AWS Direct Connect とは - AWS Direct Connect

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

AWS Direct Connect とは

AWS Direct Connect は、お客様の内部ネットワークを AWS Direct Connect ロケーションに、標準のイーサネット光ファイバケーブルを介して接続するサービスです。ケーブルの一端がお客様のルーターに、他方が AWS Direct Connect のルーターに接続されます。この接続を使用すると、Amazon S3 などの AWS のパブリックサービス、または Amazon VPC に対する仮想インターフェイスを直接作成できるため、ネットワークパスのインターネットサービスプロバイダーを回避できます。AWS Direct Connect ロケーションは、関連付けられているリージョン内の AWS へのアクセスを提供します。パブリックリージョン、または AWS GovCloud (US) 内の単一の接続を使用して、その他すべてのパブリックリージョン内にある AWS のパブリックサービスにアクセスすることができます。

次の図は、AWS Direct Connect とお客様のネットワークがどのように連結されるかを大まかに示したものです。


			 AWS Direct Connect

AWS Direct Connect コンポーネント

以下は、AWS Direct Connect に使用する主要コンポーネントです。

接続

AWS Direct Connect ロケーションで接続を作成し、ユーザーの施設から AWS リージョンへのネットワーク接続を確立します。詳細については、「AWS Direct Connect 接続」を参照してください。

仮想インターフェイス

AWS のサービスへのアクセスを有効にするには、仮想インターフェイスを作成します。パブリックな仮想インターフェイスでは、Amazon S3 などのパブリックなサービスへのアクセスが可能です。プライベート仮想インターフェイスは、VPC へのアクセスを有効にします。詳細については、「AWS Direct Connect 仮想インターフェイス」および「仮想インターフェイスの前提条件」を参照してください。

ネットワークの要件

AWS Direct Connect のロケーションで AWS Direct Connect を使用するには、お客様のネットワークが以下のいずれかの条件を満たしている必要があります。

  • ネットワークが既存している AWS Direct Connect ロケーションと同じ場所にある。利用可能な AWS Direct Connect ロケーションの詳細については、AWS Direct Connect 製品の詳細を参照してください。

  • AWS パートナーネットワーク (APN) のメンバーである AWS Direct Connect パートナーと連携している。詳細については、「AWS Direct Connect をサポートする APN パートナー」を参照してください。

  • 独立系サービスプロバイダを利用して に接続するAWS Direct Connect

さらに、お客様のネットワークは以下の条件を満たしている必要があります。

  • ネットワークでは、1 ギガビットイーサネットの場合は 1000BASE-LX (1310 nm) トランシーバー、10 ギガビットイーサネットの場合は 10GBASE-LR (1310 nm) トランシーバー、100 ギガビットイーサネットの場合は 100GBASE-LR4 トランシーバーでシングルモードファイバーを使用する必要があります。

  • ポート速度が 1 Gbps を超える接続では、ポートのオートネゴシエーションを無効にする必要があります。ただし、AWS Direct Connect エンドポイントが接続を処理する場合、1 Gbps 接続でオートネゴシエーションを有効または無効にする必要がある場合があります。仮想インターフェイスがダウンしたままの場合は、レイヤー 2 (データリンク層) 問題のトラブルシューティング を参照してください。

  • 802.1Q VLAN のカプセル化が、中間デバイスを含む接続全体でサポートされている必要があります。

  • デバイスがボーダーゲートウェイプロトコル (BGP) と BGP MD5 認証をサポートしている必要があります。

  • (省略可能) ご使用のネットワークで双方向フォワーディング検出 (BFD) プロトコルを設定できます。非同期 BFD は、AWS Direct Connect 各仮想インターフェイスで自動的に有効になります。Direct Connect 仮想インターフェイスに対して自動的に有効になりますが、お客様のルーターで設定するまでは利用可能になりません。詳細については、「Enable BFD for a Direct Connect connection」(Direct Connect 接続に対して BFD を有効にする) を参照してください。

AWS Direct Connect では、IPv4 と IPv6 の両方の通信プロトコルがサポートされます。AWS のパブリックサービスが提供する IPv6 アドレスは、AWS Direct Connect パブリック仮想インターフェイス経由でアクセスできます。

