{"id":4302,"date":"2022-04-01T13:58:00","date_gmt":"2022-04-01T11:58:00","guid":{"rendered":"https:\/\/blog.besharp.it\/?p=4302"},"modified":"2022-04-01T14:47:49","modified_gmt":"2022-04-01T12:47:49","slug":"networking-per-lhybrid-cloud-backup-di-aws-direct-connect-tramite-aws-site-to-site-vpn","status":"publish","type":"post","link":"https:\/\/blog.besharp.it\/it\/networking-per-lhybrid-cloud-backup-di-aws-direct-connect-tramite-aws-site-to-site-vpn\/","title":{"rendered":"AWS Direct Connect con AWS Site-To-Site VPN come failover"},"content":{"rendered":"\n<h1 class=\"wp-block-heading\">Introduzione<\/h1>\n\n\n\n<p>Oggi, molte soluzioni richiedono approcci che implementino un uso congiunto dei cloud provider pubblici e delle proprie risorse on-premise. In questa serie di articoli, vogliamo fornire una panoramica dei servizi AWS utili per creare una rete ibrida che estende facilmente i carichi di lavoro dalle installazioni locali al cloud pubblico in base alle esigenze aziendali.<\/p>\n\n\n\n<p>In alcuni scenari, le reti cloud ibride si basano su <strong>AWS Direct Connect (DX)<\/strong>. Questo servizio offre un&#8217;altra opzione anzich\u00e9 Internet per connettersi ad AWS, fornendo una <strong>connessione di rete privata tra la struttura on-premise<\/strong> e il <strong>cloud AWS<\/strong>.<\/p>\n\n\n\n<p>Se desideri saperne di pi\u00f9 su Direct Connect, controlla il nostro <a href=\"https:\/\/blog.besharp.it\/hybrid-cloud-networking-centralized-nat-gateway-through-aws-transit-gateway\/\" target=\"_blank\" rel=\"noreferrer noopener\">post precedente<\/a>: spiega nel dettaglio che cos\u2019\u00e8, come funziona e come sceglierlo in relazione ad alle proprie esigenze.<\/p>\n\n\n\n<p>In alcuni casi, questa connessione da sola non \u00e8 sufficiente. \u00c8 sempre meglio garantire una <strong>connessione di fallback<\/strong> come backup di DX. Ci sono diverse opzioni, ma implementare il tutto con una <strong>VPN Site-To-Site <\/strong>\u00e8 una soluzione conveniente che pu\u00f2 essere sfruttata per ridurre i costi o, nel frattempo, attendere il setup di un secondo DX.<\/p>\n\n\n\n<p>Bisogna tenere presente che questa soluzione non garantisce alcun Accordo sul Livello del Servizio (SLA) ed \u00e8 impossibile ottenerlo con una connessione Internet pubblica.<\/p>\n\n\n\n<h1 class=\"wp-block-heading\">Infrastruttura ad Alto Livello<\/h1>\n\n\n\n<p>Questo articolo riprender\u00e0 alcuni argomenti di quanto gi\u00e0 realizzato nell&#8217;articolo precedente (<a href=\"https:\/\/blog.besharp.it\/hybrid-cloud-networking-centralized-nat-gateway-through-aws-transit-gateway\/\" target=\"_blank\" rel=\"noreferrer noopener\">Hybrid Cloud Networking: gateway NAT centralizzato tramite AWS Transit Gateway<\/a>). Abbiamo presentato come configurare un Transit Gateway e condividere apparati di rete tra account AWS. Quindi, per favore, potrebbe essere utile leggerlo per comprendere al meglio ci\u00f2 che verr\u00e0 presentato successivamente.<\/p>\n\n\n\n<p>Si supponga che un&#8217;azienda fittizia desideri connettere i propri uffici con gli account AWS direttamente tramite DX utilizzando una VPN da sito a sito come backup.<\/p>\n\n\n\n<p>Prima di procedere \u00e8 necessario che sia gi\u00e0 stato richiesto e ordinato un Direct Connect e che l&#8217;intera rete AWS sia stata centralizzata tramite Transit Gateway.