Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
# Grupos de agregación de enlaces (LAG) de Direct Connect
Puede utilizar varias conexiones para aumentar el ancho de banda disponible. Un grupo de agregación de enlaces (LAG) es una interfaz lógica que utiliza el Protocolo de control de adición de enlaces (LACP) para agregar varias conexiones a un único punto de enlace de Direct Connect, lo que permite tratarlos como una única conexión gestionada. Los LAG optimizan la configuración porque la configuración de LAG se aplica a todas las conexiones del grupo.
**nota**
El LAG multichasis (MLAG) no es compatible con AWS.
En el siguiente diagrama, tiene cuatro conexiones, con dos conexiones a cada ubicación. Puede crear un LAG para las conexiones que terminan en el mismo dispositivo de AWS y en la misma ubicación y, a continuación, utilizar los dos LAG en lugar de las cuatro conexiones para la configuración y la administración.
![\[Grupo de agregación de enlaces\]](http://docs.aws.amazon.com/es_es/directconnect/latest/UserGuide/images/LAG_description.png)
Puede crear un LAG desde las conexiones existentes o puede aprovisionar nuevas conexiones. Una vez que haya creado el LAG, puede asociar las conexiones existentes (ya sea de forma independiente como parte de otro LAG) al LAG.
Se aplican las siguientes reglas:
+ Todas las conexiones deben ser conexiones dedicadas y tener una velocidad de puerto de 1 Gbps, 10 Gbps, 100 Gbps o 400 Gbps.
+ Todas las conexiones del LAG deben utilizar el mismo ancho de banda.
+ Puede tener un máximo de dos conexiones de 100 Gbps o 400 Gbps, o cuatro conexiones con una velocidad de puerto inferior a 100 G en un LAG. Cada conexión del LAG cuenta para el límite de conexión global de la región.
+ Todas las conexiones del LAG deben terminar en el mismo punto de enlace de Direct Connect.
+ Los LAG son compatibles con todos los tipos de interfaces virtuales: públicas, privadas y de tránsito.
Al crear un LAG, puede descargar de forma individual desde la consola la Carta de autorización y Asignación de instalaciones de conexión (LOA-CFA) de una nueva conexión física de Direct Connect. Para obtener más información, consulte [Carta de autorización y asignación de instalación de conexión (LOA-CFA)](dedicated_connection.md#create-connection-loa-cfa).
Todos los LAG tienen un atributo que determina el número mínimo de conexiones del LAG que deben estar operativas para que el LAG funcione. De forma predeterminada, los LAG nuevos tienen este atributo establecido en 0. Puede actualizar el LAG para especificar un valor diferente, pero si lo hace, el LAG completo dejará de funcionar si el número de conexiones operativas es inferior a este umbral. Este atributo se puede utilizar para evitar la utilización excesiva de las otras conexiones.
Todas las conexiones de un LAG deben funcionar en modo Active/Activo.
**nota**
Al crear un LAG, o al asociarle más conexiones, es posible que no podamos garantizar puertos disponibles suficientes en un determinado punto de enlace de Direct Connect.
**Topics**
+ [Consideraciones de MACsec](#lag-macsec-considerations)
+ [Cree un LAG](create-lag.md)
+ [Ver los detalles del LAG](view-lag.md)
+ [Actualizar un LAG](update-lag.md)
+ [Asociar una conexión a un LAG](associate-connection-with-lag.md)
+ [Desasociar una conexión de un LAG](disassociate-connection-from-lag.md)
+ [Asociar un par de CKN/CAK de MACsec a un LAG](associate-key-lag.md)
+ [Elimine la asociación entre una clave MACsec secreta y un LAG](disassociate-key-lag.md)
+ [Eliminar un LAG](delete-lag.md)
## Consideraciones de MACsec para Direct Connect
Tenga en cuenta lo siguiente cuando desee configurar MACsec en los LAG:
+ Al crear un LAG a partir de conexiones existentes, desasociamos todas las claves de MACsec de las conexiones. Luego, agregamos las conexiones al LAG y asociamos la clave de MACsec del LAG a las conexiones.
