AWS VPN 기능

온프레미스 위치에서 AWS 클라우드로 연결할 때 Accelerated Site-to-Site VPN은 VPN 트래픽을 가장 가까운 AWS 엣지 로케이션으로 라우팅합니다. Accelerated VPN은 인터넷에서 공유되는 데이터에 대한 거리를 줄이고 대신 AWS 글로벌 광섬유 네트워크의 안정성 및 성능을 활용하여 Site-to-Site VPN 연결 성능을 개선합니다. Accelerated Site-to-Site VPN은 온프레미스와 AWS에서 모두 글로벌 네트워크를 통해 비즈니스에 중요한 위치를 연결하는 데 이상적입니다. VPN 가속은 AWS Site-to-Site VPN와 AWS Global Accelerator에서 모두 사용하게 되면 추가 요금이 발생합니다..

AWS Client VPN은 TLS 암호화 제어 채널을 사용하여 데이터 채널 매개 변수를 협상하는 OpenVPN을 사용합니다. 데이터 채널은 SSL 기반이지만 추가 보호 기능(예: HMAC, 해싱 및 x.509 인증서)이 있습니다.

AWS Site-to-Site VPN을 사용하면 AWS Direct Connect를 통해 장애 조치 및 CloudHub 솔루션을 구축할 수 있습니다. CloudHub는 원격 사이트에서 단지 VPC가 아닌 서로 통신할 수 있도록 합니다 이는 VPC 사용 여부에 관계 없이 단순한 hub-and-spoke 모델에서 작동합니다. 이 설계는 여러 지점을 운영하며 기존 인터넷 연결이 있는 고객 중에서 이 원격 지점들 간의 주 연결 또는 백업 연결을 위해 간편하고 가능한 적은 비용으로 hub-and-spoke 모델을 구축하려는 고객에게 적합합니다.

AWS Site-to-Site VPN은 내부 터널 IP 주소, 사전 공유 키 및 BGP ASN(Border Gateway Protocol Autonomous System Number)을 포함한 사용자 지정 가능한 터널 옵션을 제공합니다. 이 방법으로 여러 보안 VPN 터널을 설정하여 애플리케이션 대역폭을 늘리거나 가동 중단이 발생할경우 복원력을 높입니다. 추가로, ECMP(equal-cost multi-path) 라우팅은 AWS Transit Gateway에서 AWS Site-to-Site VPN과 사용 가능하여 여러 경로에 대한 트래픽 대역폭을 올립니다.

AWS Site-to-Site VPN은 NAT 순회 애플리케이션을 지원하여 인터넷에 대한 단일 퍼블릭 IP 주소가 있는 라우터를 통해 프라이빗 네트워크에서 프라이빗 IP 주소를 사용할 수 있습니다.

프라이빗 IP VPN은 프라이빗 IP 주소를 사용하여 Direct Connect(DX)를 통해 사이트 간 VPN 연결을 배포하는 기능을 지원합니다. 이 기능을 사용하면 고객은 퍼블릭 IP 주소 없이 온프레미스 네트워크와 AWS 간의 DX 트래픽을 암호화할 수 있으므로 보안과 네트워크 개인정보 보호를 동시에 강화할 수 있습니다. 프라이빗 IP VPN은 AWS Transit Gateway를 사용하여 배포할 수 있으므로, 이를 통해 AWS Virtual Private Cloud(VPC)의 중앙화된 관리를 지원하고 보다 안전하고 확장 가능하고 프라이빗한 방식으로 온프레미스 네트워크에 연결할 수 있습니다.

AWS Site-to-Site VPN은 지표를 전송하여 Amazon CloudWatch에서 개선된 가시성과 모니터링을 제공할 수 있습니다. Amazon CloudWatch는 또한 자체 사용자 지정 지표를 전송하고 선택한 순서 및 속도에 따라 데이터 포인트를 추가할 수 있도록 합니다. 시계열 데이터의 순서 집합으로 해당 데이터 포인트에 대한 통계를 검색할 수 있습니다.