Direct Connect とは
Direct Connect は、お客様の内部ネットワークを Direct Connect ロケーションに、標準のイーサネット光ファイバケーブルを介して接続するサービスです。ケーブルの一端がお客様のルーターに、他方が Direct Connect のルーターに接続されます。この接続を使用すると、Amazon S3 などの AWS のパブリックサービス、または Amazon VPC に対する仮想インターフェイスを直接作成できるため、ネットワークパスのインターネットサービスプロバイダーを回避できます。Direct Connect ロケーションは、関連付けられているリージョン内の AWS へのアクセスを提供します。パブリックリージョン、または AWS GovCloud (US) 内の単一の接続を使用して、その他すべてのパブリックリージョン内にある AWS のパブリックサービスにアクセスすることができます。
-
接続できる Direct Connect ロケーション一覧については、「AWS Direct Connect Locations
」を参照してください。 -
Direct Connect に関する質問の回答は、「Direct Connect のよくある質問
」を参照してください。
次の図は、Direct Connect とお客様のネットワークがどのように連結されるかを大まかに示したものです。
内容
Direct Connect コンポーネント
以下は、Direct Connect に使用する主要コンポーネントです。
- 接続
-
Direct Connect ロケーションで接続を作成し、ユーザーの施設から AWS リージョンへのネットワーク接続を確立します。詳細については、「Direct Connect 専用接続とホスト接続」を参照してください。
- 仮想インターフェイス
-
AWS のサービスへのアクセスを有効にするには、仮想インターフェイスを作成します。パブリックな仮想インターフェイスでは、Amazon S3 などのパブリックなサービスへのアクセスが可能です。プライベート仮想インターフェイスは、VPC へのアクセスを有効にします。サポートされているインターフェイスのタイプについては、サポートされている Direct Connect 仮想インターフェイスタイプ で説明します。サポートされているインターフェイスの詳細については、「Direct Connect 仮想インターフェイスとホスト型仮想インターフェイス」および「仮想インターフェイスの前提条件」を参照してください。
ネットワークの要件
Direct Connect のロケーションで Direct Connect を使用するには、お客様のネットワークが以下のいずれかの条件を満たしている必要があります。
-
ネットワークが既存している Direct Connect ロケーションと同じ場所にある。利用可能な Direct Connect ロケーションの詳細については、AWS Direct Connect 製品の詳細
を参照してください。 -
AWS パートナーネットワーク (APN) のメンバーである Direct Connect パートナーと連携している。詳細については、「AWS Direct Connect をサポートする APN パートナー
」を参照してください。 -
独立系サービスプロバイダを利用して に接続するDirect Connect
さらに、お客様のネットワークは以下の条件を満たしている必要があります。
-
ネットワークでは、1 Gbps イーサネットの場合は 1000BASE-LX (1310 nm) トランシーバー、10 Gbps イーサネットの場合は 10GBASE-LR (1310 nm) トランシーバー、100 Gbps イーサネットの場合は 100GBASE-LR4、または 400 Gbps イーサネットの場合は 400GBASE-LR4 を備えたシングルモードファイバーを使用する必要があります。
-
接続を処理する AWS Direct Connect エンドポイントによっては、任意の専用接続についてオンプレミスデバイスのオートネゴシエーションを有効または無効にする必要が生じる場合があります。Direct Connect 接続の起動時に仮想インターフェイスがダウンしたままになる場合は、「レイヤー 2 (データリンク層) の問題のトラブルシューティング」を参照してください。
-
802.1Q VLAN のカプセル化が、中間デバイスを含む接続全体でサポートされている必要があります。
-
デバイスがボーダーゲートウェイプロトコル (BGP) と BGP MD5 認証をサポートしている必要があります。
-
