View a markdown version of this page

REL02-BP02 Menyediakan konektivitas redundan antara jaringan privat di cloud dan lingkungan on-premise - AWS Well-Architected Framework
Panduan implementasi Sumber Daya

REL02-BP02 Menyediakan konektivitas redundan antara jaringan privat di cloud dan lingkungan on-premise

Implementasikan redundansi dalam koneksi Anda antara jaringan pribadi di cloud dan lingkungan on-premise untuk mencapai ketahanan konektivitas. Ini dapat dicapai dengan melakukan deployment dua atau lebih tautan dan jalur lalu lintas, sehingga menjaga konektivitas jika terjadi kegagalan jaringan.

Antipola umum:

  • Anda bergantung hanya pada satu koneksi jaringan, yang menciptakan satu titik kegagalan.

  • Anda hanya menggunakan satu terowongan VPN atau beberapa terowongan yang berakhir di Zona Ketersediaan yang sama.

  • Anda mengandalkan satu ISP untuk konektivitas VPN, yang dapat menyebabkan kegagalan total selama pemadaman ISP.

  • Tidak mengimplementasikan protokol perutean dinamis seperti BGP, yang sangat penting untuk merutekan ulang lalu lintas selama gangguan jaringan.

  • Anda mengabaikan batasan bandwidth terowongan VPN dan melebih-lebihkan kemampuan cadangannya.

Manfaat menjalankan praktik terbaik ini: Dengan mengimplementasikan konektivitas redundan antara lingkungan cloud dan lingkungan perusahaan atau on-premise, layanan dependen antara dua lingkungan tersebut dapat berkomunikasi dengan andal.

Tingkat risiko yang terjadi jika praktik terbaik ini tidak dijalankan: Tinggi

Panduan implementasi

Saat menggunakan AWS Direct Connect untuk menghubungkan jaringan on-premise ke AWS, Anda dapat mencapai ketahanan jaringan maksimum (SLA 99,99%) dengan menggunakan koneksi terpisah yang berakhir pada perangkat berbeda di lebih dari satu lokasi on-premise dan lebih dari satu lokasi AWS Direct Connect. Topologi ini menawarkan ketahanan terhadap kegagalan perangkat, masalah konektivitas, dan pemadaman lokasi total. Alternatifnya, Anda dapat mencapai ketahanan tinggi (SLA 99,9%) dengan menggunakan dua koneksi individual ke beberapa lokasi (setiap lokasi on-premise terhubung ke satu lokasi Direct Connect). Pendekatan ini melindungi dari gangguan konektivitas yang disebabkan oleh pemotongan serat atau kegagalan perangkat dan membantu mengurangi kegagalan lokasi total. Direct Connect Resiliency Toolkit dapat membantu merancang topologi AWS Direct Connect Anda.

Anda juga dapat mempertimbangkan AWS Site-to-Site VPN yang berakhir pada AWS Transit Gateway sebagai cadangan yang hemat biaya ke koneksi AWS Direct Connect utama Anda. Pengaturan ini memungkinkan perutean multijalur biaya setara (ECMP) di beberapa terowongan VPN, yang memungkinkan throughput hingga 50Gbps, meskipun setiap terowongan VPN dibatasi pada 1,25 Gbps. Namun, penting untuk diingat bahwa AWS Direct Connect tetap merupakan pilihan paling efektif untuk meminimalkan gangguan jaringan dan menyediakan konektivitas yang stabil.

Saat menggunakan VPN melalui internet untuk menghubungkan lingkungan cloud Anda ke pusat data on-premise Anda, konfigurasikan dua terowongan VPN sebagai bagian dari koneksi VPN situs-ke-situs tunggal. Setiap terowongan harus berakhir di Zona Ketersediaan yang berbeda untuk mendapatkan ketersediaan tinggi dan menggunakan perangkat keras redundan untuk mencegah kegagalan perangkat on-premise. Selain itu, pertimbangkan beberapa koneksi internet dari berbagai penyedia layanan internet (ISP) di lokasi on-premise Anda untuk menghindari gangguan konektivitas VPN total karena satu pemadaman ISP. Memilih ISP dengan perutean dan infrastruktur yang beragam, terutama yang memiliki jalur fisik terpisah ke titik akhir AWS, memberikan ketersediaan konektivitas yang tinggi.

Selain redundansi fisik dengan beberapa koneksi AWS Direct Connect dan beberapa terowongan VPN (atau kombinasi keduanya), implementasi perutean dinamis Protokol Gateway Batas (BGP) juga penting. BGP dinamis menyediakan pengalihan rute lalu lintas secara otomatis dari satu jalur ke jalur lain berdasarkan kondisi jaringan waktu nyata dan kebijakan yang dikonfigurasi. Perilaku dinamis ini sangat bermanfaat dalam menjaga ketersediaan jaringan dan kontinuitas layanan jika terjadi kegagalan tautan atau jaringan. Jalur alternatif dipilih dengan cepat, sehingga meningkatkan ketahanan dan keandalan jaringan.

Langkah implementasi

  • Akuisisi konektivitas dengan ketersediaan tinggi antara AWS dan lingkungan on-premise Anda.

    • Gunakan beberapa koneksi AWS Direct Connect atau terowongan VPN antara jaringan privat yang di-deploy secara terpisah.

    • Gunakan lebih dari satu lokasi Direct Connect untuk ketersediaan tinggi.

    • Ketika menggunakan beberapa Wilayah AWS, ciptakan redundansi setidaknya di dalam dua di antaranya.

  • Gunakan AWS Transit Gateway, jika memungkinkan, untuk mengakhiri koneksi VPN Anda.

  • Evaluasi peralatan AWS Marketplace untuk mengakhiri VPN atau memperluas SD-WAN Anda ke AWS. Ketika menggunakan peralatan AWS Marketplace, lakukan deployment instans redundan untuk ketersediaan tinggi di Zona Ketersediaan yang berbeda.

  • Sediakan koneksi redundan ke lingkungan on-premise Anda.

    • Anda mungkin memerlukan koneksi redundan ke beberapa Wilayah AWS agar ketersediaan yang Anda butuhkan tercapai.

    • Gunakan Alat Ketahanan Direct Connect untuk memulai.

Sumber daya

Dokumen terkait:

Video terkait: