Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
Site-to-Site VPN CloudHub
Berdasarkan opsi AWS managed VPN yang dijelaskan sebelumnya, Anda dapat berkomunikasi dengan aman dari satu situs ke situs lainnya menggunakan. Site-to-Site VPN CloudHub Site-to-Site VPN CloudHub Beroperasi pada hub-and-spoke model sederhana yang dapat Anda gunakan dengan atau tanpa VPC. Gunakan pendekatan ini jika Anda memiliki beberapa kantor cabang dan koneksi internet yang ada dan ingin menerapkan hub-and-spoke model yang nyaman dan berpotensi berbiaya rendah untuk konektivitas primer atau cadangan antara kantor jarak jauh ini.
Gambar berikut menunjukkan Site-to-Site VPN CloudHub arsitektur, dengan garis yang menunjukkan lalu lintas jaringan antara situs terpencil yang diarahkan melalui Site-to-Site VPN koneksi mereka.
Site-to-Site VPN CloudHub
Site-to-Site VPN CloudHub menggunakan gateway pribadi virtual VPC Amazon dengan beberapa gateway pelanggan, masing-masing menggunakan nomor sistem otonom BGP yang unik (). ASNs Situs jarak jauh tidak boleh memiliki rentang IP yang tumpang tindih. Gateway Anda mengiklankan rute yang sesuai (awalan BGP) melalui koneksi VPN mereka. Iklan routing ini diterima dan diiklankan kembali ke setiap peer BGP sehingga setiap situs dapat mengirim data ke dan menerima data dari situs lain.