什麼是 AWS Direct Connect？ - AWS Direct Connect
Direct Connect 元件網路需求支援的 Direct Connect 虛擬介面類型Direct Connect 定價Direct Connect 維護

本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

什麼是 AWS Direct Connect？

AWS Direct Connect 透過標準乙太網路光纖纜線，將內部網路連結至 AWS Direct Connect 位置。纜線的一端連接到您的路由器，而另一端連接到 AWS Direct Connect 路由器。透過此連線，您可以直接建立與公有 AWS 服務 （例如 Amazon S3) 或 Amazon VPC 的虛擬介面，繞過網路路徑中的網際網路服務提供者。 AWS Direct Connect 位置可在與其建立關聯的 AWS 區域中提供對 的存取權。您可以使用公有區域中的單一連線 AWS GovCloud (US) ，或存取所有其他公有區域中的公有 AWS 服務。

下圖顯示如何與網路 AWS Direct Connect 連接的高層級概觀。

AWS Direct Connect
目錄

AWS Direct Connect 元件

以下是您用於 Direct Connect 的關鍵元件：

連線

在 AWS Direct Connect 位置建立連線，以建立從現場部署到 AWS 區域的網路連線。如需詳細資訊，請參閱AWS Direct Connect 專用和託管連線。

虛擬介面

建立虛擬介面以啟用 AWS 服務的存取。公有虛擬介面可供存取公眾的服務，如 Amazon S3。私有虛擬介面可供存取您的 VPC。支援的介面類型如下所述支援的 Direct Connect 虛擬介面類型。如需支援的介面的詳細資訊，請參閱 AWS Direct Connect 虛擬介面和託管虛擬介面和 虛擬介面的先決條件。

網路需求

若要 AWS Direct Connect 在 AWS Direct Connect 位置中使用 ，您的網路必須符合下列其中一個條件：

此外，您的網路還必須符合以下條件：

  • 您的網路必須使用單模光纖搭配適用於 1 GB 乙太網路的 1000BASE-LX (1310 nm) 收發器、適用於 10 GB 的 10GBASE-LR (1310 nm) 收發器、適用於 100 GB 乙太網路的 100GBASE-LR4 或適用於 400 Gbps 乙太網路的 400GBASE-LR4。

  • 連接埠速度大於 1 Gbps 速度的連線必須停用連接埠的自動交涉功能。不過，根據為您的連線提供服務的 AWS Direct Connect 端點，可能需要啟用或停用 1 Gbps 連線的自動交涉。如果您的虛擬介面仍未開通，請參閱 診斷排解第 2 層 (資料鏈路) 問題。

  • 802.1Q VLAN 封裝必須取得整個連線的支援，包含中繼裝置。

  • 您的裝置必須支援邊界閘道協定 (BGP) 及 BGP MD5 驗證。

  • (選用) 您可以在網路上設定雙向轉寄偵測 (BFD)。系統會自動為每個 AWS Direct Connect 虛擬介面啟用非同步 BFD。它會自動啟用 Direct Connect 虛擬介面，但要在您於路由器上設定之後才會生效。如需詳細資訊，請參閱啟用 Direct Connect 連線的 BFD。

AWS Direct Connect 同時支援 IPv4 和 IPv6 通訊協定。公有 AWS 服務提供的 IPv6 地址可透過 AWS Direct Connect 公有虛擬介面存取。

AWS Direct Connect 支援在連結層的乙太網路訊框大小 1522 或 9023 位元組 (14 位元組乙太網路標頭 + 4 位元組 VLAN 標籤 + IP 資料包的位元組 + 4 位元組 FCS)。您可以設定您的私有虛擬介面的 MTU。如需詳細資訊，請參閱私有虛擬介面或傳輸虛擬介面的 MTUs 。

