無限ノック › ANS 練習問題一覧 › 問題ANS ネットワーク実装
あるグローバル企業は、複数の異なるリージョンにあるオンプレミスデータセンター間を、AWSのグローバルバックボーンを利用して相互接続したいと考えています。各データセンターは既にそれぞれ最寄りのAWS Direct Connectロケーションで専用接続を終端しています。企業は、自社のMPLS回線を追加購入することなく、これらのオンプレミス拠点間でBGPによる動的な相互ルーティングを実現し、AWSリソースへの接続も維持したいと考えています。この要件を満たす最も適切な構成はどれですか。
A 各Direct Connect接続にTransit VIFを作成してDirect Connect Gatewayに関連付け、Direct Connect GatewayでSiteLinkを有効化して拠点間をAWSバックボーン経由で接続する
✓ 正解
SiteLinkは同一Direct Connect Gatewayに関連付けた複数DXロケーション間をAWSバックボーンで直接接続し拠点間BGPルーティングを実現する機能で、自社MPLS不要かつAWSリソース接続も維持できるため要件に合致します。
B 各Direct Connect接続にPublic VIFを作成し、パブリックIP空間をBGPで広告し合うことでインターネットを経由せず拠点間をルーティングする
Public VIFはAWSのパブリックサービスエンドポイントへ接続する用途で、オンプレミス拠点同士を相互にルーティングする機能は提供しないため、拠点間接続の要件を満たせません。
C 各リージョンにTransit Gatewayを配置してTransit Gateway間ピアリングで接続し、Private VIFで各Direct Connectを終端して拠点間ルートを交換する
Transit Gateway間ピアリングはAWS側ネットワーク同士の接続には有効ですが、オンプレ拠点間トラフィックをAWSバックボーンで折り返す拠点間接続にはSiteLinkの有効化が必要で、この構成のみでは実現できません。
D 各Direct Connect接続にHosted VIFを作成し、AWS Site-to-Site VPNをDirect Connect上に重ねて拠点間のトンネルメッシュを構築する
Direct Connect上にSite-to-Site VPNを重ねる構成は運用が複雑化しトンネル管理負荷が高く、SiteLinkのようにAWSバックボーン経由で拠点間を直接ルーティングする機能を提供しません。
解説 AWS Direct Connect SiteLinkは、同一のDirect Connect Gatewayに関連付けられた複数のDirect Connectロケーション間を、AWSのグローバルネットワークバックボーンを使って直接接続する機能です。これによりオンプレミス拠点間のトラフィックが最寄りのAWSリージョンを経由せず最短経路でルーティングされ、BGPによる動的ルート交換も行えます。自社MPLSを追加せずに拠点間接続とAWSリソースへの接続を両立できます。SiteLinkはPrivate VIFまたはTransit VIFで利用可能です。
選択肢BのPublic VIFはAWSパブリックサービスへの接続用であり、拠点間の相互ルーティング（拠点→拠点）は提供しません。
選択肢CのTransit Gateway間ピアリングはVPC/AWS側ネットワークの接続には有効ですが、オンプレ拠点間トラフィックをAWSバックボーンで折り返す用途にはSiteLinkが必要で、この構成だけでは拠点間の直接ルーティングは実現しません。
選択肢DはDirect Connect上にVPNを重ねる冗長な構成で運用が複雑になり、SiteLinkのようなバックボーン経由の拠点間接続を提供しません。
ドメイン別正答率・予想スコアでリアルタイムに実力把握
無限ノックでANSを徹底対策。全問AI生成のオリジナル問題。
無料で演習を始める →