AWS Transit Gateway 常见问题

AWS Transit Gateway 现已在以下 AWS 区域推出：美国东部（弗吉尼亚州北部）、美国东部（俄亥俄州）、美国西部（俄勒冈州）、美国西部（北加利福尼亚）、AWS GovCloud（美国东部）、AWS GovCloud（美国西部）、加拿大（中部）、南美洲（圣保罗）、非洲（开普敦）、欧洲地区（爱尔兰）、欧洲地区（斯德哥尔摩）、欧洲地区（伦敦）、欧洲地区（法兰克福）、欧洲地区（巴黎）、欧洲地区（米兰）、中东（巴林）、亚太地区（香港）、亚太地区（孟买）、亚太地区（大阪）、亚太地区（东京）、亚太地区（新加坡）、亚太地区（首尔）、亚太地区（悉尼）、亚太地区（北京）、亚太地区（宁夏）、亚太地区（雅加达）、中东（阿联酋）、欧洲（苏黎世）、欧洲（西班牙）、亚太地区（海得拉巴）、亚太地区（墨尔本）、以色列（特拉维夫）和加拿大西部（卡尔加里）。

Transit Gateway 对等连接支持现已在以下 AWS 区域推出：美国东部（弗吉尼亚州北部）、美国东部（俄亥俄州）、美国西部（俄勒冈州）、美国西部（北加利福尼亚）、AWS GovCloud（美国东部）、AWS GovCloud（美国西部）、加拿大（中部）、欧洲地区（爱尔兰）、欧洲地区（法兰克福）、欧洲地区（巴黎）、欧洲地区（伦敦）、欧洲地区（斯德哥尔摩）、欧洲地区（米兰）、中东（巴林）、非洲（开普敦）、亚太地区（香港）、亚太地区（孟买）、亚太地区（东京）、亚太地区（首尔）、亚太地区（新加坡）、亚太地区（悉尼）、亚太地区（大阪）、亚太地区（北京）、亚太地区（宁夏）、南美洲（圣保罗）、亚太地区（雅加达）、中东（阿联酋）、欧洲（苏黎世）、欧洲（西班牙）、亚太地区（海得拉巴）、亚太地区（墨尔本）和以色列（特拉维夫）。

Transit Gateway Multicast 支持现已在以下 AWS 区域推出：美国东部（弗吉尼亚州北部）、美国东部（俄亥俄州）、美国西部（俄勒冈州）、美国西部（北加利福尼亚）、AWS GovCloud（美国东部）、AWS GovCloud（美国西部）、加拿大（中部）、欧洲地区（爱尔兰）、欧洲地区（伦敦）、欧洲地区（法兰克福）、欧洲地区（斯德哥尔摩）、欧洲地区（巴黎）、欧洲地区（米兰）、南美洲（圣保罗）、南非（开普敦）、亚太地区（东京）、亚太地区（悉尼）、亚太地区（孟买）、亚太地区（香港）、亚太地区（大阪）、亚太地区（首尔）、亚太地区（新加坡）、中东（巴林）、亚太地区（北京）、亚太地区（宁夏）、亚太地区（雅加达）、中东（阿联酋）、欧洲（苏黎世）、欧洲（西班牙）、亚太地区（海得拉巴）、亚太地区（墨尔本）和以色列（特拉维夫）。

Transit Gateway Multicast 的 IGMP 支持现已在以下 AWS 区域推出：美国东部（弗吉尼亚州北部）、美国东部（俄亥俄州）、美国西部（俄勒冈州）、美国西部（北加利福尼亚）、欧洲地区（爱尔兰）、欧洲地区（伦敦）、欧洲地区（巴黎）、欧洲地区（法兰克福）、欧洲地区（斯德哥尔摩）、欧洲地区（米兰）、亚太地区（东京）、亚太地区（首尔）、亚太地区（新加坡）、亚太地区（悉尼）、亚太地区（孟买）、亚太地区（香港）、亚太地区（北京）、亚太地区（宁夏）、亚太地区（大阪）、亚太地区（雅加达）、加拿大（中部）、南美洲（圣保罗）、非洲（开普敦）、中东（巴林）、中东（阿联酋）、欧洲（苏黎世）、欧洲（西班牙）、亚太地区（海得拉巴）、亚太地区（墨尔本）、以色列（特拉维夫）、GovCloud（美国东部）和 GovCloud（美国西部）。

