Qu'est-ce que c'est AWS Direct Connect ? - AWS Direct Connect

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Qu'est-ce que c'est AWS Direct Connect ?

AWS Direct Connect relie votre réseau interne à un AWS Direct Connect emplacement via un câble à fibre optique Ethernet standard. Une extrémité du câble est raccordée à votre routeur et l'autre à un routeur AWS Direct Connect . Grâce à cette connexion, vous pouvez créer des interfaces virtuelles directement vers les AWS services publics (par exemple, vers Amazon S3) ou vers Amazon VPC, en contournant les fournisseurs de services Internet sur votre chemin réseau. Un AWS Direct Connect emplacement permet d'accéder AWS à la région à laquelle il est associé. Vous pouvez utiliser une seule connexion dans une région publique ou AWS GovCloud (US) pour accéder aux AWS services publics dans toutes les autres régions publiques.

Le schéma suivant présente une vue d'ensemble détaillée de la manière dont AWS Direct Connect les interfaces sont établies avec votre réseau.

AWS Direct Connect

AWS Direct Connect composants

Voici les principaux composants que vous utilisez pour AWS Direct Connect :

Connexions

Créez une connexion dans un AWS Direct Connect lieu pour établir une connexion réseau entre vos locaux et une AWS région. Pour plus d’informations, consultez AWS Direct Connect connexions.

Interfaces virtuelles

Créez une interface virtuelle pour permettre l'accès aux AWS services. Une interface virtuelle publique permet d'accéder à des services publics, comme Amazon S3. Une interface virtuelle privée permet d'accéder à votre VPC. Pour plus d’informations, consultez AWS Direct Connect interfaces virtuelles et Conditions préalables pour les interfaces virtuelles.

Exigences réseau

Pour être utilisé AWS Direct Connect dans un AWS Direct Connect lieu, votre réseau doit répondre à l'une des conditions suivantes :

  • Votre réseau est colocalisé avec un emplacement existant AWS Direct Connect . Pour plus d'informations sur les AWS Direct Connect emplacements disponibles, consultez les détails du produit AWS Direct Connect.

  • Vous travaillez avec un AWS Direct Connect partenaire membre du réseau de AWS partenaires (APN). Pour de plus amples informations, veuillez consulter Partenaires APN prenant en charge AWS Direct Connect.

  • Vous travaillez avec un fournisseur de services indépendant pour vous connecter à AWS Direct Connect.

Votre réseau doit également répondre aux conditions suivantes :

  • Votre réseau doit utiliser une fibre optique monomode avec un émetteur-récepteur 1000BASE-LX (1310 nm) pour 1 gigabit Ethernet, un émetteur-récepteur 10GBASE-LR (1310 nm) pour 10 gigabits ou un émetteur-récepteur 100GBASE-LR4 pour 100 gigabit Ethernet.

  • La négociation automatique d'un port doit être désactivée pour une connexion dont la vitesse de port est supérieure à 1 Gb/s. Toutefois, selon le point de terminaison AWS Direct Connect qui dessert votre connexion, il peut être nécessaire d'activer ou de désactiver la négociation automatique pour les connexions à 1 Gbit/s. Si votre interface virtuelle reste inactive, consultez Dépannage de problèmes (de liaison de données) de niveau 2.

  • L'encapsulation VLAN 802.1Q doit être prise en charge sur l'ensemble de la connexion, y compris les périphériques intermédiaires.

  • Votre périphérique doit prendre en charge l'authentification protocole de passerelle frontière (BGP) et BGP MD5.

  • (Facultatif) Vous pouvez configurer la détection de transmission bidirectionnelle (BFD) sur votre réseau. Le BFD asynchrone est automatiquement activé pour chaque AWS Direct Connect interface virtuelle. Elle est automatiquement activée pour les interfaces virtuelles Direct Connect, mais ne prend effet que lorsque vous la configurez sur votre routeur. Pour plus d'informations, consultez Activer la BFD pour une connexion Direct Connect.

AWS Direct Connect prend en charge les protocoles de communication IPv4 et IPv6. Les adresses IPv6 fournies par les AWS services publics sont accessibles via AWS Direct Connect des interfaces virtuelles publiques.

