AWSservizi di connettività ibrida

AWSi servizi di connettività ibrida forniscono componenti di rete altamente scalabili e altamente disponibili. Svolgono un ruolo essenziale nella creazione di soluzioni di rete ibride. Al momento della stesura di questo white paper, esistono tre endpoint di servizio principali:

• AWSVirtual Private Gateway (VGW) è un servizio regionale altamente ridondante che fornisce il routing e l'inoltro IP a livello di VPC, fungendo da gateway per la comunicazione del VPC con i dispositivi gateway dei clienti. VGW può interrompere le connessioni VPN S2S e le VIF private. AWS AWS Direct Connect

• AWS Transit Gateway(TGW) è un servizio regionale, altamente disponibile e scalabile che consente di connettere più VPC tra loro, nonché le reti locali tramite VPN Site-to-Site e/o Direct Connect utilizzando un unico gateway centralizzato. Concettualmente, un AWS Transit Gateway funge da router cloud virtuale ridondante e altamente disponibile. AWS Transit Gatewaysupporta il routing Equal Cost Multi-Path (ECMP) su più connessioni Direct Connect, tunnel VPN o peer TGW Connect. I Transit Gateway possono collegarsi tra loro, sia nella stessa regione che tra regioni diverse, permettendo alle risorse connesse di comunicare tramite i link di peering. Per ulteriori dettagli, consulta AWS Transit Gatewaygli scenari.

• Cloud AWSLa WAN fornisce una dashboard centrale per stabilire connessioni tra filiali, data center e Amazon VPC, creando una rete globale con pochi clic. Utilizzi le policy di rete per automatizzare la gestione della rete e le attività di sicurezza in un'unica posizione. Per ulteriori dettagli, consulta la documentazione Cloud AWS WAN.

• Direct Connect Gateway (DXGW) è un servizio disponibile a livello globale che distribuisce le informazioni di routing attraverso le sue connessioni, comportandosi in modo simile ai riflettori di routing BGP in una rete tradizionale. I dati non passano attraverso un DXGW: gestisce solo le informazioni di routing. È possibile creare un DXGW in qualsiasi formato Regione AWS e accedervi da tutti gli altri. Regioni AWS È possibile collegare Direct Connect VIF a un DXGW, quindi associare il DXGW a VGW (utilizzando VIF private) o a un (utilizzando VIF di transito). AWS Transit Gateway Per ulteriori informazioni, consulta i gateway Direct Connect. Non è necessario creare più DXGW per la ridondanza in quanto si tratta di un servizio disponibile a livello globale. Tuttavia, potresti scegliere di utilizzare più DxGW per separare i domini di routing, ad esempio una rete di produzione e una di test che desideri mantenere completamente isolate.