Introduction

Amazon VPC propose plusieurs options de connectivité réseau que vous pouvez utiliser, en fonction de la conception et des exigences actuelles de votre réseau. Ces options de connectivité incluent l'utilisation d'Internet ou d'une AWS Direct Connect connexion comme épine dorsale du réseau et la terminaison de la connexion à AWS ou à des points de terminaison réseau gérés par l'utilisateur. En outre, avec AWS, vous pouvez choisir la manière dont le routage réseau est fourni entre Amazon VPC et vos réseaux, en tirant parti des services AWS ou de l'équipement réseau et des itinéraires gérés par l'utilisateur. Ce livre blanc examine les options suivantes avec une vue d'ensemble et une comparaison détaillée de chacune d'entre elles :

• Options de connectivité entre le réseau et Amazon VPC

  • VPN AWS Site-to-site : décrit l'établissement d'une connexion VPN IPSec gérée entre votre équipement réseau sur un réseau distant et Amazon VPC.

  • AWS Transit Gateway + AWS Site-to-Site VPN — Décrit l'établissement d'une connexion VPN IPsec gérée entre votre équipement réseau sur un réseau distant et un hub réseau régional pour Amazon VPC, en utilisant. AWS Transit Gateway

  • AWS Direct Connect- Décrit l'établissement d'une connexion logique privée entre votre réseau distant et Amazon VPC, en utilisant. AWS Direct Connect

  • AWS Direct Connect + AWS Transit Gateway— Décrit l'établissement d'une connexion logique privée entre votre réseau distant et un hub réseau régional pour Amazon VPC, en utilisant AWS Direct Connect etAWS Transit Gateway.

  • AWS Direct Connect+ VPN AWS Site-to-Site : décrit l'établissement d'une connexion privée cryptée entre votre réseau distant et Amazon VPC, à l'aide d'un VPN AWS AWS Direct Connect Site-to-Site.

  • AWS Direct Connect + AWS Transit Gateway + VPN de site à site AWS— Décrit l'établissement d'une connexion privée cryptée entre votre réseau distant et un hub réseau régional pour Amazon VPC, en utilisant AWS Direct Connect etAWS Transit Gateway.

  • AWS VPN CloudHub— Décrit l'établissement d'un hub-and-spoke modèle pour connecter les succursales distantes.

  • Logiciel VPN— Décrit l'établissement d'une connexion VPN entre votre équipement sur un réseau distant et une appliance VPN logicielle gérée par l'utilisateur exécutée au sein d'un Amazon VPC.

  • AWS Transit Gateway + Solutions SD-WAN- Décrit l'intégration de solutions de réseau étendu défini par logiciel (SD-WAN) pour interconnecter plusieurs sites distants à un hub réseau régional pour Amazon VPC, en utilisant le AWS backbone ou Internet comme réseau de transit.

• Options de connectivité entre Amazon VPC et Amazon VPC

  • Appairage de VPC— Décrit la connexion d'Amazon VPC au sein des régions et entre celles-ci à l'aide de la fonction de peering Amazon VPC.

  • AWS Transit Gateway— Décrit la connexion des Amazon VPC au sein et entre les régions AWS Transit Gateway à l'aide d'un hub-and-spoke modèle.

  • AWS PrivateLink— Décrit la connexion des Amazon VPC aux points de terminaison d'interface VPC et aux services de point de terminaison VPC.

  • Logiciel VPN— Décrit la connexion d'Amazon VPC à l'aide de connexions VPN établies entre des appliances VPN logicielles gérées par l'utilisateur exécutées au sein de chaque Amazon VPC.

  • Logiciel VPN vers AWS Site-to-Site VPN— Décrit la connexion d'Amazon VPC à une connexion VPN établie entre une appliance VPN logicielle gérée par l'utilisateur dans un Amazon VPC et un VPN AWS Site-to-site connecté à l'autre Amazon VPC.

• Options d'accès à distance logicielle à Amazon VPC

  • AWS Client VPN— Décrit la connexion de l'accès à distance du logiciel à Amazon VPC, en utilisant le VPN Client AWS.

  • Logiciel client VPN— Décrit la connexion de l'accès à distance du logiciel à Amazon VPC, en tirant parti des appliances VPN logicielles gérées par l'utilisateur.

• VPC de transit- Décrit la mise en place d'un réseau de transit mondial sur AWS à l'aide d'un VPN logiciel associé à un VPN géré par AWS.

• Réseau étendu dans le cloud AWS- Décrit la mise en place d'un réseau étendu (WAN) géré pour créer, gérer et surveiller facilement les interconnexions mondiales entre les ressources des VPC Amazon, des centres de données et des succursales distantes.