Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
Interfaces virtuelles AWS Direct Connect
Vous devez créer l'une des interfaces virtuelles suivantes pour commencer à utiliser votre connexion AWS Direct Connect.
-
Interface virtuelle privée : Une interface virtuelle privée permet d'accéder à une instance Amazon VPC avec des adresses IP privées.
-
Interface virtuelle publique : Une interface virtuelle publique peut accéder à tousAWSservices publics utilisant des adresses IP publiques.
-
Interface virtuelle de transit : Une interface de transit virtuelle doit être utilisé pour accéder à une ou plusieurs passerelles Amazon VPC Transit associées à des passerelles Direct Connect. Vous pouvez utiliser des interfaces virtuelles de transit avec des connexions AWS Direct Connect de 1/2/5/10 Gbit/s. Pour plus d'informations sur les configurations de passerelle Direct Connect, veuillez consulter Passerelles Direct Connect.
Pour se connecter à d'autresAWSservices utilisant des adresses IPv6, consultez la documentation du service pour vérifier que l'adressage IPv6 est pris en charge.
Règles publicitaires de préfixe d'interface virtuelle publique
Nous publions des préfixes Amazon appropriés afin que vous puissiez atteindre vos VPC ou d'autresAWSServices . Vous pouvez accéder à toutes lesAWSpar le biais de cette connexion ; par exemple, Amazon EC2, Amazon S3 et Amazon.com. Vous n'avez pas accès aux préfixes autres qu'Amazon. Pour consulter la liste actuelle des préfixes publiés parAWS, voirAWSPlages d'adresses IPdans leRéférence générale Amazon Web Services.AWSne réannonce pas les préfixes clients qui ont été reçus surAWSInterfaces virtuelles publiques Direct Connect vers d'autres clients. Pour plus d'informations sur les interfaces virtuelles publiques et les stratégies de routage, consultezStratégies de routage d'interface virtuelle publique.
Nous vous recommandons d'utiliser un filtre de pare-feu (basé sur l'adresse source/de destination des paquets) pour contrôler le trafic vers et depuis certains préfixes. Si vous utilisez un filtre de préfixe (commande route-map), assurez-vous qu'il accepte les préfixes ayant une correspondance exacte ou plus longs. Les préfixes publiés à partir d'AWS Direct Connect peuvent être regroupés et peuvent différer des préfixes définis dans votre filtre de préfixe.
Interfaces virtuelles hébergées
Pour utiliser votreAWS Direct Connectconnexion avec un autre compte, vous pouvez créer une interface virtuelle hébergée pour ce compte. Le propriétaire de l'autre compte doit accepter l'interface virtuelle hébergée pour commencer à l'utiliser. Une interface virtuelle hébergée fonctionne comme une interface virtuelle standard et peut se connecter à des ressources publiques ou à un VPC.
Une connexion inférieure à 1 Gb/s prend en charge une seule interface virtuelle.