&nbsp;<\/p>\n\n\n\n<p>Come mostrato di seguito, la connessione tra la struttura locale e AWS tramite la connessione privata Direct Connect pu\u00f2 essere configurata collegando direttamente il DX al Transit Gateway.<\/p>\n\n\n\n<p><\/p>\n\n\n\n<figure class=\"wp-block-image size-large\"><img loading=\"lazy\" decoding=\"async\" width=\"1024\" height=\"470\" src=\"https:\/\/blog.besharp.it\/wp-content\/uploads\/2022\/03\/image1-2-1024x470.png\" alt=\"\" class=\"wp-image-4293\" srcset=\"https:\/\/blog.besharp.it\/wp-content\/uploads\/2022\/03\/image1-2-1024x470.png 1024w, https:\/\/blog.besharp.it\/wp-content\/uploads\/2022\/03\/image1-2-400x184.png 400w, https:\/\/blog.besharp.it\/wp-content\/uploads\/2022\/03\/image1-2-768x352.png 768w, https:\/\/blog.besharp.it\/wp-content\/uploads\/2022\/03\/image1-2.png 1371w\" sizes=\"(max-width: 1024px) 100vw, 1024px\" \/><\/figure>\n\n\n\n<p><\/p>\n\n\n\n<p><strong>Entrando nel dettaglio:<\/strong><\/p>\n\n\n\n<p>Direct Connect offre una struttura che si basa su un canale di trasporto in fibra ottica Ethernet standard. Un&#8217;estremit\u00e0 \u00e8 collegata al router on-premise e l&#8217;altra al router di AWS DX. Un utente pu\u00f2 associare direttamente Direct Connect al Transit Gateway tramite <strong>Transit Virtual Interface (VIF)<\/strong>. Questa specifica interfaccia \u00e8 differente da una privata\/pubblica perch\u00e9 \u00e8 collegata direttamente con il Transit Gateway. Ci\u00f2 consente la connettivit\u00e0 a tutte le VPC che condividono un Transit Gateway attachment.<\/p>\n\n\n\n<p>Nota bene! Durante la configurazione, bisogna ricordare che \u00e8 possibile collegare solo un\u2019interfaccia virtuale per il Transit Gateway per la connessione DX dedicata. Questo limite non pu\u00f2 essere aumentato.<\/p>\n\n\n\n<p>Al termine della configurazione, l&#8217;azienda desidera utilizzare la <strong>VPN Site-to-Site<\/strong> come backup. Essa consiste in un collegamento crittografato, chiamato tunnel VPN, che collega gli uffici con AWS. Ogni connessione VPN include due tunnel VPN che si possono utilizzare contemporaneamente per garantire alta disponibilit\u00e0. Nel nostro caso, i due endpoint saranno il Customer Gateway (CGW) per il lato on-prem e il Transit Gateway per quello AWS.<\/p>\n\n\n\n<p>Si tenga presente che la VPN ha un alcuni limiti che devono essere presi in considerazione per questo progetto:<\/p>\n\n\n\n<ul><li>Massimo 50 connessioni VPN Site-to-Site per AWS Region.<\/li><li>Bandwidth massima per tunnel VPN, fino a 1,25 Gbps.<\/li><\/ul>\n\n\n\n<p>Lo scenario modificato sar\u00e0 il seguente:<\/p>\n\n\n\n<p><\/p>\n\n\n\n<figure class=\"wp-block-image size-large\"><img loading=\"lazy\" decoding=\"async\" width=\"1024\" height=\"353\" src=\"https:\/\/blog.besharp.it\/wp-content\/uploads\/2022\/03\/image2-2-1024x353.png\" alt=\"\" class=\"wp-image-4295\" srcset=\"https:\/\/blog.besharp.it\/wp-content\/uploads\/2022\/03\/image2-2-1024x353.png 1024w, https:\/\/blog.besharp.it\/wp-content\/uploads\/2022\/03\/image2-2-400x138.png 400w, https:\/\/blog.besharp.it\/wp-content\/uploads\/2022\/03\/image2-2-768x264.png 768w, https:\/\/blog.besharp.it\/wp-content\/uploads\/2022\/03\/image2-2-1536x529.png 1536w, https:\/\/blog.besharp.it\/wp-content\/uploads\/2022\/03\/image2-2.png 1943w\" sizes=\"(max-width: 1024px) 100vw, 1024px\" \/><\/figure>\n\n\n\n<p><\/p>\n\n\n\n<p>Con