Connectiviteit en netwerken
Met Disaster Recovery kunt u de volgende typen connectiviteit voor de cloudsite definiëren:
-
Modus Alleen cloud
Voor dit type verbinding hoeft u geen VPN-toepassing te implementeren op de lokale site.
Het lokale netwerk en het cloudnetwerk zijn twee onafhankelijke netwerken. Dit type verbinding impliceert ofwel de failover van alle beveiligde servers van de lokale site ofwel een gedeeltelijke failover van onafhankelijke servers die niet met de lokale site hoeven te communiceren.
Cloudservers op de cloudsite zijn toegankelijk via het point-to-site-VPN en openbare IP-adressen (indien toegewezen).
De VPN-gateway die voor dit verbindingstype wordt gebruikt, schakelt automatisch over naar stand-by wanneer deze niet in gebruik is. Zie Modus Alleen cloud voor meer informatie.
-
Site-to-site OpenVPN-verbinding
Voor dit type verbinding moet u een VPN-toepassing implementeren op de lokale site.
Met de site-to-site OpenVPN-verbinding kunt u uw netwerken uitbreiden naar de cloud en de IP-adressen behouden.
Uw lokale site is nu uitgebreid naar de cloudsite via een veilige VPN-tunnel. Dit type verbinding is geschikt als u sterk afhankelijke servers op de lokale site hebt, zoals een webserver en een databaseserver. Wanneer een van deze servers opnieuw wordt gemaakt op de cloudsite terwijl de andere op de lokale site blijft, kunnen deze servers in het geval van een gedeeltelijke failover toch nog met elkaar communiceren via een VPN-tunnel.
Cloudservers op de cloudsite zijn toegankelijk via het lokale netwerk, het point-to-site-VPN en openbare IP-adressen (indien toegewezen).
De VPN-gateway die voor dit verbindingstype wordt gebruikt, schakelt automatisch over naar stand-by wanneer deze niet in gebruik is. Zie Site-to-site OpenVPN-verbinding voor meer informatie.
-
Multi-site IPsec VPN-verbinding
Voor dit type verbinding is een lokaal VPN-apparaat nodig dat IPsec IKE v2 ondersteunt.
Wanneer u de multi-site IPsec VPN-verbinding begint te configureren, wordt er door Disaster Recovery automatisch een Cloud VPN-gateway met een openbaar IP-adres gemaakt.
Met multi-site IPsec VPN worden uw lokale sites verbonden met de cloudsite via een beveiligde IPsec VPN-tunnel.
Dit type verbinding is geschikt voor Disaster Recovery scenario's wanneer één of meerdere lokale sites kritieke workloads of onderling sterk afhankelijke services hosten.
In het geval van een gedeeltelijke failover van een van de servers wordt de server opnieuw gemaakt op de cloudsite terwijl de andere op de lokale site blijven. Deze servers kunnen dan toch nog met elkaar communiceren via een IPsec VPN-tunnel.
In het geval van een gedeeltelijke failover van een van de lokale sites blijft de rest van de lokale sites gewoon werken en ze kunnen toch nog met elkaar communiceren via een IPsec VPN-tunnel.
-
Externe point-to-site-VPN-toegang
Een veilige externe point-to-site-VPN-toegang tot de workloads op uw cloudsite en lokale site via uw eindpuntapparaat.
Voor toegang tot een lokale site met dit type verbinding moet u een VPN-toepassing implementeren op de lokale site.