AWS Outposts 网络参考架构

客户设备支持每台客户设备和前哨网络设备之间的链路聚合 (LACP)、VLAN 和动态路由 (BGP)。

您的网络和 Outpost 之间的界限是机架顶部的物理配线板。您向配线架提供光纤。

您为服务链路提供的无类 Inter-Domain 路由 (CIDR) 范围是 /26 私有或公有 IP 范围。该范围涉及前哨基地中的基础设施，这些基础设施可以连接回前哨基地的锚点。. AWS 区域

通过直接连接返回该地区或公共互联网的边缘路由器会到达 AWS Outposts 服务锚点。网络地址转换 (NAT) 或端口地址转换 (PAT) 可以支持服务链路。

AWS Direct Connect 公有虚拟接口 (VIF) 连接回 AWS Outposts 服务锚点 IP。公共 VIF 会公布从亚马逊到您的路由器的所有亚马逊公共范围。

AWS Outposts 服务链接锚点是在您选择的可用区中创建的，由公共 Amazon IP 作为前端。有关 IP 范围的完整列表，请参阅 AWS IP 地址范围。

前哨基地位于可用区。多个亚马逊 VPC 可以关联同一个前哨。

Region-level 服务通过 VPC 内部连接从前哨站连接。

您为本地网关 (LGW) 提供 CIDR 范围。该客户自有 IP (CoIP) 范围使用弹性 IP 解决了前哨基地内部需要连接本地工作负载的实例。

本地网关，每个前哨一个，连接到前哨基地中的一个或多个 VPC。LGW 在前哨 VPC 范围和 CoIP 范围中的相应弹性 IP 之间提供 NAT。

在 Amazon VPC 中创建的前哨子网位于与其关联的前哨子网的账户中。您可以与同一组织中的其他账户共享 Outpost 子网。

Point-to-point VLAN 是在每台 Outpost 网络设备和您的客户设备之间配置的。VLAN A 支持服务链路连接，VLAN B 支持本地网关连接。