AWS Site to Site VPN
VPN nối mạng on-prem
Tạo tunnel IPsec mã hoá qua Internet giữa router on-prem (customer gateway) và Virtual Private Gateway hoặc Transit Gateway; mỗi kết nối có 2 tunnel để dự phòng.
- Chi phí$ Rẻ
- Độ khó●●●●●
- Để không có tốn tiền?Có
- AWS quản lý
- Có trong đềCLF · SAA · SOA
Hình dungNhư chiếc xe bọc thép chở hàng giữa hai kho trên đường công cộng.
Khi nào nên dùng
✓ Nên dùng khi
Cần nối văn phòng/data center vào VPC nhanh, chi phí thấp.
✗ Không nên dùng khi
Cần băng thông lớn, độ trễ ổn định → Direct Connect; người dùng cá nhân → Client VPN.
Ví dụ hay gặp
- Nối văn phòng vào VPC trong vài giờ
- Đường dự phòng cho Direct Connect
- Mã hoá lưu lượng trên Direct Connect
Tốn bao nhiêu tiền?
- Cách tính: Tính theo giờ cho mỗi kết nối VPN cộng phí dữ liệu truyền ra.
Đề hỏi “kết nối nhanh, rẻ, mã hoá giữa on-prem và VPC” thì chọn Site-to-Site VPN; “băng thông lớn, ổn định, độ trễ thấp” thì Direct Connect; “Direct Connect cần dự phòng giá rẻ” thì thêm Site-to-Site VPN làm backup.
Câu hỏi thường gặp
Site-to-Site VPN khác gì Direct Connect?
VPN đi qua Internet công cộng nhưng được mã hoá IPsec, dựng trong vài phút, chi phí thấp, đổi lại băng thông và độ trễ phụ thuộc đường Internet. Direct Connect là đường truyền riêng vật lý, băng thông lớn và ổn định hơn, nhưng mất thời gian đặt đường và mặc định không mã hoá.
Vì sao mỗi kết nối VPN có hai tunnel?
Hai tunnel kết thúc ở hai endpoint khác nhau của AWS (thường ở hai AZ) để khi một bên bảo trì hoặc lỗi thì lưu lượng chuyển sang bên kia. Để thật sự chịu lỗi, phía on-prem cũng nên cấu hình cả hai tunnel và dùng BGP (định tuyến động) thay vì route tĩnh.
Làm sao tăng băng thông hoặc độ tin cậy của VPN?
Mỗi tunnel có giới hạn băng thông riêng. Nếu gắn VPN vào Transit Gateway, bạn bật ECMP để chia tải qua nhiều tunnel hoặc nhiều kết nối VPN. Để độ tin cậy cao hơn, có thể dùng VPN làm đường dự phòng cho Direct Connect, hoặc dùng Accelerated VPN đi qua mạng AWS Global Accelerator.
Dịch vụ liên quan
Ôn thi SAA-C03
Site-to-Site VPN xuất hiện trong các chủ đề ôn thi sau: