本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

# Network-to-Amazon VPC 连接选项
<a name="network-to-amazon-vpc-connectivity-options"></a>

 本节提供了将远程网络与您的 Amazon VPC 环境连接起来的设计模式。这些选项可用于通过将您的内部网络扩展到 AWS 云来将 AWS 资源与您现有的现场服务（例如监控、身份验证、安全、数据或其他系统）集成。此网络扩展还允许您的内部用户无缝连接到 AWS 上托管的资源，就像任何其他面向内部的资源一样。

 为每个连接的网络使用非重叠的 IP 范围时，最好实现 VPC 与远程客户网络的连接。例如，如果您想将一个或多个 VPCs 连接到公司网络，请确保它们配置了唯一的无类域间路由 (CIDR) 范围。我们建议为每个 VPC 分配一个连续、不重叠的 CIDR 块。有关 Amazon VPC 路由和限制的更多信息，请参阅[亚马逊 VPC 常见问题解答](https://aws.amazon.com/vpc/faqs/)。


|  Option  |  使用场景  |  优点  |  限制  | 
| --- | --- | --- | --- | 
| [AWS Site-to-Site VPN](aws-site-to-site-vpn.md)  |  AWS 托管 IPsec VPN 通过互联网连接到单个 VPC  |  重复使用现有的 VPN 设备和流程 <br /> 重复使用现有的互联网连接 <br /> AWS 托管的高可用性 VPN 服务 <br /> 支持静态路由或动态边界网关协议 (BGP) 对等和路由策略  |  网络延迟、可变性和可用性取决于互联网条件 <br /> 您负责实现冗余和故障转移（如果需要） <br /> 远程设备必须支持单跳 BGP（利用 BGP 进行动态路由时）  | 
| [AWS Transit Gateway \+ AW Site-to-Site S](aws-transit-gateway-vpn.md)  |  AWS 托管 IPsec VPN 通过互联网连接到多个区域路由器 VPCs  |  与上一个选项相同 <br /> AWS 管理了高可用性和可扩展性的区域网络中心，最多可容纳 5,000 个附件  |  与上一个选项相同  | 
| [AWS Direct Connect](aws-direct-connect.md)  |  通过专线进行专用网络连接  |  更可预测的网络性能 <br /> 降低带宽成本 <br /> 支持 BGP 对等和路由策略  |  可能需要额外的电信和托管服务提供商关系或配置新的网络线路  | 
| [AWS Direct Connect \+ AWS Transit Gateway](aws-direct-connect-aws-transit-gateway.md) |  通过专线连接到多个区域路由器的专用网络连接 VPCs  |  与上一个选项相同 <br /> AWS 管理了高可用性和可扩展性的区域网络中心，最多可容纳 5,000 个附件  |  与之前的选项相同  | 
| [AWS Direct Connect \+ AWS Site-to-Site VPN](aws-direct-connect-site-to-site-vpn.md)  |  IPsec 通过私人线路进行的 VPN 连接  |  更可预测的网络性能 <br /> 降低带宽成本 <br /> 支持 BGP 对等和路由策略 AWS Direct Connect <br /> 重复使用现有的 VPN 设备和流程 <br /> AWS 托管的高可用性 VPN 服务 <br /> 在 VPN 连接上支持静态路由或动态边界网关协议 (BGP) 对等和路由策略  |  可能需要额外的电信和托管服务提供商关系或配置新的网络电路 <br /> 您负责实现冗余和故障转移（如果需要） <br /> 远程设备必须支持单跳 BGP（利用 BGP 进行动态路由时）  | 
| [AWS Direct Connect AWS Transit Gateway \+ AWS Site-to-Site VPN](aws-direct-connect-aws-transit-gateway-vpn.md) |  IPsec 通过专线与区域路由器进行多个 VPN 连接 VPCs  |  与之前的选项相同 <br /> AWS 管理了高可用性和可扩展性的区域网络中心，最多可容纳 5,000 个附件  |  与之前的选项相同  | 
| [Site-to-Site VPN CloudHub](aws-vpn-cloudhub.md)  |  Connect 以主连接或备份连接 hub-and-spoke模式连接远程分支机构  |  重复使用现有的互联网连接和 Site-to-Site VPN 连接 <br /> AWS 托管的高可用性 VPN 服务 <br /> 支持 BGP 用于交换路由和路由优先级  |  网络延迟、可变性和可用性取决于互联网 <br /> 用户管理的分支机构端点负责实现冗余和故障转移（如果需要）  | 
| [AWS Transit Gateway \+ 软件定义广域网解决方案](aws-transit-gateway-sd-wan.md) |  使用 AWS 主干网或互联网作为传输网络，将远程分支机构和办公室与软件定义的广域网连接起来。 |  支持更多的 SD-WAN 供应商、产品和协议 <br /> 一些供应商解决方案已与 AWS 原生服务集成。 |  如果将 SD-WAN 设备放置在 Amazon VPC 中，则您有责任实现高可用性（高可用性）。 | 
| [软件 VPN](software-vpn.md) |  通过互联网进行基于软件设备的 VPN 连接  |  支持更多的 VPN 供应商、产品和协议 <br /> 完全由客户管理的解决方案  |  您负责为所有 VPN 端点实施 HA（高可用性）解决方案（如果需要）  |