支援的 Direct Connect 虛擬介面類型

AWS Direct Connect 支援以下三種虛擬介面 (VIF) 類型：

  • 私有虛擬介面

    此類型的界面用於使用私有 IP 地址存取 Amazon Virtual Private Cloud (VPC)。透過私有虛擬界面，您可以

    • 在每個私有虛擬界面直接連接到單一 VPC，以使用相同區域中IPs 存取這些資源。

    • 將私有虛擬介面連接至 Direct Connect 閘道，以存取任何帳戶和 AWS 區域的多個虛擬私有閘道 ( AWS 中國區域除外）。

  • 公有虛擬介面

    此虛擬界面類型用於使用 AWS 公有 IP 地址存取所有公有服務。使用公有虛擬介面，您可以連線到全球所有 AWS 公有 IP 地址和服務。

  • 傳輸虛擬介面

    此類型的界面用於存取與 Direct Connect 閘道相關聯的一或多個 Amazon VPC Transit Gateway。使用傳輸虛擬介面，您可以跨多個帳戶和 AWS 區域 ( AWS 中國區域除外） 連接多個 Amazon VPC Transit Gateway。

    注意

    Direct Connect 閘道與虛擬介面之間不同類型的關聯數量有限制。如需特定限制的詳細資訊，請參閱 Direct Connect 配額頁面。

如需虛擬介面的詳細資訊，請參閱AWS Direct Connect 虛擬介面和託管虛擬介面。

Direct Connect 定價

AWS Direct Connect 有兩個計費元素：連接埠時數和傳出資料傳輸。連接埠小時定價由容量和連線類型 (專用連線或託管連線) 確定。

私有介面和傳輸虛擬介面的資料傳輸費用會配置給負責資料傳輸 AWS 的帳戶。使用多帳戶 AWS Direct Connect 閘道無需額外費用。

對於可公開定址 AWS 的資源 （例如，Amazon S3 儲存貯體、Classic EC2 執行個體或經過網際網路閘道的 EC2 流量），如果傳出流量的目的地是相同 AWS 付款人帳戶擁有的公有字首，並且 AWS 透過 AWS Direct Connect 公有虛擬介面主動公告給 ，則會以 AWS Direct Connect 資料傳輸率向資源擁有者計量資料傳輸輸出 (DTO) 用量。

如需詳細資訊，請參閱 AWS Direct Connect 定價。

AWS Direct Connect 維護

AWS Direct Connect 是一項全受管服務，其中 Direct Connect 會定期在支援服務的硬體機群上執行維護活動。Direct Connect 連線佈建在獨立硬體裝置上，可讓您在 Amazon Virtual Private Cloud 和內部部署基礎設施之間建立高彈性的網路連線。此功能可讓您以可靠、可擴展且符合成本效益的方式存取 AWS 資源。如需詳細資訊，請參閱 AWS Direct Connect 彈性建議。

有兩種 Direct Connect 維護類型：計劃維護及緊急維護：

  • 計劃維護。預先安排計劃維護，以提高可用性並提供新功能。這類維護會安排在維護時段期間，我們提供三種通知：14 個曆日、7 個曆日和 1 個曆日。

    注意

    日曆日包括非工作日和當地假日。

  • 緊急維護。關鍵時刻才會啟動緊急維護，這是因為影響服務的故障需要 AWS 採取立即行動來恢復該服務。這種類型的維護並不是事先規劃的。緊急維護會在維護前最多 60 分鐘內通知受影響的客戶。

我們建議您遵循 AWS Direct Connect 備援建議，以便在維護期間可以順利且主動將流量轉移到備援 Direct connect 連線。建議您定期主動測試備援連線的恢復能力，以驗證容錯移轉是否如預期運作。使用 AWS Direct Connect 容錯移轉測試功能，您可以驗證流量是否透過其中一個備援虛擬介面路由。

如需有關發出計劃維護取消的請求之資格標準指引，請參閱如何取消 Direct Connect 維護事件？。

注意

緊急維護請求無法取消，因為 AWS 必須立即採取行動以還原服務。

如需維護事件的詳細資訊，請參閱AWS Direct Connect FAQs中的維護事件。