AWS Direct Connect
ユーザーガイド

AWS Direct Connect とは

AWS Direct Connect は、お客様の内部ネットワークを AWS Direct Connect ロケーションに、標準のイーサネット光ファイバケーブルを介して接続するサービスです。ケーブルの一端がお客様のルーターに、他方が AWS Direct Connect のルーターに接続されます。この接続を使用すると、パブリックな AWS のサービス (Amazon S3 など) または Amazon VPC への仮想インターフェイスを直接作成できるため、お客様のネットワークパスの中でインターネットサービスプロバイダーをバイパスできるようになります。AWS Direct Connect ロケーションとは、対応するリージョンでの AWS へのアクセスの中継地となるものです。パブリックリージョン または AWS GovCloud (US) の単一の接続を使用して、他のすべてのパブリックリージョンのパブリック AWS のサービスにアクセスすることができます。

次の図は、AWS Direct Connect とお客様のネットワークがどのように連結されるかを示したものです。


			 AWS Direct Connect

AWS Direct Connect コンポーネント

AWS Direct Connect に使用する主要なコンポーネントを以下に示します。

接続

AWS Direct Connect のロケーションで接続を作成し、お客様の施設から AWS リージョンへのネットワーク接続を確立します。詳細については、「AWS Direct Connect 接続」を参照してください。

仮想インターフェイス

AWS のサービスへのアクセスを有効にするには、仮想インターフェイスを作成します。パブリック仮想インターフェイスにより、Amazon S3 などパブリックサービスへのアクセスが有効になります。プライベート仮想インターフェイスは、VPC へのアクセスを有効にします。詳細については、「AWS Direct Connect 仮想インターフェイス」および「仮想インターフェイスの前提条件」を参照してください。

ネットワークの要件

AWS Direct Connect のロケーションで AWS Direct Connect を使用するには、お客様のネットワークが以下のいずれかの条件を満たしている必要があります。

  • ネットワークが既存している AWS Direct Connect ロケーションと同じ場所にある。利用可能な AWS Direct Connect のロケーションの詳細については、「AWS Direct Connect 製品の詳細」を参照してください。

  • AWS Partner Network(APN)のメンバーである AWS Direct Connect パートナー企業のサービスを利用している。詳細については、「AWS Direct Connect をサポートする APN パートナー」を参照してください。

  • 独立系サービスプロバイダを利用して AWS Direct Connect に接続する。

さらに、お客様のネットワークは以下の条件を満たしている必要があります。

  • ネットワークは、1 ギガビットイーサネットの場合は 1000BASE-LX (1310 nm) トランシーバー、10 ギガビットイーサネットの場合は 10GBASE-LR (1310 nm) トランシーバーのシングルモードファイバーを使用する必要があります。

  • ポートのオートネゴシエーションが無効になっている必要があります。ポート速度および全二重モードは手動で設定する必要があります。

  • 802.1Q VLAN のカプセル化が、中間デバイスを含む接続全体でサポートされている必要があります。

  • デバイスがボーダーゲートウェイプロトコル (BGP) と BGP MD5 認証をサポートしている必要があります。

  • (省略可能) ご使用のネットワークで双方向フォワーディング検出 (BFD) プロトコルを設定できます。非同期 BFD は、AWS Direct Connect 仮想インターフェイスに対して自動的に有効になりますが、お客様のルーターで設定するまでは利用可能になりません。

AWS Direct Connect では、IPv4 と IPv6 の両方の通信プロトコルがサポートされます。公共の AWS のサービスによって提供される IPv6 アドレスは、AWS Direct Connect パブリック仮想インターフェイスを介してアクセス可能です。

AWS Direct Connect は 1522 バイトまたは 9023 バイトのイーサーネットフレームサイズ(14 バイトイーサーネットヘッダー + 4 バイト VLAN タグ + IP データグラム用 20 バイト + 4 バイト FCS)をリンクレイヤーでサポートします。使用するプライベート仮想インターフェイスの MTU を設定できます。詳細については、「プライベート仮想インターフェイスまたはトランジット仮想インターフェイスのネットワーク MTU の設定」を参照してください。

AWS Direct Connect の料金

AWS Direct Connect には、ポート時間とアウトバウンドデータ転送の 2 つの請求要素があります。ポート時間料金は容量および接続のタイプ (専用接続あるいはホスト型接続) によって決定されます。

プライベート仮想インターフェイスおよびトランジット仮想インターフェイスの場合、AWS Direct Connect でのデータ送信 (DTO) は、仮想インターフェイスを所有するアカウントに対して GB 単位で課金されます。マルチアカウントの Direct Connect ゲートウェイを使用する際に追加料金はかかりません。

パブリックアドレス可能な AWS リソース (たとえば、Amazon S3 バケット、Classic EC2 インスタンス、インターネットゲートウェイを経由する EC2 トラフィック) の場合、アウトバウンドトラフィックが同じ AWS 支払いアカウントによって所有されるパブリックプレフィックス宛てであり、AWS Direct Connect パブリック仮想インターフェイスを通じて AWS にアクティブにアドバタイズされる場合は、データ送信 (DTO) の使用量は AWS Direct Connect データ転送レートでリソース所有者に対して測定されます。

プライベートインターフェイスとトランジット仮想インターフェイスのデータ送信料金は、データ転送を行う AWS アカウントに割り当てられます。

詳細については、「Amazon Direct Connect 料金表」を参照してください。