questa configurazione aggiornata, il traffico scorrer\u00e0 principalmente attraverso Direct Connect e, qualora si <strong>verificasse<\/strong> un <strong>errore sulla DX<\/strong>, verr\u00e0 trasferito al <strong>canale VPN di failover<\/strong>. Lo scopo dell&#8217;utilizzo di DX come percorso attivo principale garantisce:<\/p>\n\n\n\n<ol><li>Alta velocit\u00e0, fino a 100 Gbps (solo in alcune regioni AWS)<\/li><li>Oltrepassare Internet e quindi evitare eventuale congestione della rete ed altre imprevedibilit\u00e0.<\/li><\/ol>\n\n\n\n<p>L&#8217;intero routing e il meccanismo di failover \u00e8 gestito dal <a href=\"https:\/\/en.wikipedia.org\/wiki\/Border_Gateway_Protocol\">protocollo BGP<\/a>, ed \u00e8 un requisito necessario che il router gateway del cliente lo supporti. Il funzionamento consiste nel router che invia vari pacchetti (keep alive) per verificare se il percorso DX \u00e8 attivo. Se viene rilevato un errore, il percorso viene commutato su quello di fallback (VPN). Perci\u00f2 il Customer Gateway, sia esso software o fisico, deve essere configurato in modo appropriato dall&#8217;amministratore di rete per scambiare informazioni di routing tra i vari router. Il dispositivo funziona gestendo una tabella di IP (chiamati prefissi) che fornisce informazioni sulla raggiungibilit\u00e0 delle diverse reti che stiamo osservando. Quindi, BGP \u00e8 responsabile dello scambio di annunci di blocchi IP (prefissi IP) ai vari sistemi.<br>Ma se BGP \u00e8 responsabile nell\u2019annunciare i prefissi, come sono gestite da AWS le <strong>priorit\u00e0<\/strong> delle rotte? Bene, per capirlo bisogna spostare l&#8217;attenzione sul Transit Gateway e riassumere l\u2019ordine in una tabella:<\/p>\n\n\n\n<p><\/p>\n\n\n\n<div class=\"wp-block-image\"><figure class=\"aligncenter size-large\"><img loading=\"lazy\" decoding=\"async\" width=\"1024\" height=\"527\" src=\"https:\/\/blog.besharp.it\/wp-content\/uploads\/2022\/04\/Screenshot-2022-04-01-at-14.40.24-1024x527.png\" alt=\"\" class=\"wp-image-4328\" srcset=\"https:\/\/blog.besharp.it\/wp-content\/uploads\/2022\/04\/Screenshot-2022-04-01-at-14.40.24-1024x527.png 1024w, https:\/\/blog.besharp.it\/wp-content\/uploads\/2022\/04\/Screenshot-2022-04-01-at-14.40.24-400x206.png 400w, https:\/\/blog.besharp.it\/wp-content\/uploads\/2022\/04\/Screenshot-2022-04-01-at-14.40.24-768x395.png 768w, https:\/\/blog.besharp.it\/wp-content\/uploads\/2022\/04\/Screenshot-2022-04-01-at-14.40.24.png 1348w\" sizes=\"(max-width: 1024px) 100vw, 1024px\" \/><\/figure><\/div>\n\n\n\n<p><\/p>\n\n\n\n<p>Quindi, per avere la nostra infrastruttura completamente funzionante, \u00e8 necessario <strong>notificare lo stesso prefisso<\/strong> sia per <strong>Direct Connect (VIF)<\/strong> che per la <strong>VPN<\/strong>, perch\u00e9 se il CGW notifica gli stessi percorsi verso la VPC di AWS, il percorso tramite Direct Connect \u00e8 sempre preferito, indipendentemente dall\u2019AS Path prepending.<\/p>\n\n\n\n<p>Per favore, considerando il punto 3 della tabella, si faccia attenzione si configura la VPN Site-to-Site. All&#8217;interno del form guidato della VPN, un utente deve specificare &#8220;<strong>Dynamic<\/strong>&#8221; come<strong> Routing Option<\/strong>, altrimenti tutto quanto presentato finora non sarebbe applicabile.