本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

# 专用 Direct Connect 连接
<a name="dedicated_connection"></a>

要创建 Direct Connect 专用连接，您需要以下信息：

**Direct Connect 位置**  
与合作伙伴计划中的 AWS Direct Connect 合作伙伴合作，帮助您在某个 Direct Connect 地点与您的数据中心、办公室或托管环境之间建立网络回路。他们还可以帮助在与该位置相同的设施内提供托管空间。有关更多信息，请参阅 [APN 合作伙伴支持 Direct Connect](https://aws.amazon.com/directconnect/partners)。

**端口速度**  
可能的值为 1 Gbps、10 Gbps、100 Gbps 和 400 Gbps。

创建连接请求之后，将无法更改端口速度。要更改端口速度，您必须创建并配置新的连接。

您可以使用连接向导创建连接，也可以创建 Classic 连接。使用连接向导，您可以使用弹性建议来设置连接。如果您是第一次设置连接，建议使用向导。如果愿意，您可以使用 Classic 一次创建一个连接。如果您已有要添加连接的现有设置，建议使用 Classic。您可以创建独立的连接，或者创建连接来与您账户中的 LAG 关联。如果您将连接与 LAG 关联，则将使用在 LAG 中指定的相同端口速度和位置来创建该连接。

在您申请连接后，我们会向您提供授权书和连接设施分配书 (LOA-CFA)，供您下载或通过电子邮件发送给您，要求您提供更多信息。如果收到提供更多信息的请求，您必须在 7 日内回复，否则将删除该连接。 LOA-CFA 这是连接的授权 AWS，您的网络提供商要求您订购交叉连接。如果您在该 Direct Connect 地点没有设备，则无法在那里为自己订购交叉连接。

以下操作可用于专用连接：
+ [使用连接向导创建连接](create-connection.md)
+ [创建 Classic 连接](#connection-classic)
+ [查看 Direct Connect 连接详情](viewdetails.md)
+ [更新 Direct Connect 连接](updateconnection.md)
+ [将 MacSec CKN/CAK 与连接关联](associate-key-connection.md)
+ [删除 MacSec 密钥和连接之间的关联 Direct Connect](disassociate-key-connection.md)
+ [删除 Direct Connect 连接](deleteconnection.md)

您可以将专用连接添加到链接聚合组（LAG），这使您可以将多个连接视为一个连接。有关信息，请参阅[将连接与 LAG 关联](associate-connection-with-lag.md)。

创建连接后，创建虚拟接口以连接到公有和私有 AWS 资源。有关更多信息，请参阅 [虚拟接口和托管虚拟接口](WorkingWithVirtualInterfaces.md)。

如果您在某个 Direct Connect 地点没有设备，请先联系 AWS Direct Connect 合作伙伴计划中的 AWS Direct Connect 合作伙伴。有关更多信息，请参阅 [APN 合作伙伴支持 Direct Connect](https://aws.amazon.com/directconnect/partners)。

如果要创建使用 MAC 安全（MACsec）的连接，请在创建连接之前查看先决条件。有关更多信息，请参阅 [MACsec 专用连接的先决条件](MACsec.md#mac-sec-prerequisites)。

## 授权书和连接设施分配书 (LOA-CFA)
<a name="create-connection-loa-cfa"></a>

在我们处理完您的连接请求后，您可以下载 LOA-CFA。如果该链接未启用， LOA-CFA 则尚无法供您下载。查看您的电子邮件，了解是否要求您提供信息。

已下载的 LoA 加盖数字签名和水印，以验证 LoA 是由 AWS签发的真实性。LoA 加盖数字签名和水印。PDF 文档可防止设施提供商在 Direct Connect 站点凭借修改过的或可能存在欺诈性的 LoA 进行操作。可以通过打开 PDF 并查看签名面板来验证数字签名。有效的文档将显示“签名有效”和“文档自签名以来未经修改”。水印会重复显示在 LoA 正文上指定的配线架和光纤束，作为真实性的直观标识，但并不具备安全性。

