本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。 # VPN  有多种方法可以设置到 AWS 的 VPN： ![描述 Site-to-Site VPN 选项的图表](http://docs.aws.amazon.com/zh_cn/whitepapers/latest/building-scalable-secure-multi-vpc-network-infrastructure/images/aws-vpn-options.png) + **选项 1：在公交网关上整合 VPN 连接** — 此选项利用 Transit Gateway 上的 Transit Gateway VPN 附件。Transit Gateway 支持 IPsec 终止 site-to-site VPN。客户可以创建通往 Transit Gateway 的 VPN 隧道，并可以访问与之 VPCs连接的。Transit Gateway 支持静态和基于 BGP 的动态 VPN 连接。Transit Gatew [ay 还支持 VPN 连接上的等价多路径](https://en.wikipedia.org/wiki/Equal-cost_multi-path_routing) (ECMP)。每个 VPN 连接的每个隧道的最大吞吐量为 1.25 Gbps。启用 ECMP 允许您汇总各个 VPN 连接的吞吐量，从而允许扩展到超出默认的最大限制 1.25 Gbps。在此选项中，您需要为 T [ransit Gateway 的定](https://aws.amazon.com/transit-gateway/pricing/)价和定[Site-to-Site VPN 价](https://aws.amazon.com/vpn/pricing/)付费。AWS 建议使用此选项进行 VPN 连接。有关更多信息，请参阅[使用 AWS Transit Gateway 扩展 VPN 吞吐量](https://aws.amazon.com/blogs/networking-and-content-delivery/scaling-vpn-throughput-using-aws-transit-gateway/)博客文章。 + **选项 2：终止 Amazon EC2 实例上的 VPN** — 在边缘情况下，客户需要特定的供应商软件功能集（例如 [Cisco DMVPN](https://www.cisco.com/c/en/us/products/collateral/security/dynamic-multipoint-vpn-dmvpn/data_sheet_c78-468520.html) 或通用路由封装 (GRE)），或者他们希望在各种 VPN 部署之间保持操作一致性时，可以利用此选项。您可以使用传输 VPC 设计进行边缘整合，但请务必记住，中转 VPC [VPC 到 VPC 的连接](vpc-to-vpc-connectivity.md) 部分中的所有关键注意事项都适用于混合 VPN 连接。您负责管理高可用性，并支付 EC2 任何供应商的软件许可和支持费用。 + **选项 3：在虚拟专用网关 (VGW) 上终止** **V** PN — 此 AWS Site-to-Site VPN 服务选项支持 one-to-one连接设计，即每个 VPC 创建一个 VPN 连接（由一对冗余 VPN 隧道组成）。这是开始使用 VPN 连接到 AWS 的好方法，但是随着数量的扩展 VPCs，管理越来越多的 VPN 连接可能会变得具有挑战性。因此，利用 Transit Gateway 的边缘整合设计最终将是一个更好的选择。VGW 的 VPN 吞吐量限制为每条隧道 1.25 Gbps，并且不支持 ECMP 负载平衡。从定价角度来看，您只需为 AWS VPN 定价付费，运行 VGW 不收取任何费用。有关更多信息，请参阅定[Site-to-Site VPN 价](https://aws.amazon.com/vpn/pricing/)和[Site-to-Site VPN 虚拟专用网关](https://docs.aws.amazon.com/vpn/latest/s2svpn/how_it_works.html)。 + **选项 4：终止客户端 VPN 终端节点上的 VPN 连接** — AWS Client VPN 是一项基于客户端的托管 VPN 服务，可让您安全地访问本地网络中的 AWS 资源和资源。借助 Client VPN，您可以使用 OpenVPN 或 AWS 提供的 VPN 客户端从任何位置访问您的资源。通过设置 Client VPN 端点，客户端和用户可以进行连接以建立传输层安全 (TLS) VPN 连接。有关更多信息，请参阅 [AWS Client VPN 文档](https://docs.aws.amazon.com/vpn/latest/clientvpn-admin/what-is.html)。 + **选项 5：在 AWS Cloud WAN 上整合 VPN 连接** — 此选项与此列表中的第一个选项类似，但它使用 CloudWAN 架构通过网络策略文档以编程方式配置 VPN 连接。