Transit Gateway Hub의 정의 및 핵심 역할
AWS Transit Gateway Hub는 VPC 간, 온프레미스 네트워크와의 연결을 중앙화하는 리전 레벨의 가상 라우터입니다. 클라우드 라우터로 작동하며 각 연결은 단 한 번만 설정되어 기존 VPC 피어링의 메시 토폴로지 문제를 해결합니다. 수천 개의 VPC까지 확장 가능하며, 네트워크 트래픽 규모에 따라 탄력적으로 확장됩니다.
아키텍처 구성 및 작동 메커니즘
Transit Gateway Hub는 VPC, VPN, AWS Direct Connect, Transit Gateway Connect, 피어링 연결 등 다양한 리소스를 어태치먼트로 연결하고, 트래픽은 레이어 3에서 목적지 IP 주소에 기반한 라우팅을 수행합니다. 허브는 자동으로 생성된 기본 라우트 테이블과 추가 라우트 테이블을 지원하며, 각 어태치먼트는 정확히 하나의 라우트 테이블과 연관됩니다. 동적 라우트 전파(BGP) 또는 정적 라우트를 통해 경로를 관리하고, 트랜시티브 라우팅으로 인해 모든 스포크 간 통신이 가능합니다.
확장성 및 실무 주의사항
단일 Transit Gateway는 최대 5,000개 이상의 어태치먼트를 지원하며 VPC당 최대 50 Gbps 대역폭을 제공합니다. 어태치먼트당 MTU는 VPC 및 Direct Connect는 8,500바이트, VPN은 1,500바이트입니다. 고가용성을 위해 여러 가용 영역에 걸쳐 구성하며, Appliance Mode를 활성화하면 상태기반 검사를 위해 동일한 AZ를 유지합니다. 네트워크 세그먼테이션을 위해 상이한 라우트 테이블을 사용하여 VPC 간 트래픽 격리를 구현할 수 있습니다.