Pour créer une interface virtuelle, les informations suivantes sont requises :
Ressource | Informations obligatoires |
---|---|
Connection | LeAWS Direct Connectconnexion ou groupe d'agrégation de liaisons (LAG) pour lequel vous créez l'interface virtuelle. |
Nom de l'interface virtuelle | Nom attribué à l'interface virtuelle. |
Propriétaire de l'interface virtuelle | Si vous créez l'interface virtuelle pour un autre compte, vous avez besoin deAWSID de compte de l'autre compte. |
(Interface virtuelle privée uniquement)Connexion | Pour se connecter à un VPC dans le mêmeAWSRégion : vous devez disposer de la passerelle réseau privé virtuel pour votre VPC. L'ASN correspondant au côté Amazon de la session BGP est hérité de la passerelle privée virtuelle. Lorsque vous créez une passerelle privée virtuelle, vous pouvez spécifier votre propre ASN privé. Sinon, Amazon fournit un ASN par défaut. Pour de plus amples informations, veuillez consulterCréation d'une passerelle réseau privé virtueldans leAmazon VPC User Guide. Pour vous connecter à un VPC par le biais d'une passerelle Direct Connect, vous avez besoin de cette dernière. Pour plus d'informations, consultez Passerelles Direct Connect. |
VLAN | Une balise de réseau local virtuel (VLAN) unique qui n'est pas déjà en cours d'utilisation sur votre connexion. La valeur doit être comprise entre 1 et 4094 et doit être conforme à la norme Ethernet 802.1Q. Cette balise est obligatoire pour tout trafic traversant la connexion AWS Direct Connect. Si vous disposez d'une connexion hébergée, votreAWS Direct ConnectLe partenaire fournit cette valeur. Vous ne pouvez pas modifier la valeur après avoir créé l'interface virtuelle. |
Adresses IP d'appairage | Une interface virtuelle peut prendre en charge une session d'appairage BGP pour IPv4, IPv6 ou une de chaque (double pile). N'utilisez pas Elastic IP (EIP) du pool Amazon pour créer une interface virtuelle publique. Vous ne pouvez pas créer plusieurs sessions BGP pour la même famille d'adressage IP sur la même interface virtuelle. Les plages d'adresses IP sont attribuées à chaque fin de l'interface virtuelle pour la session d'appairage BGP.
|
Famille d'adresses | Indique si la session d'appairage BGP sera sur IPv4 ou IPv6. |
Informations BGP |
|
(Interface virtuelle publique uniquement)Préfixes que vous souhaitez annoncer | Les routes IPv4 ou IPv6 publiques à publier sur BGP. Vous devez publier au moins un préfixe à l'aide de BGP, jusqu'à 1 000 préfixes maximum.
|
(Interface virtuelle privée uniquement)Cadres jumbo | Unité de transmission maximale (MTU) des paquets surAWS Direct Connect. La valeur par défaut est 1500. Définir la MTU d'une interface virtuelle sur 9001 (trames jumbo) peut entraîner une mise à jour de la connexion physique sous-jacente si elle n'a pas été mise à jour pour prendre en charge les trames jumbo. La mise à jour de la connexion interrompt la connectivité réseau pour toutes les interfaces virtuelles associées à la connexion pendant un maximum de 30 secondes. Les trames jumbo s'appliquent uniquement aux routes propagées à partir d'AWS Direct Connect. Si vous ajoutez des routes statiques à une table de routage qui pointe vers votre passerelle privée virtuelle, le trafic acheminé via les routes statiques est envoyé via une MTU de 1500. Pour vérifier si une connexion ou une interface virtuelle prend en charge les trames jumbo, sélectionnez-la dans laAWS Direct Connectconsole et trouverCompatible avec le cadre jumbosur l'interface virtuelleConfiguration générale. |
(Interface virtuelle Transit uniquement)Cadres jumbo | Unité de transmission maximale (MTU) des paquets surAWS Direct Connect. La valeur par défaut est 1500. Définir la MTU d'une interface virtuelle sur 8500 (trames jumbo) peut entraîner une mise à jour de la connexion physique sous-jacente si elle n'a pas été mise à jour pour prendre en charge les trames jumbo. La mise à jour de la connexion interrompt la connectivité réseau pour toutes les interfaces virtuelles associées à la connexion pendant un maximum de 30 secondes. Les trames Jumbo sont prises en charge jusqu'à 8500 MTU pour Direct Connect. Les routes statiques et les routes propagées configurées dans la table de routage de la passerelle de transit prennent en charge les trames Jumbo, y compris des instances EC2 avec des entrées de table de routage statique VPC vers la pièce jointe Transit Gateway. Pour vérifier si une connexion ou une interface virtuelle prend en charge les trames jumbo, sélectionnez-la dans laAWS Direct Connectconsole et trouverCompatible avec le cadre jumbosur l'interface virtuelleConfiguration générale. |
Si vous créez une interface privée virtuelle, vous pouvez éventuellement utiliser SiteLink :
Ressource | Description |
---|---|
Lien vers le site | SiteLink est une fonctionnalité Direct Connect en option pour les interfaces privées virtuelles qui permet la connectivité entre deux points de présence Direct Connect (PoPs) dans le mêmeAWSen utilisant le chemin d'accès le plus court disponible sur leAWSréseau. Cela vous permet de connecter votre réseau sur site via leAWSréseau mondial sans avoir besoin d'acheminer votre trafic via une région. Il existe des frais de tarification distincts pour l'utilisation de SiteLink. Pour de plus amples informations, veuillez consulterAWSTarification Direct Connect |
Vous pouvez créer une interface virtuelle pour les comptes au sein de vos AWS Organizations ou dans des AWS Organizations différentes de la vôtre. Vous devez accepter l'interface virtuelle pour pouvoir l'utiliser. Pour de plus amples informations sur la façon de créer et d'accepter une interface virtuelle, veuillez consulter Création d'une interface virtuelle hébergée et Acceptation d'une interface virtuelle hébergée.
