의 트래픽 세분화 옵션 AWS Direct Connect

스포크 VPC A의 인스턴스에서 시작되어 기업 데이터 센터 서버(VRF A)로 향하는 트래픽은 스포크 VPC A 라우팅 테이블에 따라 가상 프라이빗 게이트웨이로 라우팅됩니다.

가상 프라이빗 게이트웨이는 게이트웨이와 연결되며, Direct Connect 게이트웨이는 프라이빗 VIF(VLAN)를 사용하여 회사 데이터 센터에 연결합니다. 세분화를 달성하려면 여러 프라이빗 VIFs 사용합니다. 구성된 VRF마다 다른 VIF(VLAN) 연결을 사용하도록 온프레미스 라우터를 구성해야 합니다.

온프레미스 라우터는 프라이빗 VIF A에서 VRF A 및 대상 서버로 트래픽을 전달합니다.

Spoke VPC B로 향하는 기업 데이터 센터의 VRF B 트래픽은 먼저 데이터 센터에 있는 고객 게이트웨이로 전송됩니다.

고객 게이트웨이는 Direct Connect 링크를 통해 프라이빗 VIF B를 사용하여 VPC B의 가상 프라이빗 게이트웨이로 트래픽을 전송합니다.

트래픽은 스포크 VPC B 라우팅 테이블에 따라 대상으로 전달됩니다.

스포크 VPC A의 인스턴스에서 시작되어 기업 데이터 센터 서버(VRF A)로 향하는 트래픽은 스포크 VPC A 라우팅 테이블에 AWS Transit Gateway 따라 로 라우팅됩니다.

Transit Gateway는 여러 Direct Connect 게이트웨이(DXGW)와 연결되며, 각 게이트웨이는 전송 VIF(VLAN)를 사용하여 기업 데이터 센터에 연결하여 트래픽 세분화를 달성합니다. 구성된 VRF마다 다른 VIF(VLAN) 연결을 사용하도록 온프레미스 라우터를 구성해야 합니다.

트래픽은 VPC A 연결과 연결된 세그먼트 A 전송 게이트웨이 라우팅 테이블에 따라 DXGW A로 전달됩니다.

온프레미스 라우터는 전송 VIF A에서 VRF A 및 대상 서버로 트래픽을 전달합니다.

Spoke VPC B로 향하는 기업 데이터 센터의 VRF B 트래픽은 먼저 데이터 센터에 있는 고객 게이트웨이로 전송됩니다.

고객 게이트웨이는 Direct Connect 링크를 통해 전송 VIF B를 사용하여 트래픽을 전송 게이트웨이 세그먼트 B로 전송합니다.

트래픽은 세그먼트 B 전송 게이트웨이 라우팅 테이블에 따라 VPC B로 전달됩니다.

트래픽은 VPC B 라우팅 테이블에 따라 대상으로 전달됩니다.

Spoke VPC A의 인스턴스에서 시작되어 기업 데이터 센터 서버(VRF A)로 향하는 트래픽은 Spoke VPC A 라우팅 테이블에 따라 Transit Gateway 탄력적 네트워크 인터페이스(TGW ENI)로 라우팅됩니다.

트래픽은 Transit Gateway로 전달됩니다. 그런 다음 트래픽은 세그먼트 A 라우팅 테이블에 따라 Transit Gateway Connect 연결 A를 통해 회사 데이터 센터로 라우팅됩니다.

Transit Gateway Connect 연결은 Direct Connect 연결을 전송으로 사용하고 일반 라우팅 캡슐화(GRE) 터널링 및 BGP(Border Gateway Protocol)를 사용하여 Transit Gateway를 기업 데이터 센터 라우터에 연결합니다. 구성된 VRF마다 다른 연결 연결을 사용하도록 온프레미스 라우터를 구성해야 합니다.

온프레미스 라우터는 Connect 연결 A에서 VRF A 및 대상 서버로 트래픽을 전달합니다.

Spoke VPC B로 향하는 기업 데이터 센터의 VRF B 트래픽은 먼저 데이터 센터에 있는 고객 게이트웨이로 전송됩니다.

고객 게이트웨이는 Direct Connect 링크를 통해 Transit Gateway Connect 연결 B의 GRE 터널을 사용하여 트래픽을 Transit Gateway로 전송합니다.

트래픽은 전송 게이트웨이 세그먼트 B 라우팅 테이블에 따라 스포크 VPC B 연결로 전달됩니다.

Spoke VPC B의 TGW ENI는 트래픽을 대상으로 전달합니다.

Spoke VPC A의 인스턴스에서 시작되어 기업 데이터 센터 서버(VRF A)로 향하는 트래픽은 Spoke VPC A 라우팅 테이블에 따라 Transit Gateway 탄력적 네트워크 인터페이스(TGW ENI)로 라우팅됩니다.

트래픽은 Transit Gateway로 전달됩니다. 그런 다음 세그먼트 A 라우팅 테이블에 따라 Site-to-Site VPN 연결 A를 통해 회사 데이터 센터로 트래픽이 라우팅됩니다.

Site-to-Site VPN 연결은 퍼블릭 VIF를 전송(VLAN)으로 사용하여 생성됩니다. 구성된 VRF마다 다른 VPN 연결을 사용하도록 온프레미스 라우터를 구성해야 합니다.

온프레미스 라우터는 Site-to-Site VPN 연결 A에서 VRF A 및 대상 서버로 트래픽을 전달합니다.

Spoke VPC B로 향하는 기업 데이터 센터의 VRF B 트래픽은 먼저 데이터 센터에 있는 고객 게이트웨이로 전송됩니다.

고객 게이트웨이는 Site-to-Site VPN 연결 B를 선택하여 Direct Connect 링크를 통해 Transit Gateway로 트래픽을 전송합니다.

트래픽은 전송 게이트웨이 세그먼트 B 라우팅 테이블에 따라 스포크 VPC B 연결로 전달됩니다.

Spoke VPC B의 TGW ENI는 트래픽을 대상으로 전달합니다.

Spoke VPC A의 인스턴스에서 시작되어 기업 데이터 센터 서버(VRF A)로 향하는 트래픽은 Spoke VPC A 라우팅 테이블에 따라 AWS Transit Gateway 탄력적 네트워크 인터페이스(TGW ENI)로 라우팅됩니다.

트래픽은 Transit Gateway로 전달됩니다. 그런 다음 세그먼트 A 라우팅 테이블에 따라 Transit Gateway VPN 연결 A를 통해 기업 데이터 센터로 트래픽이 라우팅됩니다.

Transit Gateway Site-to-Site VPN 연결은 Direct Connect 연결을 전송으로 사용하고 하나의 IPSec VPN 연결(터널 2개 포함)을 사용하여 Transit Gateway를 회사 데이터 센터 라우터에 연결합니다. 구성된 VRF마다 다른 VPN 연결을 사용하도록 온프레미스 라우터를 구성해야 합니다.

온프레미스 라우터는 VPN 연결 A에서 VRF A 및 대상 서버로 트래픽을 전달합니다.

Spoke VPC B로 향하는 기업 데이터 센터의 VRF B 트래픽은 먼저 데이터 센터에 있는 고객 게이트웨이로 전송됩니다.

고객 게이트웨이는 Direct Connect 링크를 통해 Site-to-Site VPN 연결 B를 사용하여 트래픽을 Transit Gateway로 전송합니다.

트래픽은 전송 게이트웨이 세그먼트 B 라우팅 테이블에 따라 스포크 VPC B 연결로 전달됩니다.

Spoke VPC B의 TGW ENI는 트래픽을 대상으로 전달합니다.