亚马逊AWS官方博客
·
利用 Site-to-Site VPN 在亚马逊云科技中国区实现企业级混合云互连（设计篇）
💡
原文中文，约8600字，阅读约需21分钟。
📝
内容提要
在人工智能快速发展的背景下，企业通过公有云与本地网络连接，利用混合基础设施实现边缘计算、数据管理和机器学习等应用。采用Site-to-Site VPN技术，确保网络的高可用性、可扩展性和安全性，满足企业需求，提供高性价比的互连解决方案。
🎯
关键要点
- 在人工智能快速发展的背景下，企业通过公有云与本地网络连接，利用混合基础设施实现边缘计算、数据管理和机器学习等应用。
- 采用Site-to-Site VPN技术，确保网络的高可用性、可扩展性和安全性，满足企业需求。
- 边缘计算与AI：在本地网络进行实时数据处理和初步AI分析，将复杂的AI模型训练转移到公有云。
- 数据管理与分析：敏感数据存储在本地网络，利用公有云进行大数据存储和高性能计算。
- 机器学习模型部署：在公有云上训练AI模型，将训练好的模型部署到本地网络进行推理。
- 研发与创新：本地网络保护知识产权，公有云提供高性能计算资源用于模拟和实验。
- 灾难恢复与业务连续性：本地网络作为主要运营环境，公有云作为备份和灾难恢复站点。
- 企业级网络互连要求高可用性、可扩展性、安全性和性能优化。
- 设计中采用亚马逊云科技宁夏区作为示例，利用Site-to-Site VPN技术实现云端与本地网络的互连。
- Transit VPC与TGW的结合提供了高可用性和冗余设计，确保网络的稳定性。
- 采用BGP协议进行路由信息交换，提高网络的灵活性和可扩展性。
- 方案成本主要由TGW及相关费用、虚拟路由器费用、互联网费用等组成。
- 方案特点包括网络设备和链路的冗余设计、高性能和低延迟、可扩展性等。
- 与SD-WAN相比，本方案具有成本可控、技术成熟、实施方便等优点。
- 本设计为亚马逊云科技中国区用户提供高性价比的基于互联网的Site-to-Site VPN企业级互连解决方案。
➡️