+ Al asociar una conexión existente a un LAG, las claves de MACsec que se encuentran asociadas actualmente al LAG se asocian a la conexión. Por lo tanto, desasociamos las claves de MACsec de la conexión, agregamos la conexión al LAG y, a continuación, asociamos la clave de MACsec del LAG a la conexión.
+ Solo se puede utilizar una clave de MACsec en todos los enlaces del LAG en cualquier momento. La capacidad de admitir varias claves de MACSec es únicamente para fines de rotación de claves.
# Cree un LAG en un punto de conexión de Direct Connect
Puede crear un LAG aprovisionando nuevas conexiones o añadiendo conexiones existentes.
No puede crear un LAG con conexiones nuevas si esto hace que supere el límite de conexiones global de la región.
Para crear un LAG desde conexiones existentes, las conexiones deben estar en el mismo dispositivo de AWS (deben finalizar en el mismo punto de conexión de Direct Connect). También deben utilizar el mismo ancho de banda. No puede migrar una conexión desde un LAG existente si el hecho de eliminar la conexión provoca que el número mínimo de conexiones operativas del LAG caiga por debajo del umbral establecido.
**importante**
En el caso de las conexiones existentes, la conectividad a AWS se interrumpe durante la creación del LAG.
**Para crear un LAG con nuevas conexiones**
1. Abra la consola de **Direct Connect** en [https://console.aws.amazon.com/directconnect/v2/home](https://console.aws.amazon.com/directconnect/v2/home).
1. En el panel de navegación, elija **LAGs (LAG)**.
1. Seleccione **Create LAG (Crear LAG)**.
1. En** Lag creation type (Tipo de creación de LAG)**, elija **Request new connections (Solicitar conexiones nuevas)** y proporcione la información siguiente:
+ **LAG Name (Nombre del LAG)**: un nombre para el LAG.
+ **Location (Ubicación)**: la ubicación del LAG.
+ **Port speed (Velocidad del puerto)**: la velocidad del puerto para las conexiones.
+ **Number of new connections (Número de conexiones nuevas)**: el número de conexiones nuevas que se van a crear. Puede tener un máximo de cuatro conexiones cuando la velocidad del puerto es de 1G o 10G; o dos cuando la velocidad del puerto es de 100 Gbps o 400 Gbps.
+ (Opcional) Configure la seguridad de MAC (MACsec) para la conexión. En **Configuración adicional**, seleccione **Solicitar un puerto compatible con MACsec**.
MACsec solo se encuentra disponible en conexiones dedicadas.
+ (Opcional) Añada o elimine una etiqueta.
[Añadir una etiqueta] Elija **Add tag (Añadir etiqueta)** y haga lo siguiente:
+ En **Key (Clave)**, escriba el nombre de la clave.
+ En **Valor**, escriba el valor de la clave.
[Eliminar una etiqueta] Junto a la etiqueta, elija **Remove tag (Quitar etiqueta)**.
1. Seleccione **Create LAG (Crear LAG)**.
**Para crear un LAG desde conexiones existentes**
1. Abra la consola de **Direct Connect** en [https://console.aws.amazon.com/directconnect/v2/home](https://console.aws.amazon.com/directconnect/v2/home).
1. En el panel de navegación, elija **LAGs (LAG)**.
1. Seleccione **Create LAG (Crear LAG)**.
1. En** Lag creation type (Tipo de creación de LAG)**, elija **Use existing connections (Usar conexiones existentes)** y proporcione la información siguiente:
+ **LAG Name (Nombre del LAG)**: un nombre para el LAG.
+ **Conexión existente**: la conexión de Direct Connect que se va a utilizar para el LAG.
+ (Opcional) **Número de conexiones nuevas**: el número de conexiones nuevas que se van a crear. Puede tener un máximo de cuatro conexiones cuando la velocidad del puerto es de 1G o 10G; o de dos cuando la velocidad del puerto es de 100 Gbps o 400 Gbps.
1. (Opcional) Añada o elimine una etiqueta.
[Añadir una etiqueta] Elija **Add tag (Añadir etiqueta)** y haga lo siguiente:
+ En **Key (Clave)**, escriba el nombre de la clave.
+ En **Valor**, escriba el valor de la clave.
