Resiliência no AWS Site-to-Site VPN

A infraestrutura global da AWS é criada com base em regiões da AWS e zonas de disponibilidade. As regiões da AWS As regiões fornecem várias zonas de disponibilidade separadas e isoladas fisicamente, conectadas com baixa latência, throughput elevado e redes altamente redundantes. Com as zonas de disponibilidade, é possível projetar e operar aplicações e bancos de dados que automaticamente executam o failover entre as zonas sem interrupção. As zonas de disponibilidade são altamente disponíveis, tolerantes a falhas e escaláveis que uma ou várias infraestruturas de data center tradicionais.

Para obter mais informações sobre regiões e zonas de disponibilidade da AWS, consulte Infraestrutura global da AWS.

Além da infraestrutura global da AWS, o Site-to-Site VPN contém vários recursos para oferecer suporte às suas necessidades de resiliência de dados e backup.

Dois túneis por conexão VPN

Uma conexão da Site-to-Site VPN consiste em dois túneis, cada um terminando em uma zona de disponibilidade diferente, para fornecer maior disponibilidade à VPC. Se houver uma falha na AWS, sua conexão VPN realizará automaticamente o failover no segundo túnel para que seu acesso não seja interrompido. De tempos em tempos, a AWS também executa manutenção de rotina na conexão VPN, o que pode desabilitar brevemente um dos dois túneis da conexão VPN. Para obter mais informações, consulte Substituições de endpoint do túnel do AWS Site-to-Site VPN. Ao configurar o gateway do cliente, é importante configurar ambos os túneis.

Redundância

Caso o gateway do cliente fique indisponível, proteja-se contra a perda de conectividade, configurando uma segunda conexão da Site-to-Site VPN. Para obter mais informações, consulte a documentação a seguir: