ある企業はSD-WAN（Software-Defined WAN：ソフトウェア定義型広域ネットワーク）アプライアンスをVPC内のEC2インスタンスとしてデプロイし、AWS Direct Connectを経由してオンプレミス複数拠点と動的ルーティング（BGP）で接続したいと考えています。 要件： - EC2上のSD-WANアプライアンスとTransit Gateway間でBGPセッションを確立すること - 各BGPセッションで4 Gbpsを超えるスループットが必要 - VPN接続数を増やさず管理の複雑さを最小化したい 最適な接続アーキテクチャはどれですか？
Transit Gateway Connectアタッチメントを作成し、VPCアタッチメントをトランスポートとして使用する。SD-WANアプライアンスとTransit Gateway間でGRE（Generic Routing Encapsulation）トンネルを確立し、BGPセッションを設定する。Connect PeerあたりECMPで最大20 Gbpsのスループットが得られる。 Transit Gateway ConnectはGREトンネルを使用してTGWとサードパーティ製アプライアンス間でBGPセッションを確立できる機能。既存のVPCアタッチメントをトランスポートとして利用でき、Connect PeerあたりECMPで最大20 Gbpsに対応。VPN接続数を増やさずに高帯域の動的ルーティングを実現できます。 選択肢A（Site-to-Site VPN）はVPN 1本あたり1.25 Gbpsのため4 Gbps超には4本以上必要となり管理が煩雑になります。 選択肢C（Transit GatewayにVPCアタッチメント、静的ルート）は静的ルーティングではBGP動的ルーティングの要件を満たしません。 選択肢D（Direct Connect Private VIF）はDirect Connect Private VIFはEC2インスタンスに直接終端できず、VGWまたはTGWで終端されます。