AWS Direct Connect は 1522 バイトまたは 9023 バイトのイーサーネットフレームサイズ (14 バイトイーサーネットヘッダー + 4 バイト VLAN タグ + IP データグラム用バイト + 4 バイト FCS) をリンクレイヤーでサポートします。使用するプライベート仮想インターフェイスの MTU を設定できます。詳細については、「プライベート仮想インターフェイスまたはトランジット仮想インターフェイスのネットワーク MTU の設定」を参照してください。

AWS Direct Connect のメンテナンス

AWS Direct Connect はフルマネージド型のサービスです。Direct Connect はサービスをサポートするハードウェアフリートのメンテナンス作業を定期的に実行します。Direct Connect の接続は、スタンドアロンのハードウェアデバイス上にプロビジョニングされるため、Amazon Virtual Private Cloud とオンプレミスインフラストラクチャの間で回復性の高いネットワーク接続を構築できます。この機能により、高い信頼性とスケーラビリティを備え、コスト効果の高い方法での AWS のリソースへのアクセスが提供されます。詳細については、「‭‬AWS Direct Connect の回復性に関する推奨事項‭‬」を参照してください。

Direct Connect メンテナンスには、計画的なメンテナンスと緊急メンテナンスの 2 種類があります。

  • 計画的なメンテナンス。計画的なメンテナンスは、可用性の向上と新機能の提供を目的に事前にスケジュールされます。このタイプのメンテナンスは、メンテナンスウィンドウ中にスケジュールされ、10 カレンダー日、5 カレンダー日、1 カレンダー日の 3 つの通知が提供されます。

    注記

    カレンダーの日には、営業日以外の日と祝祭日が含まれます。

  • 緊急メンテナンス。緊急メンテナンスは、サービスに影響する障害が発生し、サービスを復元するために AWS からの即時アクションが必要とされる場合に開始されます。このタイプのメンテナンスは事前に計画されません。影響を受けるお客様には、メンテナンスの 60 分前までに緊急メンテナンスの通知が届きます。

メンテナンス中にトラフィックを冗長な Direct Connect 接続に適切かつプロアクティブに移行するために「AWS Direct Connect の回復性に関する推奨事項」に従うことが推奨されます。また、冗長接続の回復性を定期的に積極的にテストして、フェイルオーバーが意図したとおりに機能することを検証することをお勧めします。AWS Direct Connect フェイルオーバーテスト 機能を使用すると、トラフィックが冗長仮想インターフェイスの 1 つを介してルーティングされていることを確認できます。

計画的メンテナンスのキャンセルをリクエストする資格基準に関するガイダンスについては、「Direct Connect のメンテナンスイベントをキャンセルする方法を教えてください」を参照してください。

注記

問題を解決するために AWS は直ちにアクションを起こす必要があるので、緊急メンテナンスのリクエストはキャンセルできません。

メンテナンスイベントの詳細については、「 のAWS Direct ConnectFAQs」を参照してください。

AWS Direct Connect の料金

AWS Direct Connect には、ポート時間とアウトバウンドデータ転送の 2 つの請求要素があります。ポート時間料金は容量および接続のタイプ (専用接続あるいはホスト型接続) によって決定されます。

プライベートインターフェイスとトランジット仮想インターフェイスのデータ送信料金は、データ転送を行う AWS アカウントに割り当てられます。マルチアカウントの AWS Direct Connect ゲートウェイを使用する際に追加料金はかかりません。

パブリックにアドレス指定できる AWS リソース (例えば、Amazon S3 バケット、Classic EC2 インスタンス、インターネットゲートウェイを経由する EC2 トラフィック) では、アウトバウンドトラフィックが同じ AWS 支払者アカウントによって所有されるパブリックプレフィックス宛てであり、AWS Direct Connect パブリック仮想インターフェイスを通じて AWS にアクティブにアドバタイズされている場合、データ送信 (DTO) の使用量が AWS Direct Connect データ転送レートでリソース所有者に請求されます。

詳細については、AWS Direct Connect の料金を参照してください。