AWS Site-to-Site VPN

将您的本地网络扩展到云端

为什么选择 AWS Site-to-Site VPN?

AWS Site-to-Site VPN 是一种完全托管式服务,它使用 IP 安全(IPSec)隧道在数据中心或分支机构与 AWS 资源之间创建安全连接。使用 Site-to-Site VPN 时,您可以连接到 Amazon 虚拟私有云(VPC)以及 AWS Transit Gateway,每个连接使用两条隧道来增加冗余。

对于全局分布式应用程序,此加速 Site-to-Site VPN 选项通过使用 AWS Global Accelerator 提供了甚至更高的性能,从而智能地将您的流量路由到性能最佳的 AWS 网络端点。

优势

AWS Site-to-Site VPN 通过在 AWS 全球网络中的多个可用区之间使用两个隧道来提供高可用性。您可以通过第一个隧道流式传输主要流量,使用第二个隧道进行冗余,这样一来,如果一个隧道出故障,流量可以继续传输。

借助 AWS Site-to-Site VPN,您可以像连接到本地服务器一样连接到 Amazon VPC 或 AWS Transit Gateway。AWS Site-to-Site VPN 使用 IP 安全(IPSec)建立安全和私密的会话。

通过与 AWS Global Accelerator 结合使用,Accelerated Site-to-Site VPN 选项可以提升 VPN 连接的性能。AWS Global Accelerator 用于以最佳性能智能地将流量路由到最近的 AWS 网络端点。

借助 AWS Site-to-Site VPN,您可以查看本地和远程网络的运行状况,并通过与 Amazon CloudWatch 集成来监控 VPN 连接的可靠性和性能。

使用案例

应用程序迁移

使用网络和 AWS Cloud 之间的 Site-to-Site VPN 连接,可以更轻松地将应用程序移动到云中。您可以将 Amazon VPC 托管在企业防火墙的后方,并无缝迁移您的 IT 资源,而不必更改用户访问这些应用程序的方式。

远程位置之间进行安全通信

您可以使用 AWS Site-to-Site VPN 连接在远程站点之间安全通信。