AWS Direct Connect + AWS Site-to-Site VPN

AWS Direct Connect + AWS Site-to-Site VPN を使用すると、 AWS Direct Connect 接続を AWS マネージド VPN ソリューションと組み合わせることができます。 AWS Direct Connect パブリック VIFs は、ネットワークと AWS Site-to-Site VPN エンドポイントなどのパブリック AWS リソース間の専用ネットワーク接続を確立します。サービスへの接続を確立したら、対応する Amazon VPC 仮想プライベートゲートウェイへの IPsec 接続を作成できます。次の図は、このオプションを示しています。

AWS Direct Connect and AWS Site-to-Site VPN

このソリューションは、end-to-endの安全な IPsec 接続の利点と の低レイテンシーと帯域幅の増加を組み合わせて AWS Direct Connect 、インターネットベースの VPN 接続よりも一貫したネットワークエクスペリエンスを提供します。BGP 接続セッションは、 AWS Direct Connect とパブリック VIF 上のルーターの間で確立されます。別の BGP セッションまたは静的ルートが、IPsec VPN トンネル上の仮想プライベートゲートウェイとルーターの間に確立されます。

その他のリソース