Direct Connect antarmuka virtual dan antarmuka virtual yang dihosting

Anda harus membuat salah satu antarmuka virtual (VIF) berikut untuk mulai menggunakan Direct Connect koneksi Anda.

• Antarmuka virtual privat: Antarmuka virtual privat harus digunakan untuk mengakses Amazon VPC menggunakan alamat IP privat.

• Antarmuka virtual publik: Antarmuka virtual publik dapat mengakses semua layanan AWS publik menggunakan alamat IP publik.

• Antarmuka virtual transit: Antarmuka virtual transit harus digunakan untuk mengakses satu atau lebih Amazon VPC Transit Gateway yang terkait dengan gateway Direct Connect. Anda dapat menggunakan antarmuka virtual transit dengan koneksi Direct Connect khusus atau dihosting dengan kecepatan apa pun. Untuk informasi tentang konfigurasi gateway Direct Connect, lihat Gateway Direct Connect.

Untuk menyambung ke AWS layanan lain menggunakan alamat IPv6, periksa dokumentasi layanan untuk memverifikasi bahwa pengalamatan IPv6 didukung.

Aturan iklan prefiks antarmuka virtual publik

Kami mengiklankan awalan Amazon yang sesuai kepada Anda sehingga Anda dapat menjangkau alamat IP publik dari beban kerja di VPC Anda dan layanan lainnya. AWS Anda dapat mengakses semua aw AWS alan melalui koneksi ini; misalnya, alamat IP publik yang digunakan oleh instans Amazon EC2, Amazon S3, titik akhir API untuk AWS layanan, dan. Amazon.com Anda tidak memiliki akses ke prefiks non-Amazon. Untuk daftar awalan saat ini yang digunakan oleh AWS, lihat Rentang Alamat AWS IP di Panduan Pengguna Amazon VPC. Di halaman ini Anda dapat mengunduh .json file rentang AWS IP yang saat ini diterbitkan. Perhatikan bahwa untuk rentang alamat IP yang diterbitkan:

• Awalan yang diumumkan melalui BGP melalui antarmuka virtual publik dapat digabungkan atau dide-agregasi dibandingkan dengan apa yang tercantum dalam daftar rentang alamat AWS IP.

• Setiap rentang alamat IP yang Anda bawa AWS melalui alamat IP Anda sendiri (BYOIP) tidak disertakan dalam .json file, tetapi AWS tetap mengiklankan alamat BYOIP ini melalui antarmuka virtual publik.

• AWS tidak mengiklankan ulang awalan pelanggan yang diterima melalui antarmuka virtual publik Direct Connect ke jaringan di luar. AWS Awalan yang diiklankan pada antarmuka virtual publik akan terlihat oleh semua pelanggan di AWS.

catatan

Kami menyarankan Anda menggunakan filter firewall (berdasarkan source/destination alamat paket) untuk mengontrol lalu lintas ke dan dari beberapa prefiks.

Untuk informasi selengkapnya tentang antarmuka virtual publik dan kebijakan perutean, lihatKebijakan perutean antarmuka virtual publik.

SiteLink

Jika Anda membuat antarmuka virtual pribadi atau transit, Anda dapat menggunakannya SiteLink.

SiteLink adalah fitur Direct Connect opsional untuk antarmuka virtual pribadi yang memungkinkan konektivitas antara dua titik kehadiran Direct Connect (PoPs) di AWS partisi yang sama menggunakan jalur terpendek yang tersedia melalui AWS jaringan. Ini memungkinkan Anda menghubungkan jaringan lokal Anda melalui jaringan AWS global tanpa perlu merutekan lalu lintas Anda melalui Wilayah. Untuk informasi selengkapnya, SiteLink lihat Memperkenalkan Direct Connect SiteLink.

catatan

• SiteLink tidak tersedia di AWS GovCloud (US) dan Wilayah China.

• SiteLink tidak berfungsi jika router lokal mengiklankan rute yang sama ke beberapa AWS antarmuka virtual.

Ada biaya harga terpisah untuk penggunaan SiteLink. Untuk informasi selengkapnya, lihat Harga AWS Direct Connect.

