Comment calculer le débit et configurer une alarme CloudWatch pour un VPN de site à site ?

Brève description

Chaque tunnel d'une connexion AWS Site-to-Site VPN prend en charge un débit maximal de 1,25 Gbit/s. Utilisez les métriques CloudWatch pour calculer le débit d'une connexion AWS Site-to-Site VPN. Pour créer une alerte lorsque le débit dépasse les valeurs que vous avez spécifiées, créez une alarme CloudWatch avec une notification Amazon Simple Notification Service (Amazon SNS).

Important : Le calcul du débit est approximatif et ne fournit pas l'utilisation exacte de la bande passante pour le moment. Une alarme métriques CloudWatch est efficace pour les connexions qui dépassent le débit pendant une durée de 15 minutes ou plus.

Résolution

1. Accédez à la console CloudWatch et choisissez la région AWS associée à votre réseau privé virtuel (VPN).
2. Dans le volet de navigation, choisissez Métriques. Choisissez ensuite Toutes les métriques.
3. Sous Toutes les métriques, choisissez VPN. Ensuite, choisissez VPN Tunnel Métriques.
4. Choisissez les mesures TunnelDataIn et TunnelDataOut pour le tunnel VPN que vous souhaitez mesurer.
5. Choisissez l'onglet Métriques graphiques, puis définissez les paramètres suivants :
   Statistiques : SOMME
   Période : 5 minutes
6. Choisissez Ajouter des mathématiques. Dans la liste déroulante, choisissez Commencer par une formule vide.
7. Une fois que vous avez sélectionné Commencer par une formule vide, une zone de formule mathématique s'affiche. Dans cette zone, entrez (m1+m2)*8/300.
   Cette formule convertit les octets par seconde (Bps) en bits par seconde (bps) pour calculer la sortie. Les variables représentent les valeurs suivantes :
   m1 = TunnelDataIn (en octets)
   m2 = TunnelDataOut (en octets)
8. Choisissez Appliquer.
9. Dans la section des mesures représentées graphiquement, vous pouvez voir la formule que vous avez ajoutée et les mesures qu'elle contient. Pour voir la représentation dans la section graphique, sélectionnez uniquement la formule que vous avez ajoutée : (m1+m2)*8/300. Le résultat de sortie est en bits par seconde.
   Remarque : Assurez-vous d'effacer m1 et m2 afin de sélectionner uniquement l'expression mathématique.
10. Configurez votre alarme CloudWatch pour les connexions VPN. Lorsque vous créez l'alarme, définissez les valeurs suivantes :
    Pour Sélectionner une mesure, entrez la formule que vous avez créée à l'étape 7. Sélectionnez uniquement cette formule.
    Dans la section Conditions, définissez la valeur de débit que vous souhaitez surveiller en tant que condition. Par exemple, pour recevoir une notification lorsque le débit atteint 100 Mbit/s, saisissez Greater/Equal(>=) 1,000,000,00.
    Dans la section Configuration supplémentaire, définissez les points de données comme alarme sur 3 sur 3.
11. (Facultatif) Configurez les notifications Amazon SNS pour l'alarme CloudWatch.

Informations connexes

Métriques et dimensions du tunnel VPN