無限ノック › ANS 練習問題一覧 › 問題
ANSネットワーク実装

ある企業のオンプレミスデータセンターは東京に位置しており、AWS の us-east-1 リージョンにある VPC と Site-to-Site VPN 接続を使用しています。VPNトンネル経由のアプリケーションレイテンシが高く、断続的なパケットロスも発生しています。Direct Connectの導入は予算・納期の都合で困難と判断しており、現行のVPN接続を維持しながらパフォーマンスを改善したいと考えています。最も効果的な対策はどれですか?

A
Virtual Private Gateway(VGW)を削除してAWS Transit Gatewayを新たに作成し、複数のVPNトンネルをECMP(Equal-Cost Multi-Path:等コストマルチパス)で束ねて帯域を増加させる
ECMPによる複数トンネル集約は帯域向上に有効ですが、東京からus-east-1間のパブリックインターネット経路における地理的なレイテンシ問題を根本的には解決しません。
B
アクセラレーテッドSite-to-Site VPN(Accelerated Site-to-Site VPN)を有効にして、AWS Global Acceleratorのエッジロケーション(エニーキャストIPアドレス)を経由させることでAWSグローバルバックボーンネットワーク上でトラフィックを伝送する
✓ 正解
アクセラレーテッドSite-to-Site VPN(加速型VPN)はAWS Global AcceleratorのエッジロケーションをエニーキャストIPアドレスとして使用し、オンプレミスから最寄りのAWSネットワークエッジまでのパブリックインターネット経路を最短化します。残りの通信はAWSの高品質なグローバルバックボーン上で転送されるため、東京からus-east-1への地理的なレイテンシとパケットロスを大幅に改善できます。
C
VPNトンネルのDPD(Dead Peer Detection:デッドピア検出)タイムアウト値を短くし、MTUを最大値(1500バイト)に設定してパケット転送効率を向上させる
DPDタイムアウトとMTUの調整は補助的なチューニングに過ぎず、地理的な距離に起因するレイテンシやパブリックインターネット上のパケットロスの根本的な解決策にはなりません。
D
AWS Route 53 のレイテンシーベースルーティングを使用して、オンプレミスクライアントを最も近いリージョン(ap-northeast-1)にリダイレクトし、VPCピアリングでus-east-1に接続する
Route 53のレイテンシールーティングはDNS解決時のリージョン振り分けに使われるサービスであり、オンプレミスからus-east-1 VPCへのVPN接続のパフォーマンス改善には寄与しません。VPCピアリングを追加しても根本的なインターネット経路の問題は解決しません。

解説

アクセラレーテッドSite-to-Site VPN(加速型VPN)はAWS Global AcceleratorのエッジロケーションをエニーキャストIPアドレスとして使用し、オンプレミスから最寄りのAWSネットワークエッジまでのパブリックインターネット経路を最短化します。残りの通信はAWSの高品質なグローバルバックボーン上で転送されるため、東京からus-east-1への地理的なレイテンシとパケットロスを大幅に改善できます。 選択肢AのECMPによる複数トンネル集約は帯域向上に有効ですが、東京からus-east-1間のパブリックインターネット経路における地理的なレイテンシ問題を根本的には解決しません。 選択肢CのDPDタイムアウトとMTUの調整は補助的なチューニングに過ぎず、地理的な距離に起因するレイテンシやパブリックインターネット上のパケットロスの根本的な解決策にはなりません。 選択肢DのRoute 53のレイテンシールーティングはDNS解決時のリージョン振り分けに使われるサービスであり、オンプレミスからus-east-1 VPCへのVPN接続のパフォーマンス改善には寄与しません。VPCピアリングを追加しても根本的なインターネット経路の問題は解決しません。

ドメイン別正答率・予想スコアでリアルタイムに実力把握

無限ノックでANSを徹底対策。全問AI生成のオリジナル問題。

無料で演習を始める →
← ANS の問題一覧に戻る