使用 AWS Network Manager 可视化全球网络 - 拓扑与健康状态的统一管理
介绍可视化包含 Transit Gateway 和 VPN 的全球网络拓扑，并通过路由分析验证连通性的方法。
Network Manager 概述
Network Manager 是一项统一管理全球网络拓扑和健康状态的服务。它以可视化方式呈现 Transit Gateway、Site-to-Site VPN、Direct Connect 的连接关系，并自动检测网络变更事件。通过路由分析调查连通性问题，通过与 Cloud WAN 的集成可以进行基于策略的网络管理。
拓扑与路由分析
创建全球网络并注册 Transit Gateway 后，已挂载的 VPC、VPN 连接、Direct Connect 的连接关系会自动显示在拓扑图上。路由分析通过指定源和目标来分析 Transit Gateway 路由表中的路由，找出路由表的配置错误（VPC 的路由表和安全组的规则不在分析范围内）。网络事件功能自动检测 VPN 隧道的状态变化、BGP 对等体的断开、Transit Gateway 挂载的变更，并通过 EventBridge 发送通知。
与 CloudWAN 的集成
将 AWS Cloud WAN 集成到 Network Manager 后，可以通过核心网络策略统一管理全球网络的分段和路由。以基于策略的方式将挂载（VPC、VPN、Direct Connect）分配到分段，并控制分段之间允许的通信。在 Network Manager 的仪表板上实时可视化 Cloud WAN 的核心网络拓扑、各分段的流量以及连接的健康状态。网络变更（新 VPC 的挂载、路由的添加）会作为 EventBridge 事件发布，可以用作变更管理的审计跟踪。与 Reachability Analyzer 结合使用，事先验证从特定源到目标的可达性，减少路由配置的错误。
Network Manager 的定价
Network Manager 本身的使用是免费的。费用取决于所管理资源（Transit Gateway、Direct Connect、VPN）的使用费。使用 Cloud WAN 时，按核心网络边缘的数量、挂载的数量、数据处理量等计费。对等挂载会产生区域间的数据传输费用，因此事先确认区域间流量的大小。Network Manager 的路由分析和拓扑可视化可以在不收取额外费用的情况下使用。
通过注册站点和设备实现可视化
Network Manager 不仅可以呈现 AWS 上的连接，还可以呈现包括本地站点在内的整体情况。注册站点（物理站点）、链路（线路）、设备（路由器等）后，可以在拓扑图上一体化地掌握它们与 AWS 一侧的连接关系。由此，可以将跨越总部 / 分支机构 / 数据中心与 AWS 的网络全貌作为一张地图来俯瞰。由于可以跨越物理站点与云的边界可视化配置，即使是复杂的混合环境，也可以在始终把握各处如何连接的情况下进行管理。
网络事件的检测与通知
Network Manager 会自动检测 VPN 隧道的状态变化、BGP 对等体的断开、挂载的变更等网络事件。这些事件会作为 EventBridge 的事件发布，因此可以构建检测到异常时发送通知、启动相关自动处理等机制。变更历史直接成为变更管理的凭证，可以追踪何时发生了什么变化。可以建立一种机制，使运维团队不会遗漏故障的征兆和配置变更并能够做出反应。
多区域运维中的价值
适合使用 Network Manager 的是跨越多个区域的大规模网络。可以将按区域分散的 Transit Gateway 和连接汇总为一个全球网络，并在单一仪表板上掌握整体的拓扑和健康状态。跨区域的路由问题往往难以定位，但借助可视化和路由分析，确定通信在哪里中断会变得容易。在世界各地拥有站点的环境中，可以将其用作俯瞰全局的管理基础。
引入的推进方式以及与现有配置的集成
Network Manager 可以直接注册现有的 Transit Gateway 和 VPN 开始使用，因此引入的门槛偏低。首先从创建全球网络、注册现有资源并可视化拓扑开始。使用费本身是免费的，可视化和路由分析可以在不产生额外费用的情况下使用，因此可以先启用它，用于掌握现状。如果将来希望迁移到基于策略的管理，可以进入与 Cloud WAN 集成、以声明方式管理分段的阶段。
总结
引入 Network Manager 适合使用 Transit Gateway 或 VPN 的多区域环境。通过拓扑图可视化连接的全貌，通过路由分析检测非预期的路由。如果通过与 Cloud WAN 的集成迁移到基于策略的网络管理，就可以以声明方式管理路由配置，并事先评估网络变更的影响范围。由于可以免费使用，可以在运维跨越多个区域的网络的环境中启用它。
参考资料（AWS 官方）
本页的第一手信息来源是 AWS 官方网站及官方文档。最新的规格与价格请以下列官方页面为准。
如本页内容与官方文档不一致，请以官方文档为准。