在端口处于活动状态或 LOA 签发 90 天后（以先到者为准），将自动开始计费。在激活前或 LOA 签发后 90 天内，您可以删除端口，以避免计费。

如果您的连接在 90 天后仍未开通，并且 LOA-CFA 尚未发出，我们将向您发送一封电子邮件，提醒您该端口将在 10 天后删除。如果您未能在额外的 10 天期限内激活端口，该端口将被自动删除，您需要重新启动端口创建过程。

有关下载的步骤 LoA-CFA，请参阅[下载 LOA-CFA](download-loa-cfa.md)。

**注意**  
有关定价的更多信息，请参阅[Direct Connect 定价](https://aws.amazon.com/directconnect/pricing/)。如果您在重新发布后不再需要连接 LOA-CFA，则必须自己删除该连接。有关更多信息，请参阅 [删除 Direct Connect 连接](deleteconnection.md)。

**Topics**
+ [授权书和连接设施分配书 (LOA-CFA)](#create-connection-loa-cfa)
+ [使用连接向导创建连接](create-connection.md)
+ [创建 Classic 连接](#connection-classic)
+ [下载 LOA-CFA](download-loa-cfa.md)
+ [将 MacSec CKN/CAK 与连接关联](associate-key-connection.md)
+ [删除 MACsec 密钥和连接之间的关联](disassociate-key-connection.md)

## 创建 Direct Connect 经典连接
<a name="connection-classic"></a>

对于专用连接，您可以使用 Direct Connect 控制台提交连接请求。对于托管连接，请与 AWS Direct Connect 合作伙伴合作申请托管连接。确保您具有以下信息：
+ 您需要的端口速度。对于专用连接，在创建连接请求后将无法更改端口速度。对于托管连接，您的 AWS Direct Connect 合作伙伴可以更改速度。
+ 连接的终止 Direct Connect 位置。

**注意**  
您不能使用 Direct Connect 控制台请求托管连接。相反，请联系 AWS Direct Connect 合作伙伴，合作伙伴可以为您创建托管连接，然后您接受该连接。请跳过以下步骤并转至[接受托管连接](toolkit-classic.md#get-started-accept-hosted-connection)。

**创建新 Direct Connect 连接**

1. 打开 [https://console.aws.amazon.com/directconnect/v2/home](https://console.aws.amazon.com/directconnect/v2/home) 控制台，网址为 **Direct Connect**。

1. 在 **Direct Connect** 屏幕上，在 **Get started (开始使用)** 下，选择 **Create a connection (创建连接)**。

1. 选择 **Classic**。

1. 对于 **Name (名称)**，输入连接的名称。

1. 对于 **Location (位置)**，选择适当的 Direct Connect 位置。

1.  如果适用，对于 **Sub Location** (Sub 位置)，选择最接近您或您的网络提供商的楼层。此选项仅在该位置在建筑物的多个楼层中设有汇接机房 (MMR) 时可用。

1.  对于 **Port Speed (端口速度)**，选择连接带宽。

1.  对于 **On-premises**，当您使用此**连接连接到您的数据中心时，请选择 “通过 Direct Connect 合作伙伴**连接”。

1.  对于**服务提供商**，请选择 AWS Direct Connect 合作伙伴。如果您使用的合作伙伴不在列表中，请选择 **Other (其他)**。

1.  如果您为**服务提供商**选择了**其他**，则对于**其他提供商的名称**，请输入您使用的合作伙伴的名称。

1. （可选）选择**添加标签**以添加 key/value 对以进一步帮助识别此连接。
   +  对于 **Key（键）**，输入键名称。
   + 对于**值**，输入键值。

   要删除现有标签，请选择该标签，然后选择**删除标签**。标签不能为空。

1. 选择**创建连接**。

最多可能需要 72 个工作小时 AWS 才能审核您的请求并为您的连接配置端口。在此期间，您可能会收到一封电子邮件，其中包含有关您的使用案例或指定位置的更多信息的请求。电子邮件将发送到您注册时使用的电子邮件地址 AWS。您必须在 7 日内回复，否则将删除该连接。

有关更多信息，请参阅 [专用和托管连接](WorkingWithConnections.md)。