AWS DX — DXGW mit AWS Transit Gateway, mehreren Regionen und öffentlichem Peering AWS

Dieses Modell besteht aus:

• Mehrfach AWS-Regionen.

• Doppelte AWS Direct Connect Verbindungen zu unabhängigen DX-Standorten.

• Ein einziges lokales Rechenzentrum mit dualen Verbindungen zu AWS.

• AWS DXGW mit. AWS Transit Gateway

• Hohe Anzahl von VPCs pro Region.

Abbildung 7 — AWS DX — DXGW mit AWS Transit Gateway, Multi-Regionen und öffentlicher VIF AWS

Eigenschaften des Konnektivitätsmodells:

• AWS DX Public VIF wird verwendet, um direkt über die AWS DX-Verbindungen auf AWS öffentliche Ressourcen wie S3 zuzugreifen.

• Bieten Sie in future die Möglichkeit, eine Verbindung zu VPCs und/oder DX-Verbindungen in anderen Regionen herzustellen.

• Bei einer AWS Transit Gateway Verbindung mit VPCs kann eine vollständige oder teilweise Mesh-Konnektivität zwischen den VPCs erreicht werden.

• VPC-übergreifende und regionsübergreifende VPC-Kommunikation, die durch Peering erleichtert wird. AWS Transit Gateway

• Bietet flexible Designoptionen zur Integration von Sicherheits- und virtuellen SD-WAN-Appliances von Drittanbietern. AWS Transit Gateway Siehe: Zentralisierte Netzwerksicherheit für VPC-zu-VPC- und lokalen Verkehr zu VPC-Verkehr.

Überlegungen zur Skalierung:

• Die Anzahl der Routen von und zu den Routen AWS Transit Gateway ist auf die maximal unterstützte Anzahl von Routen über eine Transit-VIF begrenzt (eingehende und ausgehende Nummern variieren). Weitere Informationen zu den Skalenbeschränkungen und der unterstützten Anzahl von Routen und VIFs finden Sie in den AWS Direct Connect Kontingenten.

• Skalieren Sie in einer einzigen BGP-Sitzung AWS Transit Gateway auf bis zu Tausende von VPCs.

• Einzelnes Transit-VIF pro DX. AWS

• Zusätzliche AWS DX-Verbindungen können nach Wunsch hinzugefügt werden.

Weitere Überlegungen:

• Es fallen zusätzliche AWS Transit Gateway Verarbeitungskosten für die Datenübertragung zwischen einem Standort AWS und einem Standort vor Ort an.

• Sicherheitsgruppen einer Remote-VPC können nicht referenziert werden AWS Transit Gateway (VPC-Peering erforderlich).

• VPC-Peering kann verwendet werden, anstatt die Kommunikation zwischen den VPCs AWS Transit Gateway zu erleichtern. Dies erhöht jedoch die betriebliche Komplexität, da eine große Anzahl von point-to-point VPC-Peering in großem Maßstab erstellt und verwaltet werden muss.

• Wenn mehr als drei AWS Transit Gateway s erforderlich sind, können zusätzliche DXGW hinzugefügt werden — siehe den folgenden Konnektivitätsmodus.