Cenários arquitetônicos do AWS Site-to-Site VPN - AWS Site-to-Site VPN

As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

Cenários arquitetônicos do AWS Site-to-Site VPN

Veja a seguir os cenários em que você pode criar várias conexões VPN com um ou mais dispositivos de gateway do cliente.

Várias conexões VPN usando o mesmo dispositivo de gateway do cliente

É possível criar conexões VPN adicionais on-premises para outras VPCs usando o mesmo dispositivo de gateway do cliente. É possível reutilizar o mesmo endereço IP de gateway do cliente para cada uma das conexões VPN.

Vários dispositivos de gateway do cliente para um único gateway privado virtual (Site-to-Site VPN CloudHub)

É possível estabelecer várias conexões VPN com um único gateway privado virtual a partir de vários gateways do cliente. Isso permite ter vários locais conectados ao AWS VPN CloudHub. Para obter mais informações, consulte Comunicação segura entre conexões do AWS Site-to-Site VPN usando VPN CloudHub. Quando há dispositivos de gateway do cliente em várias localizações geográficas, cada dispositivo deve anunciar um conjunto exclusivo de intervalos de IP específicos da localização.

Conexão VPN redundante usando um segundo dispositivo de gateway do cliente

Para se proteger contra uma perda de conectividade, caso o dispositivo de gateway do cliente fique indisponível, é possível configurar uma segunda conexão VPN usando um segundo dispositivo de gateway do cliente. Para obter mais informações, consulte Conexões do AWS Site-to-Site VPN redundantes para failover. Ao estabelecer dispositivos de gateway do cliente redundantes em uma única localização, os dois dispositivos devem anunciar os mesmos intervalos de IP.

As arquiteturas comuns da Site-to-Site VPN são: