AWS Direct Connect + AWS 站点到站点 VPN

使用 AWS Direct Connect+ AWS 站点到站点 VPN，您可以将 AWS Direct Connect 连接与 AWS 托管的 VPN 解决方案相结合。 AWS Direct Connect 公有 VIF 在您的网络和公有 AWS 资源（例如 AWS 站点到站点 VPN 终端节点）之间建立专用的网络连接。建立与服务的连接后，您可以创建与相应的 Amazon VPC 虚拟私有网关的 IPsec 连接。下图说明了此选项。

AWS Direct Connect and AWS Site-to-Site VPN

该解决方案将 end-to-end 安全 IPsec 连接的优点与低延迟和更高的带宽相结合，可提供比基于 Internet 的 VPN 连接更稳定的网络体验。 AWS Direct Connect 在公共 VIF 上与您的路由器 AWS Direct Connect 之间建立 BGP 连接会话。将在 IPsec VPN 隧道上的虚拟专用网关和路由器之间建立另一个 BGP 会话或静态路由。

其他 资源

• AWS Direct Connect

• AWS Direct Connect 虚拟接口

• AWS 站点到站点 VPN 用户指南