AWS Site-to-Site VPN skenario arsitektur - AWS Site-to-Site VPN

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

AWS Site-to-Site VPN skenario arsitektur

Berikut ini adalah skenario di mana Anda dapat membuat beberapa VPN koneksi dengan satu atau beberapa perangkat gateway pelanggan.

Beberapa VPN koneksi menggunakan perangkat gateway pelanggan yang sama

Anda dapat membuat VPN sambungan tambahan dari lokasi lokal ke lokasi lain VPCs menggunakan perangkat gateway pelanggan yang sama. Anda dapat menggunakan kembali alamat IP gateway pelanggan yang sama untuk masing-masing VPN koneksi tersebut.

Beberapa perangkat gateway pelanggan ke satu gateway pribadi virtual (AWS VPN CloudHub)

Anda dapat membuat beberapa VPN koneksi ke satu gateway pribadi virtual dari beberapa perangkat gateway pelanggan. Ini memungkinkan Anda untuk memiliki beberapa lokasi yang terhubung ke AWS VPN CloudHub. Untuk informasi selengkapnya, lihat Komunikasi yang aman antar AWS Site-to-Site VPN koneksi menggunakan VPN CloudHub. Bila Anda memiliki perangkat gateway pelanggan di beberapa lokasi geografis, setiap perangkat harus mengiklankan rangkaian IP khusus yang spesifik ke lokasi.

VPNKoneksi redundan menggunakan perangkat gateway pelanggan kedua

Untuk melindungi dari hilangnya konektivitas jika perangkat gateway pelanggan Anda tidak tersedia, Anda dapat mengatur VPN koneksi kedua menggunakan perangkat gateway pelanggan kedua. Untuk informasi selengkapnya, lihat AWS Site-to-Site VPN Koneksi redundan untuk failover. Ketika Anda membuat perangkat gateway pelanggan berlebihan di satu lokasi, kedua perangkat harus mengiklankan rentang IP yang sama.

Berikut ini adalah Site-to-Site VPN arsitektur umum: