Come posso collegare diverse filiali utilizzando AWS Site-to-Site VPN e AWS Direct Connect?

Breve descrizione

La VPN sito-sito AWS consente una connettività sicura tra le risorse AWS e la rete on-premise, ad esempio un data center o una filiale.

AWS Direct Connect consente una connettività alle risorse AWS stabilendo un collegamento tra la tua rete interna e la posizione AWS Direct Connect.

Usa la VPN sito-sito e l'interfaccia virtuale di transito (VIF) di AWS Direct Connect per stabilire la connettività tra le filiali.

Risoluzione

Stabilisci la connessione VPN sito-sito tramite un gateway di transito dalla tua filiale (ad esempio, la filiale 1). Quindi, stabilisci AWS Direct Connect dalla seconda filiale (ad esempio, la filiale 2) allo stesso gateway di transito utilizzato per configurare la VPN sito-sito.

Filiale 1

Completa questi passaggi per configurare la connessione AWS Direct Connect tramite il gateway di transito:

1. Richiedi AWS Direct Connect tra una posizione AWS Direct Connect e la filiale 1.
2. Crea una VIF di transito di AWS Direct Connect verso il gateway Direct Connect.
3. Associa il gateway di transito al gateway AWS Direct Connect.
   **Nota:**elenca i prefissi di rete della filiale 2 nei prefissi consentiti.
4. Utilizzando il Border Gateway Protocol (BGP), pubblicizza il CIDR della filiale 1 da un dispositivo locale verso la VIF di transito. Per ulteriori informazioni sulla configurazione del tuo dispositivo locale, consulta la documentazione di terze parti del dispositivo per i dettagli.

Filiale 2

Completa questi passaggi per configurare una connessione VPN sito-sito in questa filiale:

1. stabilisci una VPN sito-sito tramite lo stesso gateway di transito utilizzato per la VIF di transito nella filiale 1.
2. Utilizzando BGP, pubblicizza i prefissi di rete della filiale 2 dal ](https://docs.aws.amazon.com/vpn/latest/s2svpn/cgw-dynamic-routing-examples.html)dispositivo gateway del cliente[ alla VPN sito-sito.

Nota:

• assicurati che l'allegato VPN sito-sito e l'allegato gateway AWS Direct Connect siano associati alla stessa tabella di routing del gateway di transito.
• Il numero di sistema autonomo (ASN) per il gateway di transito, il gateway AWS Direct Connect e le filiali deve essere univoco.