SiteLink tidak mendukung semua jenis antarmuka virtual. Tabel berikut menunjukkan jenis antarmuka dan apakah itu didukung.

Jenis antarmuka virtual	Supported/Not didukung
Antarmuka virtual transit	Didukung
Antarmuka virtual pribadi terpasang ke gateway Direct Connect dengan gateway virtual	Didukung
Antarmuka virtual pribadi yang dilampirkan ke gateway Direct Connect yang tidak terkait dengan gateway virtual atau Gateway Transit	Didukung
Antarmuka virtual pribadi terpasang ke gateway virtual	Tidak didukung
Antarmuka virtual publik	Tidak didukung

Perilaku perutean lalu lintas untuk lalu lintas dari Wilayah AWS (Gateway virtual atau Transit) ke lokasi lokal melalui antarmuka virtual yang SiteLink diaktifkan sedikit berbeda dari perilaku antarmuka virtual Direct Connect default dengan AWS jalur yang diawali. Ketika SiteLink diaktifkan, antarmuka virtual dari jalur BGP Wilayah AWS lebih memilih dengan panjang jalur AS yang lebih rendah dari lokasi Direct Connect, terlepas dari Wilayah terkait. Misalnya, Wilayah terkait diiklankan untuk setiap lokasi Direct Connect. Jika dinonaktifkan, SiteLink secara default lalu lintas yang berasal dari Gateway virtual atau Transit lebih memilih lokasi Direct Connect yang terkait dengannya Wilayah AWS, bahkan jika router dari lokasi Direct Connect yang terkait dengan Wilayah yang berbeda mengiklankan jalur dengan panjang jalur AS yang lebih pendek. Virtual atau Transit Gateway masih lebih memilih jalur dari lokasi Direct Connect lokal ke lokasi terkait Wilayah AWS.

Untuk daftar lokasi Direct Connect dan Wilayah terkaitnya, lihatWilayah Terkait.

SiteLink mendukung ukuran MTU bingkai jumbo maksimum 8500 atau 9001, tergantung pada jenis antarmuka virtual. Untuk informasi selengkapnya, lihat MTU untuk antarmuka virtual pribadi atau antarmuka virtual transit.

Prasyarat untuk antarmuka virtual

Sebelum Anda membuat antarmuka virtual, lakukan hal berikut:

• Buat koneksi. Untuk informasi selengkapnya, lihat Buat koneksi menggunakan wizard Koneksi.

• Buat grup agregasi tautan (LAG) ketika Anda memiliki beberapa koneksi yang ingin Anda perlakukan sebagai satu koneksi. Untuk informasi, lihat Mengaitkan koneksi dengan LAG.

Untuk membuat antarmuka virtual, Anda memerlukan informasi berikut:

