本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

# Network-to-Amazon VPC 連線選項
<a name="network-to-amazon-vpc-connectivity-options"></a>

 本節提供將遠端網路與您的 Amazon VPC 環境連線的設計模式。這些選項有助於透過將內部網路擴展到 AWS 雲端，將 AWS 資源與您現有的現場服務 （例如監控、身分驗證、安全性、資料或其他系統） 整合。此網路延伸還允許您的內部使用者無縫連接到 AWS 上託管的資源，就像任何其他內部面向的資源一樣。

 為每個連線的網路使用非重疊 IP 範圍時，最好實現遠端客戶網路的 VPC 連線。例如，如果您想要將一或多個 VPCs 連線到您的公司網路，請確定它們已設定唯一的無類別網域間路由 (CIDR) 範圍。我們建議為每個 VPC 配置單一、連續、不重疊的 CIDR 區塊。如需 Amazon VPC 路由和限制條件的其他資訊，請參閱 [Amazon VPC 常見問答集](https://aws.amazon.com/vpc/faqs/)。


|  選項  |  使用案例  |  優點  |  限制  | 
| --- | --- | --- | --- | 
| [AWS Site-to-Site VPN](aws-site-to-site-vpn.md)  |  AWS 受管 IPsec VPN 透過網際網路連線至個別 VPC  |  重複使用現有的 VPN 設備和程序 <br /> 重複使用現有的網際網路連線 <br /> AWS 受管高可用性 VPN 服務 <br /> 支援靜態路由或動態邊界閘道協定 (BGP) 對等和路由政策  |  網路延遲、變異性和可用性取決於網際網路條件 <br /> 您負責實作備援和容錯移轉 （如果需要） <br /> 遠端裝置必須支援單一躍點 BGP （在利用 BGP 進行動態路由時）  | 
| [AWS Transit Gateway \+ AWS Site-to-Site VPN](aws-transit-gateway-vpn.md)  |  AWS 受管 IPsec VPN 透過網際網路連線至多個 VPCs的區域路由器  |  與上一個選項相同 <br /> AWS 受管的高可用性和可擴展性區域網路中樞，最多可連接 5，000 個附件  |  與上一個選項相同  | 
| [AWS Direct Connect](aws-direct-connect.md)  |  透過私有線路的專用網路連線  |  更可預測的網路效能 <br /> 降低頻寬成本 <br /> 支援 BGP 對等互連和路由政策  |  可能需要佈建額外的電信和託管供應商關係或新的網路電路  | 
| [AWS Direct Connect \+ AWS Transit Gateway](aws-direct-connect-aws-transit-gateway.md) |  透過私有線路的專用網路連線到多個 VPCs 的區域路由器  |  與上一個選項相同 <br /> AWS 受管的高可用性和可擴展性區域網路中樞，最多可連接 5，000 個附件  |  與上一個選項相同  | 
| [AWS Direct Connect \+ AWS Site-to-Site VPN](aws-direct-connect-site-to-site-vpn.md)  |  透過私有線路的 IPsec VPN 連接  |  更可預測的網路效能 <br /> 降低頻寬成本 <br /> 在 上支援 BGP 對等互連和路由政策 AWS Direct Connect <br /> 重複使用現有的 VPN 設備和程序 <br /> AWS 受管高可用性 VPN 服務 <br /> 支援 VPN 連線上的靜態路由或動態邊界閘道協定 (BGP) 對等和路由政策  |  可能需要佈建額外的電信和託管供應商關係或新的網路線路 <br /> 您負責實作備援和容錯移轉 （如果需要） <br /> 遠端裝置必須支援單一躍點 BGP （在利用 BGP 進行動態路由時）  | 
| [AWS Direct Connect \+ AWS Transit Gateway \+ AWS Site-to-Site VPN](aws-direct-connect-aws-transit-gateway-vpn.md) |  IPsec VPN 透過私有線路連線至多個 VPCs的區域路由器  |  與上一個選項相同 <br /> AWS 受管的高可用性和可擴展性區域網路中樞，最多可連接 5，000 個附件  |  與上一個選項相同  | 
| [Site-to-Site VPN CloudHub](aws-vpn-cloudhub.md)  |  在hub-and-spoke模型中連接遠端分支辦公室，以進行主要或備份連線  |  重複使用現有的網際網路連線和 Site-to-Site VPN 連線 <br /> AWS 受管高可用性 VPN 服務 <br /> 支援 BGP 交換路由和路由優先順序  |  網路延遲、變異性和可用性取決於網際網路 <br /> 使用者受管分支辦公室端點負責實作備援和容錯移轉 （如果需要）  | 
| [AWS Transit Gateway \+ SD-WAN 解決方案](aws-transit-gateway-sd-wan.md) |  使用 AWS 骨幹或網際網路做為傳輸網路，以軟體定義的廣域網路連接遠端分支和辦公室。 |  支援更廣泛的 SD-WAN 廠商、產品和通訊協定 <br /> 有些廠商解決方案與 AWS 原生服務整合。 |  如果 SD-WAN 設備放置在 Amazon VPC 中，您需負責實作這些設備的 HA （高可用性）。 | 
| [軟體 VPN](software-vpn.md) |  軟體設備型 VPN 透過網際網路連線  |  支援更廣泛的 VPN 廠商、產品和通訊協定 <br /> 完全客戶受管的解決方案  |  您負責為所有 VPN 端點 （如果需要） 實作 HA （高可用性） 解決方案  |