[Eliminar una etiqueta] Junto a la etiqueta, elija **Remove tag (Quitar etiqueta)**.
1. Seleccione **Create LAG (Crear LAG)**.
**Para crear un LAG mediante la línea de comandos o la API**
+ [create-lag](https://docs.aws.amazon.com/cli/latest/reference/directconnect/create-lag.html) (AWS CLI)
+ [CreateLag](https://docs.aws.amazon.com/directconnect/latest/APIReference/API_CreateLag.html) (API de Direct Connect)
**Para describir los LAG mediante la línea de comandos o la API**
+ [describe-lags](https://docs.aws.amazon.com/cli/latest/reference/directconnect/describe-lags.html) (AWS CLI)
+ [DescribeLags](https://docs.aws.amazon.com/directconnect/latest/APIReference/API_DescribeLags.html) (API de Direct Connect)
**Para descargar el documento LOA-CFA mediante la línea de comandos o la API**
+ [describe-loa](https://docs.aws.amazon.com/cli/latest/reference/directconnect/describe-loa.html) (AWS CLI)
+ [DescribeLoa](https://docs.aws.amazon.com/directconnect/latest/APIReference/API_DescribeLoa.html) (API de Direct Connect)
Una vez que crea un LAG, puede asociar o desasociar conexiones. Para obtener más información, consulte [Asociar una conexión a un LAG](associate-connection-with-lag.md) y [Desasociar una conexión de un LAG](disassociate-connection-from-lag.md).
# Ver los detalles del LAG en un Direct Connect punto final
Después de crear un LAG, puede ver sus detalles mediante la Direct Connect consola, la línea de comandos o la API.
**Para ver la información de los LAG**
1. Abre la **Direct Connect**consola en la [https://console.aws.amazon.com/directconnect/v2/home](https://console.aws.amazon.com/directconnect/v2/home).
1. En el panel de navegación, elija **LAGs**.
1. Seleccione el LAG y elija **View details (Ver detalles)**.
1. Puede ver información sobre el LAG, incluido su ID y el Direct Connect punto final en el que terminan las conexiones.
**Para ver información sobre su LAG con la línea de comandos o la API**
+ [describe-lags](https://docs.aws.amazon.com/cli/latest/reference/directconnect/describe-lags.html) (AWS CLI)
+ [DescribeLags](https://docs.aws.amazon.com/directconnect/latest/APIReference/API_DescribeLags.html)(Direct Connect API)
# Actualizar un LAG en un punto de conexión de Direct Connect
Puede actualizar los siguientes atributos del grupo de agregación de enlaces (LAG) mediante la consola de Direct Connect, la línea de comandos o la API:
+ El nombre del LAG.
+ El valor del número mínimo de conexiones que deben estar operativas para que el LAG funcione.
+ El modo de cifrado de MACsec del LAG.
MACsec solo se encuentra disponible en conexiones dedicadas.
AWS asigna este valor a cada conexión que forma parte del LAG.
Los valores válidos son:
+ `should_encrypt`
+ `must_encrypt`
Al establecer el modo de cifrado en este valor, las conexiones se desactivan cuando el cifrado se encuentra inactivo.
+ `no_encrypt`
+ Las etiquetas.
**nota**
Si ajusta el umbral del número mínimo de conexiones operativas, asegúrese de que el nuevo valor no provoque que el LAG caiga por debajo del umbral y deje de funcionar.
**Para actualizar un LAG**
1. Abra la consola de **Direct Connect** en [https://console.aws.amazon.com/directconnect/v2/home](https://console.aws.amazon.com/directconnect/v2/home).
1. En el panel de navegación, elija **LAGs (LAG)**.
1. Seleccione el LAG y, a continuación, elija **Editar**.
1. Modifique el LAG.
[Cambiar el nombre] En **LAG Name (Nombre del LAG)**, escriba un nombre nuevo para el LAG.
[Ajustar el número mínimo de conexiones] En **Mínimo de enlaces**, ingrese el número mínimo de conexiones operativas.
[Añadir una etiqueta] Elija **Add tag (Añadir etiqueta)** y haga lo siguiente:
+ En **Key (Clave)**, escriba el nombre de la clave.
+ En **Valor**, escriba el valor de la clave.
