AWS — AWS Direct Connect

朱雀 2023-10-02 10:54 44阅读 0赞

## 目录 ##

#### 文章目录 ####

*  目录
 *  AWS Direct Connect
 *  AWS Direct Connect 的优势
 *   *  稳定的网络性能
     *  降低带宽成本
     *  保护传输中的数据
 *  Direct Connect vs VPC IPSec VPN Connections
 *  AWS Direct Connect 的网络架构
 *  Direct Connect 的 VIF 类型
 *  功能特性

## AWS Direct Connect ##

AWS Direct Connect 是一种用于替代 Internet 来连接到 AWS Cloud 的网络服务，由 AWS 或 AWS Direct Connect 的 APN（Amazon 合作伙伴网络）提供服务。使用 AWS Direct Connect，用户可以在 Local Network 与 AWS Cloud 之间建立私有的网络连接。

AWS Direct Connect 兼容所有可以通过 Internet 访问的 AWS Public Resources（e.g. Amazon EC2、Amazon S3）或 AWS Private Resources（e.g. Amazon VPC）。

目前，全球共有 108 个 AWS Direct Connect Location 站点以及超过 50 个 AWS Direct Connect 交付合作伙伴。用户可以选择订购 50Mbps、100Mbps、200Mbps、300Mbps、400Mbps、500Mbps、1Gbps、10Gbps、100Gbps 的端口。

需要注意的是，AWS Direct Connect Location 与地理位置最近的 AWS Region 具有关联关系，需要根据具体的 Region 所在的位置来选择 AWS Direct Connect Location。

![在这里插入图片描述][4ba4bed4826444eda4e469724230106e.png]

## AWS Direct Connect 的优势 ##

### 稳定的网络性能 ###

拥有比 Internet 连接方式更加稳定的 SLA（服务质量保障），以及更可控的网络管理，例如：可以选择使用专用连接的数据以及这些数据的路由方式。

### 降低带宽成本 ###

AWS Direct Connect 的费率比 Internet 服务提供商指出的带宽费用更低。

### 保护传输中的数据 ###

10Gbps 和 100Gbps 端口支持 IEEE 802.1AE（MACsec）点对点加密，以及基于 IPsec 的 AWS Site-to-Site VPN 连接。

## Direct Connect vs VPC IPSec VPN Connections ##

*  VPC IPSec VPN Connections 在 Internet 上建立 Local Network 与 Amazon VPC 之间的加密网络连接，适用于客户端远程访问场景。
 *  Direct Connect 不经过 Internet，而是使用 AWS Direct Connect PoP 进行专网接入。

## AWS Direct Connect 的网络架构 ##

![在这里插入图片描述][290faf6da8604d6482e55d9efc368af5.png]

一个 AWS Direct Connect Location 包含两个部分：

1.  **AWS Direct Connect PoP（Point of Presence，接入点）**
2.  **Customer Gateway**

这两个部分将一个 AWS Direct Connect Link 分成了 3 段：

1.  **前端网络链接**，即：Customer Local Network 与 Customer Gateway（AWS Direct Connect Location）之间的网络连接，可以由任何网络服务提供商来完成建立。使用标准的以太网光纤，一端接到 Customer Router，另一端接到 Customer Gateway（AWS Direct Connect Location）。
2.  **Cross Connect**：AWS Direct Connect PoP 与 Customer Gateway 之间的连接。
3.  **后端网络链接**，即：从 AWS Direct Connect PoP 到 AWS Region 之间的网络连接，由 AWS 自身进行维护。

![在这里插入图片描述][e91f5a98dd4d41a8b965811a3694f9f5.png]

一旦建立了 Cross Connect，以及 Customer Gateway 与 Customer Local Network 之间的连接，就可以创建 VIF（Virtual Interface，虚拟接口）了。

每个 AWS Direct Connect 至少需要一个 VIF（虚拟接口），也可以配置多个 VIFs，每个 VIF 都需要 VLAN ID、IP 地址、ASN 和 BGP 密钥。

