本文探讨了如何通过亚马逊云科技的TGW和虚拟路由器，利用Site-to-Site VPN实现云端与本地数据中心的互连。设计中考虑了网络冗余和负载均衡，采用BFD技术提高传输稳定性，并利用BGP的等价多路径特性提升带宽。文章验证了设计的有效性，并提出了针对WAN链路故障的VRRP优化方案。

本文介绍了vpc-spoke-tgw OpenTofu模块，该模块简化了与Transit Gateway（TGW）连接的VPC网络设置，自动创建VPC、子网和路由表等资源，确保网络标准化、安全性和高效性，适用于多账户AWS环境。

文章讨论了VPC Peering与TGW路由转换中的非对称路由问题，特别是MTU设置导致的丢包现象。解决方案包括使用AWS CLI和Python脚本并发修改路由表，以缩短对称路由持续时间。最新特性支持PMTUD，避免了丢包问题。