AWS オンデマンド
クラウド接続ガイド: AWS
AMAZON WEB SERVICES DIRECT CONNECT
AWS Direct Connect は、専用のプライベート接続を通じて AWS クラウドへの安全で信頼性の高いネットワーク接続を提供し、顧客がパブリックインターネットを迂回できるようにします。
Colt On Demand プラットフォームでは、2 種類の Direct Connect サービスが利用できます – ホステッド接続 および 専用ポート.
ホステッド接続は、Colt と AWS のネットワーク間の既存の相互接続を通じて AWS クラウドへの専用レイヤー 2 接続を可能にし、AWS クラウドへの接続を直ちに確立できることを意味します。ホステッド接続は常に、接続ごとに 1 つの BGP（IP）ピアリングに基づいています。
専用ポートを使用すると、同じ AWS ポート上で複数の BGP ピアリングを確立できます。On Demand 回線接続はほぼリアルタイムで確立できますが、AWS Direct Connect 専用ポートと Colt ネットワーク間には物理的なクロスコネクトが必要です。
各ピアリングは、AWS コンソールを介して設定され、以下のいずれかの AWS 仮想インターフェース種別をサポートします:
Private VIF – プライベート IP アドレスを使用して 1 つ以上の Virtual Private Cloud へアクセス
Public VIF – パブリック IP アドレスを使用してパブリック AWS サービス（S3 など）へアクセス
Transit VIF – AWS Transit Gateway へのアクセス
Transit VIF は、ヨーロッパとアジアにある Colt の Direct Connect PoP ロケーションの大半で利用可能です。
AWS 接続
既存の相互接続
新しいポートとファイバーのクロスコネクト
提供形態
On Demand 自動化により、ほぼリアルタイム
物理的なファイバー構築に数日
AWS 帯域幅
50Mbps – 10Gbps
1Gbps/10Gbps
BGP ピアリング / 仮想インターフェース
ホステッド接続ごとに単一の BGP ピアリング / VIF
ポートごとに複数の BGP ピアリング / VIF
Direct Connect Gateway 経由の複数 VPC サポート
はい
はい
AWS Transit Gateway サポート
はい
はい
On Demand 回線での帯域幅変更（flexing、BW Boost、恒久アップグレード）
はい – ホスト接続速度まで（例: 1Gbps）
はい – 専用ポート速度まで
AWS DIRECT CONNECT ホステッドポート
新しい AWS Direct Connect ホステッド接続を作成するには、顧客は AWS アカウント番号、接続先の AWS リージョン（例: EU Ireland、EU London、EU Frankfurt）、AWS Direct Connect PoP、および帯域幅が必要です。
各 AWS Direct Connect PoP は親リージョン（例: EU Dublin）に紐付いていますが、顧客は AWS の Direct Connect Gateway 機能を通じてリージョン間接続を確立できます。例えば、Dublin のホステッドポートを EU Frankfurt リージョンへの接続に使用できます。
AWS Direct Connect は、ホステッド接続で 50Mbps から 10Gbps までの帯域幅をサポートします。これを有効にするには、まず Colt On Demand プラットフォームを通じて AWS Direct Connect ホステッドポートを作成する必要があります。ホステッドポートは共有 NNI 上で引き渡され、AWS コンソールで受信接続が承認された直後に利用可能になります。その後、On Demand のクラウドポート要求が完了します。
AWS DIRECT CONNECT ホステッドポートへの接続
AWS Direct Connect ホステッドポートへの接続は、ホステッドポートへの 1:1 の回線接続マッピングに基づきます。クラウド B エンドの設定は常に単一の 802.1Q VLAN* に基づいており、デフォルトの「Cloud VLAN」オプションを選択すると自動的に設定されます。* Ethertype は 8100 ですが、これは顧客には表示されません
標準の VLAN モードは顧客側 A エンドポートに適用され、下表に要約されています:
オープンポート
回線が A エンドポート全体を占有
ポートベースの引き渡しで、顧客ポート上のすべてのトラフィックが AWS ホステッドポートにマッピングされる
VLAN 追加
顧客は単一のタグ付き VLAN を使用してトラフィックを AWS にマッピングする
VLAN は出口側（顧客向け）で追加されます（変換モード）。VLAN は S-VLAN（88a8）または C-VLAN（8100）にできます。標準の H&S 設定です。
AWS DIRECT CONNECT ホステッド構成
Colt On Demand の接続は、A エンドの顧客拠点と B エンドのクラウド PoP の間にレイヤー 2（Ethernet）接続を提供します。顧客は、自社オンプレミスのルーターと AWS クラウド間でレイヤー 3 ピアリングを確立する責任を負います。
