O que é o AWS Direct Connect?
O AWS Direct Connect vincula sua rede interna a um local do AWS Direct Connect usando um cabo de fibra óptica Ethernet padrão. Uma extremidade do cabo é conectada ao roteador, e a outra é conectada a um roteador do AWS Direct Connect. Com essa conexão, é possível criar interfaces virtuais diretamente para serviços públicos da AWS (p. ex., para o Amazon S3) ou para a Amazon VPC, ignorando provedores de serviço de Internet no caminho da rede. Um local do AWS Direct Connect dá acesso à AWS na região à qual está associado. É possível usar uma só conexão em uma região pública ou na região AWS GovCloud (US) para acessar serviços públicos da AWS em todas as outras regiões públicas.
O diagrama a seguir apresenta uma visão de alto nível de como o AWS Direct Connect faz interface com sua rede.
Índice
Componentes do AWS Direct Connect
Estes são os principais componentes que você usará no AWS Direct Connect:
- Conexões
-
Crie uma conexão em um local do AWS Direct Connect para estabelecer uma conexão de rede do seu local até uma região da AWS. Para obter mais informações, consulte Conexões do AWS Direct Connect.
- Interfaces virtuais
-
Crie uma interface virtual para viabilizar o acesso a serviços da AWS. Uma interface virtual pública permite acessar serviços públicos, como o Amazon S3. Uma interface virtual privada permite o acesso à VPC. Para obter mais informações, consulte Interfaces virtuais do AWS Direct Connect e Pré-requisitos para interfaces virtuais.
Requisitos de rede
Para usar o AWS Direct Connect em um local do AWS Direct Connect, a rede deve atender a uma das seguintes condições:
-
A rede é co-locada com um local do AWS Direct Connect existente. Para obter mais informações sobre locais disponíveis do AWS Direct Connect, consulte Detalhes do produto AWS Direct Connect
. -
Você está trabalhando com um parceiro do AWS Direct Connect que integra a Rede de Parceiros da AWS (APN). Para obter informações, consulte Parceiros da APN que oferecem o AWS Direct Connect
. -
Você está trabalhando com um provedor de serviços independente para se conectar ao AWS Direct Connect.
Além disso, a rede deve atender às seguintes condições:
-
Sua rede precisa usar fibra em monomodo com um transceptor 1000BASE-LX (1.310 nm) para Ethernet de 1 gigabit, transceptor 10GBASE-LR (1.310 nm) para 10 gigabits ou 100GBASE-LR4 para Ethernet de 100 gigabits.
-
É necessário desabilitar a negociação automática de uma porta para uma conexão com uma velocidade de porta superior a 1 Gbps. No entanto, dependendo do endpoint do AWS Direct Connect que forneça sua conexão, pode ser necessário habilitar ou desabilitar a negociação automática para conexões de 1 Gbps. Se sua interface virtual permanecer inativa, consulte Solucionar problemas da camada 2 (link de dados).
-
É necessário ter compatibilidade com o encapsulamento 802.1Q de VLAN em toda a conexão, incluindo em dispositivos intermediários.
-
O dispositivo deve ser compatível com Protocolo de Gateway da Borda (BGP) e autenticação MD5 do BGP.
-
(Opcional) Você também pode configurar a Bidirectional Forwarding Detection (BFD – Detecção de encaminhamento bidirecional) em sua rede. A BFD assíncrona é habilitada automaticamente para cada interface virtual do AWS Direct Connect. Ela é habilitada automaticamente para interfaces virtuais do Direct Connect, mas não entrará em vigor até você configurá-la em seu roteador. Para obter mais informações, consulte Habilitar a BFD para uma conexão do Direct Connect
.
O AWS Direct Connect é compatível com os protocolos de comunicação IPv4 e IPv6. Os endereços IPv6 fornecidos por serviços públicos da AWS são acessíveis por meio de interfaces virtuais públicas do AWS Direct Connect.
O AWS Direct Connect oferece suporte a um quadro Ethernet de 1.522 ou 9.023 bytes (cabeçalho Ethernet de 14 bytes + tag VLAN de 4 bytes + bytes para o datagrama IP + FCS de 4 bytes) na camada de link. Você pode definir a MTU de suas interfaces virtuais privadas. Para obter mais informações, consulte Definir MTU de rede para interfaces virtuais privadas ou interfaces virtuais de trânsito.
Manutenção do AWS Direct Connect
O AWS Direct Connect é um serviço totalmente gerenciado no qual o Direct Connect realiza atividades de manutenção periodicamente em uma frota de hardware compatível com o serviço. As conexões do Direct Connect são provisionadas em dispositivos autônomos de hardware que permitem criar conexões de rede altamente resilientes entre a Amazon Virtual Private Cloud e sua infraestrutura on-premises. Esse recurso permite que você acesse seus recursos da AWS de maneira confiável, escalável e econômica. Para obter mais informações, consulte Recomendações de resiliência do AWS Direct Connect
Há dois tipos de manutenção do Direct Connect: manutenção planejada e manutenção de emergência:
-
Manutenção planejada. A manutenção planejada é agendada com antecedência para melhorar a disponibilidade e oferecer novos recursos. Esse tipo de manutenção é programado durante uma janela de manutenção para a qual fornecemos 3 notificações: 10 dias úteis, 5 dias úteis e 1 dia útil.
-
Manutenção de emergência. A manutenção de emergência é iniciada de maneira crítica devido a uma falha que afete o serviço e exija ação imediata da AWS para restaurar os serviços. Esse tipo de manutenção não é planejado com antecedência. Os clientes afetados são notificados da manutenção de emergência até 60 minutos antes da manutenção.
Recomendamos que você siga as recomendações de resiliência da AWS Direct Connect
Para obter orientação sobre os critérios de elegibilidade para iniciar uma solicitação de cancelamento de manutenção planejada, consulte Como cancelo um evento de manutenção do Direct Connect?
nota
Não é possível cancelar as solicitações de manutenção de emergência, pois a AWS precisa atuar imediatamente para restaurar o serviço.
Definição de preços do AWS Direct Connect
O AWS Direct Connect tem dois elementos de faturamento: horas de porta e transferência de dados de saída. A definição de preço de porta-hora é determinada pela capacidade e pelo tipo de conexão (conexão dedicada ou hospedada).
As cobranças de transferência de dados de saída de interfaces privadas e interfaces virtuais de trânsito são alocadas para a conta da AWS responsável pela transferência de dados. Não há cobranças adicionais para usar um gateway do AWS Direct Connect de várias contas.
Para recursos endereçáveis publicamente da AWS (p. ex., buckets do Amazon S3, instâncias do EC2 Classic ou tráfego do EC2 que passe por um gateway da Internet), se o tráfego de saída for destinado a prefixos públicos de propriedade da mesma conta pagante da AWS e anunciado ativamente para a AWS por meio de uma interface virtual pública do AWS Direct Connect, o uso de transferência de dados de saída (DTO) será medido para o proprietário do recurso segundo a taxa de transferência de dados do AWS Direct Connect.
Para obter mais informações, consulte Preços do AWS Direct Connect
