AWSservices de connectivité hybrides

AWSles services de connectivité hybrides fournissent des composants réseau hautement évolutifs et hautement disponibles. Ils jouent un rôle essentiel dans la création de solutions réseau hybrides. Au moment de la rédaction de ce livre blanc, il existait trois principaux points de terminaison de service :

• AWSLa passerelle privée virtuelle (VGW) est un service régional hautement redondant qui fournit le routage et le transfert IP au niveau du VPC, faisant office de passerelle permettant au VPC de communiquer avec les dispositifs de passerelle de vos clients. VGW peut mettre fin aux connexions VPN AWS S2S et aux VIF privées. AWS Direct Connect

• AWS Transit Gateway(TGW) est un service régional, hautement disponible et évolutif qui vous permet de connecter plusieurs VPC entre eux, ainsi qu'à vos réseaux locaux via un VPN Site-to-Site et/ou Direct Connect à l'aide d'une seule passerelle centralisée. Conceptuellement, un AWS Transit Gateway agit comme un routeur cloud virtuel hautement disponible et redondant. AWS Transit Gatewayprend en charge le routage ECMP (Equal Cost Multipath) sur plusieurs connexions Direct Connect, tunnels VPN ou homologues TGW Connect. Les passerelles de transit peuvent être reliées entre elles, à la fois dans la même région et entre régions, ce qui permet à leurs ressources connectées de communiquer via les liaisons d'appairage. Vous pouvez vous connecter à une section sur les AWS Transit Gatewayscénarios.

• AWS CloudLe WAN fournit un tableau de bord central pour établir des connexions entre vos succursales, vos centres de données et les VPC Amazon, afin de créer un réseau mondial en quelques clics seulement. Vous utilisez des politiques réseau pour automatiser les tâches de gestion et de sécurité du réseau en un seul endroit. Vous pouvez vous connecter à une connexion AWS CloudWAN de différentes façons.

• Direct Connect Gateway (DXGW) est un service disponible dans le monde entier qui distribue les informations de routage sur ses connexions, en se comportant de la même manière que les réflecteurs de route BGP d'un réseau traditionnel. Les données ne transitent pas par un DXGW, il ne gère que les informations de routage. Vous pouvez créer un DXGW dans n'importe quel endroit Région AWS et y accéder depuis tous les autres. Régions AWS Vous pouvez connecter des VIF Direct Connect à un DXGW, puis associer le DXGW à des VGW (en utilisant des VIF privés) ou à un (en utilisant des VIF de transit). AWS Transit Gateway Voir Passerelles Direct Connect pour plus d'informations. Il n'est pas nécessaire de créer plusieurs DXGW à des fins de redondance, car il s'agit d'un service disponible à l'échelle mondiale. Cependant, vous pouvez choisir d'utiliser plusieurs DXGW pour séparer les domaines de routage, par exemple un réseau de production et un réseau de test que vous souhaitez garder complètement isolés.