

本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

# Site-to-Site VPN CloudHub
<a name="aws-vpn-cloudhub"></a>

 根據前述的 AWS 受管 VPN 選項，您可以使用 Site-to-Site VPN CloudHub 安全地從一個網站與另一個網站通訊。 Site-to-Site VPN CloudHub 會在簡單的hub-and-spoke式模型上運作，您可以搭配或不搭配 VPC 使用。如果您有多個分支辦公室和現有的網際網路連線，並想要實作方便、可能低成本的hub-and-spoke模型，以便在這些遠端辦公室之間進行主要或備份連線，請使用此方法。

 下圖顯示 Site-to-Site VPN CloudHub 架構，其中 行指出透過其 Site-to-Site VPN 連線路由的遠端站台之間的網路流量。

![\[Site-to-Site VPN CloudHub architecture showing connections between AWS 雲端 and multiple customer networks via IPsec VPN.\]](http://docs.aws.amazon.com/zh_tw/whitepapers/latest/aws-vpc-connectivity-options/images/aws-vpn-cloudhub.png)


* Site-to-Site VPN CloudHub *

 Site-to-Site VPN CloudHub 使用具有多個客戶閘道的 Amazon VPC 虛擬私有閘道，每個閘道都使用唯一的 BGP 自治系統編號 (ASNs)。遠端站台不得有重疊的 IP 範圍。您的閘道會透過其 VPN 連線公告適當的路由 (BGP 字首）。這些路由公告會接收並重新公告至每個 BGP 對等，以便每個網站可以傳送資料至其他網站並從其他網站接收資料。

## 其他資源
<a name="additional-resources-6"></a>
+  [使用 VPN CloudHub 在網站之間提供安全通訊](https://docs.aws.amazon.com/vpn/latest/s2svpn/VPN_CloudHub.html) 
+  [AWS Site-to-Site VPN 使用者指南](https://docs.aws.amazon.com/vpn/latest/s2svpn/VPC_VPN.html) 
+  [客戶閘道裝置的需求](https://docs.aws.amazon.com/vpc/latest/adminguide/Introduction.html#CGRequirements) 
+  [使用 Amazon VPC 測試的客戶閘道裝置](https://docs.aws.amazon.com/vpc/latest/adminguide/Introduction.html#DevicesTested) 