Hallo zusammen.
Und willkommen zurück.
In diesem Stadium haben wir über Transit-Gateway aus der Perspektive der VPC-Anbindung gesprochen.
Im heutigen Video geht es um ein weiteres Attachment, das auf Transit-Gateway-Ebene
unterstützt wird, nämlich die VPN-Attachments.
Im Großen und Ganzen bietet die VPN-Anlage die Möglichkeit, eine IPsec-VPN-Verbindung zwischen Ihrem entfernten Netzwerk
und dem Transit-Gateway über das Internet herzustellen.
Dies ist aus dem Diagramm ersichtlich, in dem auf der rechten Seite das Rechenzentrum des Unternehmens
zu sehen ist, wo ein IPsec-VPN-Tunnel vom Rechenzentrum des Unternehmens zum Transit-Gateway durch das Internet eingerichtet
wurde.
Einer der Vorteile ist auch hier, dass der Datenverkehr verschlüsselt wird.
Wenn wir nun über diese Art von Funktionalität sprechen, gibt es bestimmte Punkte, die wir uns
merken müssen.
Zunächst ist zu beachten, dass ein einzelner Tunnel einen maximalen Durchsatz von 1 hat. 25 GBS.
Sie haben jedoch auch die Möglichkeit, mehrere Tunnelsätze einzurichten.
Wenn Sie also mehrere VPN-Tunnel einrichten, können Sie das SMP-fähige Transit-Gateway nutzen, das Ihnen eine Skalierung über die
Höchstgrenze von 1 hinaus ermöglicht. 25 GBS.
Falls Sie ICMP noch nicht kennen: ICMP steht für Equal Cost Multipath Routing und ist eine Routing-Strategie,
bei der Pakete an ein einziges Ziel oder mehrere beste Pfade mit gleicher Routing-Priorität weitergeleitet
werden.
Lassen Sie uns also die ICAP im Detail besprechen und einen Blick darauf werfen, wie die Architektur wirklich
aussehen würde.
Wenn Sie sich diesen Screenshot ansehen, sehen Sie, dass mehrere Tunnel eingerichtet wurden und jeder
Tunnel, wie wir wissen, 1 unterstützt. Hier sind es 25 GB.
Sie können also ICMP nutzen, um die Gesamtbandbreite zu erhöhen.
Bei der Verwendung von ICMP ist zu beachten, dass statisches Routing
nicht wirklich unterstützt wird.
Der zweite wichtige Punkt ist, dass Sie beim Erstellen eines Transit-Gateways die VPN-ICMP-Unterstützung aktivieren müssen.
Lassen Sie uns also schnell einen Blick darauf werfen.
Wenn Sie jetzt ein Transit-Gateway erstellen, gibt es eine explizite Option für VPN- und ICMP-Unterstützung.
Sie müssen also sicherstellen, dass dieses Kontrollkästchen aktiviert ist, wenn Sie das ICMP-Raster verwenden
möchten.
Wenn Sie eine VPN-Verbindung zum Transit-Gateway herstellen wollen, müssen
Sie das Kunden-Gateway angeben.
Dies ist auch auf dem Screenshot zu sehen, der dem VPN-Anhang beigefügt ist.
Sie haben ein Kunden-Gateway, Sie können das bestehende Kunden-Gateway anhängen, oder Sie können sogar das neue
Kunden-Gateway verwenden, wie wir es auch bei den Routing-Optionen besprechen.
Das hängt damit zusammen, dass Sie in den Routing-Optionen die dynamische Variante wählen müssen und die statische nicht unterstützt
wird.
Wenn Sie nun statische VPNs verwenden, müssen Sie die statischen Routen auch zum Transit-Gateway hinzufügen.
Schauen wir uns das auch schnell an.
Wenn Sie also im Transit-Gateway eine Anlage vom Typ VPN erstellen, werden Sie nach dem Kunden-Gateway gefragt.
Sie kann vorhanden sein.
Sie können auch eine neuere erstellen, und in den Routing-Optionen können Sie zwischen statisch und dynamisch
wählen.
Lassen Sie uns nun auch einige der wichtigen Konfigurationen besprechen, die Sie sicherstellen müssen.
Wenn Sie einen ECP mit mehreren VPN-Tunneln haben, die mit einem Transit-Gateway verbunden sind.
Ein wichtiger Punkt, den Sie beachten müssen, ist, dass Sie sicherstellen müssen, dass das Kunden-Gateway
so konfiguriert ist, dass es ICMP für den Datenverkehr ausführt, der für alle VPN-Tunnel an einen Ort geht.
Der zweite wichtige Punkt ist, dass Sie sich vergewissern müssen, dass das Kunden-Gateway das Präfix
für den Bus mit demselben BGP-Attribut als Pfad bewirbt.
Darauf werden wir gleich noch eingehen.
Und damit wir alle verfügbaren ICMP-Pfade auswählen können, müssen der S-Pfad und die S-Nummer übereinstimmen.
Schauen wir uns also eine Beispielkonfiguration an.
Nehmen wir also an, dass Sie ICMP mit insgesamt zwei VPN-Verbindungen verwenden wollen.
Die s-Nummer Ihres Kunden-Gateways ist also 65270.
Ein Beispiel.
In diesem Szenario müssen Sie Ihr VPN wie folgt konfigurieren, da es zwei VPN gibt.
Zuerst haben Sie ein VPN, A in VPN A haben Sie ein Terminal mit dem S-Punkt und Sie haben 65270.
Dann haben Sie ein Terminal zwei mit demselben Pfad.
Dann haben Sie ein VPN B, das auch ein Terminal eins und ein Terminal zwei mit dem gleichen Namen wie PATH hat.
Wenn Sie nun eine Konfiguration ähnlich dieser haben, wird der Verkehr mit ICMP an alle vier VPN-Tunnel
gesendet, die Sie eingerichtet haben.
Großartig.
Dies sind also einige der wichtigen Hinweise zur VPN-Anbindung auf der Ebene des Transit-Gateways.
Und damit endet das heutige Video.