Sumber Daya	Informasi yang diperlukan
Koneksi	Grup agregasi Direct Connect koneksi atau tautan (LAG) tempat Anda membuat antarmuka virtual.
Nama antarmuka virtual	Nama untuk antarmuka virtual.
Pemilik antarmuka virtual	Jika Anda membuat antarmuka virtual untuk akun lain, Anda memerlukan ID AWS akun dari akun lain.
(Antarmuka virtual privat saja) Koneksi	Untuk menghubungkan ke VPC di Wilayah yang sama AWS , Anda memerlukan gateway pribadi virtual untuk VPC Anda. Saat Anda melampirkan antarmuka virtual pribadi langsung ke gateway pribadi virtual (tanpa gateway Direct Connect), sisi Amazon sesi BGP menggunakan ASN yang dikonfigurasi pada gateway pribadi virtual. Saat Anda melampirkan antarmuka virtual pribadi ke gateway Direct Connect sebagai gantinya, sisi Amazon menggunakan ASN gateway Direct Connect. Bila Anda membuat virtual private gateway, Anda dapat menentukan ASN privat Anda sendiri. Jika tidak, Amazon menyediakan ASN default. Untuk informasi selengkapnya, lihat Membuat Virtual Private Gateway di Panduan Pengguna Amazon VPC. Untuk terhubung ke VPC melalui gateway Direct Connect, Anda memerlukan gateway Direct Connect. Untuk informasi selengkapnya, lihat Gateway Direct Connect. catatan Anda tidak dapat menggunakan ASN yang sama untuk gateway pelanggan dan gateway gateway/Direct Connect virtual pada antarmuka virtual. Anda dapat menggunakan ASN gateway pelanggan yang sama untuk beberapa antarmuka virtual. Beberapa antarmuka virtual dapat memiliki ASN gateway gateway/Direct Connect virtual yang sama dan ASN gateway pelanggan selama mereka adalah bagian dari koneksi Direct Connect yang berbeda. Contoh: Gateway virtual (ASN 64,496) <---Antarmuka virtual 1 (koneksi Direct Connect 1) ---> Gateway pelanggan (ASN 64,511) Gateway virtual (ASN 64,496) <---Antarmuka virtual 2 (koneksi Direct Connect 2) ---> Gateway pelanggan (ASN 64,511)
VLAN	Tanda virtual local area network (VLAN) unik yang belum digunakan pada koneksi Anda. Nilai harus antara 1 hingga 4094 dan harus sesuai dengan standar Ethernet 802.1Q. Tanda ini diperlukan untuk lalu lintas yang melintasi koneksi Direct Connect . Jika Anda memiliki koneksi yang dihosting, AWS Direct Connect Mitra Anda memberikan nilai ini. Anda tidak dapat mengubah nilai setelah Anda membuat antarmuka virtual.
Alamat IP peer	Antarmuka virtual dapat mendukung sesi peering BGP untuk IPv4, IPv6, atau salah satunya (dual-stack). Jangan gunakan Elastic IP (EIP) atau Bawa alamat IP Anda sendiri (BYOIP) dari Amazon Pool untuk membuat antarmuka virtual publik. Anda tidak dapat membuat beberapa sesi BGP untuk keluarga pengalamatan IP yang sama pada antarmuka virtual yang sama. Cakupan alamat IP ditetapkan untuk setiap akhir antarmuka virtual untuk sesi peering BGP. IPv4: (Antarmuka virtual publik saja) Anda harus menentukan alamat IPv4 publik yang unik yang Anda miliki. catatan IP Peering untuk antarmuka virtual pribadi dan transit dapat berasal dari rentang IP yang valid. Ini juga dapat mencakup alamat IP publik milik pelanggan selama ini hanya digunakan untuk membuat sesi peering BGP dan tidak diiklankan melalui antarmuka virtual atau digunakan untuk NAT. Kami tidak dapat menjamin bahwa kami akan dapat memenuhi semua permintaan untuk alamat IPv4 publik yang AWS disediakan. Nilai dapat menjadi salah satu dari yang berikut: CIDR IPv4 milik pelanggan Ini bisa berupa IP publik apa pun (milik pelanggan atau disediakan oleh AWS), tetapi subnet mask yang sama harus digunakan untuk IP peer dan IP peer AWS router. Misalnya, jika Anda mengalokasikan /31 rentang, seperti203.0.113.0/31, Anda dapat menggunakan 203.0.113.0 untuk IP peer dan 203.0.113.1 untuk IP AWS peer. Atau, jika Anda mengalokasikan /24 rentang198.51.100.0/24, seperti, Anda dapat