設定 AWS Direct Connect Classic 連線

註冊 AWS 帳戶

1. 開啟 https://portal.aws.amazon.com/billing/signup。

2. 請遵循線上指示進行。

   部分註冊程序需接收來電，並在電話鍵盤輸入驗證碼。

   當您註冊 時 AWS 帳戶，AWS 帳戶根使用者會建立 。根使用者有權存取該帳戶中的所有 AWS 服務 和資源。作為安全最佳實務，請將管理存取權指派給使用者，並且僅使用根使用者來執行需要根使用者存取權的任務。

保護您的 AWS 帳戶根使用者

1. 選擇根使用者並輸入 AWS 帳戶 您的電子郵件地址，以帳戶擁有者AWS Management Console身分登入 。在下一頁中，輸入您的密碼。

   如需使用根使用者登入的說明，請參閱 AWS 登入 使用者指南中的以根使用者身分登入。

2. 若要在您的根使用者帳戶上啟用多重要素驗證 (MFA)。

   如需說明，請參閱《IAM 使用者指南》中的為您的 AWS 帳戶 根使用者 （主控台） 啟用虛擬 MFA 裝置。

建立具有管理存取權的使用者

1. 啟用 IAM Identity Center。

   如需指示，請參閱《AWS IAM Identity Center 使用者指南》中的啟用 AWS IAM Identity Center。

2. 在 IAM Identity Center 中，將管理存取權授予使用者。

   如需使用 IAM Identity Center 目錄 做為身分來源的教學課程，請參閱AWS IAM Identity Center 《 使用者指南》中的使用預設值設定使用者存取權 IAM Identity Center 目錄。

以具有管理存取權的使用者身分登入

• 若要使用您的 IAM Identity Center 使用者簽署，請使用建立 IAM Identity Center 使用者時傳送至您電子郵件地址的簽署 URL。

  如需使用 IAM Identity Center 使用者登入的說明，請參閱AWS 登入 《 使用者指南》中的登入 AWS 存取入口網站。

指派存取權給其他使用者

1. 在 IAM Identity Center 中，建立一個許可集來遵循套用最低權限的最佳實務。

   如需指示，請參閱《AWS IAM Identity Center 使用者指南》中的建立許可集。

2. 將使用者指派至群組，然後對該群組指派單一登入存取權。

   如需指示，請參閱《AWS IAM Identity Center 使用者指南》中的新增群組。

建立新的 AWS Direct Connect 連線

1. 在 https：//https://console.aws.amazon.com/directconnect/v2/home 開啟 AWS Direct Connect主控台。

2. 在導覽窗格中，選擇連線，然後選擇建立連線。

3. 選擇 Classic (傳統)。

4. 在 Create Connection (建立連線) 窗格的 Connection settings (連線設定) 之下，執行下列動作：

   1. 對於 Name (連線)，輸入連線的名稱。

   2. 對於 Location (據點)，選取合適的 AWS Direct Connect 據點。

   3. 如適用，將 Sub Location (子據點) 選為最靠近您本身或網路供應商的樓層。此選項僅適用於該據點所在建築物的多個樓層設有匯接機房 (MMR) 的情況。

   4. 對於 Port Speed (連接埠速度)，選擇連線頻寬。

   5. 對於內部部署，當您使用此連線連線到資料中心時，請選取透過 AWS Direct Connect 合作夥伴連線。

   6. 對於服務提供者，選取 AWS Direct Connect 合作夥伴。如果您使用不在清單中的合作夥伴，請選取 Other (其他)。

   7. 如果您對服務供應商選取其他，則對其他供應商的名稱，請輸入您使用的合作夥伴名稱。

   8. (選用) 新增或移除標籤。

      [新增標籤] 選擇 Add tag (新增標籤)，並執行下列動作：

      • 對於 Key (金鑰)，輸入金鑰名稱。

      • 在值中，進入索引鍵值。

      [移除標籤] 在標籤旁邊，選擇 移除標籤。

5. 選擇建立連線。

接受託管虛擬介面

1. 在 https：//https://console.aws.amazon.com/directconnect/v2/home 開啟 AWS Direct Connect 主控台。

2. 在導覽窗格中，選擇 Connections (連線)。

3. 選取託管連線，然後選擇「接受」。

   選擇 Accept (接受)。

下載 LOA-CFA

1. 在 https：//https://console.aws.amazon.com/directconnect/v2/home 開啟 AWS Direct Connect主控台。

2. 在導覽窗格中，選擇 Connections (連線)。

3. 選取連線，然後選擇 View Details (檢視詳細資訊)。

4. 選擇 Download LOA-CFA (下載 LOA-CFA)。

   PDF 檔案格式的 LOA-CFA 即會下載到您的電腦。

   注意

   如果該連結為未啟用狀態，即表示尚未提供 LOA-CFA 讓您下載。請檢查您是否收到要求補齊更多資訊的電子郵件。若仍然無法使用，或是您在 72 小時之後還未收到電子郵件，請聯絡 AWS Support。

5. 下載 LOA-CFA 之後，執行以下其中一項操作：

   • 如果您與 AWS Direct Connect 合作夥伴或網路提供者合作，請傳送 LOA-CFA 給他們，讓他們可以在 AWS Direct Connect 位置為您訂購交叉連線。若對方無法為您訂購交叉連接，您可以直接聯繫主機代管服務供應商。

   • 如果您在該 AWS Direct Connect 位置有設備，請聯絡主機代管提供者請求跨網路連線。您必須是主機代管供應商的客戶。您還必須向他們提供 LOA-CFA，其授權路由器的連線 AWS ，以及連接到網路的必要資訊。

佈建公有虛擬介面連往非 VPC 服務

1. 在 https：//https://console.aws.amazon.com/directconnect/v2/home 開啟 AWS Direct Connect主控台。

2. 在導覽窗格中，選擇 Virtual Interfaces (虛擬介面)。

3. 選擇建立虛擬介面。

4. 在虛擬介面類型之下，針對類型選擇公有。

5. 在公有虛擬介面設定 之下，執行下列動作：

   1. 針對虛擬介面名稱，輸入虛擬介面的名稱。

   2. 針對連線，選擇要用於此介面的 Direct Connect 連線。

   3. 針對 VLAN，為您的虛擬區域網路 (VLAN) 輸入 ID 號碼。

   4. 針對 BGP ASN，為新的虛擬介面輸入您內部部署對等路由器的邊界閘道協定自治系統編號。

      有效值為 1-2147483647。

6. 在 Additional settings (其他設定) 之下，執行下列動作：

   1. 若要設定 IPv4 BGP 或 IPv6 對等，請執行下列動作：

      [IPv4] 若要設定 IPv4 BGP 對等，請選擇 IPv4，然後執行以下動作：

      • 若要自行指定這些 IP 地址，對於 Your router peer ip (您的路由器對等 IP)，輸入 Amazon 應傳送流量至該處的目的地 IPv4 CIDR 地址。

      • 對於 Amazon router peer IP (Amazon 路由器對等 IP)，輸入用以傳送流量至 AWS的 IPv4 CIDR 地址。

      [IPv6] 若要設定 IPv6 BGP 對等，請選擇 IPv6。對等 IPv6 地址是自動從 Amazon 的 IPv6 地址集區所指派。您無法指定自訂 IPv6 地址。

   2. 若要提供自己的 BGP 金鑰，請輸入您的 BGP MD5 金鑰。

      如果您未輸入值，我們會產生 BGP 金鑰。

   3. 若要對 Amazon 公告字首，對於欲公告的字首，輸入應透過虛擬介面將流量路由傳送至該處的目的地 IPv4 CIDR 地址 (以逗號分隔)。

   4. (選用) 新增或移除標籤。

      [新增標籤] 選擇 Add tag (新增標籤)，並執行下列動作：

      • 對於 Key (金鑰)，輸入金鑰名稱。

      • 在值中，進入索引鍵值。

      [移除標籤] 在標籤旁邊，選擇 移除標籤。

7. 選擇建立虛擬介面。

佈建私有虛擬介面連往 VPC

1. 在 https：//https://console.aws.amazon.com/directconnect/v2/home 開啟 AWS Direct Connect主控台。

2. 在導覽窗格中，選擇 Virtual Interfaces (虛擬介面)。

3. 選擇建立虛擬介面。

4. 在虛擬介面類型之下，對於類型，請選擇私有。

5. 在公有虛擬介面設定之下，執行下列動作：

   1. 針對虛擬介面名稱，輸入虛擬介面的名稱。

   2. 針對連線，選擇要用於此介面的 Direct Connect 連線。

   3. 對於閘道類型，選擇「虛擬私有閘道」或「Direct Connect 閘道」。

   4. 對於虛擬介面擁有者，選擇另一個 AWS 帳戶，然後輸入 AWS 帳戶。

   5. 對於虛擬私有閘道，請選擇您用於此介面的虛擬私有閘道。

   6. 針對 VLAN，為您的虛擬區域網路 (VLAN) 輸入 ID 號碼。

   7. 針對 BGP ASN，為新的虛擬介面輸入您內部部署對等路由器的邊界閘道協定自治系統編號。

      有效值為 1 至 2147483647。

6. 在 Additional settings (其他設定) 之下，執行下列動作：

   1. 若要設定 IPv4 BGP 或 IPv6 對等，請執行下列動作：

      [IPv4] 若要設定 IPv4 BGP 對等，請選擇 IPv4，然後執行以下動作：

      • 若要自行指定這些 IP 地址，對於 Your router peer ip (您的路由器對等 IP)，輸入 Amazon 應傳送流量至該處的目的地 IPv4 CIDR 地址。

      • 對於 Amazon 路由器對等 IP，輸入用以傳送流量至 AWS的 IPv4 CIDR 地址。

        重要

        如果您讓 AWS 自動指派 IPv4 地址，根據 RFC 3927 的point-to-point連線能力， /29 CIDR 將從 169.254.0.0/16 IPv4 Link-Local 配置。如果您打算使用客戶路由器對等 IP 地址做為 VPC 流量的來源和/或目的地， AWS 則 不會建議此選項。請改用 RFC 1918 或其他地址，並自行指定地址。

        • 如需有關 RFC 1918 的詳細資訊，請參閱私有網路的地址配置。

        • 如需有關 RFC 3927 的詳細資訊，請參閱 IPv4 Link-Local 地址的動態組態。

      [IPv6] 若要設定 IPv6 BGP 對等，請選擇 IPv6。對等 IPv6 地址是自動從 Amazon 的 IPv6 地址集區所指派。您無法指定自訂 IPv6 地址。

   2. 若要將最大傳輸單位 (MTU) 從 1500 (預設) 變更至 9001 (巨型框架)，請選取巨型 MTU (MTU 大小 9001)。

   3. (選用) 在啟用 SiteLink 之下，選擇啟用以啟用 Direct Connect 連接點之間的直接連線。

   4. (選用) 新增或移除標籤。

      [新增標籤] 選擇 Add tag (新增標籤)，並執行下列動作：

      • 對於 Key (金鑰)，輸入金鑰名稱。

      • 在值中，進入索引鍵值。

      [移除標籤] 在標籤旁邊，選擇 移除標籤。

7. 選擇建立虛擬介面。

8. 您必須使用 BGP 裝置公告您用於公有 VIF 連線的網路。

若要下載路由器組態

1. 在 https：//https://console.aws.amazon.com/directconnect/v2/home 開啟 AWS Direct Connect主控台。

2. 在導覽窗格中，選擇 Virtual Interfaces (虛擬介面)。

3. 選取連線，然後選擇 View Details (檢視詳細資訊)。

4. 選擇 Download router configuration (下載路由器組態)。

5. 對於 Download Router Configuration (下載路由器組態)，請執行以下動作：

   1. 針對 Vendor (廠商)，選取路由器的製造商。

   2. 針對 Platform (平台)，選取路由器的型號。

   3. 針對 Software (軟體)，選取路由器的軟體版本。

6. 選擇 Download (下載)，接著使用路由器的適當組態來確保您可以連接至 AWS Direct Connect。

驗證您的虛擬介面與 AWS 雲端的連線

• 執行traceroute並確認 AWS Direct Connect 識別碼位於網路追蹤中。

驗證與 Amazon VPC 的虛擬 int+erface 連線

1. 使用可透過 ping 存取的 AMI 如 Amazon Linux AMI，在連接至虛擬私有閘道的 VPC 中啟動 EC2 執行個體。當您使用 Amazon EC2 主控台的執行個體啟動精靈時，可在快速入門索引標籤取得 Amazon Linux AMI。如需詳細資訊，請參閱《Amazon EC2 使用者指南》中的啟動執行個體。 Amazon EC2 確認與執行個體關聯的安全群組，包含一個規則允許流量傳入 ICMP (適用於 ping 請求)。

2. 待執行個體執行之後，取得其私有 IPv4 地址 (例如 10.0.0.4)。Amazon EC2 主控台顯示的執行個體詳細資訊將包含該地址。

3. Ping 到該私有 IPv4 地址並獲得回應。