AWS Transit Gateway 常見問答集

答：以下區域提供 AWS Transit Gateway：美國東部 (維吉尼亞北部)、美國東部 (俄亥俄)、美國西部 (奧勒岡)、美國西部 (加利佛尼亞北部)、AWS GovCloud (美國東部)、AWS GovCloud (美國西部)、加拿大 (中部)、南美洲 (聖保羅)、非洲 (開普敦)、歐洲 (愛爾蘭)、歐洲 (斯德哥爾摩)、歐洲 (倫敦)、歐洲 (法蘭克福)、歐洲 (巴黎)、歐洲 (米蘭)、中東 (巴林)、亞太區域 (香港)、亞太區域 (孟買)、亞太區域 (大阪)、亞太區域 (東京)、亞太區域 (新加坡)、亞太區域 (首爾)、亞太區域 (雪梨)、亞太區域 (北京)、亞太地區 (寧夏)、亞太區域 (雅加達)、中東 (阿拉伯聯合大公國)、歐洲 (蘇黎世)、歐洲 (西班牙)、亞太區域 (海德拉巴)、亞太區域 (墨爾本)、以色列 (特拉維夫) 和加拿大西部 (卡爾加里) 等 AWS 區域。

以下區域提供 Transit Gateway 對等支援：美國東部 (維吉尼亞北部)、美國東部 (俄亥俄)、美國西部 (奧勒岡)、美國西部 (加利佛尼亞北部)、AWS GovCloud (美國東部)、AWS GovCloud (美國西部)、加拿大 (中部)、歐洲 (愛爾蘭)、歐洲 (法蘭克福)、歐洲 (巴黎)、歐洲 (倫敦)、歐洲 (斯德哥爾摩)、歐洲 (米蘭)、中東 (巴林)、非洲 (開普敦)、亞太區域 (香港)、亞太區域 (孟買)、亞太區域 (東京)、亞太區域 (首爾)、亞太區域 (新加坡)、亞太區域 (雪梨)、亞太區域 (大阪)、亞太區域 (北京)、亞太地區 (寧夏)、南美洲 (聖保羅)、亞太區域 (雅加達)、中東 (阿拉伯聯合大公國) 和歐洲 (蘇黎世)、歐洲 (西班牙) 和亞太區域 (海德拉巴)、亞太區域 (墨爾本) 和以色列 (特拉維夫) 等 AWS 區域。

以下區域提供 Transit Gateway Multicast 支援︰美國東部 (維吉尼亞北部)、美國東部 (俄亥俄)、美國西部 (奧勒岡)、美國西部 (加利佛尼亞北部)、AWS GovCloud (美國東部)、AWS GovCloud (美國西部)、加拿大 (中部)、歐洲 (愛爾蘭)、歐洲 (倫敦)、歐洲 (法蘭克福)、歐洲 (斯德哥爾摩)、歐洲 (巴黎)、歐洲 (米蘭)、南美洲 (聖保羅)、南非 (開普敦)、亞太區域 (東京)、亞太區域 (雪梨)、亞太區域 (孟買)、亞太區域 (香港)、亞太區域 (大阪)、亞太區域 (首爾)、亞太區域 (新加坡)、中東 (巴林)、亞太區域 (北京)、亞太地區 (寧夏)、亞太區域 (雅加達)、中東 (阿拉伯聯合大公國) 和歐洲 (蘇黎世)、歐洲 (西班牙) 和亞太區域 (海德拉巴)、亞太區域 (墨爾本) 和以色列 (特拉維夫) 等 AWS 區域。

以下區域提供對 Transit Gateway Multicast 的 IGMP 支援：美國東部 (維吉尼亞北部)、美國東部 (俄亥俄)、美國西部 (奧勒岡)、美國西部 (加利佛尼亞北部)、歐洲 (愛爾蘭)、歐洲 (倫敦)、歐洲 (巴黎)、歐洲 (法蘭克福)、歐洲 (斯德哥爾摩)、歐洲 (米蘭)、亞太區域 (東京)、亞太區域 (首爾)、亞太區域 (新加坡)、亞太區域 (雪梨)、亞太區域 (孟買)、亞太區域 (香港)、亞太區域 (北京)、亞太地區 (寧夏)、亞太區域 (大阪)、亞太區域 (雅加達)、加拿大 (中部)，和南美洲 (聖保羅)、非洲 (開普敦)、中東 (巴林)、中東 (UAE)、歐洲 (蘇黎世)、歐洲 (西班牙)、亞太區域 (海德拉巴)、亞太區域 (墨爾本)、以色列 (特拉維夫)、GovCloud (美國東部) 和 GovCloud (美國西部) 等 AWS 區域。