menggunakan 198.51.100.10 untuk IP peer Anda dan 198.51.100.20 untuk IP AWS peer. Rentang IP yang dimiliki oleh AWS Direct Connect Mitra atau ISP Anda, bersama dengan LOA-CFA otorisasi. /31 CIDR yang AWS disediakan. Hubungi AWS Dukungan untuk meminta CIDR IPv4 publik (dan berikan kasus penggunaan dalam permintaan Anda) (Antarmuka virtual privat saja) Amazon dapat menghasilkan alamat IPv4 privat untuk Anda. Jika Anda menentukan sendiri, pastikan bahwa Anda menentukan CIDR pribadi untuk antarmuka router Anda dan antarmuka AWS Direct Connect saja. Misalnya, jangan tentukan alamat IP lain dari jaringan lokal Anda. Mirip dengan antarmuka virtual publik, subnet mask yang sama harus digunakan untuk IP peer dan IP peer AWS router. Misalnya, jika Anda mengalokasikan /30 rentang, seperti192.168.0.0/30, Anda dapat menggunakan 192.168.0.1 untuk IP peer dan 192.168.0.2 untuk IP AWS peer. IPv6: Amazon secara otomatis mengalokasikan Anda CIDR IPv6 /125. Anda tidak dapat menentukan alamat IPv6 peer Anda sendiri.
Alamat keluarga	Apakah sesi peering BGP akan melalui IPv4 atau IPv6.
Informasi BGP	Border Gateway Protocol (BGP) Autonomous System Number (ASN) publik atau privat untuk sisi sesi BGP Anda. Jika Anda menggunakan ASN publik, Anda harus memilikinya. Jika Anda menggunakan ASN pribadi, Anda dapat mengatur nilai ASN khusus. Untuk ASN 16-bit, nilainya harus berada dalam rentang 64512 hingga 65534. Untuk ASN 32-bit, nilainya harus dalam kisaran 1 hingga 2147483647. Penambahan Autonomous System (AS) tidak bekerja jika Anda menggunakan ASN privat untuk antarmuka virtual publik. AWS mengaktifkan MD5 secara default. Anda tidak dapat mengubah opsi ini. Kunci autentikasi MD5 BGP. Anda dapat memberikan kunci milik Anda sendiri, atau Anda dapat membiarkan Amazon menghasilkannya untuk Anda.
(Antarmuka virtual publik saja) Prefiks yang ingin Anda iklankan	Rute IPv4 atau rute IPv6 publik untuk beriklan melalui BGP. Anda harus mengiklankan setidaknya satu prefiks menggunakan BGP, maksimum hingga 1.000 prefiks. IPv4: IPv4 CIDR dapat tumpang tindih dengan IPv4 CIDR publik lain yang diumumkan menggunakan Direct Connect ketika salah satu dari berikut ini benar: CIDR berasal dari berbagai Wil AWS ayah. Pastikan bahwa Anda menerapkan tanda komunitas BGP pada prefiks publik. Anda menggunakan AS_PATH ketika Anda memiliki ASN publik dalam konfigurasi. active/passive Untuk informasi selengkapnya, lihat Kebijakan perutean dan komunitas BGP. Melalui antarmuka virtual publik Direct Connect, Anda dapat menentukan panjang awalan dari /1 hingga/32 untuk IPv4 dan dari /1 hingga/64 untuk IPv6. Anda dapat menambahkan awalan tambahan ke VIF publik yang ada dan mengiklankannya dengan menghubungi AWS dukungan. Dalam kasus dukungan Anda, berikan daftar awalan CIDR tambahan yang ingin Anda tambahkan ke VIF publik dan beriklan.
(Hanya antarmuka virtual pribadi dan transit) Frame Jumbo	Unit transmisi maksimum (MTU) paket di atas Direct Connect. Default-nya adalah 1500. Mengatur MTU antarmuka virtual ke 8500 (bingkai jumbo) dapat menyebabkan pembaruan untuk koneksi fisik yang mendasari jika itu tidak diperbarui untuk mendukung bingkai jumbo. Memperbarui koneksi mengganggu konektivitas jaringan untuk semua antarmuka virtual yang terkait dengan koneksi hingga 30 detik. Frame jumbo didukung hingga 8500 MTU untuk Direct Connect. Rute statis dan rute yang disebarkan yang dikonfigurasi dalam Tabel Rute Gateway Transit akan mendukung Jumbo Frames, termasuk dari instans EC2 dengan entri tabel rute statis VPC ke Transit Gateway Attachment. Untuk memeriksa apakah koneksi atau antarmuka virtual mendukung bingkai jumbo, pilih di Direct Connect konsol dan temukan bingkai Jumbo yang mampu di halaman konfigurasi umum antarmuka virtual.

