QCon北京「鸿蒙专场」火热来袭!即刻报名,与创新同行~ 了解详情
写点什么

使用 Network Manager 来构建全局网络并集中监视

  • 2019-12-11
  • 本文字数:2485 字

    阅读完需:约 8 分钟

使用 Network Manager 来构建全局网络并集中监视

随着公司的发展并从基于云的基础设施中受益,诸如办公室和商店之类的本地站点越来越需要以合理的成本高性能地专用连接到 AWS 和其他站点。扩大网络比较困难,因为基于租赁线路的传统分支网络成本高昂,并且它们与传统数据中心一样都缺乏弹性和敏捷性。


同时,管理和监视 AWS 区域和本地站点间的全局网络变得越来越复杂。您需要整合来自不同站点的数据。这会使得运营体验不一致,需要的成本和精力增加,并且因缺乏对不同技术的可见性而错过见解。


今天,我们想要通过 AWS Transit Gateway 的以下新功能让构建管理监视全局网络变得更轻松:


  • Transit Gateway 区域间对等

  • 加速 Site-to-Site VPN

  • AWS Transit Gateway Network Manager


通过这些新的联网功能,您可以使用 AWS 的全局主干优化网络,并集中可视化和监视您的全局网络。更具体地说:


  • 区域间对等加速 VPN 通过利用 AWS 全局网络提高应用程序性能。这样,您可以减少运营网络所需的租赁线路数量,从而减低您的成本并提高敏捷性。Transit Gateway 区域间对等功能通过 AWS 的全局网络主干私密发送区域间流量。加速 VPN 使用 AWS Global Accelerator 将 VPN 流量从远程站点路由到最近的 AWS 边缘站点,以提高连接性能。

  • Network Manager 可降低在 AWS 和本地间管理全局网络的运营复杂性。 利用 Network Manager,您可以通过注册 Transit Gateway 和本地资源来轻松建立专用网络的全局视图。随后可以通过集中运营仪表板可视化和监视您的全局网络。


通过这些功能,您可以通过 Transit Gateway 和 AWS 全局网络路由流量并通过 Network Manager 实现集中管理,从而优化从本地站点到 AWS 以及本地站点之间的连接。


可视化全局网络


Network Manager 控制台(可通过 Amazon Virtual Private Cloud 控制台Transit Gateway 部分访问)中,您可以获得全局网络的概览。每个全局网络均包括 AWS 和本地资源。具体来说,它可以为 AWS Transit Gateway、通过 Site-to-Site VPN 连接到 Transit Gateway 的物理设备和站点,以及连接到 Transit Gateway 的 AWS Direct Connect 站点提供集中管理点。


例如,这是覆盖北美和欧洲的全局网络的地理视图,其中包括 3 个 AWS 区域中的 5 个 Transit Gateway、80 个 VPC、50 个 VPN、1 个 Direct Connect 站点以及 16 个本地站点及 50 台设备:



在地图上放大时,我可以获得这些节点所代表内容的描述,例如,它们是 AWS 区域、Direct Connect 站点还是分支机构。



我可以选择地图上的任何节点,以获取更多信息。例如,我可以选择 美国西部(俄勒冈) AWS 区域,以查看所使用的两个 Transit Gateway 的详细信息,包括所有 VPN 连接、VPC 和选定 Transit Gateway 处理的 VPN 的状态。



选择某个站点后,我可以获得具有 VPN 连接状态的集中视图,包括诸如地址、位置和描述的站点元数据。例如,以下是科罗拉多分支机构的详细信息。



拓扑面板中,我可以看到网络中所有资源的逻辑关系。左侧显示的是我的全局网络的整个拓扑,右侧显示的是欧洲部分的详细信息。连接状态通过拓扑视图中的颜色显示。



在拓扑地图中选择任何节点将会显示特定于资源类型(Transit Gateway、VPC、客户网关等)的详细信息,包括至 AWS 控制台中的相应服务以获取更多详细信息和配置资源的链接。



监视全局网络


Network Manager 使用的是 Amazon CloudWatch,它可以收集原始数据并将其处理为输入/输出数据、已丢弃数据包和 VPN 连接状态的可读取、近乎实时的指标


这些统计信息将会保留 15 个月,因此,您可以访问这些历史信息,并更好地了解您的 Web 应用程序或服务的性能。此外,您还可以设置用于监视特定阈值的警报,并发送通知或在达到这些阈值时采取行动。


例如,这是在欧洲(爱尔兰)监视 Transit Gateway 的最后 12 个小时。



在全局网络视图中,您可以获得影响您网络的所有事件的单点视图,从而在出现问题时简化根本原因分析。在控制台中单击任何消息将会转至事件选项卡中的更详细视图。



您的全局网络事件也通过 CloudWatch 事件传输。使用您可以快速设置的简单规则后,您可以匹配事件并将它们路由至一个或多个目标功能或流。若要处理相同的事件,您还可以使用 Amazon EventBridge 提供的其他功能。


Network Manager 将发送以下类型的事件:


