とは何ですか AWS Direct Connect? - AWS Direct Connect

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

とは何ですか AWS Direct Connect?

AWS Direct Connect 標準のイーサネット光ファイバーケーブルを使用して、 AWS Direct Connect 内部ネットワークを特定の場所に接続します。ケーブルの一方の端はルーターに接続され、もう一方の端は AWS Direct Connect ルーターに接続されています。この接続により、ネットワークパス内のインターネットサービスプロバイダーをバイパスして、 AWS パブリックサービス (Amazon S3 など) または Amazon VPC への仮想インターフェイスを直接作成できます。 AWS Direct Connect ロケーションは、 AWS そのロケーションが関連付けられているリージョン内へのアクセスを提供します。パブリックリージョンでは 1 つの接続を使用することも AWS GovCloud (US) 、 AWS 他のすべてのパブリックリージョンのパブリックサービスにアクセスすることもできます。

次の図は、 AWS Direct Connect ネットワークとのインターフェースの大まかな概要を示しています。

AWS Direct Connect

AWS Direct Connect コンポーネント

AWS Direct Connect使用する主なコンポーネントは次のとおりです。

接続

AWS Direct Connect ある場所で接続を作成して、 AWS 施設から地域へのネットワーク接続を確立します。詳細については、「AWS Direct Connect 接続」を参照してください。

仮想インターフェイス

AWS サービスへのアクセスを可能にする仮想インターフェースを作成します。パブリックな仮想インターフェイスでは、Amazon S3 などのパブリックなサービスへのアクセスが可能です。プライベート仮想インターフェイスは、VPC へのアクセスを有効にします。詳細については、「AWS Direct Connect 仮想インターフェイス」および「仮想インターフェイスの前提条件」を参照してください。

ネットワークの要件

AWS Direct Connect AWS Direct Connect ある場所で使用するには、ネットワークが次の条件のいずれかを満たしている必要があります。

  • AWS Direct Connect ネットワークは既存の場所と同じ場所にあります。 AWS Direct Connect 利用可能な地域の詳細については、「AWS Direct Connect 製品の詳細」を参照してください。

  • AWS Direct Connect パートナーネットワーク (APN) AWS のメンバーであるパートナーと仕事をしている。詳細については、「AWS Direct Connect をサポートする APN パートナー」を参照してください。

  • 独立系サービスプロバイダを利用して に接続する AWS Direct Connect

さらに、お客様のネットワークは以下の条件を満たしている必要があります。

  • ネットワークでは、1 ギガビットイーサネットの場合は 1000BASE-LX (1310 nm) トランシーバー、10 ギガビットイーサネットの場合は 10GBASE-LR (1310 nm) トランシーバー、100 ギガビットイーサネットの場合は 100GBASE-LR4 トランシーバーでシングルモードファイバーを使用する必要があります。

  • ポート速度が 1 Gbps を超える接続では、ポートのオートネゴシエーションを無効にする必要があります。ただし、接続を提供する AWS Direct Connect エンドポイントによっては、1 Gbps 接続ではオートネゴシエーションを有効または無効にする必要がある場合があります。仮想インターフェイスがダウンしたままの場合は、レイヤー 2 (データリンク層) 問題のトラブルシューティング を参照してください。

  • 802.1Q VLAN のカプセル化が、中間デバイスを含む接続全体でサポートされている必要があります。

  • デバイスがボーダーゲートウェイプロトコル (BGP) と BGP MD5 認証をサポートしている必要があります。

  • (省略可能) ご使用のネットワークで双方向フォワーディング検出 (BFD) プロトコルを設定できます。非同期 BFD は仮想インターフェイスごとに自動的に有効になります。 AWS Direct Connect Direct Connect 仮想インターフェイスに対して自動的に有効になりますが、お客様のルーターで設定するまでは利用可能になりません。詳細については、「Enable BFD for a Direct Connect connection」(Direct Connect 接続に対して BFD を有効にする) を参照してください。

AWS Direct Connect IPv4 と IPv6 の両方の通信プロトコルをサポートします。 AWS パブリックサービスが提供する IPv6 アドレスには、 AWS Direct Connect パブリック仮想インターフェースからアクセスできます。

AWS Direct Connect は 1522 バイトまたは 9023 バイトのイーサーネットフレームサイズ (14 バイトイーサーネットヘッダー + 4 バイト VLAN タグ + IP データグラム用バイト + 4 バイト FCS) をリンクレイヤーでサポートします。使用するプライベート仮想インターフェイスの MTU を設定できます。詳細については、「プライベート仮想インターフェイスまたはトランジット仮想インターフェイスのネットワーク MTU の設定」を参照してください。

料金は以下のとおりです。 AWS Direct Connect

AWS Direct Connect 課金要素には、ポート時間とアウトバウンドデータ転送の 2 つがあります。ポート時間料金は容量および接続のタイプ (専用接続あるいはホスト型接続) によって決定されます。

プライベートインターフェイスとトランジット仮想インターフェイスのデータ転送アウト料金は、 AWS データ転送を担当するアカウントに割り当てられます。マルチアカウントの AWS Direct Connect ゲートウェイを使用する際に追加料金はかかりません。

