Preguntas frecuentes de AWS Transit Gateway

P: ¿Cuáles son los límites o cuotas predeterminados para AWS Transit Gateway?

Los detalles sobre límites y cuotas se pueden consultar en nuestra documentación.

Si debe superar esos límites, cree un caso de soporte.

P: ¿Qué estándares de programas de cumplimiento cumple AWS Transit Gateway?

AWS Transit Gateway hereda el cumplimiento de Amazon VPC y cumple los estándares de PCI DSS nivel 1, ISO 9001, ISO 27001, ISO 27017, ISO 27018, SOC 1, SOC 2, SOC 3, FedRAMP Moderate, FedRAMP High y la ley HIPAA.

P: ¿Puedo asociar mi instancia de AWS Transit Gateway con una puerta de enlace de Direct Connect de una cuenta diferente?

Sí, puede asociar su instancia de AWS Transit Gateway con una puerta de enlace de AWS Direct Connect desde una cuenta de AWS diferente. Solo el propietario de la instancia de AWS Transit Gateway puede crear una asociación con una puerta de enlace de Direct Connect. No puede usar Resource Access Manager para asociar su gateway de AWS Transit Gateway con una gateway de Direct Connect. Para obtener más información, consulte la sección Soporte de AWS Transit Gateway en Preguntas frecuentes sobre Direct Connect.

P: Quiero asociar mi instancia de Transit Gateway a una puerta de enlace de Direct Connect. ¿Puedo utilizar el mismo número de sistema autónomo (ASN) para la puerta de enlace de Direct Connect y la instancia de Transit Gateway?

No, no puede usar el mismo ASN para la instancia de Transit Gateway y la puerta de enlace de Direct Connect.

P: ¿Qué tipos de conexión puedo usar para el enrutamiento del tráfico multidifusión?

El enrutamiento del tráfico multidifusión se puede hacer dentro y entre conexiones de VPC a una instancia de Transit Gateway. El enrutamiento de multidifusión no es compatible en AWS Direct Connect, AWS Site-to-Site VPN y asociaciones de interconexión.

P: ¿AWS Transit Gateway Connect es compatible con IPv6?

Sí, AWS Transit Gateway Connect es compatible con IPv6. Puede configurar tanto el túnel GRE como las direcciones del protocolo de puerta de enlace fronteriza (BGP) con direcciones IPv6.

R: ¿Puedo usar diferentes familias de direcciones para el túnel GRE y las direcciones BGP?

Sí, puede configurar el túnel GRE y las direcciones BGP para que sean la misma o diferente familia de direcciones. Por ejemplo, puede configurar el túnel GRE con rango de direcciones IPv4 y las direcciones BGP con rango de direcciones IPv6 y viceversa.

P. ¿AWS Transit Gateway es compatible con IGMP para multidifusión?

Sí, AWS Transit Gateway es compatible con IGMPv2 (Internet Group Management Protocol versión 2) para el tráfico de multidifusión.

P: ¿Puedo tener tanto el IGMP como los miembros estáticos en el mismo dominio de multidifusión?

Sí, es posible tener tanto el IGMP como los miembros estáticos en el mismo dominio de multidifusión. Los miembros con capacidad de IGMP pueden unirse o salir dinámicamente un grupo multidifusión al enviar mensajes de IGMPv2. Puede agregar o quitar miembros estáticos a un grupo multidifusión mediante la consola, el CLI o el SDK.

P. ¿Puedo compartir Transit Gateway para multidifusión?

Sí, puede utilizar AWS Resource Access Manager (RAM) para compartir un dominio de multidifusión de puerta de enlace de tránsito para asociaciones de subredes de VPC entre cuentas o en su organización en AWS Organizations.

P: ¿En qué consiste el administrador de red de AWS Transit Gateway?

El administrador de red de AWS Transit Gateway es una característica de AWS Transit Gateway. Centraliza la administración y supervisión de los recursos y conexiones de la red a ubicaciones de ramificaciones remotas.

P: ¿Cómo configuro el administrador de red de AWS Transit Gateway?

Siga estos pasos para configurar y administrar el administrador de red de Transit Gateway:

• Cree una “red global” nueva, en principio, un objeto vacío.
• Registre AWS Transit Gateway desde cualquier región de AWS.
• Agregue recursos en las instalaciones o en la nube: información de entrada sobre sus dispositivos en las instalaciones o en la nube, sitios, enlaces, conexiones, conectores Connect y las conexiones de VPN Site-to-Site con las que están asociados.
• Supervise la red global: a través de las visualizaciones, los eventos y las métricas del administrador de red.

P: ¿Qué socios de AWS admiten el administrador de red de AWS Transit Gateway?

El administrador de red de AWS Transit Gateway es compatible con varios de los principales socios de SD-WAN. Visite la página Socios para obtener más información. La integración del administrador de red en las soluciones SD-WAN le permite automatizar la conectividad de la nube de ramificación y proporciona supervisión completa de la red global desde un solo panel.

