TİTLE

 

 

                  Diferenças entre  AWS Direct Connect e VPN 

 

 AWS (Amazon Web Services) fornece uma variedade de serviços para conectar sua infraestrutura local à Amazon VPC (Virtual Private Cloud), que também oferece um caminho para a criação de uma nuvem híbrida. Você pode utilizar os serviços AWS Site-to-Site VPN (Virtual Private Network) ou AWS Direct Connect para fazer isso. Embora ambas sejam opções úteis, você pode descobrir que uma ou ambas são mais adequadas às suas necessidades de negócios.

 

AWS Direct Connect

 

 O AWS Direct Connect é uma conexão de alta velocidade e baixa latência que permite acessar serviços públicos e privados da Nuvem AWS a partir de sua infraestrutura local (local). A conexão é habilitada por meio de linhas dedicadas e contorna a Internet pública para ajudar a reduzir a imprevisibilidade e o congestionamento da rede.

 

 

VPN site a site da AWS

Às vezes chamada de VPN gerenciada pela AWS, a AWS Site-to-Site VPN é uma VPN IPsec de hardware que permite criar uma conexão criptografada entre a Amazon VPC e sua infraestrutura de TI privada pela Internet pública. As conexões VPN permitem estender redes locais existentes para sua VPC como se elas estivessem em execução em sua infraestrutura.

As principais diferenças entre AWS Direct Connect e VPN

 

1. Conexão e rede:

    Comparado ao Direct Connect, o desempenho do AWS VPN pode atingir 4 Gbps ou menos. O desempenho do Direct Connect começa em 50 Mbps e se expande até 100 Gbps.
    No AWS Direct Connect, a rede não flutua e oferece uma experiência consistente, enquanto no AWS VPN a VPN está conectada a redes públicas e compartilhadas, portanto a largura de banda e a latência flutuam.

2. Preços:

    Comparado ao AWS Direct Connect, o custo de uma VPN AWS ​​é menor. Além disso, há uma opção de VPN com preço por hora de conexão, que não está disponível no AWS Direct Connect.

3. Segurança:

    O AWS Direct Connect não criptografa o tráfego em trânsito por padrão. No AWS Site-to-Site VPN, a conexão é criptografada entre a rede do cliente e o AWS VPC.
    O AWS Direct Connect oferece maior segurança e é a primeira escolha para empresas que exigem padrões de segurança mais elevados. A VPN levanta mais preocupações de segurança porque o tráfego é enviado através da rede pública da Internet em vez de uma rede privada dedicada.

4. Hora de estabelecer

    As empresas que são novas na Nuvem AWS podem usar a VPN, pois ela é fácil de configurar e mais rápida de instalar do que o AWS Direct Connect. As empresas que precisam de maior segurança e desempenho de rede estável podem usar o AWS Direct Connect. A instalação requer uma equipe experiente e a configuração não é tão fácil quanto a AWS VPN. 

 

Conclusão

À medida que as empresas migram para a nuvem, a forte conectividade entre a rede local e a Nuvem AWS costuma ser uma consideração inicial. O AWS Direct Connect oferece uma experiência de rede mais consistente para acessar recursos da AWS, geralmente com maior largura de banda e custos de rede mais baixos. No entanto, o AWS Site-to-Site VPN pode ser uma maneira muito rápida e fácil de proteger sua rede e criar esse tipo de conexão.