(省略可能) ご使用のネットワークで双方向フォワーディング検出 (BFD) プロトコルを設定できます。非同期 BFD は、Direct Connect 各仮想インターフェイスで自動的に有効になります。Direct Connect 仮想インターフェイスに対して自動的に有効になりますが、お客様のルーターで設定するまでは利用可能になりません。詳細については、「Enable BFD for a Direct Connect connection
」(Direct Connect 接続に対して BFD を有効にする) を参照してください。
Direct Connect では、IPv4 と IPv6 の両方の通信プロトコルがサポートされます。AWS のパブリックサービスが提供する IPv6 アドレスは、Direct Connect パブリック仮想インターフェイス経由でアクセスできます。
Direct Connect は 1522 バイトまたは 9023 バイトのイーサーネットフレームサイズ (14 バイトイーサーネットヘッダー + 4 バイト VLAN タグ + IP データグラム用バイト + 4 バイト FCS) をリンクレイヤーでサポートします。使用するプライベート仮想インターフェイスの MTU を設定できます。詳細については、「プライベート仮想インターフェイスまたはトランジット仮想インターフェイスの MTU」を参照してください。
サポートされている Direct Connect 仮想インターフェイスタイプ
AWS Direct Connect は、次の 3 つの仮想インターフェイス (VIF) タイプをサポートしています。
-
プライベート仮想インターフェイス
このタイプのインターフェイスは、プライベート IP アドレスを使用して Amazon Virtual Private Cloud (VPC) にアクセスするために使用されます。プライベート仮想インターフェイスを使用すると、
-
プライベート仮想インターフェイスごとに 1 つの VPC に直接接続して、同じリージョン内のプライベート IP を使用してこれらのリソースにアクセスできます。
-
プライベート仮想インターフェイスを Direct Connect ゲートウェイに接続して、任意のアカウントと AWS リージョン (AWS 中国リージョンを除く) にわたって複数の仮想プライベート ゲートウェイにアクセスします。
-
-
パブリック仮想インターフェイス
このタイプの仮想インターフェイスは、パブリック IP アドレスを使用してすべての AWS パブリック サービスにアクセスするために使用されます。パブリック仮想インターフェイスを使用すると、すべての AWS パブリック IP アドレスとサービスにグローバルに接続できます。
-
トランジット仮想インターフェイス
このタイプのインターフェイスは、Direct Connect ゲートウェイに関連付けられた 1 つ以上の Amazon VPC Transit Gateway にアクセスするために使用されます。トランジット仮想インターフェイスを使用すると、複数のアカウントおよび AWS リージョン (AWS 中国リージョンを除く) にわたって複数の Amazon VPC トランジット ゲートウェイに接続できます。
注記
Direct Connect ゲートウェイと仮想インターフェイスの組み合わせには、制限があります。各制限の詳細については、Direct Connect クォータ を参照してください。
仮想インターフェイスの詳細については、「Direct Connect 仮想インターフェイスとホスト型仮想インターフェイス」を参照してください。
Direct Connect の料金
AWS Direct Connect には、ポート時間とアウトバウンドデータ転送の 2 つの請求要素があります。ポート時間料金は容量および接続のタイプ (専用接続あるいはホスト型接続) によって決定されます。
プライベートインターフェイスとトランジット仮想インターフェイスのデータ送信料金は、データ転送を行う AWS アカウントに割り当てられます。マルチアカウントの AWS Direct Connect ゲートウェイを使用する際に追加料金はかかりません。
パブリックにアドレス指定できる AWS リソース (例えば、Amazon S3 バケット、Classic EC2 インスタンス、インターネットゲートウェイを経由する EC2 トラフィック) では、アウトバウンドトラフィックが同じ AWS 支払者アカウントによって所有されるパブリックプレフィックス宛てであり、Direct Connect パブリック仮想インターフェイスを通じて AWS にアクティブにアドバタイズされている場合、データ送信 (DTO) の使用量が Direct Connect データ転送レートでリソース所有者に請求されます。
詳細については、AWS Direct Connect の料金
