Direct Connect

Hello大家好，欢迎来到《AWS解决方案架构师认证 Professional(SAP)中文视频培训课程》，我们今天的课时讨论AWS Direct Connect，认证考试中有很多很多基于Direct Connect场景的考题，希望大家认真准备这部分的内容。

AWS Direct Connect是做什么的呢？

它是一种网络服务，使用 AWS Direct Connect，之前通过 Internet 传输的数据现在可以借助 AWS 与您的数据中心或公司网络之间的私有网络连接进行传输。Direct Connect通过专线将您的内部网络比如办公室或者本地数据中心连接到AWS。

Direct Connect是从您的内部网络连接到 AWS Direct Connect 位置，一端连接到您的数据中心的路由器，另一端连接到AWS Direct Connect Location的路由器。

比如现在很多组织都是采用混合云的架构，对外的业务分别运行在组织的本地数据中心以及AWS，比如前端和数据库，需要在这两个网络间进行通信，在这种场景下就可以使用Direct Connect，将本地数据中心和AWS通过专线建立连接。

Direct Connect比VPN的解决方案的成本更高一些，但通过Direct Connect将本地数据中心和AWS连接起来后，专线提供了更稳定的网络通信，且让您可以在本地数据中心通过私有网络访问AWS的服务以及VPC的资源。

这就意味着本地数据中心和AWS相互间的通信绕过了ISP而使用专用线路，优势是：1、降低网络通讯的成本 2、拥有更多的网络带宽 3、提升网络质量以及稳定性。4、相互通信通过私有网络。

还有一点要注意的是，在默认的情况下，Direct Connect不是冗余的，专线或者设备故障通信就会全中断，如果需要冗余连接，我们就要在建立一个DX或VPN来作为冗余连接，我们在本课时的后面会讨论这部分内容。

AWS Direct Connect 虚拟接口

我们先看一下如何通过AWS Direct Connect 将您的本地数据中心和AWS 区域通过专线连接起来。

右侧是本地数据中心，左侧是AWS的Region，创建 Direct Connect连接后实际上是通过AWS合作伙伴，建立一个从您的网络到 AWS Direct Connect location的您或者合作伙伴的路由器的专线连接，然后在通过 Direct Connect location的合作伙伴到AWS Region的专线接入AWS 。

创建Direct Connect连接后，必须创建 Direct Connect虚拟接口，也就是VIF，才能开始使用Direct Connect连接。

所以接下来讨论下AWS Direct Connect 虚拟接口的内容。

可以创建三种类型的虚拟接口：

【1】第一种是公共虚拟接口，在图中绿色的箭头表示，公共虚拟接口是做什么的呢，本地数据中心可以通过 Direct Connect通过公共虚拟接口访问AWS的公共服务，如S3，Glacier等等。

【2】另一种是私有虚拟接口，在图中蓝色的箭头表示，私有虚拟接口是用于本地数据中心通过 Direct Connect访问VPC资源的，如EC2实例，ELB等等。

这里大家一定要牢记，考试中会遇到虚拟接口的考点，您的VPC内的资源是需要通过私有虚拟接口来访问；而所有拥有公有域名AWS的服务，比如S3等等这些服务，是需要通过公共虚拟接口来访问。

【3】最后一种是Transit虚拟接口，用于连接VPC的Transit gateway。

好的，在这里还有一点提醒大家注意，VPC终端节点是无法通过私有虚拟接口来访问的，在这种场景下本地的网络是可以通过公共虚拟接口直接访问AWS的公共服务，如S3等。无法通过私有虚拟接口来访问VPC终端节点。

接下来我们讨论AWS Direct Connect 连接的类型。

我们前面讨论过，您可通过 AWS Direct Connect 建立一个连接您的本地网络与 AWS Direct Connect Location的专线连接，有两种类型的连接：

【1】首先是专用连接，可以选择1 Gbps 和 10 Gbps带宽,它是一个与单个客户关联的物理以太网连接,客户可以通过AWS Direct Connect 控制台、CLI 或 API 请求专用连接，然后AWS批准后由Direct Connect 合作伙伴来完成后续工作。

【2】另一种是托管连接，对于托管连接，可以选择的带宽为 50Mbps、100Mbps、200Mbps….到 10Gbps。请注意，只有已满足特定要求的合作伙伴可以创建 1Gbps、2Gbps、5Gbps 或 10Gbps 托管连接。客户是通过与 AWS Direct Connect 合作伙伴联系来请求托管连接。托管连接为客户提供了更多的带宽容量选择。

最后，无论是专用连接还是托管连接，因为可能会涉及一些物理专线的工作，基本上从申请创建连接到完成都需要差不多1个月以上时间。所以有一些考题要注意，比如像传输多大的数据使用什么方案类似的题目，要记得Direct Connect是需要1个月以上的准备时间的。

AWS Direct Connect 加密

默认情况下，使用 Direct Connect传输数据是在传输过程中是没有进行加密的，这一点要注意，但是因为是通过私有专线来传输，在一定的程度上也保障了数据在传输过程中的安全性。