以下區域提供 Transit Gateway Connect：美國東部 (維吉尼亞北部)、美國東部 (俄亥俄)、美國西部 (奧勒岡)、美國西部 (加利佛尼亞北部)、歐洲 (愛爾蘭)、歐洲 (倫敦)、歐洲 (巴黎)、歐洲 (法蘭克福)、歐洲 (斯德哥爾摩)、歐洲 (米蘭)、亞太區域 (東京)、亞太區域 (首爾)、亞太區域 (新加坡)、亞太區域 (雪梨)、亞太區域 (孟買)、亞太區域 (香港)、亞太區域 (北京)、亞太地區 (寧夏)、亞太區域 (大阪)、亞太區域 (雅加達)、加拿大 (中部)，和南美洲 (聖保羅)、非洲 (開普敦)、中東 (巴林)、中東 (UAE)、歐洲 (蘇黎世)、歐洲 (西班牙)、亞太區域 (海德拉巴)、亞太區域 (墨爾本)、以色列 (特拉維夫)、GovCloud (美國東部) 和 GovCloud (美國西部) 等 AWS 區域。

您可以在 AWS Transit Gateway 建立多個路由表來劃分網路，並將 Amazon VPC 和 VPN 與路由表建立關聯。這可讓您在與傳統網路虛擬路由和轉送 (VRF) 相似的 AWS Transit Gateway 中，建立隔離網路。AWS Transit Gateway 有預設路由表。可選擇使用多個路由表。

AWS Transit Gateway 在連接的 Amazon VPC 和 VPN 間，支援動態和靜態路由。根據預設，Amazon VPC、VPN、Direct Connect 閘道、Transit Gateway Connect 和對等 Transit Gateway 與預設路由表關聯。您可以建立其他路由表，並將其與 Amazon VPC、Direct Connect 閘道、VPN、Transit Gateway Connect 和對等 Transit Gateway 建立關聯。

路由會根據封包的目的地 IP 地址，決定下次跳轉。路由可以指向 Amazon VPC 或 VPN 連接、Direct Connect 閘道、Transit Gateway Connect 或對等 Transit Gateway。

路由傳播至 AWS Transit Gateway 有 2 種方式：

1. 將路由傳播至內部部署網路/從內部部署網路散佈路由：連接 VPN 或 Direct Connect Gateway 時，路由會使用邊界閘道協定 (BGP)，在 AWS Transit Gateway 和內部部署路由器間散佈。
2. 將路由傳播至 Amazon VPC/從 Amazon VPC 散佈路由：將 Amazon VPC 連接至 AWS Transit Gateway，或調整連接的 Amazon VPC 大小時，Amazon VPC 無類別域間路由 (CIDR) 會使用內部 API (而非 BGP) 散佈至 AWS Transit Gateway 路由表。CIDR 為分配 IP 地址和 IP 路由的方法，可減緩網際網路間路由器的路由表成長速度，並有助於減緩快速耗盡 IPv4 位址。AWS Transit Gateway 路由表的路由不會傳播至 Amazon VPC 的路由表。VPC 擁有者必須建立靜態路由，將流量傳送至 AWS Transit Gateway。

Transit Gateway 之間的對等連接不支援路由傳播。您需要在 Transit Gateway 路由表中建立靜態路由，以在對等連接附件上傳送流量。

AWS Transit Gateway 不支援在具有相同 CIDR 之 Amazon VPC 之間進行路由。如果您已連接新的 Amazon VPC，且該 Amazon VPC 具有與已連接之 Amazon VPC 相同的 CIDR，AWS Transit Gateway 不會將新的 Amazon VPC 路由傳播至 AWS Transit Gateway 路由表。

AWS Transit Gateway Connect 是 AWS Transit Gateway 的一項功能。它透過原生整合 SD-WAN (軟體定義的廣域網路) 網路虛擬設備到 AWS Transit Gateway 來簡化分支連接性。AWS Transit Gateway Connect 提供名為 Connect 連接的新邏輯連接類型，其利用 Amazon VPC 或 AWS Direct Connect 連接作為底層網路傳輸。其支援 Connect 連接上的標準協定，例如 Generic Routing Encapsulation (GRE) 和邊界閘道協定 (BGP)。

衆多領先的 SD-WAN 和網路合作夥伴均支援 AWS Transit Gateway Connect。如需詳細資訊，請瀏覽合作夥伴頁面。

支援標準協定 (例如 GRE 和 BGP) 的任何第三方網路設備都可搭配 AWS Transit Gateway Connect 使用。

是，您可以在現有 AWS Transit Gateway 上建立 Connect 連接。

否，AWS Transit Gateway Connect 不支援靜態路由。BGP 是最低要求。

是，BGP 工作階段是建立在 GRE 通道上。

是，與任何其他傳輸閘道連接類似，您可以將路由表關聯至 Connect 連接。此路由表可與 VPC 或 AWS Direct Connect (基礎傳輸機制) 連接的關聯路由表相同/不同。