AWS Direct Connect

AWS Direct Connect可讓您輕鬆建立從內部部署網路到一或多個 VPC 的專用連線。 AWS Direct Connect 可降低網路成本、增加頻寬輸送量，並提供比網際網路連線更一致的網路體驗。它使用業界標準 802.1Q VLAN，使用私有 IP 地址連接到 Amazon VPC 私人雲端。VLAN 使用虛擬介面 (VIF) 進行設定，您可以設定三種不同類型的 VIF：

您可以使 AWS Direct Connect 用在「直接 AWS 連線」位置建立與 AWS 裝置的交叉連線，以建立與骨幹的 Connect 線。您可以從我們的任何直接 Connect AWS 地點進入任何地區（中國除外）。如果您在某個地點沒有設備，則可以從 WAN 服務供應商的生態系統中進行選擇，將您的 AWS Direct Connect 端點與遠端網路整合在一個 AWS Direct Connect 位置。

使用 AWS Direct Connect，您有兩種類型的連接：

對於專用連線，您也可以使用連結彙總群組 (LAG) 在單一 AWS Direct Connect 端點彙總多個連線。您可以將它們視為單一的受管理連線。您最多可以彙總四個 1 或 10-Gbps 連線，以及最多兩個 100-Gbps 連線。

在中討論高可用性時 AWS Direct Connect，建議您使用其他 AWS Direct Connect 連線。AWS Direct Connect 彈性工具組提供指引，協助您在資料中心、辦公室或主機託管環境之間 AWS 建立高度彈性的網路連線。下圖顯示高彈性連線選項的範例，其中兩個 AWS Direct Connect 連線終止在兩個不同 AWS Direct Connect 的位置。

冗餘 AWS Direct Connect

AWS Direct Connect 默認情況下不加密。對於 10 或 100 Gbps 的專用連接，您可以使用 MAC 安全性（MacSec）作為加密選項。對於 1 Gbps 或更小的連線，您可以在連線上方建立 VPN 通道，這個選項涵蓋在AWS Direct Connect + AWS Site-to-Site VPN和AWS Direct Connect + AWS Transit Gateway + AWS Site-to-Site VPN章節中。

其中一個重要資源 AWS Direct Connect 是 Direct Connect 閘道，這是一種全球可用的資源，可讓您連接到多個 Amazon VPC 或跨不同區域或 AWS 帳戶的傳輸閘道。此資源還允許您從一個私有 VIF 或傳輸 VIF 連接到任何參與的 VPC 或傳輸閘道，從而減少 AWS Direct Connect 管理，如下圖所示。

AWS Direct Connect Gateway

在 IP 位址方面， AWS Direct Connect 虛擬介面同時支援 IPv4 和 IPv6 BGP 工作階段，以進行雙堆疊作業。

其他資源