AWS Site-to-Site VPN Konzentratoren - AWS Site-to-Site VPN

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

AWS Site-to-Site VPN Konzentratoren

AWS Site-to-Site VPN Concentrator ist eine neue Funktion, die die Konnektivität mehrerer Standorte für verteilte Unternehmen vereinfacht. VPN Concentrator eignet sich für Kunden, die mehr als 25 Remote-Standorte mit AWS verbinden müssen, wobei jeder Standort eine geringe Bandbreite (unter 100 Mbit/s) benötigt.

Unterstützte Gateway-Dienste und -Funktionen

VPN-Konzentratoren werden nur mit Transit Gateway unterstützt. Diese Funktion wird mit Cloud WAN oder Virtual Private Gateway nicht unterstützt.

In der folgenden Tabelle werden die von Site-to-Site VPN Concentrator unterstützten Funktionen beschrieben:

Feature Unterstützt?
IPv6 Ja
Private Direct Connect VPN-Verbindungen Nein
Beschleunigtes VPN Ja
Mehrere Kunden-Gateway-Geräte vom selben Standort aus Ja. Jedes Kunden-Gateway-Gerät muss jedoch eine eindeutige IP-Adresse haben.
Geografische Einschränkungen Nein. Sie können einen Standort in einer beliebigen Region mit einem Concentrator in einer beliebigen AWS Region verbinden.
Site-to-Site VPN-Protokolle Ja. Sie können VPN-Protokolle für alle mit dem Concentrator verbundenen Standorte oder einzeln erstellen.
Support für Transit Gateway Gateway-Verschlüsselung Nein

Bandbreite

Derzeit unterstützen Site-to-Site VPN-Konzentratoren eine Gesamtbandbreite von 5 Gbit/s. Jeder Standort kann maximal 100 Mbit/s Bandbreite unterstützen. Wenn Sie jedoch eine höhere Bandbreite benötigen, wenden Sie sich an AWS Support.

Routing

Site-to-Site VPN-Konzentratoren unterstützen nur BGP-Routing (Border Gateway Protocol). Statisches Routing wird nicht unterstützt.

Alle mit dem verbundenen Kunden-Gateways Site-to-Site VPNConcentrator verwenden für das Routing denselben Site-to-Site VPN Concentrator-Anschluss an das Transit-Gateway. Jeder Standort, der eine Verbindung zum Site-to-Site VPN Concentrator herstellt, kann maximal 5.000 Routen vom Transit-Gateway zu einem Kunden-Gateway und 1.000 Routen vom Kunden-Gateway zum Transit-Gateway senden.

Zuweisung von IP-Adressen

Jede VPN-Verbindung über den Site-to-Site VPN Concentrator hat weiterhin eine eindeutige AWS-IP-Adresse (eine pro Tunnel).

Überwachen

VPN-Verbindungen über Site-to-Site VPN Concentrators unterstützen dieselben Metriken wie normale VPN-Verbindungen.

Wenn Sie die Transit-Gateway-Flow-Logs für den VPN Concentrator-Anhang aktivieren, werden Ihnen Flow-Logs für den gesamten ein- und ausgehenden Datenverkehr von allen mit dem Concentrator verbundenen Remote-Standorten angezeigt.

Wartung des Tunnels

Die Tunnelwartung funktioniert genauso wie bestehende Site-to-Site Standard-VPN-Tunnel für beide Endpunkte, wenn ein Site-to-Site VPN-Konzentrator verwendet wird. Weitere Informationen finden Sie unter Ersatz-Endpunkte.

Preisgestaltung

Informationen zu den Preisen für Site-to-Site VPN Concentrator finden Sie auf der Seite mit den AWS-VPN-Preisen.