Site-to-Site VPN con BGP

Dos túneles IPsec por conexión, BGP anuncia prefijos y la VPC elige la ruta por orden de preferencia.

Site-to-Site VPN con BGP Dos túneles IPsec por conexión, BGP anuncia prefijos y la VPC elige la ruta por orden de preferencia. Direct Connect · private VIF · BGP · Componente de arquitectura · mismo prefijo Direct Connect private VIF · BGP mismo prefijo Túnel IPsec 1 · BGP + DPD · Componente de arquitectura · endpoint AZ a Túnel IPsec 1 BGP + DPD endpoint AZ a Red corporativa · 192.168.0.0/16 · Componente de arquitectura Red corporativa 192.168.0.0/16 Customer Gateway · router · ASN 65000 · Componente de arquitectura Customer Gateway router · ASN 65000 Virtual Private Gateway · ASN 64512 · Componente de arquitectura Virtual Private Gateway ASN 64512 Tabla de rutas VPC · gana DX sobre VPN · Componente de arquitectura · propagación ON Tabla de rutas VPC gana DX sobre VPN propagación ON Túnel IPsec 2 · BGP + DPD · Componente de arquitectura · endpoint AZ b Túnel IPsec 2 BGP + DPD endpoint AZ b Transit Gateway · alternativa · ECMP · Componente de arquitectura · suma ancho de banda Transit Gateway alternativa · ECMP suma ancho de banda LAN enlace dedicado IKE/IPsec IKE/IPsec anuncia /16 anuncia /16 anuncia /16 propaga 2 túneles activos ECMP Leyenda Frontend Backend Nube Seguridad Bus de mensajes Externo