<\/p>\n\n\n\n<p>A volte, con questo tipo di configurazione potrebbe verificarsi uno scenario di routing asimmetrico. Il <strong>routing asimmetrico <\/strong>implica che un pacchetto attraversa da un punto d&#8217;origine a una destinazione in un percorso iniziale e prende un secondo percorso diverso quando ritorna all&#8217;origine.&nbsp;<\/p>\n\n\n\n<p>Ovvero, il traffico da AWS all\u2019on-premise potrebbe fluire inizialmente attraverso il collegamento Direct Connect, ma per il ritorno, il traffico potrebbe invece attraversare il tunnel VPN.Per risolvere questo problema, si consideri <a href=\"https:\/\/aws.amazon.com\/premiumsupport\/knowledge-center\/direct-connect-asymmetric-routing\" target=\"_blank\" rel=\"noreferrer noopener\">questa guida di AWS che risolve il problema<\/a>.<\/p>\n\n\n\n<h1 class=\"wp-block-heading\">Hybrid Cloud<\/h1>\n\n\n\n<p>Ora che il networking generale \u00e8 stato impostato, condivideremo ci\u00f2 che \u00e8 possibile ottenere sfruttando queste tecnologie:<\/p>\n\n\n\n<ul><li><strong>Latenza e throughput prevedibili: <\/strong>con AWS DX, \u00e8 possibile scegliere la giusta banda in base alle proprie necessit\u00e0. Inoltre, Transit Virtual Interface (VIF) supporta jumbo frames (8500 byte), migliorando di conseguenza il throughput.<\/li><\/ul>\n\n\n\n<p>Supponiamo quindi di creare una soluzione per l\u2019HPC (High-Performance Computing) con istanze EC2 che opereranno su set di dati di grandi dimensioni, che dovranno essere trasferiti tra la struttura on-prem e il cloud di AWS.<\/p>\n\n\n\n<p>Per velocizzare il trasferimento dei dati, \u00e8 possibile sfruttare i jumbo frames per inviare i datasets perch\u00e9 pi\u00f9 dati verrebbero trasferiti in meno pacchetti. Inoltre, sono anche supportati in modo nativo dall&#8217;infrastruttura, comprese le istanze EC2! (solo per la <a href=\"https:\/\/docs.aws.amazon.com\/AWSEC2\/latest\/UserGuide\/instance-types.html#instance-type-summary-table\" target=\"_blank\" rel=\"noreferrer noopener\">generazione corrente<\/a>).<\/p>\n\n\n\n<ul><li><strong>Un livello di crittografia extra in DX:<\/strong> E se fosse necessario criptare il canale del Direct Connect per aderire a rigorose conformit\u00e0 riguardo alla sicurezza? Per risolvere la questione \u00e8 possibile combinare una VPN al Direct Connect.<\/li><\/ul>\n\n\n\n<p>Se si pensa di utilizzare la VPN Site-to-Site di AWS, ci sar\u00e0 da considerare dei limiti sulla banda a causa del limite di 1,25 Gbps per il tunnel VPN. Invece, \u00e8 possibile configurare una VPN IPSec dedicata e sfruttare interamente i 100 Gbps del Direct Connect utilizzando un router di fascia alta. Occhio! Perch\u00e9 potrebbe essere un approccio molto costoso&#8230; Solamente gli apparecchi di fascia alta supportano una larghezza di banda cos\u00ec elevata e, ovviamente, non sono per nulla \u201ceconomici\u201d.<\/p>\n\n\n\n<p>Per impostare questa strategia:<\/p>\n\n\n\n<ol><li>\u00c8 necessario prima creare un&#8217;interfaccia virtuale pubblica per il Direct Connect.<\/li><li>Quindi, una VPN dovrebbe essere configurata come illustrato nell&#8217;immagine seguente.<\/li><li>Successivamente, si stabilir\u00e0 una connessione BGP tra AWS Direct Connect e il gateway del cliente sulla VIF pubblica.<\/li><li>Infine, una sessione BGP o una rotta statica tra AWS Transit Gateway e il router sul tunnel VPN IPSec.