AWS VPN «сеть-сайт»

Расширьте локальные сети до облака

Преимущества AWS VPN «сеть-сайт»

AWS VPN «сеть-сайт» — это полностью управляемый сервис, который создает с помощью туннелей IPSec безопасное соединение между вашим центром обработки данных или филиалом и вашими ресурсами AWS. При использовании VPN «сеть-сайт» вы можете подключаться как к виртуальному частному облаку (VPC), так и к транспортному шлюзу AWS, а для повышения резервируемости используются два туннеля на каждое соединение.

Для глобально распределенных приложений есть ускоренный вариант VPN «сеть-сайт», который обеспечивает еще большую производительность за счёт использования международного ускорителя AWS для интеллектуальной маршрутизации трафика на ближайший адрес сети AWS при наилучшей производительности.

Преимущества

Высокая доступность

AWS VPN «сеть-сайт» обеспечивает высокую доступность за счет использования двух туннелей в нескольких зонах доступности в глобальной сети AWS. Вы можете передавать основной трафик через первый туннель и использовать второй туннель для резервирования — если один из туннелей выйдет из строя, трафик продолжит движение.

Безопасность

С помощью AWS VPN «сеть-сайт» вы можете подключиться к Amazon VPC или транспортному шлюзу AWS так же, как подключаетесь к локальным серверам. AWS VPN «сеть-сайт» устанавливает безопасные частные сеансы с использованием безопасности IP (IPsec).

Ускорение работы приложений

Опция ускорения VPN «сеть-сайт» повышает производительность VPN-соединения благодаря работе с международным ускорителем AWS. Международный ускоритель AWS используется для интеллектуальной маршрутизации трафика к ближайшему адресу сети AWS с максимальной производительностью.

Надежный мониторинг

За счет интеграции с Amazon CloudWatch AWS VPN «сеть-сайт» позволяет отслеживать состояние локальной и удаленной сети, а также надежность и производительность VPN-подключений.

Примеры использования

Миграция приложений

VPN-соединение типа «сеть-сайт» между сетью и облаком AWS упрощает миграцию приложений в облако. Вы можете разместить Amazon VPC за корпоративным брандмауэром и беспрепятственно перемещать ИТ-ресурсы без изменения способа доступа пользователей к этим приложениям.