Site-to-Site VPN 接続の高速化 - AWS Site-to-Site VPN

Site-to-Site VPN 接続の高速化

オプションで、Site-to-Site VPN 接続のアクセラレーションを有効にできます。高速 Site-to-Site VPN 接続(高速化 VPN 接続)では、AWS Global Accelerator を使用して、オンプレミスネットワークからカスタマーゲートウェイデバイスに最も近い AWS エッジロケーションにトラフィックをルーティングします。AWS Global Accelerator は、輻輳なし AWS グローバルネットワークを使用して、最適なアプリケーションパフォーマンスを提供するエンドポイントにトラフィックをルーティングし、ネットワークパスを最適化します(詳細については、「AWS Global Accelerator」を参照)。高速 VPN 接続を使用すると、トラフィックがパブリックインターネット経由でルーティングされるときに発生する可能性のあるネットワークの中断を回避できます。

高速 VPN 接続を作成すると、VPN トンネルごとに 1 つずつ、2 つのアクセラレーターが作成および管理されます。AWS Global Accelerator コンソールまたは API を使用して、これらのアクセラレーターを自分で表示または管理することはできません。

高速 VPN 接続は、次の AWS リージョンでサポートされています。米国東部 (バージニア北部)、米国東部 (オハイオ)、米国西部 (オレゴン)、米国西部 (北カリフォルニア)、ヨーロッパ (アイルランド)、ヨーロッパ (フランクフルト)、ヨーロッパ (ロンドン)、ヨーロッパ (パリ)、アジアパシフィック (シンガポール)、アジアパシフィック (東京)、アジアパシフィック (シドニー)、アジアパシフィック (ソウル)、アジアパシフィック (ムンバイ)。

高速化を有効にする

デフォルトでは、Site-to-Site VPN 接続を作成すると、アクセラレーションは無効になります。トランジットゲートウェイ上に新しいSite-to-Site VPN アタッチメントを作成する際に、オプションでアクセラレーションを有効にすることができます。詳細と手順については、「トランジットゲートウェイ VPN アタッチメントの作成」を参照してください。

高速 VPN 接続では、トンネルエンドポイント IP アドレス用に別個の IP アドレスのプールが使用されます。2 つの VPN トンネルの IP アドレスは、2 つの別々のネットワークゾーンから選択されます。

ルールと制限

高速 VPN 接続を使用する場合は、次のルールが適用されます。

  • アクセラレーションは、トランジットゲートウェイにアタッチされている Site-to-Site VPN接続でのみサポートされます。仮想プライベートゲートウェイは、高速化 VPN 接続をサポートしません。

  • 既存の Site-to-Site VPN 接続のアクセラレーションを有効または無効にすることはできません。代わりに、必要に応じてアクセラレーションを有効または無効にして、新しい Site-to-Site VPN 接続を作成することができます。次に、新しい Site-to-Site VPN 接続を使用するようにカスタマーゲートウェイデバイスを設定し、古い Site-to-Site VPN 接続を削除します。

  • 高速化 VPN 接続には、NAT トラバーサル (NAT-T) が必要であり、デフォルトで有効になっています。Amazon VPC コンソールから設定ファイルをダウンロードした場合は、NAT-T 設定を確認し、必要に応じて調整します。

  • トンネルを維持するには、高速 VPN トンネルの IKE キー再生成をカスタマーゲートウェイデバイスから開始する必要があります。

  • 証明書ベースの認証を使用する Site-to-Site VPN 接続は、グローバルアクセラレーターでのパケットフラグメンテーションのサポートが制限されているため、AWS Global Accelerator と互換性がない可能性があります。詳細については、「AWS Global Accelerator の仕組み」を参照してください。証明書ベースの認証を使用する高速 VPN 接続が必要な場合は、カスタマーゲートウェイデバイスが IKE の断片化をサポートしている必要があります。それ以外の場合は、VPN の高速化を有効にしないでください。

料金

Site-to-Site VPN 接続には、時間単位の料金が適用されます。詳細については、「AWS VPN 料金表」を参照してください。高速 VPN 接続を作成すると、2 つのアクセラレーターが作成および管理されます。アクセラレーターごとに、時間単位の料金とデータ転送料金が課金されます。詳細については、「AWS Global Accelerator 料金表」を参照してください。