無限ノック › ANS 練習問題一覧 › 問題
ANSネットワーク設計

ある企業は、オンプレミスデータセンターとAWSのVPC間でSite-to-Site VPN接続を運用しています。現在1本のVPN接続(2トンネル)で最大約1.25 Gbpsのスループットを使用していますが、ビジネス成長に伴いさらに高いスループットが必要になりました。Direct Connectの導入は予算上の理由で見送られており、現行のCustomer Gateway(CGW)機器を維持しながらスループットを向上させたいと考えています。最も効果的な設計はどれですか?

A
既存のVirtual Private Gateway(VGW)に追加のSite-to-Site VPN接続を作成し、BGPで同じプレフィックスを広告してトラフィックを複数接続に分散させる
Virtual Private Gateway(VGW)はECMPをサポートしていないため、複数のVPN接続を作成しても効果的なトラフィック分散ができず、スループット向上は期待できません。
B
既存のVPN接続をVGWからAWS Transit Gatewayに移行し、同じCustomer Gatewayから複数のSite-to-Site VPN接続をTransit Gatewayに作成してECMP(Equal-Cost Multi-Path:等コスト多重経路)を有効化する
✓ 正解
AWS Transit GatewayはECMP(Equal-Cost Multi-Path:複数の等コスト経路にトラフィックを分散する技術)をサポートしており、同一のCustomer GatewayからBGPで同じルートを広告する複数のSite-to-Site VPN接続を作成することで、トラフィックを複数トンネルに均等分散できます。各VPN接続が最大1.25 Gbpsをサポートするため、接続数に比例してスループットを向上できます。
C
既存VPN接続のトンネル1とトンネル2を両方常時アクティブ(Active-Active)にして、オンプレミス側ルーターでBGPマルチパスを設定する
1本のVPN接続内の2トンネルをActive-Activeにすることで可用性は向上しますが、合計スループットは1本のVPN接続の上限(約1.25 Gbps)を超えることはできません。
D
Accelerated Site-to-Site VPN(アクセラレーテッドSite-to-Site VPN)を有効化してAWSグローバルネットワーク経由でルーティングし、スループットを向上させる
Accelerated Site-to-Site VPNはAWS Global AcceleratorによりVPNトラフィックのレイテンシーと安定性を改善しますが、VPNトンネルあたりのスループット上限(1.25 Gbps)は変わらないため、スループット増大の根本解決にはなりません。

解説

AWS Transit GatewayはECMP(Equal-Cost Multi-Path:複数の等コスト経路にトラフィックを分散する技術)をサポートしており、同一のCustomer GatewayからBGPで同じルートを広告する複数のSite-to-Site VPN接続を作成することで、トラフィックを複数トンネルに均等分散できます。各VPN接続が最大1.25 Gbpsをサポートするため、接続数に比例してスループットを向上できます。 選択肢Aの Virtual Private Gateway(VGW)はECMPをサポートしていないため、複数のVPN接続を作成しても効果的なトラフィック分散ができず、スループット向上は期待できません。 選択肢Cの 1本のVPN接続内の2トンネルをActive-Activeにすることで可用性は向上しますが、合計スループットは1本のVPN接続の上限(約1.25 Gbps)を超えることはできません。 選択肢Dの Accelerated Site-to-Site VPNはAWS Global AcceleratorによりVPNトラフィックのレイテンシーと安定性を改善しますが、VPNトンネルあたりのスループット上限(1.25 Gbps)は変わらないため、スループット増大の根本解決にはなりません。

ドメイン別正答率・予想スコアでリアルタイムに実力把握

無限ノックでANSを徹底対策。全問AI生成のオリジナル問題。

無料で演習を始める →
← ANS の問題一覧に戻る