<\/li><\/ol>\n\n\n\n<p><\/p>\n\n\n\n<figure class=\"wp-block-image size-full\"><img loading=\"lazy\" decoding=\"async\" width=\"995\" height=\"402\" src=\"https:\/\/blog.besharp.it\/wp-content\/uploads\/2022\/03\/image3-2.png\" alt=\"\" class=\"wp-image-4297\" srcset=\"https:\/\/blog.besharp.it\/wp-content\/uploads\/2022\/03\/image3-2.png 995w, https:\/\/blog.besharp.it\/wp-content\/uploads\/2022\/03\/image3-2-400x162.png 400w, https:\/\/blog.besharp.it\/wp-content\/uploads\/2022\/03\/image3-2-768x310.png 768w\" sizes=\"(max-width: 995px) 100vw, 995px\" \/><\/figure>\n\n\n\n<p><\/p>\n\n\n\n<p>Questa infrastruttura semplificher\u00e0 la gestione dell\u2019infrastruttura, minimizzando il costo delle connessioni VPN IPSec a pi\u00f9 VPC che sfruttano il Transit Gateway. Inoltre il canale del Direct Connect sar\u00e0 messo in sicurezza grazie alla VPN.<\/p>\n\n\n\n<ul><li><strong>Supporto per la connettivit\u00e0 tra diverse Regioni AWS:<\/strong> Transit Gateway supporta il peering tra regioni. Ci\u00f2 significa che i Gateway dei Direct Connect collegati a un Transit Gateway (lo stesso discorso si applica anche per le VPN Site-to-Site), ospitato in una specifica regione AWS, possono scambiare traffico con risorse in altre regioni. L&#8217;intero traffico attraverser\u00e0 la <strong>rete globale di AWS<\/strong> e non sar\u00e0 esposto su Internet pubblicamente. La rete globale di AWS collega tutte le varie Availability Zones con una rete a bassa latenza e larghezza di banda elevata su fibra ottica dedicata.<\/li><\/ul>\n\n\n\n<h1 class=\"wp-block-heading\">Considerazioni<\/h1>\n\n\n\n<p>In questo articolo abbiamo illustrato come \u00e8 possibile aggiungere una VPN Site-to-Site come metodo di fallback per una connessione Direct Connect che collega le strutture on-premise al cloud AWS, e, infine, come si possa beneficiare di una infrastruttura di rete ibrida completamente ridondante.<\/p>\n\n\n\n<p>Facciamo notare nuovamente che una VPN non \u00e8 progettata per fornire lo stesso livello di larghezza di banda disponibile per la maggior parte delle connessioni Direct Connect, poich\u00e9 si basa su Internet pubblico, quindi le prestazioni potrebbero essere imprevedibili. D&#8217;altra parte, assicura una soluzione affidabile quando il budget \u00e8 limitato e\/o quando \u00e8 impossibile avere una seconda connessione tramite DX. \u00c8 necessario disporre di almeno due DX per ottenere un elevato livello di resilienza del 99,9%.<\/p>\n\n\n\n<p>Hai mai considerato questa opzione per il hybrid cloud? O ad una delle soluzioni proposte? Facci sapere cosa ne pensi!<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Introduzione Oggi, molte soluzioni richiedono approcci che implementino un uso congiunto dei cloud provider pubblici e delle proprie risorse on-premise. [&hellip;]<\/p>\n","protected":false},"author":20,"featured_media":4309,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[469],"tags":[569,494],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v21.9.1 - https:\/\/yoast.com\/wordpress\/plugins\/seo\/ -->\n<title>AWS Direct Connect con AWS Site-To-Site VPN come failover - Proud2beCloud Blog<\/title>\n<meta name=\"description\" content=\"Aggiungere una VPN Site-to-Site come metodo di fallback per una connessione Direct Connect che collega le strutture on-premise al cloud