Ei, pessoal.
E bem-vindo de volta.
Agora, nesta fase, temos discutido sobre o Gateway de trânsito do ponto de vista do anexo VPC.
Agora, no vídeo de hoje, vamos discutir sobre mais um anexo que é suportado
no nível do gateway de trânsito, que são os anexos VPN.
Assim, em uma visão geral de alto nível, o anexo VPN oferece a opção de criar a conexão IPsec VPN entre sua rede
remota e o gateway de trânsito através da Internet.
E isto pode ser visto no diagrama onde, do lado direito, você tem o centro de dados corporativo
onde você estabeleceu um túnel IPsec VPN do centro de dados corporativo em direção ao gateway de trânsito através da
Internet.
Agora, um dos benefícios aqui novamente, é que o tráfego que vai fluir vai ser criptografado.
Agora, quando discutimos sobre este tipo de funcionalidade, há certos pontos que precisamos
lembrar.
O primeiro ponto a ser observado é que um único túnel tem um rendimento máximo de 1. 25 GBS.
No entanto, você tem a opção de estabelecer também múltiplos conjuntos de túneis.
Assim, caso você estabeleça vários túneis VPN, você pode fazer uso do SMP habilitado Transit Gateway, que lhe permitirá
escalar além do limite máximo de 1. 25 GBS.
Agora, caso você não esteja ciente do ICMP em uma visão geral, ICMP significa Equal Cost Multipath Routing e é uma estratégia
de roteamento onde os pacotes são encaminhados para um único destino ou múltiplos melhores caminhos com igual
prioridade de roteamento.
Portanto, vamos em frente e discutiremos mais detalhadamente sobre o ICAP e veremos como seria realmente
a arquitetura.
Agora, se você olhar para esta captura de tela específica, você tem vários túneis que foram estabelecidos
e cada túnel, como sabemos, suporta 1. 25 GB por aqui.
Assim, você pode fazer uso do ICMP para aumentar a largura de banda total.
Agora quando você usa o ICMP, uma parte importante a ser lembrada é que o roteamento estático não é realmente suportado,
então você tem que usar a opção de roteamento de base dinâmica.
O segundo ponto importante é que quando você cria um gateway de trânsito, você deve habilitar o suporte VPN ICMP.
Portanto, vamos analisar rapidamente o assunto.
Agora, sempre que você vai em frente e cria um gateway de trânsito, há uma opção explícita de VPN, suporte
ICMP.
Portanto, esta é a caixa de seleção que você tem que garantir que esteja habilitada caso queira usar a grade
do ICMP.
Agora vamos também discutir sobre o anexo VPN real onde, se você quiser anexar uma conexão VPN ao gateway de
trânsito, você deve especificar o gateway do cliente.
Isto também pode ser visto na captura de tela associada ao anexo VPN.
Você tem um gateway de cliente, você pode anexar o gateway de cliente existente, ou até mesmo usar o novo gateway
de cliente, como também estamos discutindo nas opções de roteamento.
Na verdade, isto está relacionado com o fato de que nas opções de roteamento você deve escolher a dinâmica e a estática não
é suportada.
Agora, se você fizer uso das VPNs estáticas, você tem que adicionar as rotas estáticas ao gateway de trânsito
também.
Agora vamos também analisar rapidamente o assunto.
Portanto, no gateway de trânsito, se você criar um anexo do tipo VPN, ele lhe pedirá o gateway do cliente.
Pode ser existente.
Você também pode criar um mais novo e nas opções de roteamento você tem uma estática e dinâmica que você pode selecionar.
Agora, vamos também discutir algumas das configurações importantes que você tem que garantir.
Se você tiver um ECP com vários túneis VPN associados a um gateway de trânsito.
Agora, uma coisa importante que você tem que tomar nota é que você tem que garantir que o gateway
do cliente esteja configurado para realizar o ICMP para o tráfego que sai para um local para todos os túneis VPN.
O segundo ponto importante é que você tem que confirmar que o gateway do cliente está anunciando o prefixo
na premissa ao ônibus com o mesmo BGP como atributo do caminho.
Discutiremos isso dentro de instantes.
E para que possamos escolher todo o caminho ICMP disponível, o caminho S e o número S devem coincidir.
Portanto, vamos analisar um exemplo de configuração.
Então digamos que você planeja usar o ICMP com um total de duas conexões VPN.
Portanto, o número s de sua porta de entrada de clientes é 65270.
A título de exemplo.
Neste cenário, você deve configurar sua VPN da seguinte forma, já que existem duas VPN.
Primeiro você tem uma VPN, A em VPN A você tem um terminal com o spot S e você tem 65270.
Então você tem um terminal dois com o mesmo caminho.
Então você tem uma VPN B que também tem um terminal um e um terminal dois com o mesmo que o PATH.
Agora, quando você tem uma configuração algo semelhante a esta, ele envia tráfego com ICMP em todos
os quatro túneis VPN que você estabeleceu.
Ótimo.
Portanto, estes são alguns dos indicadores importantes relacionados com a conexão VPN no nível do gateway de trânsito.
E com isto terminará o vídeo de hoje.