Một số doanh nghiệp bắt buộc mọi traffic phải đi qua security appliance như firewall; nhóm appliance này cũng cần mở rộng theo tải và có khả năng chịu lỗi như tầng ứng dụng.

Bộ phận an ninh của MFTECH yêu cầu mọi traffic từ Internet vào ứng dụng phải đi qua firewall và hệ thống IPS của một nhà cung cấp bên thứ ba, chạy trên EC2. Số lượng appliance phải tăng theo tải và chịu được sự cố của một appliance. Gateway Load Balancer (GWLB) đáp ứng yêu cầu này: GWLB hoạt động ở tầng 3, nhận mọi gói IP trên mọi cổng, trao đổi với appliance bằng giao thức GENEVE cổng 6081, giữ mọi gói của một flow trên cùng appliance (mặc định theo 5-tuple), và chỉ gửi traffic tới appliance healthy. Ứng dụng nằm ở VPC khác kết nối tới GWLB qua Gateway Load Balancer endpoint (một VPC endpoint dùng AWS PrivateLink), và route table quyết định traffic nào đi qua endpoint đó.

Some companies require all traffic to pass through security appliances such as firewalls; those appliances must also scale with load and be fault tolerant, just like the application tier.

MFTECH’s security team requires all internet traffic to the application to pass the firewall and IPS of a third-party vendor, running on EC2. The number of appliances must grow with the load and survive the failure of one appliance. A Gateway Load Balancer (GWLB) meets this requirement: it works at layer 3, accepts every IP packet on every port, exchanges traffic with the appliances using the GENEVE protocol on port 6081, keeps every packet of a flow on the same appliance (5-tuple by default), and sends traffic only to healthy appliances. The application in another VPC connects to the GWLB through a Gateway Load Balancer endpoint (a VPC endpoint powered by AWS PrivateLink), and route tables decide which traffic goes through that endpoint.