ある企業は、自社のオンプレミスデータセンターとAWSクラウドの間に複数のSite-to-Site VPN接続を構成しています。ネットワーク帯域幅の要件が増加し、単一のVPNトンネルの最大スループット（1.25 Gbps）を超えるトラフィックを処理する必要があります。既存のインターネット回線を活用してVPN接続全体のスループットを論理的に拡張する最適な設計はどれですか。
AWS Site-to-Site VPNにおける個々のIPsecトンネルの最大スループットはハードリミットとして1.25 Gbpsに制限されています。この制限を超えて帯域幅をスケールアウトするためには、AWS Transit Gatewayを使用し、複数のVPNトンネル間でトラフィックを分散させるECMP（Equal-Cost Multi-Path：等コストマルチパス）ルーティングを有効にするアーキテクチャが標準的なベストプラクティスです。BGPによる動的ルーティングを構成することで、複数のVPNトンネルを通じて同じIPプレフィックスがアドバタイズされ、Transit Gatewayはトラフィックを複数のトンネルにハッシュベースで均等に分散（アグリゲーション）し、論理的に1.25 Gbps以上の広帯域接続を実現します。 選択肢Bの仮想プライベートゲートウェイ（VGW）はECMPをサポートしておらず、複数のVPN接続のスループットを加算するアグリゲーション機能を持ちません。同一宛先への複数の静的ルートを設定しても、VGWはトラフィックを複数トンネルに分散させないため、帯域幅の論理的な拡張にはなりません。 選択肢CのDES（Data Encryption Standard）は現代の暗号標準では脆弱として廃止されており、AWS Site-to-Site VPNはDESをサポートしていません。また、暗号化アルゴリズムの変更によってIPsecトンネルのスループット上限を引き上げることはできません。 選択肢DのAWS Global AcceleratorはTCP/UDPトラフィックのグローバルルーティング最適化に使用するサービスであり、Site-to-Site VPNのIPsecトンネルとは連携しません。VPNのスループット上限の解消にも寄与しません。