Réseau étendu dans le cloud AWS - Amazon Virtual Private Cloud Connectivity Options

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Réseau étendu dans le cloud AWS

AWS Cloud WAN est un réseau étendu (WAN) géré par l'intention, décrit par une politique que vous définissez qui unifie votre centre de données, vos succursales et vos réseaux AWS. Bien que vous puissiez créer votre propre réseau mondial en interconnectant plusieurs passerelles de transit entre les régions, le Cloud WAN fournit des fonctionnalités intégrées d'automatisation, de segmentation et de gestion de configuration conçues spécifiquement pour créer et exploiter des réseaux mondiaux, sur la base de votre politique réseau principale. Le Cloud WAN a ajouté des fonctionnalités telles que les attachements automatisés aux VPC, la surveillance intégrée des performances et la configuration centralisée.

La politique du réseau principal est rédigée dans un langage déclaratif qui définit les segments, le routage de la région AWS et la manière dont les pièces jointes doivent être mappées aux segments. Avec une politique réseau de base, vous pouvez décrire votre intention en matière de contrôle d'accès et de routage du trafic, tandis qu'AWS Cloud WAN gère les détails de configuration du réseau.

Le cloud WAN est géré dans AWS Network Manager, ce qui vous permet de gérer et de visualiser de manière centralisée votre réseau central Cloud WAN et vos réseaux Transit Gateway sur les comptes AWS, les régions et les sites sur site. Network Manager vous fournit plusieurs visualisations de tableau de bord pour vous aider à visualiser et à surveiller tous les aspects de votre réseau mondial. Certains des tableaux de bord incluent :

  • Des cartes du monde qui indiquent où se trouvent les ressources de votre réseau, telles que les emplacements périphériques, les appareils et les pièces jointes.

  • Surveillance qui utilise CloudWatch les événements pour suivre 15 mois de statistiques, vous donnant ainsi une meilleure idée des performances de vos réseaux.

  • Suivi des événements qui diffuse les événements en temps réel vers un tableau de bord des événements.

  • Schémas topologiques et logiques de vos réseaux de passerelles de transit et de vos passerelles de transit.

Transit Gateway et Cloud WAN permettent une connectivité centralisée entre les VPC et les sites sur site. Transit Gateway est un hub de connectivité réseau régional idéal pour les clients qui opèrent dans quelques régions AWS, qui souhaitent gérer leur propre configuration de peering et de routage, ou qui préfèrent utiliser leur propre automatisation. Le cloud WAN est idéal pour les clients qui souhaitent définir leur réseau mondial par le biais de politiques et faire en sorte que le service implémente automatiquement les composants sous-jacents.

À savoir

  • Le CNE (Core network edge) hérite de nombreuses caractéristiques de Transit Gateway, telles que le débit par attachement VPC.

  • Le Cloud WAN prend en charge les protocoles IPv4 et IPv6.

  • Actuellement, le Cloud WAN ne prend pas en charge les AWS Direct Connect pièces jointes de manière native. Pour pouvoir l'utiliser AWS Direct Connect avec Cloud WAN, vous avez besoin d'une passerelle de transit connectée à une AWS Direct Connect passerelle, puis d'une passerelle de transit couplée au Cloud WAN.

  • Pour les grands réseaux comportant de nombreuses modifications, envisagez de créer un réseau mondial distinct de développement et de test dans lequel vous pourrez valider les modifications.

Schéma illustrant le réseau WAN du cloud AWS.
AWS Cloud WAN

Ressources supplémentaires