Allegati VPN Concentrator in AWS Transit Gateway - Amazon VPC

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Allegati VPN Concentrator in AWS Transit Gateway

AWS Site-to-Site VPN Concentrator è una nuova funzionalità che semplifica la connettività multisito per le imprese distribuite. VPN Concentrator è adatto ai clienti che devono connettere più di 25 siti remoti AWS, ognuno dei quali necessita di una larghezza di banda ridotta (meno di 100 Mbps).

Come funziona VPN Concentrator

Un VPN Concentrator appare come un singolo allegato sul gateway di transito, ma può ospitare più Site-to-Site connessioni VPN.

Il traffico proveniente da tutte le connessioni VPN sul Concentrator viene instradato attraverso lo stesso allegato del gateway di transito, consentendoti di applicare politiche di routing e regole di sicurezza coerenti su tutti i siti connessi. Il Concentrator si integra perfettamente con le tabelle di routing dei gateway di transito, consentendoti di controllare il flusso di traffico tra i siti remoti e altri allegati VPCs, come altre connessioni VPN e connessioni peering.

Vantaggi di VPN Concentrator

  • Ottimizzazione dei costi: riduci i costi consolidando più connessioni VPN a bassa larghezza di banda su un unico collegamento gateway di transito, particolarmente utile quando i singoli siti non richiedono una capacità completa di allegati VPN.

  • Gestione semplificata: gestisci più connessioni a siti remoti tramite un allegato unificato mantenendo il controllo e il monitoraggio delle singole connessioni VPN.

  • Routing coerente: applica politiche di routing unificate su tutti i siti connessi tramite un'unica associazione di tabelle di routing del gateway di transito.

  • Architettura scalabile: Connect fino a 100 siti remoti utilizzando un unico concentratore, con supporto per un massimo di 5 concentratori per gateway di transito.

  • Funzionalità VPN standard: ogni connessione VPN supporta le stesse funzionalità di sicurezza, monitoraggio e routing delle connessioni VPN standard. Site-to-Site

Requisiti e limitazioni

  • Solo routing BGP: VPN Concentrator supporta solo il routing BGP (dinamico). Il routing statico non è supportato al momento del lancio.

  • Requisiti del gateway del cliente: ogni sito remoto richiede un gateway cliente che supporti il routing BGP. Prima di creare connessioni VPN su un Concentrator, consulta i requisiti del gateway del cliente nella sezione Requisiti per il tuo dispositivo gateway clienti Site-to-Site VPN nella Guida per l'utente.AWS Site-to-Site VPN

  • Considerazioni sulle prestazioni: ogni connessione VPN su un Concentrator è progettata per una larghezza di banda massima di 100 Mbps. Per requisiti di larghezza di banda più elevati, prendi in considerazione l'utilizzo di allegati VPN per gateway di transito standard.

Puoi creare, visualizzare o eliminare un allegato VPN Concentrator utilizzando la console AWS VPC o la CLI AWS . Le singole connessioni VPN sul Concentrator sono gestite tramite la connessione APIs VPN standard e le interfacce della console.