大手小売企業がオンプレミスからAWSへの段階的移行を進めています。現在、本社のデータセンターとAWS間にAWS Direct Connect(10Gbps、専用接続)が1本接続されています。今後の計画として、①Direct Connectの冗長化(障害時もミッションクリティカルなワークロードの継続性を確保)、 ②東京リージョンだけでなく大阪リージョンへの同時接続、 ③オンプレミスから複数のAWSアカウント(本番、開発、DR)への接続、 ④将来的な新オフィスとAWSのSD-WAN(Software-Defined Wide Area Network:ソフトウェア定義WANネットワーク)統合、の要件があります。コスト効率と可用性のバランスが最もとれたアーキテクチャはどれですか?
Direct Connect冗長化の最良実践は異なる物理DXロケーションへの2本の専用接続です。 選択肢Aは「異なるロケーション+LAG」を提案しますが、LAG(Link Aggregation Group:リンク集約)は同一DXロケーション内での帯域集約に限定されており、異なる物理ロケーション間でのLAG構成はAWSがサポートしていないため技術的に矛盾します。 選択肢BはVPNによるバックアップ冗長化は有効ですが、SD-WAN統合をパブリック仮想インターフェース(パブリックVIF)経由で行う構成はTransit Gateway Connect(GRE)と比べて効率が低く最適ではありません。また動的BGP(Border Gateway Protocol:経路制御プロトコル)を用いた自動フェイルオーバーは選択肢Cでも同様に利用可能です。 選択肢DはリージョンごとのDX接続はコストが高く、Hosted Connectionによる複数アカウント対応も管理が煩雑です。