Single Blog

AWS potenzia la sicurezza grazie al servizio Transit Gateway, che permette di instradare tutto il traffico da e verso ogni VPC o VPN e di gestire tutto da un’unica posizione.

AWS Transit Gateway si connette alle reti VPC attraverso un hub centrale, e permette di connettersi, grazie alle VPN, anche a reti locali (on-premise) semplificando la rete e ponendo un freno alle complesse relazioni di peering.
Il vero vantaggio di Transit Gateway è che può essere utilizzato per connettere multiple VPN con sempre un solo componente lato Cloud.

AWS Transit Gateway funge da router cloud e può essere utilizzato per interconnettere i VPC e le reti locali. È un servizio cross account, per regione, ma può essere facilmente esteso a più regioni tramite il peering a più istanze di AWS Transit Gateway in diverse regioni.

Transit Gateway è ovviamente connesso alla rete globale di AWS, per questo motivo i dati vengono crittografati automaticamente e non transiteranno mai tramite la rete internet pubblica. Inoltre, grazie alla sua posizione centrale, AWS Transit Gateway Network Manager è in grado di visualizzare tutta la rete in maniera unica, anche durante la connessione a dispositivi SD-WAN (Software-Defined Wide Area Network).

• Connettività semplificata
  AWS Transit Gateway funge da router cloud per semplificare l’architettura della rete.
  Anche con la crescita della rete e la complessità della gestione di connessioni incrementali, l’attività non viene in nessun modo intaccata.
  AWS Transit Gateway può essere utilizzato anche nella creazione di applicazioni globali, utilizzando la connessione peer tra regioni.

• Migliore visibilità e controllo
  Grazie ad AWS Transit Gateway Network Manager è possibile monitorare facilmente Amazon VPC e le connessioni edge da una console centrale. Integrato nei dispositivi SD-WAN più diffusi, AWS Transit Gateway Network Manager consente anche di identificare rapidamente le problematiche e reagire a eventi su reti globali.

• Ottimizzazione della sicurezza
  Il traffico tra AWS Transit Gateway e Amazon VPC rimane sulla rete privata globale di AWS e non è esposto alla rete Internet pubblica.
  La connessione peer tra regioni di AWS Transit Gateway crittografa tutto il traffico senza punti vulnerabili o colli di bottiglia nella larghezza di banda. Questo garantisce una maggiore sicurezza e protegge da eventuali attacchi di tipo DDoS e da altri exploit comuni.

Inoltre Transit Gateway permette di centralizzare il routing (traffico Ingress ed Egress) in modo da poter aggiungere componenti che permettono di ispezionare tutto il traffico che entra ed esce dalla rete cloud, aumentando il controllo della sicurezza di rete.

• Multicast flessibile
  Il supporto multicast di AWS Transit Gateway distribuisce gli stessi contenuti a molteplici destinazioni specifiche. Non sono più necessarie costose reti multicast locali e riduce la larghezza di banda necessaria per applicazioni ad alta intensità di trasmissione, come le videoconferenze, i media o le teleconferenze.

Fornitura di applicazioni in tutto il mondo

AWS Transit Gateway permette di creare applicazioni che si estendono su migliaia di Amazon VPC. Il che significa distribuire nuove applicazioni senza dover effettuare aggiornamenti massicci delle tabelle di instradamento per creare relazioni di peering. Distribuzione, gestione e risoluzione dei problemi semplificate.

Portata globale

Grazie alle relazioni di peering tra regioni, tutto ciò che è collegato ad AWS Transit Gateway viene condiviso tra le regioni AWS. Questo include VPC, DNS, Microsoft Active Directory e IPS/IDS.

Risposta ottimale ai picchi di domanda

Grazie ad AWS Transit Gateway,è possibile aggiungere velocemente Amazon VPC, account AWS, capacità VPN o Gateway AWS Direct Connect per rispondere a domande inaspettate, senza dover perdere tempo con tabelle di instradamento massicce o connessioni complesse.

Fornire un host per applicazioni multicast nel cloud

Con la funzionalità multicast di AWS Transit Gateway puoi fornire un host per applicazioni multicast senza dover riprogettare la tua applicazione o apportare modifiche alla rete in locale. Le applicazioni multicast si ridimensionano in base alla domanda, senza dover acquistare e mantenere hardware personalizzati per supportare i picchi di carico delle applicazioni.