直接连接(Direct Connect)
AWS Direct Connect允许从我们的网络到AWS位置创建专用网络连接。 它使用802.1q VLAN,可以将其划分为多个虚拟接口,以使用相同的连接访问公共资源。 这导致网络成本降低和带宽增加。 可以根据需要随时重新配置虚拟接口。
使用AWS Direct Connect的要求
我们的网络必须满足以下条件之一才能使用AWS Direct Connect -
我们的网络应位于AWS Direct Connect位置。 访问此链接以了解可用的AWS Direct Connect位置https://aws.amazon.com/directconnect/ 。
我们应该与AWS Direct Connect合作伙伴合作,该合作伙伴是AWS合作伙伴网络(APN)的成员。 访问此链接以了解AWS Direct Connect合作伙伴列表 - https://aws.amazon.com/directconnect/
我们的服务提供商必须可移植才能连接到AWS Direct Connect。
此外,我们的网络必须满足以下必要条件 -
与AWS Direct Connect的连接需要单模光纤,1000BASE-LX(1310nm)用于1千兆以太网,或10GBASE-LR(1310nm)用于10千兆以太网。 必须禁用端口的自动协商。 应提供对这些连接的802.1Q VLAN的支持。
网络必须支持边界网关协议(BGP)和BGP MD5身份验证。 可选地,我们可以配置双向转发检测(BFD)。
如何配置AWS Direct Connect?
以下是配置AWS Direct Connect的步骤 -
Step 1 - 使用此链接打开AWS Direct Connect控制台 - https://console.aws.amazon.com/directconnect/
step 2 - 从导航栏中选择AWS Direct Connect区域。
step 3 - AWS Direct Connect的欢迎页面打开。 选择“直接连接入门”。
![AWS Direct Connect](https://imgs.xnip.cn/cj/docimg/991/079dd9e8-15fc-453c-835f-c7dd432d09da.jpg)
step 4 - 打开“创建连接”对话框。 填写所需的详细信息,然后单击“创建”按钮。
![创建一个连接](https://imgs.xnip.cn/cj/docimg/991/47600322-de1e-4832-b1df-1c046fca180d.jpg)
AWS将在72小时内向授权用户发送确认电子邮件。
Step 5 - 使用以下步骤创建虚拟接口。
再次打开AWS控制台页面。
在导航栏中选择“连接”,然后选择“创建虚拟接口”。 填写所需的详细信息,然后单击“继续”按钮。
![创建虚拟接口](https://imgs.xnip.cn/cj/docimg/991/024fece3-b1bc-4b16-942e-c8a32f502f65.jpg)
选择Download Router Configuration,然后单击Download按钮。
![下载路由器配置](https://imgs.xnip.cn/cj/docimg/991/bbd9bade-7878-4bb7-a18a-063ec3dcba72.jpg)
![下载](https://imgs.xnip.cn/cj/docimg/991/70ae09b3-d9e8-49a7-a261-7c149fe9b1a5.jpg)
验证虚拟接口(可选)。 要验证AWS Direct Connect连接,请使用以下过程。
To verify virtual interface connection to the AWS cloud - 运行traceroute并验证AWS Direct Connect标识符是否在网络跟踪中。
To verify virtual interface connection to Amazon VPC - 使用任何可ping的AMI并将Amazon EC2实例启动到连接到虚拟专用网关的VPC中。
当实例运行时,获取其私有IP地址并ping IP地址以获得响应。
直接连接的功能
Reduces bandwidth costs - 成本降低两种方式,即直接与AWS之间传输数据。 通过专用连接传输的数据以降低的AWS Direct Connect数据传输速率而非Internet数据传输速率收费。
Compatible with all AWS services - AWS Direct Connect是一种网络服务,支持可通过Internet访问的所有AWS服务,如Amazon S3,Amazon EC2,Amazon VPC等。
Private connectivity to Amazon VPC - AWS Direct Connect可用于直接以高带宽建立从家庭网络到Amazon VPC的专用虚拟接口。
Elastic - AWS Direct Connect提供1 Gbps和10 Gbps连接,可根据要求提供多个连接。
Easy and simple - 使用AWS管理控制台轻松注册AWS Direct Connect。 使用此控制台,可以管理所有连接和虚拟接口。