従来のVPNではエンドユーザーは社内ネットワークのエッジにあるオンプレミスのVPN装置にアクセスし、そこからオンプレのシステムを使ったり、プロキシを経由してクラウドを使ったりしていました。 対してクラウドをエッジとするネットワークではクラウドのVPN装置にアクセスし、そこから各種のサービスを使います。 AWSのVPNはトラフィックに応じて性能を伸縮できるので、オンプレのVPN装置で起こるVPN渋滞の心配がないのがメリットです。 しかし、この記事では触れられていませんが、AWSとイントラネットの接続部分は有限の帯域幅しかないので、これを柔軟に変更できる仕組み、例えばマルチクラウド接続サービスが必要です。
AWS VPN が威力を発揮するのはグローバルな企業WANを作るときです。 東京、ニューヨーク、ロンドンといった都市にある企業の拠点を各地のAWS VPCに接続すれば、VPC間はAWS Transit Gatewayで簡単に相互接続できるため、企業は自分で国際回線を用意したり、そのための装置を使う必要がありません。 AWSの中にグローバルネットワークが出来るのですね。
これからの企業ネットワークの設計はクラウドの使いこなしなしには考えられない、ということがよく分かりました。
＊ここに書いてあることで質問、ご意見などありましたら掲示板かメールでお知らせください。
情報化研究会掲示板