無限ノック › ANS 練習問題一覧 › 問題
ANSネットワーク設計

ある製造業の企業は、工場の産業制御システム(ICS:Industrial Control System)とAWS上のリアルタイム監視プラットフォームを標準のSite-to-Site VPN(インターネット経由)で接続しています。レイテンシに敏感なプロセスを処理しているため、インターネットルーティングの変動による往復遅延(RTT)のばらつきがSLAの達成を妨げています。Direct Connect専用線の導入を検討しましたが、開通まで6か月かかるとベンダーから見積もりが出ており、早急な改善が必要です。 以下の制約・要件があります。 ・インターネット回線のみ使用可能(Direct Connectは現時点で不可) ・AWSマネージドサービスで管理オーバーヘッドを最小化 ・既存のBGPルーティング設定を継続利用 ・低遅延・低ジッターの安定した接続を実現 この要件を満たす最も適切な解決策はどれですか?

A
複数のSite-to-Site VPNトンネルをECMP(Equal Cost Multi-Path)で構成し、スループットを向上させる
ECMP(複数トンネル)はスループット(帯域幅)の向上には有効ですが、インターネット経由のルーティング変動によるレイテンシのばらつきという根本問題は解決しません。
B
Site-to-Site VPNをAccelerated VPNに変更し、AWS Global AcceleratorのAnycastエンドポイント経由でAWSプライベートバックボーンネットワークを活用する
✓ 正解
Accelerated Site-to-Site VPNはAWS Global AcceleratorのAnycast IPをVPNエンドポイントとして使用します。トラフィックは最寄りのAWSエッジロケーションに到達した時点でAWSのプライベートグローバルバックボーンに乗り換わるため、インターネット上の不安定なルーティングを回避し、低遅延・低ジッターの安定した接続を実現できます。BGP設定はそのまま維持でき、Direct Connectの開通を待たずに即日改善が可能です。
C
複数のAWSリージョンにVPN接続を展開し、Route 53のレイテンシベースルーティングで最寄りリージョンに誘導する
複数リージョンVPN+Route 53レイテンシルーティングはDNS解決時点でのリージョン選択にすぎず、各リージョンへの接続は依然インターネット経由のため根本解決になりません。
D
AWS Transit Gatewayに複数のVPNアタッチメントを追加し、BGP ECMPで帯域幅を拡張する
Transit Gatewayへの複数VPNアタッチメント+BGP ECMPもインターネット経由での帯域拡張であり、レイテンシの安定化には効果がありません。

解説

Accelerated Site-to-Site VPNはAWS Global AcceleratorのAnycast IPをVPNエンドポイントとして使用します。トラフィックは最寄りのAWSエッジロケーションに到達した時点でAWSのプライベートグローバルバックボーンに乗り換わるため、インターネット上の不安定なルーティングを回避し、低遅延・低ジッターの安定した接続を実現できます。BGP設定はそのまま維持でき、Direct Connectの開通を待たずに即日改善が可能です。 選択肢AのECMP(複数トンネル)はスループット(帯域幅)の向上には有効ですが、インターネット経由のルーティング変動によるレイテンシのばらつきという根本問題は解決しません。 選択肢Cの複数リージョンVPN+Route 53レイテンシルーティングはDNS解決時点でのリージョン選択にすぎず、各リージョンへの接続は依然インターネット経由のため根本解決になりません。 選択肢DのTransit Gatewayへの複数VPNアタッチメント+BGP ECMPもインターネット経由での帯域拡張であり、レイテンシの安定化には効果がありません。

ドメイン別正答率・予想スコアでリアルタイムに実力把握

無限ノックでANSを徹底対策。全問AI生成のオリジナル問題。

無料で演習を始める →
← ANS の問題一覧に戻る