  • 例如,在为传输网关创建 VPN 连接时,拓扑将会更改。

  • 例如,删除传输网管路由表中的一个路由时,路由将会更新。

  • 例如,当 VPN 隧道的 BGP 会话关闭时,状态将会更新。


**配置全局网络


**要获取以上可视化和监视中包含的本地资源,您需要将与本地设备、站点和链接相关的信息输入到 Network Manager 中。此外,您还需要将设备与其托管的客户网关关联在一起,以进行 VPN 连接。


我们的软件定义广域网 (SD-WAN) 合作伙伴(如 Cisco、Aruba、Silver Peak 和 Aviatrix)已对其 SD-WAN 设备进行了配置,只需单击几下即可通过 Transit Gateway Network Manager 连接。他们的 SD-WAN 还可以在 Network Manager 中自动定义本地设备、站点和链接。SD-WAN 集成支持将本地网络包括到 Network Manager 全局仪表板视图中,无需您手动输入信息。


**现已推出


**AWS Transit Gateway Network Manager 现已面向以下区域内的 Transit Gateway 全面推出:美国东部(弗吉尼亚北部)、美国东部(俄亥俄)、美国西部(加利福尼亚北部)、美国西部(俄勒冈)、欧洲(爱尔兰)、欧洲(法兰克福)、欧洲(伦敦)、欧洲(巴黎)、亚太地区(新加坡)、亚太地区(东京)、亚太地区(首尔)、亚太地区(悉尼)、亚太地区(孟买)、加拿大(中部)、南美洲(圣保罗)。


使用 Network Manager 时无需额外费用。您只需支付所使用的网络资源,如 Transit Gateway、VPN 等。您可以在此处找到与 VPNTransit Gateway 定价相关的更多信息。


您可以在 Network Manager区域间对等加速 VPN 文档中了解更多信息。


通过这些新功能,您可以充分利用 AWS Global Network 的性能优势,并简化对 AWS 和本地资源的网络管理和监视。


本文转载自 AWS 技术博客。


原文链接:https://amazonaws-china.com/cn/blogs/china/new-for-aws-transit-gateway-build-global-networks-and-centralize-monitoring-using-network-manager/


2019-12-11 15:36792

评论

发布
暂无评论
发现更多内容

CentOS 8 更新提示 appstream 错误

HoneyMoose

OpenHarmony技术日全面解读3.1 Release版本 系统基础能力再升级

OpenHarmony开发者

OpenHarmony OpenHarmony 3.1 Release

场景化组件开源,融云持续回馈开源生态

融云 RongCloud

DDIA 读书笔记(一):可靠、可扩展、可维护

Geek_4zc1nt

数据库 分布式系统 数据系统 DDIA 设计数据密集型应用

融云实践:实时音频混音在 Web 端的探索与实践

融云 RongCloud

C语言总结_数组知识

DS小龙哥

4月月更

解析数仓OLAP函数:ROLLUP、CUBE、GROUPING SETS

华为云开发者联盟

Rollup GaussDB(DWS) cube GROUPING SETS OLAP函数

Java基础面试题——集合

爱好编程进阶

Java 程序员 后端开发

Java并行程序基础

爱好编程进阶

Java 程序员 后端开发

Java异常面试题

爱好编程进阶

Java 程序员 后端开发

融云洞察:打造社交元宇宙,从「读懂 00 后」开始

融云 RongCloud

毕业设计-设计电商秒杀系统

孙强

#架构实战营

考试试卷存储方案

小虾米

架构实战营

把pinpoint编译环境做成Docker镜像文件

程序员欣宸

4月月更

【直播回顾】OpenHarmony知识赋能第五期第一课——精益开源

OpenHarmony开发者

OpenHarmony 成长计划

Java如何支持函数式编程?

爱好编程进阶

Java 程序员 后端开发

资讯|WebRTC M99 更新

网易云信

WebRTC

如何写好B端产品的技术方案?

AI架构师汤师爷

SaaS 架构设计 技术方案 B端产品

Java学习笔记-集合

爱好编程进阶

Java 程序员 后端开发

Java架构师面试题系列之Mybatis面试专题(36题,含详细答案解析

爱好编程进阶

Java 程序员 后端开发

Go 语言入门很简单:net/url 包

宇宙之一粟

url Go 语言 4月月更

【建议收藏】整理Golang面试第二篇干货13问

利志分享

golang golang 面试

Java开发5年从星瑞15K跳槽去腾讯32K+16,啃完这份笔记你也可以

爱好编程进阶

Java 程序员 后端开发

Spring Data MongoDB 使用示例

Java mongodb 4月月更

丰富多彩的管理端—主题功能介绍

中原银行

前端 中原银行 主题 管理端工程

vue2.x版本中Object.defineProperty对象属性监听和关联

程序猿布欧

JavaScript Vue vuejs 数据响应式原理 Javascript框架

Java实现栈和队列

爱好编程进阶

Java 程序员 后端开发

[Day26]-[BST] 验证BST

方勇(gopher)

LeetCode BFS 数据结构与算法

redis优化系列五Sentinel 实现原理常见问题

乌龟哥哥

4月月更

STM32+华为云IOT制作酒驾监控系统:上车就监控

华为云开发者联盟

mqtt stm32 华为云IoT 酒驾 酒驾监控系统

使用 Network Manager 来构建全局网络并集中监视_语言 & 开发_亚马逊云科技 (Amazon Web Services)_InfoQ精选文章