Conditions préalables pour les interfaces virtuelles
Avant de créer une interface virtuelle, procédez comme suit :
-
Créez une connexion. Pour plus d'informations, consultez Créez une connexion .
-
Créez un groupe d'agrégation de liaisons (LAG) lorsque vous avez plusieurs connexions que vous souhaitez traiter comme une seule. Pour plus d'informations, consultez Associer une connexion à un LAG.
Pour créer une interface virtuelle, les informations suivantes sont requises :
Ressource | Informations obligatoires |
---|---|
Connection | LeAWS Direct Connectconnexion ou groupe d'agrégation de liaisons (LAG) pour lequel vous créez l'interface virtuelle. |
Nom de l'interface virtuelle | Nom attribué à l'interface virtuelle. |
Propriétaire de l'interface virtuelle | Si vous créez l'interface virtuelle pour un autre compte, vous avez besoin deAWSID de compte de l'autre compte. |
(Interface virtuelle privée uniquement)Connexion | Pour se connecter à un VPC dans le mêmeAWSRégion : vous devez disposer de la passerelle réseau privé virtuel pour votre VPC. L'ASN correspondant au côté Amazon de la session BGP est hérité de la passerelle privée virtuelle. Lorsque vous créez une passerelle privée virtuelle, vous pouvez spécifier votre propre ASN privé. Sinon, Amazon fournit un ASN par défaut. Pour de plus amples informations, veuillez consulterCréation d'une passerelle réseau privé virtueldans leAmazon VPC User Guide. Pour vous connecter à un VPC par le biais d'une passerelle Direct Connect, vous avez besoin de cette dernière. Pour plus d'informations, consultez Passerelles Direct Connect. |
VLAN | Une balise de réseau local virtuel (VLAN) unique qui n'est pas déjà en cours d'utilisation sur votre connexion. La valeur doit être comprise entre 1 et 4094 et doit être conforme à la norme Ethernet 802.1Q. Cette balise est obligatoire pour tout trafic traversant la connexion AWS Direct Connect. Si vous disposez d'une connexion hébergée, votreAWS Direct ConnectLe partenaire fournit cette valeur. Vous ne pouvez pas modifier la valeur après avoir créé l'interface virtuelle. |
Adresses IP d'appairage | Une interface virtuelle peut prendre en charge une session d'appairage BGP pour IPv4, IPv6 ou une de chaque (double pile). N'utilisez pas Elastic IP (EIP) du pool Amazon pour créer une interface virtuelle publique. Vous ne pouvez pas créer plusieurs sessions BGP pour la même famille d'adressage IP sur la même interface virtuelle. Les plages d'adresses IP sont attribuées à chaque fin de l'interface virtuelle pour la session d'appairage BGP.