[Eliminar una etiqueta] Junto a la etiqueta, elija **Remove tag (Quitar etiqueta)**.
1. Elija **Edit LAG (Editar LAG)**.
**Para actualizar un LAG mediante la línea de comandos o la API**
+ [update-lag](https://docs.aws.amazon.com/cli/latest/reference/directconnect/update-lag.html) (AWS CLI)
+ [UpdateLag](https://docs.aws.amazon.com/directconnect/latest/APIReference/API_UpdateLag.html) (API de Direct Connect)
# Asociar una conexión a un LAG en un punto de conexión de Direct Connect
Puede asociar una conexión existente a un LAG a través de la consola de Direct Connect o mediante la línea de comandos o la API. La conexión puede ser independiente o puede ser parte de otro LAG. La conexión debe estar en el mismo dispositivo de AWS y utilizar el mismo ancho de banda que el LAG. Si la conexión ya está asociada a otro LAG, no puede volver a asociarla si el hecho de eliminar la conexión provoca que el número mínimo de conexiones operativas del LAG caiga por debajo del umbral establecido.
La asociación de una conexión con un nuevo LAG automáticamente vuelve a asociar sus interfaces virtuales al LAG.
**importante**
La conectividad a AWS a través de la conexión se interrumpe durante la asociación.
**Para asociar una conexión a un LAG**
1. Abra la consola de **Direct Connect** en [https://console.aws.amazon.com/directconnect/v2/home](https://console.aws.amazon.com/directconnect/v2/home).
1. En el panel de navegación, elija **LAGs (LAG)**.
1. Seleccione el LAG y, a continuación, elija **Ver detalles**.
1. En **Connections (Conexiones)**, elija **Associate connection (Asociar conexión)**.
1. En **Connection (Conexión)**, elija la conexión de Direct Connect que se va a utilizar para el LAG.
1. Elija **Associate Connection (Asociar conexión)**.
**Para asociar una conexión mediante la línea de comandos o la API**
+ [associate-connection-with-lag](https://docs.aws.amazon.com/cli/latest/reference/directconnect/associate-connection-with-lag.html) (AWS CLI)
+ [AssociateConnectionWithLag](https://docs.aws.amazon.com/directconnect/latest/APIReference/API_AssociateConnectionWithLag.html) (API de Direct Connect)
# Desasociar una conexión de un LAG en un punto de conexión de Direct Connect
Convierta una conexión en autónoma al desasociarla de un LAG ya sea mediante la consola de Direct Connect o a través de la línea de comandos o la API. No puede desasociar una conexión si al hacerlo provoca que el número mínimo de conexiones operativas del LAG caiga por debajo del umbral establecido.
Desasociar una conexión de un LAG no anula automáticamente las interfaces virtuales.
**importante**
Su conexión a AWS se interrumpe durante la desasociación.
**Para desasociar una conexión de un LAG**
1. Abra la consola de **Direct Connect** en [https://console.aws.amazon.com/directconnect/v2/home](https://console.aws.amazon.com/directconnect/v2/home).
1. En el panel izquierdo, elija **LAGs**.
1. Seleccione el LAG y, a continuación, elija **Ver detalles**.
1. En **Connections (Conexiones)**, seleccione la conexión en la lista de conexiones disponibles y elija **Disassociate (Desasociar)**.
1. En el cuadro de diálogo de confirmación, elija **Desasociar**.
**Para desasociar una conexión mediante la línea de comandos o la API**
+ [disassociate-connection-from-lag](https://docs.aws.amazon.com/cli/latest/reference/directconnect/disassociate-connection-from-lag.html) (AWS CLI)
+ [DisassociateConnectionFromLag](https://docs.aws.amazon.com/directconnect/latest/APIReference/API_DisassociateConnectionFromLag.html) (API de Direct Connect)
# Asociar un CKN/CAK de MACsec a un LAG de punto de conexión de Direct Connect
Después de crear el LAG compatible con MACsec, podrá asociar un CKN/CAK a la conexión a través de la consola de Direct Connect o mediante la línea de comandos o la API.
