Comment l'architecte réseau doit-il étendre la connectivité des succursales SD-WAN sur site vers AWS ?

Pour étendre la connectivité SD-WAN sur site vers AWS, l'architecte réseau doit déployer des périphériques WAN Edge virtuels (vEdge Cloud ou cEdge Cloud) directement dans l'environnement AWS. Ces périphériques sont disponibles via l'AWS Marketplace et s'intègrent nativement à l'infrastructure SD-WAN existante, permettant ainsi la création de tunnels sécurisés et l'application des politiques SD-WAN. Créer des instances virtuelles de vSmart Cloud n'est pas la bonne approche, car les vSmart sont des contrôleurs qui gèrent le plan de contrôle, pas des passerelles de données. Les tunnels GRE vers AWS depuis chaque succursale ne sont pas optimaux car ils ne bénéficient pas des fonctionnalités SD-WAN comme l'optimisation du chemin et la sécurité intégrée. Installer l'AWS Cloud Router dans le centre de données principal ne fournit pas une intégration directe et native avec le tissu SD-WAN des succursales dans AWS.