|
Famille d'adresses | Indique si la session d'appairage BGP sera sur IPv4 ou IPv6. |
Informations BGP |
|
(Interface virtuelle publique uniquement)Préfixes que vous souhaitez annoncer | Les routes IPv4 ou IPv6 publiques à publier sur BGP. Vous devez publier au moins un préfixe à l'aide de BGP, jusqu'à 1 000 préfixes maximum.
|
(Interface virtuelle privée uniquement)Cadres jumbo | Unité de transmission maximale (MTU) des paquets surAWS Direct Connect. La valeur par défaut est 1500. Définir la MTU d'une interface virtuelle sur 9001 (trames jumbo) peut entraîner une mise à jour de la connexion physique sous-jacente si elle n'a pas été mise à jour pour prendre en charge les trames jumbo. La mise à jour de la connexion interrompt la connectivité réseau pour toutes les interfaces virtuelles associées à la connexion pendant un maximum de 30 secondes. Les trames jumbo s'appliquent uniquement aux routes propagées à partir d'AWS Direct Connect. Si vous ajoutez des routes statiques à une table de routage qui pointe vers votre passerelle privée virtuelle, le trafic acheminé via les routes statiques est envoyé via une MTU de 1500. Pour vérifier si une connexion ou une interface virtuelle prend en charge les trames jumbo, sélectionnez-la dans laAWS Direct Connectconsole et trouverCompatible avec le cadre jumbosur l'interface virtuelleConfiguration générale. |
(Interface virtuelle Transit uniquement)Cadres jumbo | Unité de transmission maximale (MTU) des paquets surAWS Direct Connect. La valeur par défaut est 1500. Définir la MTU d'une interface virtuelle sur 8500 (trames jumbo) peut entraîner une mise à jour de la connexion physique sous-jacente si elle n'a pas été mise à jour pour prendre en charge les trames jumbo. La mise à jour de la connexion interrompt la connectivité réseau pour toutes les interfaces virtuelles associées à la connexion pendant un maximum de 30 secondes. Les trames Jumbo sont prises en charge jusqu'à 8500 MTU pour Direct Connect. Les routes statiques et les routes propagées configurées dans la table de routage de la passerelle de transit prennent en charge les trames Jumbo, y compris des instances EC2 avec des entrées de table de routage statique VPC vers la pièce jointe Transit Gateway. Pour vérifier si une connexion ou une interface virtuelle prend en charge les trames jumbo, sélectionnez-la dans laAWS Direct Connectconsole et trouverCompatible avec le cadre jumbosur l'interface virtuelleConfiguration générale. |
Si vous utilisez SiteLink, tous les types d'interfaces virtuelles ne sont pas pris en charge. Le tableau suivant indique le type d'interface et indique si elle est prise en charge.
Type d'interface virtuelle | pris en charge ou non pris en charge |
---|---|
Interface virtuelle Transit | Pris en charge |
Interface virtuelle privée attachée à une passerelle Direct Connect avec une passerelle virtuelle | Pris en charge |
Interface virtuelle privée connectée à une passerelle Direct Connectpasassocié à une passerelle virtuelle ou une passerelle de transit | Pris en charge |
Interface virtuelle privée connectée à une passerelle virtuelle | Non pris en charge |
Interface virtuelle publique | Non pris en charge |
Lorsque vous créez une interface virtuelle, vous pouvez spécifier le compte propriétaire de l'interface virtuelle. Lorsque vous choisissez un compte AWS qui n'est pas votre compte, les règles suivantes s'appliquent :
-
Pour les VIF privés et les VIF de transit, le compte s'applique à l'interface virtuelle et à la destination de la passerelle privée virtuelle/Direct Connect.
-
Pour les VIF publics, le compte est utilisé pour la facturation de l'interface virtuelle. L'utilisation du transfert de données sortant (DTO) est mesurée en fonction du propriétaire de la ressource surAWS Direct Connecttaux de transfert de données.
Les préfixes 31 bits sont pris en charge sur tous les types d'interfaces virtuelles Direct Connect. VoirRFC 3021 : Utilisation de préfixes 31 bits sur des liaisons point à point IPv4