**nota**
No puede modificar una clave secreta de MACsec después de asociarla a un LAG. Si necesita modificar la clave, desasocie la clave de la conexión y, a continuación, asocie una clave nueva a la conexión. Para obtener información sobre cómo quitar una asociación, consulte [Eliminar la asociación entre una clave MACsec secreta y un LAG de Direct Connect punto final](disassociate-key-lag.md).
**Para asociar una clave de MACsec a un LAG**
1. Abra la consola de **Direct Connect** en [https://console.aws.amazon.com/directconnect/v2/home](https://console.aws.amazon.com/directconnect/v2/home).
1. En el panel de navegación, elija **LAGs (LAG)**.
1. Seleccione el LAG y elija **View details (Ver detalles)**.
1. Elija **Asociar clave**.
1. Ingrese la clave de MACsec.
[Utilizar el par de CAK/CKN] Elija el **Par de claves** y, a continuación, realice lo siguiente:
+ En **Clave de asociación de conectividad (CAK)**, ingrese la CAK.
+ En **Nombre de clave de asociación de conectividad (CKN)**, ingrese el CKN.
[Utilizar el secreto] Elija **Secreto de Secrets Manager existente** y, a continuación, en **Secreto**, seleccione la clave secreta de MACsec.
1. Elija **Asociar clave**.
**Para asociar una clave de MACsec a un LAG mediante la línea de comandos o la API**
+ [associate-mac-sec-key](https://docs.aws.amazon.com/cli/latest/reference/directconnect/associate-mac-sec-key.html) (AWS CLI)
+ [AssociateMacSecKey](https://docs.aws.amazon.com/directconnect/latest/APIReference/API_AssociateMacSecKey.html) (API de Direct Connect)
# Eliminar la asociación entre una clave MACsec secreta y un LAG de Direct Connect punto final
Puede eliminar la asociación entre el LAG y la MACsec clave mediante la Direct Connect consola, la línea de comandos o la API.
**Para eliminar una asociación entre un LAG y una MACsec clave**
1. Abra la **Direct Connect**consola en la [https://console.aws.amazon.com/directconnect/versión 2/home](https://console.aws.amazon.com/directconnect/v2/home).
1. En el panel de navegación, elija **LAGs**.
1. Seleccione el LAG y elija **View details (Ver detalles)**.
1. Seleccione el MACsec secreto que desee eliminar y, a continuación, elija **Desasociar** la clave.
1. En el cuadro de diálogo de confirmación, ingrese **disociar** y, a continuación, elija **Desasociar**.
**Para eliminar una asociación entre un LAG y una MACsec clave mediante la línea de comandos o la API**
+ [disassociate-mac-sec-key](https://docs.aws.amazon.com/cli/latest/reference/directconnect/disassociate-mac-sec-key.html) (AWS CLI)
+ [DisassociateMacSecKey](https://docs.aws.amazon.com/directconnect/latest/APIReference/API__DisassociateMacSecKey.html)(Direct Connect API)
# Eliminar un LAG de punto de conexión de Direct Connect
Puede eliminar los LAG que no necesite. No puede eliminar un LAG si tiene interfaces virtuales asociadas. Primero debe eliminar las interfaces virtuales o asociarlas a otro LAG u otra conexión. Eliminar un LAG no elimina las conexiones del LAG; debe eliminar las conexiones usted mismo. Para obtener más información, consulte [Eliminar una conexión](deleteconnection.md).
Puede eliminar un LAG a través de la consola de Direct Connect o mediante la línea de comandos o la API.
**Para eliminar un LAG**
1. Abra la consola de **Direct Connect** en [https://console.aws.amazon.com/directconnect/v2/home](https://console.aws.amazon.com/directconnect/v2/home).
1. En el panel de navegación, elija **LAGs (LAG)**.
1. Seleccione los LAG y, a continuación, elija **Eliminar**.
1. En el cuadro de diálogo de confirmación, elija **Eliminar**.
**Para eliminar un LAG mediante la línea de comandos o la API**
+ [delete-lag](https://docs.aws.amazon.com/cli/latest/reference/directconnect/delete-lag.html) (AWS CLI)
+ [DeleteLag](https://docs.aws.amazon.com/directconnect/latest/APIReference/API_DeleteLag.html) (API de Direct Connect)