AWShybride Konnektivitätsdienste

AWSHybride Konnektivitätsdienste bieten hoch skalierbare, hochverfügbare Netzwerkkomponenten. Sie spielen eine wichtige Rolle beim Aufbau hybrider Netzwerklösungen. Zum Zeitpunkt der Erstellung dieses Whitepapers gibt es drei primäre Service-Endpunkte:

• AWSVirtual Private Gateway (VGW) ist ein regionaler, hochredundanter Dienst, der IP-Routing und -Weiterleitung auf VPC-Ebene bereitstellt und als Gateway für die VPC für die Kommunikation mit den Gateway-Geräten Ihrer Kunden fungiert. VGW kann AWS S2S-VPN-Verbindungen und private VIFs beenden. AWS Direct Connect

• AWS Transit Gateway(TGW) ist ein regionaler, hochverfügbarer und skalierbarer Dienst, mit dem Sie mehrere VPCs sowie Ihre lokalen Netzwerke über Site-to-Site VPN und/oder Direct Connect über ein einziges zentrales Gateway miteinander verbinden können. Konzeptionell AWS Transit Gateway fungiert ein als hochverfügbarer und redundanter virtueller Cloud-Router. AWS Transit Gatewayunterstützt ECMP-Routing (Equal Cost Multipath) über mehrere Direct Connect-Verbindungen, VPN-Tunnel oder TGW Connect-Peers. Transit Gateways können sowohl in derselben Region als auch regionsübergreifend miteinander kommunizieren, sodass ihre verbundenen Ressourcen über die Peering-Links kommunizieren können. Weitere Informationen finden Sie unter AWS Transit GatewaySzenarien.

• AWS CloudWAN bietet ein zentrales Dashboard, über das Sie Verbindungen zwischen Ihren Niederlassungen, Rechenzentren und Amazon VPCs herstellen und mit nur wenigen Klicks ein globales Netzwerk aufbauen können. Sie verwenden Netzwerkrichtlinien, um Netzwerkmanagement- und Sicherheitsaufgaben an einem Standort zu automatisieren. Weitere Informationen finden Sie in der AWS CloudWAN-Dokumentation.

• Direct Connect Gateway (DXGW) ist ein weltweit verfügbarer Dienst, der Routing-Informationen über seine Verbindungen verteilt und sich dabei ähnlich wie BGP-Routenreflektoren in einem herkömmlichen Netzwerk verhält. Daten werden nicht durch ein DXGW geleitet — es verarbeitet nur die Routing-Informationen. Sie können in jedem DXGW ein DXGW erstellen AWS-Region und von allen anderen darauf zugreifen. AWS-Regionen Sie können Direct Connect-VIFs mit einem DXGW verbinden und das DXGW dann entweder VGWs (unter Verwendung von privaten VIFs) oder einem (unter Verwendung von Transit-VIFs) zuordnen. AWS Transit Gateway Weitere Informationen finden Sie unter Direct Connect-Gateways. Aus Redundanzgründen müssen Sie nicht mehrere DXGWs erstellen, da es sich um einen Service mit globaler Verfügbarkeit handelt. Sie können sich jedoch dafür entscheiden, mehrere DXGWs zu verwenden, um Routingdomänen zu trennen, z. B. ein Produktions- und ein Testnetzwerk, das Sie vollständig isoliert halten möchten.