¿Cómo conectas una red on-premises (oficina o centro de datos de una empresa) con tu red en la nube?
Opciones
- Con una VPN site-to-site, o una línea privada como Direct Connect o ExpressRoute (Opción correcta)
- Enviando por correo los archivos de configuración al proveedor
- Solo con una memoria USB llevada al centro de datos
- No se pueden conectar, así que los datos se copian a mano
Respuesta
VPN site-to-site por internet (cifrada), o una línea privada dedicada: AWS Direct Connect / Azure ExpressRoute
Por qué
La nube híbrida conecta la infraestructura existente con la nube.
- VPN site-to-site: un túnel cifrado por internet público. Rápida y barata, con latencia variable (AWS Site-to-Site VPN, Azure VPN Gateway).
- Conexión dedicada: un circuito físico privado de un proveedor (AWS Direct Connect, Azure ExpressRoute): latencia y ancho de banda más predecibles, con más coste y plazo de instalación.
Los rangos de red no deben solaparse. Los diseños hub-and-spoke (AWS Transit Gateway, Azure Virtual WAN) gestionan muchas redes.
Recuerda
VPN = cifrado por internet. Direct Connect/ExpressRoute = línea privada.