AWS Direct Connect prend en charge une taille de trame Ethernet de 1522 ou 9023 octets (en-tête Ethernet de 14 octets + balise VLAN de 4 octets + octets pour le datagramme IP + FCS de 4 octets) au niveau de la couche du lien. Vous pouvez définir la MTU de vos interfaces virtuelles privées. Pour plus d’informations, consultez Définir la MTU du réseau pour les interfaces virtuelles privées ou les interfaces de transit virtuelles.

Tarification pour AWS Direct Connect

AWS Direct Connect comporte deux éléments de facturation : les heures de port et le transfert de données sortants. La tarification en heures-port se base sur la capacité et le type de connexion (dédiée ou hébergée).

Les frais de transfert de données sortants pour les interfaces privées et les interfaces virtuelles de transit sont alloués au AWS compte responsable du transfert de données. Il n'y a pas de frais supplémentaires pour l'utilisation d'une passerelle AWS Direct Connect pour plusieurs comptes.

Pour les AWS ressources adressables publiquement (par exemple, les compartiments Amazon S3, les instances EC2 classiques ou le trafic EC2 passant par une passerelle Internet), si le trafic sortant est destiné à des préfixes publics détenus par le même compte AWS payeur et faisant l'objet d'une publicité active AWS via une interface virtuelle AWS Direct Connect publique, l'utilisation des transferts de données sortants (DTO) est mesurée en fonction du propriétaire de la ressource au taux de transfert de données. AWS Direct Connect

Pour plus d'informations, consultez Tarification AWS Direct Connect.

AWS Direct Connect entretien

AWS Direct Connect est un service entièrement géré dans le cadre duquel Direct Connect effectue régulièrement des activités de maintenance sur un parc matériel prenant en charge le service. Les connexions Direct Connect sont fournies sur des appareils matériels autonomes qui vous permettent de créer des connexions réseau hautement résilientes entre Amazon Virtual Private Cloud et votre infrastructure sur site. Cette fonctionnalité vous permet d'accéder à vos AWS ressources de manière fiable, évolutive et rentable. Pour plus d'informations, consultez Recommandations relatives à la résilience AWS Direct Connect.

Il existe deux types de maintenance Direct Connect : maintenance planifiée et maintenance d'urgence :

  • Maintenance planifiée. La maintenance planifiée est planifiée à l'avance afin d'améliorer la disponibilité et de proposer de nouvelles fonctionnalités. Ce type de maintenance est planifié pendant une période de maintenance au cours de laquelle nous envoyons trois notifications : 14 jours calendaires, 7 jours calendaires et 1 jour calendaire.

    Note

    Les jours civils incluent les jours non ouvrables et les jours fériés locaux.

  • Maintenance d'urgence. La maintenance d'urgence est lancée sur une base critique en raison d'une panne impactant le service qui nécessite une action immédiate de la part d' AWS pour rétablir les services. Ce type de maintenance n'est pas planifié à l'avance. Les clients concernés sont informés de la maintenance d'urgence jusqu'à 60 minutes avant la maintenance.

Nous vous recommandons de suivre les recommandations de résilience AWS Direct Connect afin de pouvoir transférer le trafic de manière souple et proactive vers votre connexion Direct Connect redondante pendant la maintenance. Nous vous recommandons également de tester régulièrement de manière proactive la résilience de vos connexions redondantes afin de vérifier que le basculement fonctionne comme prévu. Grâce à cette AWS Direct Connect Test de basculement fonctionnalité, vous pouvez vérifier que votre trafic passe par l'une de vos interfaces virtuelles redondantes.

Pour obtenir des conseils sur les critères d'éligibilité pour lancer une demande d'annulation de maintenance planifiée, consultez Comment annuler un événement de maintenance Direct Connect ?.

Note

Les demandes de maintenance d'urgence ne peuvent pas être annulées car AWS elles doivent être prises immédiatement pour rétablir le service.

Pour plus d'informations sur les événements de maintenance, consultez la section Événements de maintenance dans les AWS Direct Connect FAQ.