View a markdown version of this page

Direct Connect grup agregasi tautan (LAG) - AWS Direct Connect
Pertimbangan MACsec

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Direct Connect grup agregasi tautan (LAG)

Anda dapat menggunakan beberapa koneksi untuk meningkatkan bandwidth yang tersedia. Grup agregasi tautan (LAG) adalah antarmuka logis yang menggunakan Link Aggregation Control Protocol (LACP) untuk menggabungkan beberapa koneksi pada satu Direct Connect titik akhir, memungkinkan Anda memperlakukannya sebagai koneksi tunggal yang dikelola. LAG merampingkan konfigurasi karena konfigurasi LAG berlaku untuk semua koneksi dalam grup.

catatan

Multi-chassis LAG (MLAG) tidak didukung oleh AWS.

Dalam diagram berikut, Anda memiliki empat koneksi, dengan dua koneksi ke setiap lokasi. Anda dapat membuat LAG untuk koneksi yang berakhir pada AWS perangkat yang sama dan di lokasi yang sama, dan kemudian menggunakan dua LAG alih-alih empat koneksi untuk konfigurasi dan manajemen.

Grup Agregasi Tautan

Anda dapat membuat LAG dari koneksi yang ada, atau Anda dapat menyediakan koneksi baru. Setelah membuat LAG, Anda dapat mengaitkan koneksi yang ada (baik mandiri atau bagian dari LAG lain) dengan LAG.

Aturan-aturan berikut berlaku:

  • Semua koneksi harus koneksi khusus dan memiliki kecepatan port 1 Gbps, 10 Gbps, 100 Gbps, atau 400 Gbps.

  • Semua koneksi di LAG harus menggunakan bandwidth yang sama.

  • Anda dapat memiliki maksimum dua koneksi 100 Gbps atau 400 Gbps, atau empat koneksi dengan kecepatan port kurang dari 100 Gbps dalam LAG. Setiap koneksi di LAG dihitung terhadap batas koneksi Anda secara keseluruhan untuk Wilayah.

  • Semua koneksi di LAG harus berakhir pada titik Direct Connect akhir yang sama.

  • LAG didukung untuk semua jenis antarmuka virtual—publik, pribadi, dan transit.

Saat Anda membuat LAG, Anda dapat mengunduh Letter of Authorization and Connecting Facility Assignment (LOA-CFA) untuk koneksi fisik baru secara individual dari konsol. Direct Connect Untuk informasi selengkapnya, lihat Surat Otorisasi dan Penugasan Fasilitas Penghubung () LOA-CFA.

Semua LAG memiliki atribut yang menentukan jumlah minimum koneksi di LAG yang harus operasional agar LAG itu sendiri dapat menjadi operasional. Secara default, LAG baru memiliki atribut yang diatur ke 0. Anda dapat memperbarui LAG untuk menentukan nilai yang berbeda—melakukannya berarti seluruh LAG Anda menjadi nonoperasional jika jumlah koneksi operasional berada di bawah ambang batas ini. Atribut ini dapat digunakan untuk mencegah pemanfaatan berlebih dari koneksi yang tersisa.

Semua koneksi dalam LAG beroperasi dalam Active/Active mode.

catatan

Saat Anda membuat LAG atau mengaitkan lebih banyak koneksi dengan LAG, kami mungkin tidak dapat menjamin cukup port yang tersedia pada Direct Connect titik akhir tertentu.

Topik

Pertimbangan MACSec untuk Direct Connect

Pertimbangkan hal berikut ketika Anda ingin mengonfigurasi MACsec pada LAG:

  • Ketika Anda membuat LAG dari koneksi yang ada, kami memisahkan semua kunci MACsec dari koneksi. Kemudian kita menambah koneksi ke LAG, dan mengaitkan kunci LAG MACsec dengan koneksi.

  • Ketika Anda mengaitkan koneksi yang ada ke LAG, kunci MACsec yang saat ini terkait dengan LAG akan dikaitkan dengan koneksi. Oleh karena itu, kami memisahkan kunci MACsec dari koneksi, menambahkan koneksi ke LAG, lalu mengaitkan kunci LAG MACsec dengan koneksi.

  • Hanya satu kunci MacSec yang dapat digunakan di semua tautan LAG kapan saja. Kemampuan untuk mendukung beberapa kunci MacSec hanya untuk tujuan rotasi kunci.