AWS Direct Connect + AWS Site-to-Site VPN

使用 AWS Direct Connect+ AWS Site-to-Site VPN，您可以將 AWS Direct Connect 連接與 AWS 管理的 VPN 解決方案結合使用。 AWS Direct Connect 公有 VIF 會在您的網路和公有 AWS 資源 (例如 AWS 站點對站點 VPN 端點) 之間建立專用網路連線。建立與服務的連線後，您可以建立與對應的 Amazon VPC 虛擬私有閘道的 IPsec 連線。下圖說明此選項。

AWS Direct Connect and AWS Site-to-Site VPN

此解決方案將 end-to-end 安全 IPsec 連線的優點與低延遲和更高的頻寬相結合，提供比網際網路 VPN 連線更一致的網路體驗。 AWS Direct Connect BGP 連線工作階段會在 AWS Direct Connect 與您的路由器之間建立在公用 VIF 上。另一個 BGP 工作階段或靜態路由器會在虛擬私有閘道與 IPsec VPN 通道上的路由器之間建立。

其他資源