Solução proposta

A análise detalhada realizada pela BRLink nos ambientes do cliente revelou como a comunicação entre as filiais do cliente e a AWS estava configurada para passar por uma filial específica. Com base nessa análise, concluímos que, além de implementar um AWS Transit Gateway para centralizar as VPNs e o AWS Direct Connect, seria necessário modificar o processo de roteamento da rede. Inicialmente, a rede utilizava uma tabela de roteamento manual.

No entanto, optamos por adotar o protocolo de roteamento BGP (Border Gateway Protocol), que abrange tanto o AWS Direct Connect quanto as VPNs, com a administração do AWS Transit Gateway. Essa mudança permitiria que, em caso de falhas no AWS Direct Connect, os pacotes fossem redirecionados automaticamente para a VPN.

Além disso, identificamos que a estrutura de roteamento original direcionava todas as rotas para o site de outra localidade. Como somente nessa unidade tinha conexão direta com a AWS, qualquer falha nesse site afetaria todos os outros. Para mitigar esse risco, modificamos o desenho inicial, criando conexões diretas dos demais sites com a AWS. A rota secundária agora passa por Cubatão, garantindo maior redundância e resiliência na comunicação com a AWS.

Benefícios

Centralização com AWS Transit Gateway

• A implementação do AWS Transit Gateway permite centralizar as conexões VPN e o AWS Direct Connect. Isso simplifica a administração e facilita o gerenciamento de conectividade entre as filiais e a AWS.

• Com o AWS Transit Gateway, é possível configurar e gerenciar as conexões de rede de forma mais eficiente, evitando a necessidade de configurações complexas em cada filial.

Protocolo de Roteamento BGP

• A mudança para o BGP (Border Gateway Protocol) oferece vantagens significativas. O BGP é um protocolo dinâmico que se adapta automaticamente a alterações na topologia da rede.

• Com o BGP, a rede pode se ajustar automaticamente em caso de falhas no Direct Connect, redirecionando o tráfego para a VPN sem intervenção manual.

Redundância e Resiliência

• A criação de conexões diretas dos demais sites com a AWS aumenta a redundância. Agora, mesmo que essa unidade tenha problemas, os outros sites ainda terão acesso à AWS.

• A rota secundária por essa unidade garante que, em caso de falha na rota direta, o tráfego possa ser redirecionado por meio desse ponto intermediário.

Mitigação de Riscos

• Anteriormente, todos os sites dependiam exclusivamente dessa unidade para acessar a AWS. Agora, com conexões diretas, o risco de falha em um único site não afeta toda a rede.

• A nova estrutura de roteamento proporciona maior confiabilidade e disponibilidade, minimizando possíveis interrupções nos serviços.

A parceria entre a BRLink e a empresa química resultou em uma infraestrutura de rede mais robusta e resiliente, garantindo alta disponibilidade e desempenho contínuo no ambiente AWS. A adoção do AWS Transit Gateway e do protocolo BGP não só simplificou a gestão da conectividade, como também mitigou riscos operacionais. Com essa solução, a empresa está melhor preparada para enfrentar desafios futuros e manter a excelência em suas operações.