AWS\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/blog.besharp.it\/it\/networking-per-lhybrid-cloud-backup-di-aws-direct-connect-tramite-aws-site-to-site-vpn\/\" \/>\n<meta property=\"og:locale\" content=\"it_IT\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"AWS Direct Connect con AWS Site-to-Site VPN come failover\" \/>\n<meta property=\"og:description\" content=\"come aggiungere una VPN Site-to-Site come metodo di fallback per una connessione Direct Connect che collega le strutture on-premise al cloud AWS\" \/>\n<meta property=\"og:url\" content=\"https:\/\/blog.besharp.it\/it\/networking-per-lhybrid-cloud-backup-di-aws-direct-connect-tramite-aws-site-to-site-vpn\/\" \/>\n<meta property=\"og:site_name\" content=\"Proud2beCloud Blog\" \/>\n<meta property=\"article:published_time\" content=\"2022-04-01T11:58:00+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2022-04-01T12:47:49+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/blog.besharp.it\/wp-content\/uploads\/2022\/04\/Copertina-blog-01-04-22_01-04-22-social-ita-1.png\" \/>\n\t<meta property=\"og:image:width\" content=\"1200\" \/>\n\t<meta property=\"og:image:height\" content=\"628\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/png\" \/>\n<meta name=\"author\" content=\"Gabriele Zaccagno\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:title\" content=\"AWS Direct Connect con AWS Site-to-Site VPN come failover\" \/>\n<meta name=\"twitter:description\" content=\"come aggiungere una VPN Site-to-Site come metodo di fallback per una connessione Direct Connect che collega le strutture on-premise al cloud AWS\" \/>\n<meta name=\"twitter:image\" content=\"https:\/\/blog.besharp.it\/wp-content\/uploads\/2022\/04\/Copertina-blog-01-04-22_01-04-22-social-ita-1.png\" \/>\n<meta name=\"twitter:label1\" content=\"Scritto da\" \/>\n\t<meta name=\"twitter:data1\" content=\"Gabriele Zaccagno\" \/>\n\t<meta name=\"twitter:label2\" content=\"Tempo di lettura stimato\" \/>\n\t<meta name=\"twitter:data2\" content=\"9 minuti\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"WebPage\",\"@id\":\"https:\/\/blog.besharp.it\/it\/networking-per-lhybrid-cloud-backup-di-aws-direct-connect-tramite-aws-site-to-site-vpn\/\",\"url\":\"https:\/\/blog.besharp.it\/it\/networking-per-lhybrid-cloud-backup-di-aws-direct-connect-tramite-aws-site-to-site-vpn\/\",\"name\":\"AWS Direct Connect con AWS Site-To-Site VPN come failover - Proud2beCloud Blog\",\"isPartOf\":{\"@id\":\"https:\/\/blog.besharp.it\/it\/#website\"},\"datePublished\":\"2022-04-01T11:58:00+00:00\",\"dateModified\":\"2022-04-01T12:47:49+00:00\",\"author\":{\"@id\":\"https:\/\/blog.besharp.it\/it\/#\/schema\/person\/31e0e38f5d3ebcd29cf76359c1b7d0ea\"},\"description\":\"Aggiungere una VPN Site-to-Site come metodo di fallback per una connessione Direct Connect che collega le strutture on-premise al cloud AWS\",\"breadcrumb\":{\"@id\":\"https:\/\/blog.besharp.it\/it\/networking-per-lhybrid-cloud-backup-di-aws-direct-connect-tramite-aws-site-to-site-vpn\/#breadcrumb\"},\"inLanguage\":\"it-IT\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\/\/blog.besharp.it\/it\/networking-per-lhybrid-cloud-backup-di-aws-direct-connect-tramite-aws-site-to-site-vpn\/\"]}]},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\/\/blog.besharp.it\/it\/networking-per-lhybrid-cloud-backup-di-aws-direct-connect-tramite-aws-site-to-site-vpn\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\/\/blog.besharp.it\/it\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"AWS