Site-to-Site VPN CloudHub - Opções de conectividade da Amazon Virtual Private Cloud

As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

Site-to-Site VPN CloudHub

Com base nas opções de VPN gerenciada pela AWS descritas anteriormente, você pode se comunicar com segurança de um site para outro usando o. Site-to-Site VPN CloudHub O Site-to-Site VPN CloudHub opera em um hub-and-spoke modelo simples que você pode usar com ou sem uma VPC. Use essa abordagem se você tiver várias filiais e conexões de Internet existentes e quiser implementar um hub-and-spoke modelo conveniente e potencialmente de baixo custo para conectividade primária ou de backup entre esses escritórios remotos.

A figura a seguir mostra a Site-to-Site VPN CloudHub arquitetura, com linhas indicando o tráfego de rede entre sites remotos sendo roteado por suas Site-to-Site VPN conexões.

Site-to-Site VPN CloudHub architecture showing connections between Nuvem AWS and multiple customer networks via IPsec VPN.

Site-to-Site VPN CloudHub

Site-to-Site VPN CloudHub usa um gateway privado virtual Amazon VPC com vários gateways de clientes, cada um usando números exclusivos do sistema autônomo BGP (). ASNs Os sites remotos não devem ter intervalos de IP sobrepostos. Seus gateways anunciam as rotas apropriadas (prefixos BGP) em suas conexões VPN. Esses anúncios de roteamento são recebidos e anunciados novamente para cada par do BGP para que cada site possa enviar e receber dados de outros sites.

Recursos adicionais