亚马逊AWS官方博客
·
使用Amazon Site-to-site VPN建立SAP高可用链路
内容提要
客户通过Amazon Site-to-Site VPN和Transit Gateway实现了与SAP RISE VPC的安全连接，确保数据传输的安全性、高可用性和流量分担，方案简洁可靠。
关键要点
-
客户是一家跨国生物合成企业，使用SAP作为供应链平台，需要建立安全链路。
-
方案基于Amazon Site-to-Site VPN和Transit Gateway实现，客户注册了自己的Amazon账号。
-
环境规划包括on-premises和SAP RISE VPC的CIDR配置。
-
整体架构涉及多个Amazon网络功能，如Customer Gateway、Transit Gateway等。
-
方案优势包括管理简化、传输安全和高可用性。
-
客户Amazon账号内的配置过程包括创建transit gateway和customer gateway等步骤。
-
SAP RISE账号内的配置过程包括接受transit gateway共享和修改路由表。
-
连通性验证显示on-premises和SAP RISE VPC之间的正常通信。
-
高可用测试模拟了IPSec VPN网关异常和设备维护场景，观察到短暂丢包后迅速恢复。
-
总结指出方案实现了混合架构下的网络连通，流量分担和高可用，整体方案简洁可靠。
延伸问答
如何通过Amazon Site-to-Site VPN与SAP RISE VPC建立安全连接？
通过创建Transit Gateway和Customer Gateway，配置IPSec VPN连接，确保on-premises环境与SAP RISE VPC之间的安全链路。
使用Amazon Site-to-Site VPN的主要优势是什么？
主要优势包括管理简化、数据传输安全和高可用性，能够有效避免单点故障。
在配置过程中需要注意哪些关键步骤？
关键步骤包括创建transit gateway、customer gateway，配置VPN attachment，以及确保BGP动态路由功能的启用。
如何验证on-premises与SAP RISE VPC之间的连通性？
可以通过ping命令测试两台机器的互通性，以及使用iperf测试网络带宽。
高可用测试是如何进行的？
高可用测试通过模拟IPSec VPN网关异常和设备维护场景，观察到短暂丢包后迅速恢复，确保系统的高可用性。
该方案适合哪些类型的企业使用？
该方案适合需要安全、稳定链路的跨国企业，尤其是使用SAP作为供应链平台的企业。
