Адильхан Утемисов
извиняюсь, не правильно выразился, direct connect будет основным, а ipsec альтернативой
сам по себе direct connect - не отказоустойчивый. в остальном вам надо посмотреть, что будет, если отвалится один из элементов вашей схемы (и такую проверку для всех элементов).
в т.ч. что будет, если ваш VGW отвалится?