VMware Cloud on AWS のレイヤー 2 仮想プライベート ネットワーク (L2VPN) を使用して、オンプレミス ネットワークを SDDC の 1 つ以上の VLAN ベースのネットワークに拡張できます。この拡張ネットワークは、単一のブロードキャスト ドメインを持つ単一のサブネットです。この拡張ネットワークでは、クラウド SDDC に対して、仮想マシンを、その IP アドレスを変更せずに移行できます。
データセンターの移行に加えて、ディザスタ リカバリ、または必要に応じてクラウド コンピューティング リソースへの動的アクセス（別名「クラウド バースト」）に拡張 L2VPN ネットワークを使用できます。
VMware Cloud on AWS は NSX を使用して、クラウド SDDC 内で L2VPN サーバを提供します。L2VPN クライアント機能は、オンプレミスの NSX Edge によって提供されます。L2VPN の制約については、VMware 構成の上限を参照してください。
VMware Cloud on AWS の L2VPN 機能は、VLAN ネットワークの拡張をサポートします。NSX サーバへの L2VPN 接続は IPsec トンネルを使用します。L2VPN の拡張ネットワークは、仮想マシン ネットワークを拡張してワークロードのトラフィックを伝送するためにのみ使用されます。このネットワークは移行トラフィック（ESXi の管理または vMotion）に使用される VMkernel ネットワークから独立しています。VMkernel ネットワークでは、個別の IPsec VPN または Direct Connect 接続が使用されます。
L2VPN クライアントおよびサーバを構成し、クライアントに割り当てられたトンネル ID を指定する拡張ネットワークを作成するまで、L2VPN トンネルは起動できません。
