Utilizzo di connessioni Site-to-Site VPN ridondanti per fornire il failover

Per evitare la perdita di connettività nel caso in cui il dispositivo gateway del cliente non sia disponibile, è possibile configurare una seconda connessione VPN sito-sito al VPC e al gateway privato virtuale utilizzando un secondo dispositivo gateway del cliente. Utilizzando le connessioni VPN ridondanti e i dispositivi gateway del cliente, è possibile eseguire la manutenzione di uno o più dispositivi mentre il traffico continua a scorrere sulla connessione del secondo gateway del cliente.

Il seguente diagramma mostra due connessioni VPN. Ogni connessione VPN ha i propri tunnel e il proprio gateway del cliente.

Per questo scenario, effettuare le operazioni seguenti:

• Impostare una seconda connessione Site-to-Site VPN utilizzando lo stesso gateway virtuale privato e creando un nuovo gateway del cliente. L'indirizzo IP del gateway del cliente per la seconda connessione Site-to-Site VPN deve essere accessibile pubblicamente.

• Configurare un secondo dispositivo gateway del cliente. Entrambi i dispositivi devono pubblicizzare gli stessi intervalli IP al gateway virtuale privato. Il routing BGP serve a determinare il percorso per il traffico. Se si verifica un errore in un dispositivo gateway del cliente, il gateway virtuale privato indirizza tutto il traffico al dispositivo gateway del cliente in funzione.

Le connessioni Site-to-Site VPN instradate dinamicamente utilizzano Border Gateway Protocol (BGP) per scambiare informazioni di routing tra i gateway del cliente e i gateway virtuali privati. Le connessioni Site-to-Site VPN instradate staticamente richiedono di immettere route statiche per la rete remota sul lato del gateway del cliente. Le informazioni sulla route pubblicizzate BGP e immesse staticamente consentono ai gateway su entrambi i lati di determinare quali tunnel sono disponibili e reinstradare il traffico se si verifica un errore. Ti consigliamo di configurare la rete per utilizzare le informazioni di routing fornite da BGP (se disponibile) per selezionare un percorso disponibile. La configurazione Esatta dipende dall'architettura della rete.

Per ulteriori informazioni sulla creazione e la configurazione di un gateway del cliente e di una connessione Site-to-Site VPN, consulta Nozioni di base su AWS Site-to-Site VPN.