Site-to-Site VPN CloudHub - Opzioni di connettività di Amazon Virtual Private Cloud

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Site-to-Site VPN CloudHub

Basandosi sulle opzioni VPN gestite di AWS descritte in precedenza, puoi comunicare in modo sicuro da un sito all'altro utilizzando il Site-to-Site VPN CloudHub. Site-to-Site VPN CloudHub Funziona su un hub-and-spoke modello semplice che puoi usare con o senza un VPC. Utilizza questo approccio se disponi di più filiali e di connessioni Internet esistenti e desideri implementare un hub-and-spoke modello conveniente e potenzialmente a basso costo per la connettività principale o di backup tra queste sedi remote.

La figura seguente mostra l' Site-to-Site VPN CloudHub architettura, con linee che indicano il traffico di rete tra siti remoti instradato tramite le relative Site-to-Site VPN connessioni.

Site-to-Site VPN CloudHub architecture showing connections between Cloud AWS and multiple customer networks via IPsec VPN.

Site-to-Site VPN CloudHub

Site-to-Site VPN CloudHub utilizza un gateway privato virtuale Amazon VPC con più gateway per clienti, ciascuno dei quali utilizza numeri di sistema autonomi BGP univoci (). ASNs I siti remoti non devono avere intervalli IP sovrapposti. I tuoi gateway pubblicizzano i percorsi appropriati (prefissi BGP) tramite le loro connessioni VPN. Questi annunci di routing vengono ricevuti e ripubblicizzati a ciascun peer BGP in modo che ogni sito possa inviare e ricevere dati dagli altri siti.

Risorse aggiuntive