SAA-C03练习题答疑：500TB数据迁移方案选择困惑

场景与问题 #

某公司需将500TB数据从本地网络附加存储（NAS）迁移至AWS云，要求两周内完成，传输中需加密以满足合规，公司公网上传速度为100Mbps。需选出最具成本效益的迁移方案：

• 选项1：使用Amazon S3分段上传功能，通过HTTPS传输文件。
• 选项2：在本地NAS与最近的AWS区域间建立VPN连接，通过VPN传输数据。
• 选项3：通过AWS Snow Family控制台订购多台AWS Snowball Edge Storage Optimized设备，将数据传输至Amazon S3。
• 选项4：在公司所在地与最近的AWS区域间建立10 Gbps AWS Direct Connect连接，通过VPN传输数据至Amazon S3。

本人选择了选项4，但正确答案为选项3，以下是具体原因解析：

各方案可行性与成本分析 #

选项1：公网HTTPS传输 #

公网100Mbps的实际传输速率约为12.5MB/s，单日可传输数据量约为12.5MB/s * 3600s * 24h / 1024 / 1024 ≈ 1.05TB，两周仅能传输约14.7TB，远无法完成500TB的迁移任务，直接排除。

选项2：VPN公网传输 #

VPN依赖公网链路，同样受限于100Mbps的公网速度，传输效率与选项1一致，无法在两周内完成迁移，排除。

选项4：Direct Connect + VPN传输 #

尽管Direct Connect标称支持10Gbps带宽，但通过IPSEC VPN加密传输时，加密解密的计算开销会大幅压缩实际可用带宽，官方数据显示最佳情况下仅能达到1.25Gbps。换算后单日可传输数据量约为156.25MB/s * 3600s * 24h / 1024 / 1024 ≈ 13.1TB，两周仅能传输约183.4TB，仍无法满足500TB的迁移需求。此外，Direct Connect需要前期部署硬件、申请链路，成本较高，不符合成本效益要求。

选项3：Snowball Edge设备迁移 #

AWS Snowball Edge Storage Optimized单台设备最大支持80TB存储容量，500TB数据仅需7台左右即可覆盖。设备通过物理邮寄方式传输，完全不受公网带宽限制，两周内可完成本地数据拷贝、设备邮寄至AWS、云端数据导入的全流程。同时，Snowball设备自带加密功能，可满足合规要求，且无需额外搭建昂贵的专线链路，成本远低于Direct Connect，是最符合需求的成本效益方案。

内容的提问来源于stack exchange，提问作者Yoofi_A