AWS ハイブリッド接続サービス

AWS 仮想プライベートゲートウェイ (VGW) は、VPC レベルで IP ルーティングと転送を提供する、冗長性の高いリージョナルサービスで、VPC がお客様のゲートウェイデバイスと通信するためのゲートウェイとして機能します。VGW は AWS S2S VPN 接続と AWS Direct Connect プライベート VIF を終端できます。

AWS Transit Gateway (TGW) は、可用性が高くスケーラブルなリージョナルサービスです。複数の VPC を相互に接続できるほか、単一の集中型ゲートウェイを使用して、Site-to-Site VPN や Direct Connect を介してオンプレミスネットワークを接続できます。概念的には、AWS Transit Gateway は可用性が高く冗長性のある仮想クラウドルーターとして機能します。AWS Transit Gateway は複数の Direct Connect 接続、VPN トンネル、または TGW Connect ピアでの等コストマルチパス (ECMP) ルーティングをサポートします。Transit Gateway は、同じリージョン内とクロスリージョンの両方で相互にピアリングできるため、接続されたリソースはピアリングリンクを介して通信できます。詳細については、「AWS Transit Gateway scenarios」を参照してください。

AWS クラウド WAN は、支社、データセンター、Amazon VPC 間を接続するための中央ダッシュボードを提供し、数回クリックするだけでグローバルネットワークを構築できます。ネットワークポリシーを使用すると、ネットワーク管理とセキュリティタスクを 1 か所で自動化できます。詳細については、「AWS クラウド WAN documentation」を参照してください。

Direct Connect Gateway (DXGW) は、ルーティング情報を接続全体に配信するグローバルに利用可能なサービスで、従来のネットワークの BGP ルートリフレクターと同様に動作します。データは DXGW を通過せず、ルーティング情報のみを処理します。DXGW は、どの AWS リージョンにも作成でき、他のすべての AWS リージョンからアクセスできます。Direct Connect VIF を DXGW に接続し、その DXGW を VGW (プライベート VIF を使用) または AWS Transit Gateway (トランジット VIF を使用) に関連付けることができます。詳細については、「Direct Connect ゲートウェイ」を参照してください。DXGW はグローバルに利用できるサービスなので、冗長性のために複数の DXGW を作成する必要はありません。ただし、完全に分離しておきたいプロダクションネットワークとテストネットワークなど、ルーティングドメインを分けるために複数の DXGW を使用することもできます。