P: ¿Qué es una red global?

Una “red global” es un objeto en el servicio del administrador de red de AWS Transit Gateway que representa su red global privada en AWS. Incluye sus centros de AWS Transit Gateway, sus conexiones, los dispositivos virtuales de la red SD-WAN de los socios de AWS y los dispositivos, sitios, enlaces y conexiones locales.

P: ¿Qué recursos se incluyen automáticamente en la red global cuando registro una instancia de AWS Transit Gateway?

Todas las conexiones se incluyen automáticamente para las instancias registradas de AWS Transit Gateway. Las conexiones incluyen las VPC, las VPN, las puertas de enlace de Direct Connect, AWS Transit Gateway Connect e interconexiones de AWS Transit Gateway.

P: ¿Como puedo visualizar los recursos y las conexiones en mi red global?

El panel del administrador de red de AWS Transit Gateway muestra las instancias de AWS Transit Gateway en las regiones de AWS y locales. Ofrece una vista lógica y una geográfica de sus recursos y conexiones de red junto con el estado de la conexión.

P: ¿Cómo me puede ayudar el administrador de red de AWS Transit Gateway a supervisar mi red global?

El panel del administrador de red de AWS Transit Gateway también le muestra estos eventos y métricas como bytes de entrada y salida, paquetes de entrada y salida y paquetes eliminados. El estado de la conexión está incluido en las vistas topológicas y geográficas de su red global. El administrador de red de AWS Transit Gateway también ofrece eventos y métricas en tiempo real para su red global a través de AWS CloudWatch. Estos eventos, estas métricas y estas visualizaciones lo ayudan a monitorear la red y tomar las medidas necesarias.

P: ¿Qué métricas están disponibles en el administrador de red de AWS Transit Gateway?

Desde el panel del administrador de red se puede ver la disponibilidad de Transit Gateway y las métricas de rendimiento como bytes de entrada y salida, paquetes de entrada y salida y paquetes eliminados. Las métricas ascendentes y descendentes de AWS Site-to-Site VPN también se podrán ver en los dispositivos locales y enlaces.

P: ¿Qué eventos de red están disponibles en el administrador de red de AWS Transit Gateway?

El administrador de red de AWS Transit Gateway ofrece notificaciones de eventos integradas para cambios en la topología de red, actualizaciones de enrutamiento y actualizaciones del estado de conexión. Estos eventos se entregan a través de CloudWatch Events.

P: ¿De qué manera los socios de AWS admiten el administrador de red de AWS Transit Gateway?

Los proveedores de SD-WAN proporcionan integración con el administrador de red de AWS Transit Gateway. La integración del administrador de red en las soluciones SD-WAN permite automatizar la conectividad de la nube de ramificación y proporciona supervisión completa de la red global desde un solo panel: el panel del administrador de red.

P: ¿Cómo me conecto automáticamente mediante el dispositivo de SD-WAN?

La solución SD-WAN de los socios utiliza las interfaces de programación de aplicaciones (API) de AWS en su nombre para registrar automáticamente el dispositivo de las ramificaciones, crear una conexión VPN y, luego, aplicar las configuraciones VPN al dispositivo de ramificación para establecer la conexión.

P: ¿Qué es un analizador de rutas?

El analizador de rutas es una característica del administrador de red de AWS Transit Gateway. Ayuda a verificar las configuraciones de enrutamiento de las instancias de Transit Gateway en la red global.

P: ¿El analizador de rutas envía paquetes de datos para analizar la ruta?

No, el analizador de rutas no envía paquetes de datos, pero verifica la configuración de la tabla de enrutamiento de Transit Gateway asociada entre el origen y el destino dados.

P: ¿Puedo usar el analizador de rutas en las instancias de Transit Gateway existentes?

Sí, puede hacerlo si la instancia de Transit Gateway está registrada en la red global. Si tiene varias instancias de Transit Gateway en camino hacia el destino, entonces será necesario registrarlas todas en la red global.

P: ¿Puedo usar el analizador de rutas para analizar rutas en las tablas de enrutamiento VPC?

No, el analizador de rutas solo verifica las tablas de enrutamiento de Transit Gateway. Las tablas de enrutamiento de VPC y los dispositivos de la puerta de enlace de cliente no forman parte del análisis.

P.: ¿Puedo usar el analizador de rutas para analizar las reglas del grupo de seguridad y de ACL de red en la VPC?

No, el analizador de rutas solo verifica las tablas de enrutamiento de Transit Gateway. Las reglas del grupo de seguridad y de ACL de la red no forman parte del análisis.

P: Tengo un dispositivo middlebox conectado a mi instancia de puerta de enlace de transito, ¿funciona esta característica con este tipo de arquitectura de red?

Sí, puede usar esta característica con una arquitectura de dispositivo middlebox configurada en su instancia de Transit Gateway. Cuando ejecute el análisis, el analizador de rutas le solicitará que confirme si hay dispositivo middlebox entre el origen y el destino.