AWS Direct Connect - Pilihan Konektivitas Amazon Virtual Private Cloud
Sumber daya tambahan

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

AWS Direct Connect

AWS Direct Connectmembuatnya mudah untuk membuat koneksi khusus dari jaringan lokal ke satu atau lebih VPC. AWS Direct Connect Dapat mengurangi biaya jaringan, meningkatkan throughput bandwidth, dan memberikan pengalaman jaringan yang lebih konsisten daripada koneksi berbasis internet. Ini menggunakan VLAN 802.1Q standar industri untuk terhubung ke Amazon VPC menggunakan alamat IP pribadi. VLAN dikonfigurasi menggunakan antarmuka virtual (VIF), dan Anda dapat mengonfigurasi tiga jenis VIF yang berbeda:

  • Antarmuka virtual publik - Membangun konektivitas antara titik akhir AWS publik dan pusat data, kantor, atau lingkungan colocation Anda.

  • Antarmuka virtual transit - Membangun konektivitas pribadi antara AWS Transit Gateway dan pusat data, kantor, atau lingkungan colocation Anda. Opsi konektivitas ini tercakup dalam bagian iniAWS Direct Connect + AWS Transit Gateway.

  • Antarmuka virtual pribadi - Membangun konektivitas pribadi antara sumber daya Amazon VPC dan pusat data, kantor, atau lingkungan colocation Anda. Penggunaan VIF pribadi ditunjukkan pada gambar berikut.

    Diagram yang menunjukkan AWS Direct Connect.
    AWS Direct Connect

Anda dapat membangun konektivitas ke AWS tulang punggung menggunakan AWS Direct Connect dengan membuat sambungan silang ke AWS perangkat di lokasi Direct Connect. Anda dapat mengakses AWS Wilayah mana pun dari salah satu lokasi Direct Connect kami (kecuali China). Jika Anda tidak memiliki peralatan di suatu lokasi, Anda dapat memilih dari ekosistem penyedia layanan WAN untuk mengintegrasikan AWS Direct Connect titik akhir Anda di AWS Direct Connect lokasi dengan jaringan jarak jauh Anda.

Dengan AWS Direct Connect, Anda memiliki dua jenis koneksi:

  • Koneksi khusus, di mana koneksi ethernet fisik dikaitkan dengan satu pelanggan. Anda dapat memesan kecepatan port 1, 10, atau 100 Gbps. Anda mungkin perlu bekerja dengan mitra dalam Program AWS Direct Connect Mitra untuk membantu Anda membangun sirkuit jaringan antara AWS Direct Connect koneksi dan pusat data, kantor, atau lingkungan colocation Anda.

  • Koneksi yang di-host, di mana koneksi ethernet fisik disediakan oleh AWS Direct Connect Mitra dan dibagikan dengan Anda. Anda dapat memesan kecepatan port antara 50 Mbps dan 10 Gbps. Pekerjaan Anda dengan Mitra dalam AWS Direct Connect koneksi yang mereka buat dan sirkuit jaringan antara AWS Direct Connect koneksi dan pusat data, kantor, atau lingkungan colocation Anda.

Untuk koneksi khusus, Anda juga dapat menggunakan grup agregasi tautan (LAG) untuk menggabungkan beberapa koneksi pada satu AWS Direct Connect titik akhir. Anda memperlakukan mereka sebagai koneksi tunggal yang terkelola. Anda dapat menggabungkan hingga empat koneksi 1- atau 10-Gbps, dan hingga dua koneksi 100-Gbps.

Saat membahas ketersediaan tinggi di AWS Direct Connect, kami sarankan untuk menggunakan AWS Direct Connect koneksi tambahan. The AWS Direct Connect Resiliency Toolkit menawarkan panduan dalam membangun koneksi jaringan yang sangat tangguh antara AWS dan pusat data, kantor, atau lingkungan colocation Anda. Gambar berikut menunjukkan contoh opsi konektivitas ketahanan tinggi, dengan dua AWS Direct Connect koneksi diakhiri di dua lokasi berbeda. AWS Direct Connect

Contoh diagram yang menunjukkan opsi konektivitas ketahanan tinggi.
Redundan AWS Direct Connect

AWS Direct Connect tidak dienkripsi secara default. Untuk koneksi khusus 10 atau 100 Gbps, Anda dapat menggunakan keamanan MAC (MacSec) sebagai opsi enkripsi. Untuk koneksi 1 Gbps atau kurang, Anda dapat membuat terowongan VPN di atas koneksi — opsi ini tercakup dalam AWS Direct Connect + AWS Site-to-Site VPN dan AWS Direct ConnectAWS Transit Gateway + AWS Site-to-Site VPN bagian.

Salah satu sumber daya penting AWS Direct Connect adalah gateway Direct Connect, yang merupakan sumber daya yang tersedia secara global untuk memungkinkan koneksi ke beberapa VPC Amazon atau Gateway Transit di berbagai Wilayah atau akun. AWS Sumber daya ini juga memungkinkan Anda untuk terhubung ke VPC atau Transit Gateway yang berpartisipasi dari satu VIF pribadi atau VIF transit, mengurangi AWS Direct Connect manajemen, seperti yang ditunjukkan pada gambar berikut.

Diagram yang menunjukkan koneksi ke VPC atau Transit Gateway yang berpartisipasi dari satu VIF pribadi atau VIF transit.
AWS Direct Connect Gateway

Mengenai pengalamatan IP, antarmuka AWS Direct Connect virtual mendukung sesi IPv4 dan IPv6 BGP untuk operasi dual-stack.

  • Konfigurasi VIFS IPv4 pribadi dan transit memanfaatkan alamat IPv4 yang dihasilkan AWS atau alamat yang dikonfigurasi oleh Anda. Untuk peering VIF IPv4 BGP publik, Anda harus menentukan CIDR /31 IPv4 publik unik yang Anda miliki (atau kirimkan permintaan agar blok CIDR ditetapkan).

  • Untuk semua jenis VIF IPv6 BGP peering, AWS menetapkan /125 CIDR, yang tidak dapat dikonfigurasi.

Sumber daya tambahan