Bila Anda membuat antarmuka virtual, Anda dapat menentukan akun yang memiliki antarmuka virtual. Saat Anda memilih AWS akun yang bukan akun Anda, aturan berikut berlaku:

• Untuk VIP pribadi dan VIF transit, akun berlaku untuk antarmuka virtual dan tujuan gateway gateway/Direct Connect pribadi virtual.

• Untuk VIF publik, akun ini digunakan untuk penagihan antarmuka virtual. Penggunaan Data Transfer Out (DTO) diukur ke pemilik sumber daya pada kecepatan transfer Direct Connect data.

catatan

Awalan 31-Bit didukung pada semua jenis antarmuka virtual Direct Connect. Lihat RFC 3021: Menggunakan Awalan 31-Bit pada Tautan IPv4 untuk informasi selengkapnya Point-to-Point .

MTU untuk antarmuka virtual pribadi atau antarmuka virtual transit

Direct Connect mendukung ukuran bingkai Ethernet 1522 atau 9023 byte (14 byte Ethernet header + 4 byte VLAN tag + byte untuk IP datagram + 4 byte FCS) di lapisan tautan.

Maximum transmission unit (MTU) dari koneksi jaringan adalah ukuran, dalam byte, dari paket terbesar yang dapat diizinkan yang dapat dilewatkan melalui koneksi. MTU dari antarmuka virtual pribadi dapat berupa 1500 atau 9001 (bingkai jumbo). MTU antarmuka virtual transit dapat sebesar 1500 atau 8500 (bingkai jumbo). Anda dapat menentukan MTU saat membuat antarmuka atau memperbaruinya setelah Anda membuatnya. Mengatur MTU antarmuka virtual ke 8500 (bingkai jumbo) atau 9001 (bingkai jumbo) dapat menyebabkan pembaruan untuk koneksi fisik yang mendasari jika itu tidak diperbarui untuk mendukung bingkai jumbo. Memperbarui koneksi mengganggu konektivitas jaringan untuk semua antarmuka virtual yang terkait dengan koneksi hingga 30 detik. Untuk memeriksa apakah koneksi atau antarmuka virtual mendukung bingkai jumbo, pilih di Direct Connect konsol dan temukan Jumbo Frame Capable pada tab Ring kasan.

Setelah Anda mengaktifkan bingkai jumbo untuk antarmuka virtual pribadi atau antarmuka virtual transit, Anda hanya dapat mengaitkannya dengan koneksi atau LAG yang mampu jumbo frame. Frame Jumbo didukung pada antarmuka virtual pribadi yang terpasang ke gateway pribadi virtual atau gateway Direct Connect, atau pada antarmuka virtual transit yang terpasang ke gateway Direct Connect. Jika Anda memiliki dua antarmuka virtual pribadi yang mengiklankan rute yang sama tetapi menggunakan nilai MTU yang berbeda, atau jika Anda memiliki Site-to-Site VPN yang mengiklankan rute yang sama, 1500 MTU digunakan.

penting

Frame Jumbo hanya akan berlaku untuk rute yang disebarkan melalui Direct Connect dan rute statis melalui Gateway Transit. Frame jumbo pada Transit Gateway hanya mendukung 8500 byte.

Jika instance EC2 tidak mendukung frame jumbo, instance tersebut akan menghapus frame jumbo dari Direct Connect. Semua jenis instans EC2 mendukung bingkai jumbo kecuali C1, CC1, T1, dan M1. Untuk informasi selengkapnya, lihat Unit Transmisi Maksimum Jaringan (MTU) untuk Instans EC2 Anda di Panduan Pengguna Amazon EC2.

Untuk koneksi yang dihosting, bingkai Jumbo hanya dapat diaktifkan jika awalnya diaktifkan pada koneksi induk yang dihosting Direct Connect. Jika bingkai Jumbo tidak diaktifkan pada koneksi induk itu, maka itu tidak dapat diaktifkan pada koneksi apa pun.

Untuk langkah-langkah mengatur MTU untuk antarmuka virtual pribadi, lihatMengatur MTU dari antarmuka virtual pribadi.