路由

AWS Transit Gateway 支持 Amazon Virtual Private Cloud (VPC) 与 VPN 之间的动态和静态第 3 层路由。路由根据数据包的目标 IP 地址确定下一跃点,并且可以指向 Amazon VPC 或 VPN 连接。

边缘连接

您可以使用 VPN 在 AWS Transit Gateway 与本地网关之间创建 VPN 连接。您可以创建多个 VPN 连接,声明相同的前缀,并在这些连接之间启用等价多路径 (ECMP)。通过在多个路径上对流量进行负载均衡,ECMP 可以增加带宽。

Amazon VPC 功能互操作性

从同样连接到 AWS Transit Gateway 的 Amazon VPC 进行查询时,AWS Transit Gateway 支持将公有 DNS 主机名解析为私有 IP 地址。

Amazon VPC 中的实例可以访问同样连接到 AWS Transit Gateway 的其他 Amazon VPC 中的 NAT 网关、网络负载均衡器、AWS PrivateLink 和 Amazon Elastic File System。

监控

AWS Transit Gateway 提供统计数据和日志,然后由 Amazon CloudWatch 和 Amazon VPC Flow Logs 等服务使用。您可以使用 Amazon CloudWatch 获取 Amazon VPC 与 VPN 连接之间的带宽使用情况、数据包流计数和数据包丢弃计数。您还可以在 AWS Transit Gateway 上启用 Amazon VPC Flow Logs,以便捕获有关通过 AWS Transit Gateway 路由的 IP 流量的信息。

AWS Transit Gateway 网络管理器包含可在 AWS 中和在本地监控全球网络质量的事件和指标。事件警报会指定拓扑、路由和连接状态方面的更改。使用情况指标提供有关上/下连接、字节输入/输出、数据包输入/输出和数据包丢弃的信息。 

管理

您可以使用命令行界面 (CLI)、AWS 管理控制台或 AWS CloudFormation 来创建和管理 AWS Transit Gateway。AWS Transit Gateway 提供 Amazon CloudWatch 指标,例如 Amazon VPC 与 VPN 之间发送和接收的字节数、数据包计数和丢弃计数。此外,您还可以结合使用 Amazon VPC Flow Logs 与 AWS Transit Gateway,以捕获有关通过 AWS Transit Gateway 连接的 IP 流量的信息。

区域间对等连接

AWS Transit Gateway 区域间对等连接使客户可以使用 AWS 全球网络跨 AWS 区域路由流量。区域间对等连接提供了一种在 AWS 区域间共享资源或为实现地理冗余性而复制数据的既简单又经济高效的方式。

多播

借助 Transit Gateway 多播,您现在可以轻松地在云中创建和管理多播组,这比在本地部署和管理旧硬件要容易得多。您可以在云中扩展和缩减多播解决方案,以同时将某个内容流分发给多个订阅者。使用 Transit Gateway 多播,您可以精细控制谁可以产生多播流量以及谁可以使用多播流量。

安全性

AWS Transit Gateway 集成了 Identity and Access Management (IAM),使您能够安全地管理对 AWS Transit Gateway 的访问。您可以使用 IAM 创建和管理 AWS 用户和组,并使用各种权限来允许或拒绝他们对 AWS Transit Gateway 的访问。 

自动预置

注册现有的 AWS Transit Gateway 后,网络管理器会自动识别站点到站点 VPN 连接以及与之关联的本地资源。集成了 AWS Transit Gateway 的供应商(如 Cisco、Aruba、Silver Peak 或 Aviatrix)提供的 SD-WAN 控制台会在 Transit Gateway 网络管理器中自动预置新的 AWS 站点到站点 VPN 连接,并在 Transit Gateway 网络管理器中自动定义您的本地网络。您还可以在 Transit Gateway 网络管理器中手动定义本地网络。

跨云和本地网络的单一管理门户

在 AWS 管理控制台上的单个窗格中管理跨云和本地环境的私有网络。

事件

获取有关网络更改、路由更改和连接状态更新的通知。

指标

通过性能和流量指标(例如字节输入/输出、数据包输入/输出和数据包丢弃)来监控您的全球网络。

SD-WAN 合作伙伴

AWS 的 SD-WAN 兼容合作伙伴(如 Cisco、Aruba、Silver Peak 和 Aviatrix)已经预先配置了 AWS 站点到站点的 VPN,以便 SD-WAN 解决方案能够自动将远程站点与 AWS 连接。 借助 AWS Transit Gateway 网络管理器,您可以跨 AWS 和本地网络获得网络的统一视图。

Product-Page_Standard-Icons_01_Product-Features_SqInk
详细了解产品定价

基于数据量的简单定价模式。

了解更多 
Product-Page_Standard-Icons_02_Sign-Up_SqInk
注册免费账户

立即享受 AWS 免费套餐。 

注册 
Product-Page_Standard-Icons_03_Start-Building_SqInk
开始在控制台中构建

在 AWS 控制台中开始使用 AWS Transit Gateway 进行构建。

开始使用