AWS Site-to-Site VPN Concentrateurs - AWS Site-to-Site VPN

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

AWS Site-to-Site VPN Concentrateurs

AWS Site-to-Site VPN Concentrator est une nouvelle fonctionnalité qui simplifie la connectivité multisite pour les entreprises distribuées. Le concentrateur VPN convient aux clients qui ont besoin de connecter plus de 25 sites distants à AWS, chaque site nécessitant une faible bande passante (moins de 100 Mbits/s).

Services et fonctionnalités de passerelle pris en charge

Les concentrateurs VPN ne sont pris en charge qu'avec Transit Gateway. Cette fonctionnalité n'est pas prise en charge avec Cloud WAN ou Virtual Private Gateway.

Le tableau suivant décrit les fonctionnalités prises en charge par Site-to-Site VPN Concentrator :

Fonction Pris en charge ?
IPv6 Oui
Connexions VPN Direct Connect privées Non
VPN accéléré Oui
Plusieurs appareils de passerelle client depuis le même site Oui. Cependant, chaque dispositif de passerelle client doit avoir une adresse IP unique.
Restrictions géographiques Non Vous pouvez associer un site situé dans n'importe quelle région à un concentrateur de n'importe quelle AWS région.
Site-to-Site Journaux du VPN Oui. Vous pouvez générer des journaux VPN pour tous les sites connectés au Concentrator ou individuellement.
Support pour le chiffrement de Transit Gateway Non

Bande passante

Actuellement, les concentrateurs Site-to-Site VPN prennent en charge une bande passante globale de 5 Gbit/s. Chaque site peut prendre en charge une bande passante maximale de 100 Mbits/s. Toutefois, si vous avez besoin d'une bande passante plus élevée, contactez AWS Support.

Routage

Site-to-Site Les concentrateurs VPN prennent uniquement en charge le routage BGP (Border Gateway Protocol). Le routage statique n'est pas pris en charge.

Toutes les passerelles client connectées au Site-to-Site VPNConcentrator utilisent le même rattachement Site-to-Site VPN Concentrator à la passerelle de transit pour le routage. Chaque site connecté au concentrateur Site-to-Site VPN peut envoyer un maximum de 5 000 itinéraires de la passerelle de transit vers une passerelle client et 1 000 itinéraires de la passerelle client vers la passerelle de transit.

Allocation d'adresses IP

Chaque connexion VPN via le concentrateur Site-to-Site VPN aura toujours une adresse IP AWS unique (une par tunnel).

Contrôle

Les connexions VPN via des concentrateurs Site-to-Site VPN prennent en charge les mêmes métriques que les connexions VPN classiques.

Lorsque vous activez les journaux de flux de la passerelle de transit sur la pièce jointe du concentrateur VPN, vous verrez les journaux de flux pour tout le trafic entrant et sortant de tous les sites distants connectés au concentrateur.

Entretien des tunnels

La maintenance des tunnels fonctionne de la même manière que les tunnels Site-to-Site VPN standard existants pour les deux points de terminaison lors de l'utilisation d'un concentrateur Site-to-Site VPN. Pour plus d’informations, consultez Remplacements de points de terminaison.

Tarification

Les informations relatives à la tarification de Site-to-Site VPN Concentrator sont disponibles sur la page de tarification du VPN AWS.