ANSネットワーク設計
ある製造業の企業は、AWS Transit GatewayにSite-to-Site VPNを接続してオンプレミスの工場ネットワークとAWSを統合しています。現在は1本のVPN接続（最大集約スループット1.25Gbps）を使用していますが、IoTセンサーデータの急増によりボトルネックが発生しています。Direct Connect導入は予算上困難なため、既存のインターネット回線を活用しながら実効帯域幅を4Gbps以上に拡張したいと考えています。この要件を最も効果的に実現する方法はどれですか？
AAWS Global Acceleratorを経由するアクセラレーテッドSite-to-Site VPNに変更し、ネットワークパスを最適化して実効帯域幅を向上させる
アクセラレーテッドVPNはAWS Global AcceleratorのエッジロケーションでVPNトラフィックを最適化してレイテンシーを削減する機能だが、1本のVPN接続の最大スループット（1.25Gbps）は変わらないため4Gbps以上の帯域拡張には対応できない。
BTransit Gatewayに複数のSite-to-Site VPN接続を追加作成し、各接続からBGPで同一プレフィックスを等コストで広告してECMPルーティングを有効化する
✓ 正解
Transit GatewayのECMP機能により、複数のVPN接続から同一BGPプレフィックスを等コストで広告するとTransit Gatewayがトラフィックを分散する。4本使用で理論上最大5Gbpsの集約帯域幅を実現でき、追加コストを抑えながら要件を満たせる最適な選択肢。
C既存のVPN接続にLink Aggregation Group（LAG）を設定し、複数のIPsecトンネルを物理的に束ねて合計スループットを向上させる
LAGはAWS Direct Connectの物理回線を束ねる技術であり、インターネット経由のSite-to-Site VPN（ソフトウェアベースのIPsecトンネル）には適用できない。VPNは物理ポートではなくIPsecプロトコルで動作するため、LAGの概念が適合しない。
DVPNトンネルのMTUを1500バイトから9001バイト（ジャンボフレーム）に変更し、IPsecカプセル化の効率を高めてスループットを改善する
ジャンボフレームへのMTU変更によりTCPの大きなパケットの転送効率はわずかに改善されるが、IPsecカプセル化によるオーバーヘッドも存在し、帯域幅そのものを増加させる効果はない。4Gbps以上の要件を達成するには根本的に不十分。
解説
AWS Transit GatewayはECMP（Equal Cost Multi-Path：等コスト多経路ルーティング）をサポートしており、複数のSite-to-Site VPN接続から同一のBGPプレフィックスを等コスト（同一AS-PATH長・同一MED値）で広告することで、Transit Gatewayがトラフィックを複数のVPN接続に分散します。
選択肢BのTransit Gatewayへの複数VPN接続追加＋ECMPルーティング有効化では、各VPN接続の最大スループットが1.25Gbpsであり、4本の接続を使用した場合の理論帯域幅は最大5Gbpsとなり、4Gbps以上という要件を満たします。この構成はTransit Gatewayで自動的にサポートされており、追加サービスの導入なしに既存のインターネット回線を活用できます。
選択肢AのアクセラレーテッドVPNはGlobal Acceleratorを利用してレイテンシーを低減しますが、VPN接続1本あたりの帯域幅上限（1.25Gbps）は変わらないため4Gbps以上の帯域拡張はできない。
選択肢CのLAGはAWS Direct Connectの物理ポートを束ねる技術であり、インターネット経由のSite-to-Site VPN（IPsecトンネル）には適用できない仕組みとなっている。
選択肢DのMTUジャンボフレーム設定は、IPsecカプセル化のオーバーヘッドがあるため効率改善はわずかにとどまり、帯域幅の根本的な拡張にはならないため4Gbps以上の要件を達成できない。
ドメイン別正答率・予想スコアでリアルタイムに実力把握
無限ノックでANSを徹底対策。全問AI生成のオリジナル問題。
無料で演習を始める →