網路使用 Site-to-Site VPN 連接到 transit gateway；每個辦公室都有一個 transit gateway VPN attachment 和兩個以主動-被動模式設定的通道。這些辦公室在 VPN 和 customer gateway 上都使用靜態路由。該公司希望同時使用每個辦公室的兩個 IPsec 通道，以最大化 VPN 總頻寬。需要哪些設計變更才能實現此目標？

正確答案是將路由從靜態變更為 BGP，並在 Transit Gateway 和客戶端閘道上啟用 ECMP。靜態路由預設不支援 ECMP，因為它沒有動態路由協議（如 BGP）提供的機制來宣告多個等價路徑。BGP 允許通告多個路徑，Transit Gateway 可以在啟用 ECMP 後使用這些路徑來實現負載平衡，從而同時利用兩個 VPN 通道。 選項一不正確，因為 Transit Gateway Connect attachment 旨在連接第三方網路虛擬設備，而不是用於增強 Site-to-Site VPN 的頻寬。 選項二不正確，因為即使在 Transit Gateway 和客戶端閘道上啟用 ECMP，靜態路由本身也不支援 ECMP。ECMP 需要動態路由協議來通告多個等價路徑。 選項四不正確，因為雖然 BGP community strings 可以影響路由選擇，但它們並非 ECMP 運作的必要條件。ECMP 的核心是 BGP 宣告多個等價路徑，並在兩端啟用 ECMP。