AWS Site-to-SiteVPNAccéléré — AWS Transit Gateway, Single Région AWS - Connectivité hybride

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

AWS Site-to-SiteVPNAccéléré — AWS Transit Gateway, Single Région AWS

Ce modèle est construit à partir de :

  • Célibataire Région AWS.

  • AWS Site-to-SiteVPNConnexion gérée avec AWS Transit Gateway.

  • Accélération VPN activée.

Schéma illustrant AWS Managed VPN — AWS Transit Gateway, Single Région AWS

Figure 4 — AWS Géré VPN — AWS Transit Gateway, Unique Région AWS

Attributs du modèle de connectivité :

  • Offrez la possibilité d'établir des VPN connexions optimisées sur l'Internet public en utilisant des Site-to-SiteVPNconnexions AWS accélérées.

  • Offrez la possibilité d'augmenter la bande passante de VPN connexion en configurant plusieurs VPN tunnels avecECMP.

  • Peut être utilisé pour la connexion à partir de plusieurs sites distants.

  • Permet un basculement automatique avec routage dynamique (BGP).

  • Une AWS Transit Gateway fois connecté àVPCs, tous les connectés VPCs peuvent utiliser les mêmes VPN connexions. Vous pouvez également contrôler le modèle de communication souhaité parmi les. Pour plus d'informationsVPCs, reportez-vous à Comment fonctionnent les passerelles de transport en commun.

  • Offre des options de conception flexibles permettant d'intégrer des dispositifs de sécurité tiers et des appliances WAN virtuelles SD AWS Transit Gateway. Voir Sécurité réseau centralisée pour le VPC trafic VPC-to-VPC et sur site.

Considérations relatives à l'échelle :

  • Jusqu'à 50 Gbit/s de bande passante avec plusieurs IPsec tunnels ECMP configurés (chaque flux de trafic sera limité à la bande passante maximale par VPN tunnel).

  • Des milliers de personnes VPCs peuvent être connectées par AWS Transit Gateway.

  • Reportez-vous aux Site-to-Site VPNquotas pour les autres limites d'échelle, telles que le nombre de routes.

Autres considérations :

  • Les coûts AWS Transit Gateway de traitement supplémentaires liés au transfert de données entre le centre de données sur site et AWS.

  • Les groupes de sécurité d'une télécommande VPC ne peuvent pas être référencés. Cela est toutefois pris en charge par le VPC peering. AWS Transit Gateway