AWS解决方案架构图

架构说明：

1.产品服务区域部署在AWS- ap-northeast-1区域，分布在不同的私有子网/公有子网中；使用不同的EC2机型如如r5.2xlarge作为SDWAN client和测试EC2使用，部署Workspace作为跳板机使用；

2.标准三层式架构，分为公有子网和私有子网，workspace放到私有子网中，SDWAN client访问公共子网中，中间通过安全组做EC2的安全控制；

3.Ap-northeast-1作为海外的中心节点，cn-west-1和 ap-northeast-1通过 SDWAN进行互联，静态路由通过EC2的网络接口进行转发，Ap-northeast-1和us-west-1,af-south-1通过TGW peering 进行互联；

4.af-south-1通过site-to-site vpn 和线下办公室的飞塔防火墙（forti 200E）进行互联，通过 TGW peering走AWS骨干访问Ap-northeast-1；

5.us-west-1配置Client VPN供其他移动办公人员使用，us-west-1通过site-to-site vpn 和线下办公室的飞塔防火墙（forti 200D）进行互联，通过 TGW peering走AWS骨干访问Ap-northeast-1；

6.安全设计：通过角色管理IAM用户权限，可以安全地管理对AWS的服务和资源的访问，会为每个IAM用户开启MFA和相关的CloudTrail监控服务；通过跳板机来管理EC2等服务。

沛逍网络提供服务

咨询服务

客户收益

架构设计

​运维管理

数据迁移

在沛逍网络的帮助下，客户详细了解了项目部署方案以及相应的技术实现细节，依托沛逍专业团队支持进行该项目的测试与部署，在保证安全可靠的前提下缩短了业务上云周期。后期运行中，因客户初次使用AWS相关服务，缺乏相关经验，沛逍为其提供了针对性解决方案与技术能力输出支持，为其提供实时技术答疑、线上操作指导、远程桌面协助等，并在AWS101核心服务培训与部署、测试等过程中动手实施与现场调试，帮助客户加快业务系统在AWS完成测试验证。