使用亚马逊AWS VPC,可以组建在公有云上的服务器、存储和网络,这些资源都可以做到能通过互联网进行访问。但是对于一些公司内部的资源,只希望公司内部可以访问,或者希望公司的网络访问AWS内的资源更快一些(而非通过普通的互联网),那么只能建立客户网络和AWS网络之间的WAN链接了。
也就是说,可以看做AWS是一个远程数据中心,而客户网络可以看做是一个分支机构,通过VPN或者专线进行互联,从而达到双方网络互为内网。
要实现AWS和客户网络的互联互通,可以通过以下三种方法。
软件VPN (基于互联网线路)
硬件VPN (基于互联网线路)
AWS 专线
通过申请一条AWS专线线路,可以将AWS VPC的网络与客户内网进行专线连接。这样的连接可以给你提供高达1Gbps甚至10Gbps的线路速度,以及专线的高质量和数据安全性。当然,你也可以在专线的基础上再建立IPSec VPN连接,进行双重保证。
企业亚马逊云专线连接好处:
可以与硬件VPN进行配合,实现双线冗余和高可用
没有持续性的维护成本
节省平均带宽费用
网络延迟低,专线服务
网络性能高,提供1Gbps甚至10Gbps的线路速度