Direct Connect con AWS Site-To-Site VPN come failover\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\/\/blog.besharp.it\/it\/#website\",\"url\":\"https:\/\/blog.besharp.it\/it\/\",\"name\":\"Proud2beCloud Blog\",\"description\":\"il blog di beSharp\",\"alternateName\":\"Proud2beCloud Blog\",\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\/\/blog.besharp.it\/it\/?s={search_term_string}\"},\"query-input\":\"required name=search_term_string\"}],\"inLanguage\":\"it-IT\"},{\"@type\":\"Person\",\"@id\":\"https:\/\/blog.besharp.it\/it\/#\/schema\/person\/31e0e38f5d3ebcd29cf76359c1b7d0ea\",\"name\":\"Gabriele Zaccagno\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"it-IT\",\"@id\":\"https:\/\/blog.besharp.it\/it\/#\/schema\/person\/image\/\",\"url\":\"https:\/\/secure.gravatar.com\/avatar\/2ea57b1dcb18137216fa115e44fb835b?s=96&d=mm&r=g\",\"contentUrl\":\"https:\/\/secure.gravatar.com\/avatar\/2ea57b1dcb18137216fa115e44fb835b?s=96&d=mm&r=g\",\"caption\":\"Gabriele Zaccagno\"},\"description\":\"Technical Chatterbox @ beSharp. I deal with Cloud Migrations and Data Analytics. I spend most of my time in front of a computer while listening to the whole Radiohead discography (B-Sides included).\",\"url\":\"https:\/\/blog.besharp.it\/it\/author\/gabriele-zaccagno\/\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"AWS Direct Connect con AWS Site-To-Site VPN come failover - Proud2beCloud Blog","description":"Aggiungere una VPN Site-to-Site come metodo di fallback per una connessione Direct Connect che collega le strutture on-premise al cloud AWS","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/blog.besharp.it\/it\/networking-per-lhybrid-cloud-backup-di-aws-direct-connect-tramite-aws-site-to-site-vpn\/","og_locale":"it_IT","og_type":"article","og_title":"AWS Direct Connect con AWS Site-to-Site VPN come failover","og_description":"come aggiungere una VPN Site-to-Site come metodo di fallback per una connessione Direct Connect che collega le strutture on-premise al cloud AWS","og_url":"https:\/\/blog.besharp.it\/it\/networking-per-lhybrid-cloud-backup-di-aws-direct-connect-tramite-aws-site-to-site-vpn\/","og_site_name":"Proud2beCloud Blog","article_published_time":"2022-04-01T11:58:00+00:00","article_modified_time":"2022-04-01T12:47:49+00:00","og_image":[{"width":1200,"height":628,"url":"https:\/\/blog.besharp.it\/wp-content\/uploads\/2022\/04\/Copertina-blog-01-04-22_01-04-22-social-ita-1.png","type":"image\/png"}],"author":"Gabriele Zaccagno","twitter_card":"summary_large_image","twitter_title":"AWS Direct Connect con AWS Site-to-Site VPN come failover","twitter_description":"come aggiungere una VPN Site-to-Site come metodo di fallback per una connessione Direct Connect che collega le strutture on-premise al cloud AWS","twitter_image":"https:\/\/blog.besharp.it\/wp-content\/uploads\/2022\/04\/Copertina-blog-01-04-22_01-04-22-social-ita-1.png","twitter_misc":{"Scritto da":"Gabriele Zaccagno","Tempo di lettura stimato":"9 minuti"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"WebPage","@id":"https:\/\/blog.besharp.it\/it\/networking-per-lhybrid-cloud-backup-di-aws-direct-connect-tramite-aws-site-to-site-vpn\/","url":"https:\/\/blog.besharp.it\/it\/networking-per-lhybrid-cloud-backup-di-aws-direct-connect-tramite-aws-site-to-site-vpn\/","name":"AWS