AWS 클라우드 WAN - Amazon Virtual Private Cloud 연결 옵션

기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

AWS 클라우드 WAN

AWS Cloud WAN은 인텐트 기반 관리형 광역 네트워크 (WAN) 로서, 데이터 센터, 지사 및 AWS 네트워크를 통합하도록 사용자가 정의한 정책에 따라 설명됩니다. 여러 지역에 걸쳐 여러 Transit Gateway를 상호 연결하여 자체 글로벌 네트워크를 만들 수 있지만, 클라우드 WAN은 핵심 네트워크 정책을 기반으로 글로벌 네트워크를 구축하고 운영하기 위해 특별히 설계된 자동화, 세분화 및 구성 관리 기능을 내장하고 있습니다. Cloud WAN에는 자동화된 VPC 연결, 통합 성능 모니터링, 중앙 집중식 구성과 같은 기능이 추가되었습니다.

핵심 네트워크 정책은 세그먼트, AWS 리전 라우팅, 첨부 파일이 세그먼트에 매핑되는 방식을 정의하는 선언적 언어로 작성되었습니다. 핵심 네트워크 정책을 사용하면 액세스 제어 및 트래픽 라우팅에 대한 의도를 설명할 수 있으며, AWS Cloud WAN은 네트워크 구성 세부 정보를 처리합니다.

클라우드 WAN은 AWS 네트워크 관리자 내에서 관리되므로 AWS 계정, 지역 및 온프레미스 위치에서 클라우드 WAN 코어 네트워크와 Transit Gateway 네트워크를 중앙에서 관리하고 시각화할 수 있습니다. Network Manager는 글로벌 네트워크의 모든 측면을 보고 모니터링하는 데 도움이 되는 몇 가지 대시보드 시각화를 제공합니다. 일부 대시보드에는 다음이 포함됩니다.

  • 네트워크 리소스 (예: 엣지 로케이션, 디바이스, 첨부 파일) 의 위치를 정확히 알려주는 세계 지도.

  • 모니터링은 CloudWatch 이벤트를 사용하여 15개월 분량의 통계를 추적하여 네트워크 성능을 더 잘 파악할 수 있도록 합니다.

  • 실시간 이벤트를 이벤트 대시보드로 스트리밍하는 이벤트 추적.

  • 트랜짓 게이트웨이 네트워크 및 트랜짓 게이트웨이의 토폴로지 및 논리적 다이어그램.

Transit Gateway와 클라우드 WAN 모두 VPC와 온프레미스 위치 간의 중앙 집중식 연결을 허용합니다. Transit Gateway는 지역 네트워크 연결 허브로서 일부 AWS 지역에서 사업을 운영하거나 자체 피어링 및 라우팅 구성을 관리하고자 하거나 자체 자동화 사용을 선호하는 고객에게 적합합니다. 클라우드 WAN은 정책을 통해 글로벌 네트워크를 정의하고 서비스가 기본 구성 요소를 자동으로 구현하도록 하려는 고객에게 적합합니다.

알아야 할 것들

  • CNE (코어 네트워크 에지) 는 VPC 연결당 처리량과 같은 많은 Transit Gateway 특성을 상속합니다.

  • 클라우드 WAN은 IPv4와 IPv6를 모두 지원합니다.

  • 현재 클라우드 WAN은 첨부 파일을 기본적으로 지원하지 않습니다. AWS Direct Connect 클라우드 AWS Direct Connect WAN과 함께 사용하려면 Transit Gateway를 게이트웨이에 연결한 다음 Transit AWS Direct Connect Gateway를 클라우드 WAN에 피어링해야 합니다.

  • 변경 사항이 많은 대규모 네트워크의 경우 변경 사항을 검증할 수 있는 별도의 개발 및 테스트 글로벌 네트워크를 만드는 것이 좋습니다.

AWS 클라우드 WAN을 보여주는 다이어그램.
AWS Cloud WAN

추가적인 리소스