View a markdown version of this page

Menggunakan VPC Keamanan untuk Pemeriksaan SDDC Lalu Lintas - VMware Cloud di AWS Arsitektur Referensi Jaringan

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Menggunakan VPC Keamanan untuk Pemeriksaan SDDC Lalu Lintas

Tanggal publikasi: 10 Maret 2022 (Sejarah diagram)

Arsitektur ini menunjukkan cara menggunakan Amazon VPC keamanan untuk memeriksa lalu lintas Internetke-SDDC utara-selatan, VPC-to-SDDC lalu lintas, dan lalu lintas On-premises-to-SDDC di. VMware Cloud on AWS VPC keamanan dapat dikonfigurasi dengan AWS Network Firewall atau firewall pihak ketiga untuk inspeksi lalu SDDC lintas keluar dan masuk serta keamanan perimeter.

Inspeksi keamanan VPC untuk VMware Cloud di AWS arsitektur lalu lintas

Diagram arsitektur menunjukkan VPC keamanan dengan AWS Transit Gateway memeriksa lalu lintas utara-selatan dan timur-barat ke dan dari VMware Cloud di AWS SDDC.

Item bernomor berikut menjelaskan komponen kunci dalam arsitektur ini:

  1. VIF transit melalui instans AWS Direct Connect digunakan untuk menyambung ke gateway AWS Direct Connect (DXGW) yang terkait dengan instans AWS Transit Gateway (TGW) untuk menyelesaikan konektivitas lokal ke. Wilayah AWS

  2. Transit Gateway (TGW) adalah router virtual regional yang mampu routing transitif antar jaringan. TGW mampu mengarahkan semua lalu lintas masuk dari lokal ke VPC keamanan.

  3. Internet Gateway (IGW) adalah komponen VPC yang menyediakan akses internet terpusat untuk beban kerja. AWS

  4. VPC keamanan dapat dikonfigurasi dengan AWS Network Firewall atau firewall pihak ketiga untuk inspeksi lalu SDDC lintas keluar dan masuk serta keamanan perimeter.

  5. Lampiran VPC digunakan untuk terhubung ke satu atau lebih VPC berbilah. Lalu lintas antara VPC berpalang dan SDDC s selalu melintasi VPC keamanan.

  6. Grup SDDC menggunakan VMware Transit Connect (VtGw) untuk menyediakan konektivitas bandwidth tinggi, latensi rendah antara SDDC dalam grup SDDC, SDDC dan VPC terpasang, dan SDDC dan lokal melalui DXGW.

  7. Lampiran peering TGW eksternal memastikan bahwa semua lalu lintas SDDC masuk dan keluar melintasi VPC keamanan. Ini termasuk lalu lintas AWS VPC, lalu lintas lokal, dan lalu lintas internet.

Sumber bacaan lebih lanjut

Untuk informasi tambahan, lihat sumber daya berikut:

Sejarah diagram

Untuk diberitahu tentang pembaruan diagram arsitektur referensi ini, berlangganan umpan RSS.

PerubahanDeskripsiTanggal

Publikasi awal

Diagram arsitektur referensi pertama kali diterbitkan.

10 Maret 2022

Publikasi awal

Diagram arsitektur referensi pertama kali diterbitkan.

10 Maret 2022

Publikasi awal

Diagram arsitektur referensi pertama kali diterbitkan.

10 Maret 2022

Publikasi awal

Diagram arsitektur referensi pertama kali diterbitkan.

10 Maret 2022

catatan

Untuk berlangganan pembaruan RSS, Anda harus mengaktifkan plugin RSS untuk browser yang Anda gunakan.