AWS Direct Connect

AWS Direct Connect온프레미스 네트워크에서 하나 이상의 VPC로 전용 연결을 쉽게 설정할 수 있습니다. AWS Direct Connect 네트워크 비용을 줄이고, 대역폭 처리량을 늘리고, 인터넷 기반 연결보다 더 일관된 네트워크 경험을 제공할 수 있습니다. 업계 표준 802.1Q VLAN을 사용하여 사설 IP 주소를 사용하여 Amazon VPC에 연결합니다. VLAN은 가상 인터페이스 (VIF) 를 사용하여 구성되며 다음과 같은 세 가지 유형의 VIF를 구성할 수 있습니다.

Direct Connect 위치에 있는 AWS 장치에 교차 연결을 AWS Direct Connect 설정하여 를 사용하여 AWS 백본에 대한 연결을 설정할 수 있습니다. 모든 Direct Connect 위치 (중국 제외) 에서 모든 AWS 지역에 액세스할 수 있습니다. 특정 위치에 장비가 없는 경우 WAN 서비스 제공업체 에코시스템 중에서 선택하여 특정 AWS Direct Connect 위치의 AWS Direct Connect 엔드포인트를 원격 네트워크와 통합할 수 있습니다.

에는 두 가지 유형의 연결이 있습니다. AWS Direct Connect

전용 연결의 경우 LAG (링크 어그리게이션 그룹) 를 사용하여 단일 엔드포인트에서 여러 연결을 집계할 수도 있습니다. AWS Direct Connect 이들을 단일 관리형 연결로 취급합니다. 최대 4개의 1Gbps 또는 10Gbps 연결과 최대 2개의 100Gbps 연결을 집계할 수 있습니다.

에서 고가용성을 논할 때는 추가 연결을 사용하는 것이 AWS Direct Connect좋습니다. AWS Direct Connect AWS Direct Connect Resiliency Toolkit은 데이터 센터, 사무실 또는 코로케이션 환경 간에 AWS 복원력이 뛰어난 네트워크 연결을 구축하는 데 필요한 지침을 제공합니다. 다음 그림은 서로 다른 두 위치에서 두 AWS Direct Connect 개의 연결이 종료되는 고복원력 연결 옵션의 예를 보여줍니다. AWS Direct Connect

리던던트 AWS Direct Connect

AWS Direct Connect 기본적으로 암호화되지 않습니다. 10Gbps 또는 100Gbps 전용 연결의 경우 MAC 보안 (MACsec) 을 암호화 옵션으로 사용할 수 있습니다. 1Gbps 이하 연결의 경우 연결 위에 VPN 터널을 만들 수 있습니다. 이 옵션은 및 섹션에서 다룹니다. AWS Direct Connect + AWS 사이트 간 VPN AWS Direct ConnectAWS Transit Gateway + AWS 사이트 간 VPN

에서 AWS Direct Connect 중요한 리소스 중 하나는 Direct Connect 게이트웨이입니다. Direct Connect 게이트웨이는 전 세계에서 사용할 수 있는 리소스로서 여러 지역 또는 계정에 걸쳐 여러 Amazon VPC 또는 트랜짓 게이트웨이에 연결할 수 있습니다. AWS 또한 이 리소스를 사용하면 다음 그림과 같이 하나의 프라이빗 VIF 또는 트랜짓 VIF에서 참여 VPC 또는 Transit Gateway에 연결할 수 있으므로 AWS Direct Connect 관리 작업이 줄어듭니다.

AWS Direct Connect Gateway

IP 주소 지정과 관련하여 AWS Direct Connect 가상 인터페이스는 이중 스택 작업을 위해 IPv4 및 IPv6 BGP 세션을 모두 지원합니다.

추가적인 리소스