如果您需要额外的安全性，可以使用 Direct Connect结合VPN的方式，在专线上对传输数据通过IPsec进行加密。

这里有一个例子，在本地建立Direct Connect连接后，在本地和Direct Connect之间在通过VPN连接来确保传输数据过程中加密。

如果大家对这部分内容感兴趣，可以访问这个链接，这是一个介绍通过 AWS Direct Connect 连接建立 AWS VPN的视频。

我们继续

链接汇聚组

链接汇聚组，您可以理解它是一个逻辑接口，它的作用是将多根连接汇聚成一个逻辑接口。
比如在本地数据中心和Direct Connect Location之间建立了多个连接，通过链接汇聚组，汇聚多个连接后，就会将这些连接视为一个托管连接进行管理，

这样的话就将多个连接汇聚成一个更大或者说是更高带宽的连接，且为连接增加了冗余性。

LAG 中最多可汇聚4 个连接，且LAG 中的所有连接以主动/主动模式运行。
您可从现有连接创建 LAG，也可配置新连接，就是说您可以随时将连接添加到LAG中以增加总带宽。

不过要注意LAG的一些使用限制：
LAG 中的所有连接都必须使用相同的带宽
LAG 中的所有连接都必须连接到同一 AWS Direct Connect 终端节点
另外，可以配置LAG的最小连接数量，作用是连接小于这个配置数量的话LAG就不在工作，这个值是可以设置为0的。

好，我们看一个例子，在这个场景下有两个用户数据中心，分别通过了两个不同的Direct Connect Location连接到了AWS VPC。

在上面的这个用户数据中心，通过两个连接连接到了Direct Connect Location 1，我们可以将这两个连接配置成LAG，合并成一个逻辑的连接，这个逻辑的连接合并了连接1和连接2的带宽。

同样可以将第二个用户数据中心到Direct Connect Location 2的连接配置成LAG，同上。不过要注意的下面的这两个连接，连接到了不同的Direct Connect Location，所以不能将这4个连接配置成1个LAG。

我们继续。

Direct Connect 网关

Direct Connect 网关，如果您想通过本地数据中心建立的Direct Connect连接，访问不同AWS区域的一个或多个VPC，那么就可以使用 Direct Connect 网关。

我们看一下这个架构图，用户本地的数据中心的网络连接到了 Direct Connect的虚拟接口，然后Direct Connect虚拟接口在连接到Direct Connect 网关，然后通过Direct Connect网关的配置，就可以让我们在本地数据中心访问不同AWS区域的不同VPC的资源。

这里需要注意的是，用户数据中心访问这些VPC资源是要使用的是私有虚拟接口，前面讨论过，在这里在强调下，如果要访问VPC相关的资源是需要通过私有虚拟接口来访问的，牢记牢记。

当本地网络需要通过Direct Connect访问多区域多VPC的场景时，记得这是Direct Connect 网关的适用场景。

Direct Connect 网关是可以关联到Transit Gateway上的，可以通过Transit Gateway将您的多个VPC以及 Direct Connect 网关连接起来成为一个星型网络结构。

好的，以上就是我们这个课时的内容， Direct Connect的内容在考试中出现的频率非常非常高，希望大家掌握这部分内容

希望本课时能够给大家带来帮助。

Direct Connect相关推荐

AWS — AWS Direct Connect
目录文章目录目录 AWS Direct Connect AWS Direct Connect 的优势稳定的网络性能降低带宽成本保护传输中的数据 Direct Connect vs VPC I ...
aws terraform_如何使用Terraform通过Direct Connect扩展AWS基础架构
aws terraform Sometimes, when you face a challenge, you might be able to solve it with routine proce ...
AWS Direct Connect配置
最近有位客户拉了AWS中国区的DX专线,让我来帮他在AWS上进行配置. 客户在上海的机房通过DX线路提供商,连接到AWS. 路线图大致如下. 本次的配置目标是能够让客户上海机房的网络能够通过DX连到云 ...
中转网关 (Transit Gateway) Connect连接类型集成FortiGate安全服务
中转网关(Transit Gateway)Connect 功能介绍 SD-WAN或软件定义的广域网长期以来一直用于通过公共Internet连接数据中心和分支机构.在现在的网络设计中,这些网络还需要扩展 ...
ad19电气规则检查_建议收藏Altium Designer Rules规则详解
对于PCB的设计, AD提供了详尽的10种不同的设计规则,这些设计规则则包括导线放置.导线布线方法.元件放置.布线规则.元件移动和信号完整性等规则.根据这些规则, Protel DXP进行自动布局和自 ...
虚拟私有云网络VPC
虚拟私有云网络VPC 1 VPC基础 2 AWS默认VPC 3 用户创建的VPC 4 NAT实例 5 NAT网关 6 NACL网络访问控制列表 7 在VPC中使用DNS域名解析 8 对等互联peeri ...
VC++、MFC最好的开源项目
介绍:介绍一下用VC++/MFC写的最好的开源项目. Sourceforge.net中有许多高质量的VC++开源项目,我列举了一些可以作为VC++程序员的参考. 正文: VC++.MFC中最好的开源项 ...
AltiumDesigner 热焊盘铺铜
在layout中,引脚与大面积的铺铜完全连接容易造成过分散热而产生虚焊以及避免因过分散热而必须使用大功率焊接器,因此在大面积铺铜时,对于接地引脚,我们经常使用热焊盘.在AltiumDesigner 中 ...
通俗解释AWS云服务每个组件的作用
你有听说过ContainerCache,ElastiCast和QR72这些AWS的新服务吗? 没有就对了,这些都是我编的:) 不过,AWS有50多个服务,从名称也不能看出这些服务是做什么的.下面我将为 ...