Serviços de conectividade híbrida da AWS

Os serviços de conectividade híbrida da AWS fornecem componentes de rede altamente escaláveis e altamente disponíveis. Eles desempenham um papel essencial na criação de soluções de rede híbrida. No momento da redação deste whitepaper, havia três endpoints de serviço principais:

• O AWS Virtual Private Gateway (VGW) é um serviço regional altamente redundante que fornece roteamento IP e encaminhamento no nível da VPC, atuando como o gateway para a VPC se comunicar com seus dispositivos de gateway do cliente. O VGW pode encerrar conexões do AWS S2S VPN e VIFs privados do AWS Direct Connect.

• O AWS Transit Gateway (TGW) é um serviço regional, altamente disponível e escalável, que permite a conexão entre várias VPCs, bem como suas redes locais por meio de VPN site a site e/ou Direct Connect, utilizando um único gateway centralizado. Conceitualmente, um AWS Transit Gateway atua como um roteador de nuvem virtual altamente disponível e redundante. O AWS Transit Gateway oferece suporte a roteamento de vários caminhos (ECMP) de custo igual em várias conexões Direct Connect, túneis VPN ou pares do TGW Connect. Os Transit Gateways podem se comunicar entre si, tanto na mesma região quanto entre regiões, permitindo que seus recursos conectados se comuniquem pelos links de peering. Para obter mais detalhes, consulte Cenários do AWS Transit Gateway.

• O Nuvem AWS WAN fornece um painel central para estabelecer conexões entre seus escritórios filiais, data centers e Amazon VPCs, construindo uma rede global com apenas alguns cliques. Você usa políticas de rede para automatizar as tarefas de gerenciamento e segurança da rede em um único local. Para obter mais detalhes, consulte Documentação do Nuvem AWS WAN.

• O Direct Connect Gateway (DXGW) é um serviço disponível globalmente que distribui informações de roteamento em suas conexões, comportando-se de forma semelhante aos refletores de rota BGP em uma rede tradicional. Os dados não passam por um DXGW, ele apenas lida com informações de roteamento. Você pode criar um DXGW em qualquer Região da AWS e acessá-lo de todas as outras Regiões da AWS. Você pode conectar VIFs do Direct Connect a um DXGW e, em seguida, associar o DXGW a VGWs (usando VIFs privadas) ou a um AWS Transit Gateway (usando VIFs de trânsito). Para obter mais informações, consulte Gateways do Direct Connect. Você não precisa criar vários DXGWs para redundância, pois é um serviço de disponibilidade global. No entanto, você pode optar por usar vários DXGWs para separar os domínios de roteamento, por exemplo, uma rede de produção e uma rede de teste que você deseja manter completamente isoladas.