Transit Gateway Connect 现已在以下 AWS 区域推出：美国东部（弗吉尼亚州北部）、美国东部（俄亥俄州）、美国西部（俄勒冈州）、美国西部（北加利福尼亚）、欧洲地区（爱尔兰）、欧洲地区（伦敦）、欧洲地区（巴黎）、欧洲地区（法兰克福）、欧洲地区（斯德哥尔摩）、欧洲地区（米兰）、亚太地区（东京）、亚太地区（首尔）、亚太地区（新加坡）、亚太地区（悉尼）、亚太地区（孟买）、亚太地区（香港）、亚太地区（北京）、亚太地区（宁夏）、亚太地区（大阪）、亚太地区（雅加达）、加拿大（中部）、南美洲（圣保罗）、非洲（开普敦）、中东（巴林）、中东（阿联酋）、欧洲（苏黎世）、欧洲（西班牙）、亚太地区（海得拉巴）、亚太地区（墨尔本）、以色列（特拉维夫）、GovCloud（美国东部）和 GovCloud（美国西部）。

您可以对您的网络进行分段，方法是在 AWS Transit Gateway 中创建多个路由表，并将这些路由表关联至 Amazon VPC 和 VPN。这让您可以在 AWS Transit Gateway 内创建与传统网络中的虚拟路由转发（VRF）类似的隔离网络。AWS Transit Gateway 默认带有一个路由表。您可以选择使用多个路由表。

AWS Transit Gateway 支持在关联的 Amazon VPC 和 VPN 之间进行动态和静态路由。默认情况下，Amazon VPC、VPN、Direct Connect 网关、Transit Gateway Connect 和对等连接的 Transit Gateway 与默认路由表是关联在一起的。您可以创建其他路由表，并将其与 Amazon VPC、Direct Connect 网关、VPN、Transit Gateway Connect 和对等连接的 Transit Gateway 相关联。

路由决定下一个跃点，具体取决于数据包的目标 IP 地址。路由可以指向 Amazon VPC、VPN 连接、Direct Connect 网关、Transit Gateway Connect 或对等连接的 Transit Gateway。

有两种方式可以将路由传播到 AWS Transit Gateway：

1. 将路由传播到/出本地网络：当您连接 VPN 或 Direct Connect Gateway 时，路由将使用边界网关协议（BGP）在 AWS Transit Gateway 与本地路由器之间传播。
2. 将路由传播到/出 Amazon VPC：当您将 Amazon VPC 关联到 AWS Transit Gateway 或调整关联的 Amazon VPC 的大小时，Amazon VPC 无类别域间路由 (CIDR) 将使用内部 API（而非 BGP）传播到 AWS Transit Gateway 路由表。CIDR 是一种分配 IP 地址和 IP 路由的方法，可以通过 Internet 减缓路由器上路由表的增长，并有助于减缓 IPv4 地址的快速耗尽。AWS Transit Gateway 路由表中的路由不会传播到 Amazon VPC 的路由表。VPC 拥有者需要创建一个静态路由，以将流量发送到 AWS Transit Gateway。

Transit Gateway 之间的对等连接挂载不支持路由传播。您需要在 Transit gateway 路由表中创建静态路由，才能在对等挂载上发送流量。

AWS Transit Gateway 不支持具有相同 CIDR 的 Amazon VPC 之间的路由。如果您连接一个具有 CIDR 的新 Amazon VPC，与某个已连接的 Amazon VPC 相同，则 AWS Transit Gateway 不会将新的 Amazon VPC 路由传播到 AWS Transit Gateway 路由表。

AWS Transit Gateway Connect 是 AWS Transit Gateway 的一项功能。它可通过将 SD-WAN（软件定义的广域网）网络虚拟设备原生集成到 AWS Transit Gateway 中来简化分支连接。AWS Transit Gateway Connect 提供了称为 Connect 挂载的新逻辑挂载类型，利用 Amazon VPC 或 AWS Direct Connect 挂载作为底层网络传输。它通过 Connect 挂载支持标准协议，例如通用路由封装（GRE）和边界网关协议（BGP）。

AWS Transit Gateway Connect 已获得一些领先 SD-WAN 和联网合作伙伴支持。有关更多信息，请访问合作伙伴页面。

支持 GRE 和 BGP 之类标准协议的任何第三方网络设备都可与 AWS Transit Gateway Connect 共用。

是，您可以通过现有 AWS Transit Gateway 创建 Connect 挂载。

否，AWS Transit Gateway Connect 不支持静态路由。BGP 是最低要求。

是，BGP 会话通过 GRE 隧道建立。

可以，与任何其他 Transit Gateway 挂载相似，您可以将路由表关联到 Connect 挂载。此路由表可与 VPC 或 AWS Direct Connect（底层传输机制）挂载关联的路由表相同/不同。