Direct Connect con AWS Site-To-Site VPN come failover - Proud2beCloud Blog","isPartOf":{"@id":"https:\/\/blog.besharp.it\/it\/#website"},"datePublished":"2022-04-01T11:58:00+00:00","dateModified":"2022-04-01T12:47:49+00:00","author":{"@id":"https:\/\/blog.besharp.it\/it\/#\/schema\/person\/31e0e38f5d3ebcd29cf76359c1b7d0ea"},"description":"Aggiungere una VPN Site-to-Site come metodo di fallback per una connessione Direct Connect che collega le strutture on-premise al cloud AWS","breadcrumb":{"@id":"https:\/\/blog.besharp.it\/it\/networking-per-lhybrid-cloud-backup-di-aws-direct-connect-tramite-aws-site-to-site-vpn\/#breadcrumb"},"inLanguage":"it-IT","potentialAction":[{"@type":"ReadAction","target":["https:\/\/blog.besharp.it\/it\/networking-per-lhybrid-cloud-backup-di-aws-direct-connect-tramite-aws-site-to-site-vpn\/"]}]},{"@type":"BreadcrumbList","@id":"https:\/\/blog.besharp.it\/it\/networking-per-lhybrid-cloud-backup-di-aws-direct-connect-tramite-aws-site-to-site-vpn\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/blog.besharp.it\/it\/"},{"@type":"ListItem","position":2,"name":"AWS Direct Connect con AWS Site-To-Site VPN come failover"}]},{"@type":"WebSite","@id":"https:\/\/blog.besharp.it\/it\/#website","url":"https:\/\/blog.besharp.it\/it\/","name":"Proud2beCloud Blog","description":"il blog di beSharp","alternateName":"Proud2beCloud Blog","potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/blog.besharp.it\/it\/?s={search_term_string}"},"query-input":"required name=search_term_string"}],"inLanguage":"it-IT"},{"@type":"Person","@id":"https:\/\/blog.besharp.it\/it\/#\/schema\/person\/31e0e38f5d3ebcd29cf76359c1b7d0ea","name":"Gabriele Zaccagno","image":{"@type":"ImageObject","inLanguage":"it-IT","@id":"https:\/\/blog.besharp.it\/it\/#\/schema\/person\/image\/","url":"https:\/\/secure.gravatar.com\/avatar\/2ea57b1dcb18137216fa115e44fb835b?s=96&d=mm&r=g","contentUrl":"https:\/\/secure.gravatar.com\/avatar\/2ea57b1dcb18137216fa115e44fb835b?s=96&d=mm&r=g","caption":"Gabriele Zaccagno"},"description":"Technical Chatterbox @ beSharp. I deal with Cloud Migrations and Data Analytics. I spend most of my time in front of a computer while listening to the whole Radiohead discography (B-Sides included).","url":"https:\/\/blog.besharp.it\/it\/author\/gabriele-zaccagno\/"}]}},"_links":{"self":[{"href":"https:\/\/blog.besharp.it\/it\/wp-json\/wp\/v2\/posts\/4302"}],"collection":[{"href":"https:\/\/blog.besharp.it\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/blog.besharp.it\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/blog.besharp.it\/it\/wp-json\/wp\/v2\/users\/20"}],"replies":[{"embeddable":true,"href":"https:\/\/blog.besharp.it\/it\/wp-json\/wp\/v2\/comments?post=4302"}],"version-history":[{"count":0,"href":"https:\/\/blog.besharp.it\/it\/wp-json\/wp\/v2\/posts\/4302\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/blog.besharp.it\/it\/wp-json\/wp\/v2\/media\/4309"}],"wp:attachment":[{"href":"https:\/\/blog.besharp.it\/it\/wp-json\/wp\/v2\/media?parent=4302"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/blog.besharp.it\/it\/wp-json\/wp\/v2\/categories?post=4302"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/blog.besharp.it\/it\/wp-json\/wp\/v2\/tags?post=4302"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}