Şirket veri merkezini AWS'ye nasıl bağlarsınız? Site-to-site VPN ile Direct Connect arasındaki farklar ve yedekli bir hibrit tasarım nasıl olur?
Cevap
İki ana seçenek vardır: internet üzerinden şifreli Site-to-Site VPN ve özel fiziksel hat olan Direct Connect (DX). Kritik ortamlarda genellikle DX birincil, VPN yedek olarak tasarlanır ve yönlendirme BGP ile yapılır.
| Özellik | Site-to-Site VPN | Direct Connect |
|---|---|---|
| Ortam | Internet üzerinden IPsec | Özel fiziksel bağlantı (DX lokasyonu üzerinden) |
| Kurulum süresi | Dakikalar | Haftalar |
| Bant genişliği | Tünel başına ~1.25 Gbps | 1/10/100/400 Gbps dedicated veya partner üzerinden hosted |
| Gecikme | Değişken | Tutarlı, düşük |
| Şifreleme | Var (IPsec) | Varsayılan yok; MACsec veya DX üzerinde VPN gerekir |
| Maliyet | Düşük | Port + veri çıkış ücreti, daha düşük egress fiyatı |
Mimari bileşenler
- AWS tarafında Virtual Private Gateway (tek VPC) veya çok VPC için Transit Gateway.
- Her VPN bağlantısı iki tünel içerir (farklı AWS endpoint'leri); on-prem tarafta iki tüneli de aktif kullanmak gerekir.
- DX için Direct Connect Gateway ile birden fazla bölge/VPC'ye erişim.
Yedekli tasarım
- İki farklı DX lokasyonunda iki DX bağlantısı (maksimum dayanıklılık) veya bir DX + VPN yedek.
- Tüm bağlantılarda BGP: on-prem prefix'leri hem DX hem VPN üzerinden duyurulur.
- AWS aynı prefix için DX'i VPN'e tercih eder; on-prem tarafta dönüş yolunu kontrol etmek için local preference (çıkışta) ve AS-PATH prepend (VPN üzerinden duyurularda) kullanılır.
- BFD ile hızlı hata tespiti.
Tasarımda sorulacaklar
- IP adresleri çakışıyor mu?
- Asimetrik yönlendirme stateful firewall'larda sorun çıkarır mı?
- Gidiş ve dönüş aynı yoldan mı geçiyor? Failover gerçekten test edildi mi?
İlgili Kablosuz & Bulut Ağları soruları
- Layer 4 ve Layer 7 load balancer arasındaki fark nedir? Hangi durumda hangisini seçersiniz?
- SD-WAN nedir? Geleneksel MPLS WAN'a göre avantaj ve dezavantajları nelerdir?
- AWS'de Security Group ile Network ACL (NACL) arasındaki fark nedir?
- AWS VPC'de public ve private subnet arasındaki fark nedir? Route table, Internet Gateway ve NAT Gateway nasıl birlikte çalışır?
- Autonomous AP ile controller tabanlı (WLC) kablosuz mimari arasındaki fark nedir? CAPWAP ne işe yarar?
- WPA2 ile WPA3 arasındaki farklar nelerdir? SAE ve PMF ne işe yarar?
Bu konuda başka bir soru biliyor musun?
Mülakatta karşılaştığın soruları ekle, onaylandıktan sonra yayına alınsın.