ANSネットワーク管理と運用
あるSaaS企業は、オンプレミスデータセンターとAWSを単一のAWS Site-to-Site VPN接続（Transit Gateway アタッチメント経由）で接続しています。各VPNトンネルの最大スループットは約1.25Gbpsですが、バックアップ処理の集約により平日夜間に一貫して2Gbps超の帯域が必要となり、パケットロスと遅延が発生しています。オンプレミス側のルーターはBGPとECMPに対応しています。追加のDirect Connectを敷設せず、既存のVPN基盤のまま総スループットを引き上げたいと考えています。ネットワーク運用チームが取るべき最も適切な対応はどれですか。
ATransit Gateway に対して複数のSite-to-Site VPN接続を作成し、各接続のトンネルで同一プレフィックスをBGP広告して、Transit Gateway 上でECMPを有効化し複数トンネルにトラフィックを分散する
✓ 正解
Transit Gateway はVPN接続単位のECMPをサポートし、複数のSite-to-Site VPN接続で同一プレフィックスを等コスト広告すればトラフィックが複数トンネルに分散される。オンプレ側がECMP対応のため、追加のDXなしで集約スループットを線形に拡張でき要件を満たす。
B既存VPN接続の2本のトンネル間でBGPのAS_PATHプリペンドを調整し、両トンネルを同時にアクティブ化してTransit Gateway でアクティブ/アクティブのロードバランシングを行う
単一VPN接続内の2トンネルは冗長目的で、AS_PATHプリペンドはトンネル間の優先度制御にすぎない。Transit Gateway の帯域集約は複数VPN接続をまたぐECMPで実現するため、1接続内のトンネル調整ではスループットを引き上げられない。
CTransit Gateway のアタッチメントでMTUを9001バイトのジャンボフレームに変更し、単一VPNトンネルあたりの実効スループットを2Gbps以上へ引き上げる
ジャンボフレームはオーバーヘッド削減に寄与するが、VPNトンネル1本あたり約1.25Gbpsという上限自体は変わらない。MTU変更では2Gbps超の要求帯域を単一トンネルで満たせず、根本的なスループット制約が残る。
DVPN接続のトンネルオプションでアクセラレーテッドVPNを有効化し、AWS Global Accelerator のエッジ経由でトラフィックを転送してトンネルあたりの帯域上限を撤廃する
アクセラレーテッドサイト間VPNはAWSグローバルネットワークのエッジを利用して遅延やパケットロスを低減する機能であり、トンネルあたりのスループット上限を撤廃するものではない。帯域集約の要件には直接応えられない。
解説
個々のVPNトンネルには約1.25Gbpsのスループット上限があり、単一トンネルではこの制限を超えられません。Transit Gateway は複数のSite-to-Site VPN接続にわたってECMP（Equal-Cost Multi-Path）をサポートしており、複数のVPN接続を作成して各トンネルから同一プレフィックスを等コストでBGP広告することで、トラフィックを複数トンネルへ分散し集約スループットを引き上げられます。オンプレルーターがECMP対応のため、この構成が要件を満たします。
選択肢Bのアクティブ/アクティブ化は、単一VPN接続内の2トンネルは冗長構成が基本であり、Transit Gateway はVGWと異なりECMPで複数接続をまたいだ分散を行うため、AS_PATHプリペンド調整では帯域集約にならない。
選択肢Cのジャンボフレームは1トンネルのハードウェア上限（約1.25Gbps）自体を引き上げるものではなく、根本的なスループット制約を解消できない。
選択肢Dのアクセラレーテッドサイト間VPNはエッジ経由でレイテンシーとジッターを改善する機能であり、トンネルあたりのスループット上限を撤廃するものではない。
ドメイン別正答率・予想スコアでリアルタイムに実力把握
無限ノックでANSを徹底対策。全問AI生成のオリジナル問題。
無料で演習を始める →