기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.
네트워크와 아마존 VPC 연결 옵션
이 섹션에서는 원격 네트워크를 Amazon VPC 환경에 연결하기 위한 설계 패턴을 제공합니다. 이러한 옵션은 내부 네트워크를 AWS 클라우드로 확장하여 AWS 리소스를 기존 현장 서비스 (예: 모니터링, 인증, 보안, 데이터 또는 기타 시스템) 와 통합하는 데 유용합니다. 또한 이 네트워크 확장을 통해 내부 사용자는 다른 내부 리소스처럼 AWS에 호스팅된 리소스에 원활하게 연결할 수 있습니다.
원격 고객 네트워크에 대한 VPC 연결은 연결 중인 각 네트워크에 대해 중복되지 않는 IP 범위를 사용할 때 가장 잘 이루어집니다. 예를 들어, 하나 이상의 VPC를 기업 네트워크에 연결하려면 VPC가 고유한 CIDR (클래스 없는 도메인 간 라우팅) 범위로 구성되어 있어야 합니다. 각 VPC에서 사용할 연속적이고 중복되지 않는 단일 CIDR 블록을 할당하는 것이 좋습니다. Amazon VPC 라우팅 및 제약 조건에 대한 추가 정보는 Amazon VPC
| 옵션 | 사용 사례 | 장점 | 제한 사항 |
|---|---|---|---|
| 인터넷을 통해 개별 VPC에 대한 AWS의 관리형 IPsec VPN 연결 |
기존 VPN 장비 및 프로세스 재사용 기존 인터넷 연결 재사용 AWS 관리형 고가용성 VPN 서비스 고정 경로 또는 동적 BGP (보더 게이트웨이 프로토콜) 피어링 및 라우팅 정책을 지원합니다. |
네트워크 지연 시간, 변동성 및 가용성은 인터넷 상태에 따라 달라집니다. 이중화 및 페일오버를 구현할 책임은 귀하에게 있습니다 (필요한 경우). 원격 장치는 단일 홉 BGP를 지원해야 합니다 (동적 라우팅에 BGP를 활용하는 경우) |
|
|
인터넷을 통한 여러 VPC의 지역 라우터로의 AWS 관리형 IPsec VPN 연결 |
이전 옵션과 동일합니다. 최대 5,000개의 첨부 파일을 위한 AWS 관리형 고가용성 및 확장성 지역 네트워크 허브 |
이전 옵션과 동일 |
|
|
전용 회선을 통한 전용 네트워크 연결 |
보다 예측 가능한 네트워크 성능 대역폭 비용 감소 BGP 피어링 및 라우팅 정책 지원 |
추가 통신 및 호스팅 제공자 관계가 필요하거나 새 네트워크 회로를 프로비저닝해야 할 수 있음 |
|
|
전용 회선을 통해 여러 VPC의 지역 라우터에 전용 네트워크 연결 |
이전 옵션과 동일 최대 5,000개의 첨부 파일을 위한 AWS 관리형 고가용성 및 확장성 지역 네트워크 허브 |
이전 옵션과 동일 |
|
|
전용 회선을 통한 IPsec VPN 연결 |
보다 예측 가능한 네트워크 성능 대역폭 비용 감소 에 대한 BGP 피어링 및 라우팅 정책 지원 AWS Direct Connect 기존 VPN 장비 및 프로세스 재사용 AWS 관리형 고가용성 VPN 서비스 VPN 연결에서 고정 경로 또는 동적 BGP (보더 게이트웨이 프로토콜) 피어링 및 라우팅 정책을 지원합니다. |
추가 통신 및 호스팅 제공자 관계가 필요하거나 새 네트워크 회로를 프로비저닝해야 할 수 있음 이중화 및 페일오버를 구현할 책임은 귀하에게 있습니다 (필요한 경우). 원격 장치는 단일 홉 BGP를 지원해야 합니다 (동적 라우팅에 BGP를 활용하는 경우) |
|
| AWS Direct ConnectAWS Transit Gateway + AWS 사이트 간 VPN |
여러 VPC의 경우 사설 회선을 통한 지역 라우터에 IPsec VPN 연결 |
이전 옵션과 동일 최대 5,000개의 첨부 파일을 위한 AWS 관리형 고가용성 및 확장성 지역 네트워크 허브 |
이전 옵션과 동일 |
|
기본 또는 백업 연결을 위한 hub-and-spoke 모델로 원격 지사를 연결합니다. |
기존 인터넷 연결 및 AWS VPN 연결 재사용 AWS 관리형 고가용성 VPN 서비스 경로 및 라우팅 우선순위 교환을 위한 BGP 지원 |
네트워크 지연 시간, 가변성 및 가용성은 인터넷에 따라 다릅니다. 사용자 관리형 지사 엔드포인트는 이중화 및 장애 조치 (필요한 경우) 구현을 담당합니다. |
|
|
AWS 백본 또는 인터넷을 트랜짓 네트워크로 사용하여 소프트웨어 정의 광역 네트워크로 원격 지사와 사무실을 연결합니다. |
다양한 SD-WAN 공급업체, 제품 및 프로토콜을 지원합니다. 일부 공급업체 솔루션은 AWS 네이티브 서비스와 통합되어 있습니다. |
Amazon VPC에 SD-WAN 어플라이언스를 배치하는 경우 해당 어플라이언스의 HA (고가용성) 를 구현할 책임은 사용자에게 있습니다. |
|
|
인터넷을 통한 소프트웨어 어플라이언스 기반 VPN 연결 |
다양한 VPN 공급업체, 제품 및 프로토콜 지원 완전 고객 관리형 솔루션 |
모든 VPN 엔드포인트에 HA (고가용성) 솔루션을 구현할 책임은 귀하에게 있습니다 (필요한 경우). |