AWS パブリックアドレス指定可能なリソース (Amazon S3 バケット、クラシック EC2 インスタンス、インターネットゲートウェイを経由する EC2 トラフィックなど) の場合、 AWS アウトバウンドトラフィックが同じ支払いアカウントが所有するパブリックプレフィックスを宛先とし、 AWS AWS Direct Connect パブリック仮想インターフェイスを通じてアクティブにアドバタイズされる場合、データ転送アウト (DTO) 使用量はデータ転送レートでリソース所有者に課されます。 AWS Direct Connect

詳細については、AWS Direct Connect の料金を参照してください。

AWS Direct Connect メンテナンス、メンテナンス

AWS Direct Connect は、Direct Connect がサービスをサポートするハードウェア群のメンテナンス作業を定期的に行うフルマネージドサービスです。Direct Connect 接続はスタンドアロンのハードウェアデバイス上でプロビジョニングされるため、 Amazon Virtual Private Cloud とオンプレミスインフラストラクチャとの間に耐障害性の高いネットワーク接続を構築できます。この機能により、信頼性が高く、スケーラブルで、 AWS 費用対効果の高い方法でリソースにアクセスできます。詳細については、「‭‬AWS Direct Connect  の回復性に関する推奨事項‭‬」を参照してください。

Direct Connect メンテナンスには、計画的なメンテナンスと緊急メンテナンスの 2 種類があります。

  • 計画的なメンテナンス。計画的なメンテナンスは、可用性の向上と新機能の提供を目的に事前にスケジュールされます。この種のメンテナンスは、14 日、7 日、1 日という 3 つの通知を提供するメンテナンス期間中にスケジュールされます。

    注記

    暦日には、非営業日と現地の祝日が含まれます。

  • 緊急メンテナンス。緊急メンテナンスは、サービスに影響する障害が発生し、サービスを復元するために  AWS  からの即時アクションが必要とされる場合に開始されます。このタイプのメンテナンスは事前に計画されません。影響を受けるお客様には、メンテナンスの 60 分前までに緊急メンテナンスの通知が届きます。

メンテナンス中にトラフィックを冗長な Direct Connect 接続に適切かつプロアクティブに移行するために「AWS Direct Connect  の回復性に関する推奨事項」に従うことが推奨されます。また、冗長接続の回復性を定期的に積極的にテストして、フェイルオーバーが意図したとおりに機能することを検証することをお勧めします。AWS Direct Connect フェイルオーバーテストこの機能を使用すると、トラフィックが冗長仮想インターフェイスのいずれかを経由することを確認できます。

計画的メンテナンスのキャンセルをリクエストする資格基準に関するガイダンスについては、「Direct Connect のメンテナンスイベントをキャンセルする方法を教えてください」を参照してください。

注記

緊急メンテナンスリクエストはキャンセルできません。 AWS サービスを回復するには直ちに行動する必要があります。

メンテナンスイベントについて詳しくは、AWS Direct Connect よくある質問の「メンテナンスイベント」を参照してください。

ダイレクトConnect メンテナンス

AWS Direct Connect は、Direct Connect がサービスをサポートするハードウェア群のメンテナンス作業を定期的に行うフルマネージドサービスです。Direct Connect 接続はスタンドアロンのハードウェアデバイス上でプロビジョニングされるため、 Amazon Virtual Private Cloud とオンプレミスインフラストラクチャとの間に耐障害性の高いネットワーク接続を構築できます。この機能により、信頼性が高く、スケーラブルで、 AWS 費用対効果の高い方法でリソースにアクセスできます。詳細については、「‭‬AWS Direct Connect  の回復性に関する推奨事項‭‬」を参照してください。

Direct Connect メンテナンスには、計画的なメンテナンスと緊急メンテナンスの 2 種類があります。

  • 計画的なメンテナンス。計画的なメンテナンスは、可用性の向上と新機能の提供を目的に事前にスケジュールされます。この種のメンテナンスは、10 暦日、5 暦日、1 暦日の 3 つの通知を提供するメンテナンス期間中にスケジュールされます。

    注記

    暦日には、非営業日と現地の祝日が含まれます。

  • 緊急メンテナンス。緊急メンテナンスは、サービスに影響する障害が発生し、サービスを復元するために  AWS  からの即時アクションが必要とされる場合に開始されます。このタイプのメンテナンスは事前に計画されません。影響を受けるお客様には、メンテナンスの 60 分前までに緊急メンテナンスの通知が届きます。

メンテナンスイベント中は、 AWS ルートの広告や受け入れを停止します。BGP セッションは通常、イベント中も稼働し続けます(デバイスを再起動する必要がない限り)。そのため、フェールオーバーにはリンクステートトラッキング機能付きのスタティックルートを使用する代わりに BGP を使用することを推奨します。

メンテナンス中もトラフィックが冗長 AWS Direct Connect Direct Connect 接続に適切かつプロアクティブに届くように、レジリエンシーに関する推奨事項に従うことをお勧めします。また、冗長接続の回復性を定期的に積極的にテストして、フェイルオーバーが意図したとおりに機能することを検証することをお勧めします。AWS Direct Connect フェイルオーバーテストこの機能を使用すると、トラフィックが冗長仮想インターフェイスのいずれかを経由することを確認できます。

計画的メンテナンスのキャンセルをリクエストする資格基準に関するガイダンスについては、「Direct Connect のメンテナンスイベントをキャンセルする方法を教えてください」を参照してください。

注記

緊急メンテナンスリクエストはキャンセルできません。 AWS サービスを回復するには直ちに行動する必要があります。

メンテナンスイベントについて詳しくは、AWS Direct Connect よくある質問の「メンテナンスイベント」を参照してください。