Đồ án triển khai mô hình mạng Hybrid Cloud, kết nối hạ tầng nội bộ giả lập trên EVE-NG với đám mây AWS thông qua đường hầm IPsec VPN Site-to-Site. Trụ sở On-premises vận hành thiết bị Cisco tích hợp các giao thức dự phòng (STP, HSRP, DHCP) để đảm bảo tính sẵn sàng cao. Đám mây cung cấp máy chủ EC2 và kho lưu trữ S3 giúp sao lưu dữ liệu tự động từ máy trạm Windows qua AWS CLI. Hệ thống áp dụng kiến trúc bảo mật đa lớp (Firewall, Security Group, NACL, IAM) nhằm kiểm soát chặt chẽ truy cập doanh nghiệp.

Từ khóa:

Mạng lai, mạng doanh nghiệp, AWS

Abstract:

This project implements a hybrid cloud network model, connecting the internal infrastructure simulated on EVE-NG to the AWS cloud via a Site-to-Site IPsec VPN tunnel. The on-premises office uses Cisco equipment with integrated redundancy protocols (STP, HSRP, DHCP) to ensure high availability. The cloud provides EC2 servers and S3 storage to automatically back up data from Windows workstations via AWS CLI. The system uses a multi-layered security architecture (Firewall, Security Groups, NACL, IAM) to tightly control enterprise access.

Key word:

Hybrid network, enterprise network, AWS