57 lines
2.2 KiB
Markdown
57 lines
2.2 KiB
Markdown
---
|
||
title: "CTP Topic 18 Wide Area Networking in AWS Cloud"
|
||
type: source
|
||
tags:
|
||
- AWS
|
||
- WAN
|
||
- Networking
|
||
- CTP
|
||
date: 2026-04-14
|
||
---
|
||
|
||
## Source File
|
||
- [[raw/Cloud & DevOps/Public-Cloud-Learning-Sessions/08_Networking/ctp-topic-18-wide-area-networking-in-aws-cloud.md]]
|
||
|
||
## Summary
|
||
- 核心主题：AWS 云环境中的广域网（WAN）架构设计及其演进路径
|
||
- 问题域：大型企业跨国云网络管理、跨区域连接、远程访问优化
|
||
- 方法/机制：Transit Gateway (TGW) 星型拓扑、SD-WAN 叠加网络、Prisma Access SASE 架构
|
||
- 结论/价值：展示从传统静态路由到智能SD-WAN演进的完整路径，为企业云网络架构提供实践参考
|
||
|
||
## Key Claims
|
||
- Transit Gateway 是 AWS 区域级网络中转服务，连接 VPC、本地网络及跨区域 TGW
|
||
|
||
## Key Quotes
|
||
> "将全球划分为三个地理区域（APJ、EMEA、AMS），每个区域设立一个核心 Hub（如 EMEA 的伦敦，AMS 的俄勒冈）。所有 Landing Zones 通过 TGW Peering 接入区域 Hub，形成星型拓扑"
|
||
|
||
> "当前 TGW 间的路由主要基于静态前缀列表（Prefix Lists），缺乏动态路由协议（如 BGP）支持"
|
||
|
||
> "计划引入 Silver Peak 的 SD-WAN 方案作为叠加网络（Overlay），实现动态路径选择和自动化流量调度"
|
||
|
||
> "计划将传统 Pulse VPN 迁移至 Palo Alto 的 Prisma Access（SASE 架构）"
|
||
|
||
## Key Concepts
|
||
- [[Transit Gateway]]：AWS 区域级网络中转服务
|
||
- [[Landing Zone]]：企业标准化的 AWS 多账号环境
|
||
- [[Hub-and-Spoke]]：星型拓扑结构
|
||
- [[SD-WAN]]：软件定义广域网
|
||
- [[Prisma Access]]：Palo Alto 的 SASE 安全访问服务
|
||
- [[Overlay Network]]：叠加网络
|
||
|
||
## Key Entities
|
||
- [[AWS]]：亚马逊云服务平台
|
||
- [[Christian Deckelman]]：Micro Focus IT 网络架构师，演讲人
|
||
|
||
## Connections
|
||
- [[CTP Topic 34 Azure Landing Zone Architecture Overview]] ← relates_to ← [[Landing Zone]]
|
||
- [[CTP Topic 22 Global DNS service offerings]] ← relates_to ← [[WAN]]
|
||
- [[CTP Topic 19 Configuring DNS within AWS LZs]] ← relates_to ← [[Landing Zone]]
|
||
|
||
## Contradictions
|
||
- （暂无）
|
||
|
||
## Source
|
||
- NAS: /volume2/work/Public Cloud Learning Sessions/CTP _ Topic 18_ Wide Area Networking in AWS Cloud.mp4
|
||
|
||
---
|
||
*last_updated: 2026-04-14* |