AWS Direct Connect

AWS Direct Connect可以轻松建立从本地网络到一个或多个 VPC 的专用连接。 AWS Direct Connect 可以降低网络成本、增加带宽吞吐量，并提供比基于 Internet 的连接更稳定的网络体验。它使用行业标准的 802.1Q VLAN 通过私有 IP 地址连接到 Amazon VPC。VLAN 使用虚拟接口 (VIF) 进行配置，您可以配置三种不同类型的 VIF：

您可以 AWS Direct Connect 通过在 Direct Connect 位置建立与 Di rect Connect 位置的 AWS 设备的交叉连接来建立与 AWS 主干网的连接。您可以从我们的任何 Direct Connect 网点（中国除外）访问任何 AWS 区域。如果您在某个地点没有设备，则可以从 WAN 服务提供商生态系统中进行选择，将您的 AWS Direct Connect 终端节点与远程网络集成。 AWS Direct Connect

使用 AWS Direct Connect，您有两种类型的连接：

对于专用连接，您还可以使用链路聚合组 (LAG) 在单个 AWS Direct Connect 端点聚合多个连接。您可以将它们视为单个托管连接。您最多可以聚合四个 1 或 10-Gbps 的连接，以及最多两个 100-Gbps 的连接。

在中讨论高可用性时 AWS Direct Connect，我们建议使用其他 AWS Direct Connect 连接。R AWS Direct Connect esiliency Toolkit 为在数据中心、办公室或托管环境之间 AWS 建立高弹性的网络连接提供了指导。下图显示了高弹性连接选项的示例，其中两个连接在两个 AWS Direct Connect 不同的 AWS Direct Connect 位置终止。

冗余 AWS Direct Connect

AWS Direct Connect 默认情况下未加密。对于 10 或 100 Gbps 的专用连接，您可以使用 MAC 安全 (MacSec) 作为加密选项。对于 1 Gbps 或更低的连接，您可以在连接之上创建 VPN 隧道——此选项将在AWS Direct Connect + AWS 站点到站点 VPN和AWS Direct ConnectAWS Transit Gateway + AWS 站点到站点 VPN章节中介绍。

其中一项重要资源 AWS Direct Connect 是 Direct Connect 网关，它是一种全球可用的资源，可以跨不同地区或 AWS 账户连接多个 Amazon VPC 或传输网关。该资源还允许您从一个私有 VIF 或中转 VIF 连接到任何参与的 VPC 或 Transit Gateway，从而减少 AWS Direct Connect 管理，如下图所示。

AWS Direct Connect Gateway

关于 IP 寻址， AWS Direct Connect 虚拟接口支持 IPv4 和 IPv6 BGP 会话以实现双栈操作。

其他 资源