亞馬遜云AWS Direct Connect專線解決方案

專業(yè)的海內外云服務商連接全球的網(wǎng)絡，實現(xiàn) IDC 與 IDC、云與云以及云與 IDC 之間的 快速連接。

北京、上海、香港、，新加坡，洛杉磯，北美，歐洲等各節(jié)點之間的網(wǎng)絡，支持的公有云包括 AWS、 Cloud、Windows Azure，以及阿里云和騰訊云。

從AWS云端平臺連接至辦公地點，具有較高的可靠性和隱私度，而且暢通無阻塞，非常適用於內部 交流，例如電子郵件、企業(yè)資源規(guī)劃（ERP）、檔案傳輸、以及由辦公室送至AWS云端中心的數(shù)據(jù)更新。

AWS Direct Connect (DX)

AWS Direct Connect相對于的聯(lián)網(wǎng)方式，具有更高的安全性，低延遲以及穩(wěn)定性，它還有以下這個特點：

1、專線，提供到AWS骨干網(wǎng)的私有連接線路

2、能夠創(chuàng)建到AWS的私有接口或公有接口

3、減少出口帶寬的開銷(入向帶寬免費)

4、始終如一的網(wǎng)絡性能

5、冗余連接的可選擇性

6、可以在多個AWS區(qū)域中使用

7、多個AWS賬號可以共享同一個DX線路

8、使用BGP來交換路由

9、通過HIPPA法案

‍

大致上你需要向AWS或者APN合作伙伴申請一條AWS Direct Connect (DX)線路，并選擇一個Direct Connect Location，再申請一個連接AWS設備和客戶設備或合作伙伴設備的Cross Connect連接即可。

1G/10G專線以及Hosted Connection

要連接客戶的遠程辦公室到AWS，你可以向AWS官方申請一條1G/10G的專線，或者可以和APN合作伙伴申請一條小于1G的專線。

1G/10G專用線路：

1，整個接口速率都是歸你所有

2，支持多個虛擬接口(Pulic VIF 和 Private VIF)

3，你需要向AWS官方申請一條DX線路(使用AWS Console即可)，創(chuàng)建后申請Cross Connect即可創(chuàng)建虛擬接口

Hosted Connection線路(可選擇50Mbps, 100Mbps, 200Mbps, 300Mbps, 400Mbps, 500Mbps)：

1，通過APN合作伙伴進行連接

2，每一個hosted connection都有預定義的帶寬和VLAN信息，客戶不能隨意更改

3，每一個hosted connection都只能創(chuàng)建一個虛擬接口VIF

4，你需要向APN合作伙伴申請一條DX線路，然后合作伙伴會提供給你一個hosted connection，你需要在AWS Console上進行確認，然后即可創(chuàng)建一個虛擬接口

鏈路聚合組的支持(LAG)

現(xiàn)在開始，DX線路就可以支持LAG了，也就是你能將最多4條DX線路進行捆綁，而達到最大40Gbps的帶寬容量。需要注意的是，如果使用了LAG，那么多條線路都會接入AWS端的同一個設備上，因此你在一定程度上會有單點故障(即這臺設備有故障，則整個DX線路都會出現(xiàn)問題)的風險。經(jīng)過開啟了LAG的DX線路的流量會在不同的實際物理線路上根據(jù)一定算法負載均衡。

在創(chuàng)建LAG的時候，你需要確保不同的線路的AWS Device的ID是一樣的，否則無法創(chuàng)建成功。默認情況下，如果你向AWS申請了2條或以上的DX線路，AWS會將線路安排在不同的物理設備上(為了避免單點故障)。因此如果你有LAG的需求，可能需要向AWS Support開一個工單進行解決。

Private VIF和Public VIF

在創(chuàng)建了DX線路之后，你可以創(chuàng)建一定數(shù)量的虛擬接口，這種虛擬接口有2種類型，一種是Private VIF，一種是Public VIF。

Private VIF可以訪問到你的VPC

(Virtual Private Cloud)以及在VPC內的一切私有資源，例如EC2，RDS，ELB等。Public VIF能夠讓你通過DX線路訪問AWS所有區(qū)域在公網(wǎng)上的資源(除了中國區(qū)域)，例如S3，DynamoDB等等。通過創(chuàng)建Public VIF，你可以不用經(jīng)過因特網(wǎng)，而是經(jīng)過DX專線來訪問這些資源。

Public VIF的路由控制

如果你在2017年11月之前申請了一條DX線路并且創(chuàng)建了Public VIF的話，你的CGW (Customer Gateway) 只會從VGW(Virtual Gateway)中收到DX線路所在區(qū)域的所有路由。

如果你在2017年11月之后申請了一條DX線路并且創(chuàng)建了Public VIF的話，你的CGW (Customer Gateway)會從VGW(Virtual Gateway)中收到來自AWS公網(wǎng)地址組成的2000~3000多個路由條目(并在持續(xù)增加)，同時你的私有網(wǎng)絡也會公告給所有AWS的骨干網(wǎng)絡。如果你需要精細控制路由的條目數(shù)量，你需要用到BGP的communities。

你可以通過編寫Route-Map和相應的規(guī)則，控制你在CGW中收到和發(fā)出去的路由條目數(shù)量。在發(fā)出的方向，你可以改變communities為：

1，7224:9100 – 代表路由只發(fā)布到當前的AWS區(qū)域

2，7224:9200 – 代表路由只發(fā)布到當前的AWS區(qū)域所在的洲(比如北美洲)

3，7224:9300 – 代表路由發(fā)布到所有的AWS區(qū)域 (默認設置)

在入方向，如果你希望控制在CGW中收到的路由條目，你可以改變communities為：

1，7224:8100 – 只收來自DX location所在的AWS區(qū)域傳來的路由

2，7224:8200 – 只收來自DX location所在的AWS區(qū)域所處的洲傳來的路由

3，No tag – 收所有AWS區(qū)域傳來的路由

我們的全球云專線產(chǎn)品，可以在全球范圍內與AWS直接對接，為企業(yè)用戶提供到IDC，辦公室的專線服務，如果你需要中國AWS的云連接，或需要香港、日本、美國或歐洲的AWS云連接，可以聯(lián)系我們，我們可以提供快速的服務。詳詢客服電話400-638-8808 官網(wǎng)：m.51huadong.com。

本文鏈接：http://m.51huadong.com/cloundnews/11007220.html