AWS Direct Connect 需要通过 VIF 来设置 Service Link（服务链接），而 Service Link 用于执行 AWS Cloud 与 Outpost 之间的 Control Traffic（控制流量）。

## Direct Connect 的 VIF 类型 ##

![请添加图片描述][1789ca3fd5604838b32ab3da59e3671d.jpeg]

AWS Direct Connect 支持 3 种类型的 VIF：

1.  **Public VIF（公共虚拟接口）**：连接到 AWS Public Resources，例如：Amazon EC2、Amazon S3。
2.  **Private VIF（专用虚拟接口）**：AWS Private Resources，例如：Amazon VPC。该场景中，AWS Direct Connect PoP 需要 VGW（Virtual Private Gateway）才能访问 AWS VPC。

![在这里插入图片描述][e3cac3d3c5014183967ca7cde5ef3d72.png]

1.  **Transit VIF（中转虚拟接口）**：通过将 AWS Direct Connect PoP 接入 Transit VIF， 可以把 Consumer 的数千个 AWS VPCs 连接到同一个 Local Network。

![在这里插入图片描述][7b51f94071f44646af051fb7bbbd2d62.png]

Transit VIF 是一种供 AWS Direct Connect PoP 使用的新型虚拟接口，通过使用 Transit VIF， AWS Direct Connect PoP 可以与 Transit Gateway 建立连接，继而连接到 Transit Gateway 上数千个 VPCs。

相比于 VGW，Transit GW 可以实现 Consumer Local Network 与上千个 VPCs 同时互联，让 Consumer 可以通过一条专线、一次部署、一键构造一点到多点的本地到云上的网络，实现混合云组网。

## 功能特性 ##

![请添加图片描述][fa0303589d79485eaaee3235a2314aa7.jpeg]

![请添加图片描述][56e567f544c94037ae06877a0716a24a.jpeg]

![请添加图片描述][467c85a4cb1d44cd89ea9a89d0d0d22e.jpeg]  
![请添加图片描述][2e2c6670428f4d7393b2213a84f319ff.jpeg]  
![请添加图片描述][6ece6a7704c2473994f534ce6f81eec1.jpeg]

[4ba4bed4826444eda4e469724230106e.png]: https://img-blog.csdnimg.cn/4ba4bed4826444eda4e469724230106e.png
[290faf6da8604d6482e55d9efc368af5.png]: https://img-blog.csdnimg.cn/290faf6da8604d6482e55d9efc368af5.png
[e91f5a98dd4d41a8b965811a3694f9f5.png]: https://img-blog.csdnimg.cn/e91f5a98dd4d41a8b965811a3694f9f5.png
[1789ca3fd5604838b32ab3da59e3671d.jpeg]: https://img-blog.csdnimg.cn/1789ca3fd5604838b32ab3da59e3671d.jpeg
[e3cac3d3c5014183967ca7cde5ef3d72.png]: https://img-blog.csdnimg.cn/e3cac3d3c5014183967ca7cde5ef3d72.png
[7b51f94071f44646af051fb7bbbd2d62.png]: https://img-blog.csdnimg.cn/7b51f94071f44646af051fb7bbbd2d62.png
[fa0303589d79485eaaee3235a2314aa7.jpeg]: https://img-blog.csdnimg.cn/fa0303589d79485eaaee3235a2314aa7.jpeg
[56e567f544c94037ae06877a0716a24a.jpeg]: https://img-blog.csdnimg.cn/56e567f544c94037ae06877a0716a24a.jpeg
[467c85a4cb1d44cd89ea9a89d0d0d22e.jpeg]: https://img-blog.csdnimg.cn/467c85a4cb1d44cd89ea9a89d0d0d22e.jpeg
[2e2c6670428f4d7393b2213a84f319ff.jpeg]: https://img-blog.csdnimg.cn/2e2c6670428f4d7393b2213a84f319ff.jpeg
[6ece6a7704c2473994f534ce6f81eec1.jpeg]: https://img-blog.csdnimg.cn/6ece6a7704c2473994f534ce6f81eec1.jpeg