ANSネットワーク実装
ある企業は、サードパーティ製SD-WAN仮想アプライアンスをEC2インスタンスとしてVPC内で稼働させ、これをTransit Gatewayと統合してオンプレミス拠点群との集約接続を構築します。要件として、アプライアンスとTransit Gateway間で動的ルーティング（BGP）を用いること、および単一のSite-to-Site VPNトンネルの上限である1.25 Gbpsを超える集約スループットを確保することが求められます。これらを満たす最も適切な実装はどれですか。
ATransit Gateway Connectアタッチメントを作成し、ベースとなるVPCアタッチメント上でアプライアンスとの間にGREトンネルとBGPピアリングを確立してスループットをスケールさせる
✓ 正解
Transit Gateway ConnectはVPC/Direct Connectアタッチメントを土台にGREトンネルとBGPで仮想アプライアンスを統合する専用機能。
動的ルーティングを実現し、VPNの1.25 Gbps上限に縛られずConnectピア単位でスループットをスケールでき両要件を満たす。
BTransit GatewayにSite-to-Site VPNアタッチメントを作成し、ECMPで複数のIPsecトンネルを束ねてEC2アプライアンスへ終端させる
Site-to-Site VPNは各IPsecトンネルが1.25 Gbpsに制限され、ECMPで複数トンネルを束ねても個々のフローは単一トンネル帯域を超えられない。
要求される集約スループットを安定確保できず要件を満たさない。
CTransit GatewayにVPCアタッチメントを作成し、Transit Gatewayルートテーブルへ静的ルートを設定してアプライアンス経由のトラフィックを転送する
VPCアタッチメントはBGPによる動的ルーティングをサポートせず、ルート設定は静的に限られる。
アプライアンスとのBGPピアリング要件を満たせず、SD-WANの経路を動的に交換できないため不適。
DTransit Gateway Peeringアタッチメントを作成し、アプライアンスが稼働するVPCを別リージョンのTransit Gatewayと接続してBGPを確立する
Transit Gateway Peeringは異なるTransit Gateway同士を接続する機能で、VPC内のEC2アプライアンスとGRE/BGPで統合する用途ではない。
アプライアンス統合の要件に対応しないため誤り。
解説
Transit Gateway Connectは、VPCまたはDirect Connectアタッチメントをベースとして、SD-WANなどのサードパーティ仮想アプライアンスとGRE（Generic Routing Encapsulation）トンネルおよびBGPで統合するために設計された専用アタッチメントである。
GRE上でBGPを確立して動的ルーティングを実現でき、Site-to-Site VPNの1.25 Gbpsという単一トンネル上限に縛られずにスループットをスケール（Connectピアあたり最大5 Gbps）できるため、両要件を同時に満たす。
選択肢2のSite-to-Site VPNは、各IPsecトンネルが1.25 Gbpsに制限され、ECMPで束ねてもフロー単位では単一トンネルの帯域を超えられず、要件のスループットを安定して確保できない。
選択肢3のVPCアタッチメント＋静的ルートは、アプライアンスとのBGPによる動的ルーティングをサポートせず、BGP要件を満たさない。
選択肢4のTransit Gateway Peeringは、Transit Gateway同士を接続する機能であり、VPC内のアプライアンスとBGPで統合する用途には使用できない。
ドメイン別正答率・予想スコアでリアルタイムに実力把握
無限ノックでANSを徹底対策。全問AI生成のオリジナル問題。
無料で演習を始める →