各ホステッドポートは、単一の BGP ピアリングのみをサポートします。複数のピアリングには複数のホステッドポートが必要です。
AWS DIRECT CONNECT ホステッド顧客ジャーニー
AWS ホステッドポートへのエンドツーエンド接続を確立するための顧客ジャーニーを以下に示します:
AWS DIRECT CONNECT 専用ポート
AWS 専用ポートは AWS との複数の BGP ピアリングをサポートし、各ピアリングは単一の AWS 仮想インターフェース（VIF）に基づきます。VIF はプライベート、パブリック、またはトランジット VIF をサポートするように設定できます。
専用ポートは、同じ物理的な Direct Connect ロケーションで AWS との複数のピアリングを確立する必要がある場合に最適な AWS Direct Connect ソリューションです。
AWS 専用ポート（クラウドポートページ経由）
顧客はまず AWS サブスクリプションを通じて専用ポートを要求し、正しい AWS リージョンと Direct Connect PoP を選択する必要があります。その後、AWS コンソール内で権限証明書（LOA）が生成され、提供されているボタンを使用して On Demand ポータルへアップロードします。
重要 – 顧客が AWS コンソール内で正しい AWS リージョンと Direct Connect PoP ロケーションを選択することが重要です。
ホステッドポートと同様に、各 AWS Direct Connect PoP は主要リージョンに紐付いていますが、現在は AWS Direct Connect Gateway 機能を通じて複数リージョンにアクセスできます。
On Demand プラットフォームでは 1Gbps、10Gbps、100Gbps の専用ポートがサポートされています。
要求が送信されると、Colt の提供チームが LOA 内の情報を使用して、1/10/100Gbps の Colt On Demand ポートと AWS ルーター間のクロスコネクトを手配します。クロスコネクトの標準リードタイムは 5 営業日です。
AWS DIRECT CONNECT 専用ポートへの接続
AWS Direct Connect 専用ポートは標準ポートモデルに基づいており、単一または複数の回線接続を 1 つの AWS 専用ポートにルーティングできます。
AWS は 802.1Q VLAN のみをサポートしているため、顧客は回線接続の AWS 側では C-VLAN オプション（つまり Ethertype 8100）に制限されます。AWS は QinQ VLAN タグ付けをサポートしていません。
標準のポート VLAN モードは顧客側 A エンドサイトに適用されます。
専用ポートモデルでは、AWS は VLAN に帯域幅制限を設けず、動的にスケールされます。
以下の VLAN モードが AWS 側 B エンド（つまり専用ポート側）に適用され、下表に要約されています:
オープンポート
AWS 専用ポートが単一の回線接続にマッピングされる
ポートベースの引き渡しで、すべての AWS VLAN は Colt ネットワークを通じて B エンドポートへ透過的に転送されます。VLAN の割り当ては顧客が AWS コンソールで行う必要があります（A エンドサイトでの Filter VLAN オプションはサポートされません）
Filter VLAN
AWS 専用ポートが複数の回線接続にマッピングされる（回線ごとに 1 VLAN/VPC）
単一の VLAN が Colt ネットワークへの入口でフィルタリングされ、各回線接続に対して単一の VPC をサポートします。VLAN の割り当ては顧客が AWS コンソールで行う必要があります（A エンドサイトでの Open port オプションはサポートされません）
VLAN 追加
AWS 専用ポートが複数の回線接続にマッピングされる（回線ごとに 1 VLAN/VPC）
複数の回線接続を可能にし、各回線接続は単一の AWS VLAN /VPC に接続されます
AWS DIRECT CONNECT 専用ポート構成
各 On Demand 回線接続は、A エンドと B エンドを「Open Port」モード（透過）に設定し、顧客ルーターと AWS クラウド上で複数の 802.1Q VLAN を構成することで、複数の AWS ピアリングをサポートするように設定できます。各 VLAN は単一のレイヤー 3 / BGP ピアリングにマッピングされます:
専用ポートは、複数の回線接続をサポートするようにも設定でき、それぞれが B エンドのクラウド PoP ロケーションにある専用クラウドポート上で単一の VLAN に割り当てられます。
AWS DIRECT CONNECT 専用ポート顧客ジャーニー
AWS 専用ポートへのエンドツーエンド接続を確立するための顧客ジャーニーを以下に示します。LOA は、そのリージョンに関連付けられた正しい AWS リージョンおよび AWS Direct Connect PoP に対して要求する必要がある点に注意してください。
ネットワークセキュリティに不安がありますか? クラウドに接続したいが、その接続がパブリックインターネットの一部になることが心配な場合は、専用クラウドアクセスをご検討ください。これは、プライベート接続上で従来のクラウド接続に近い機能を提供します。
専用クラウドアクセスの詳細はこちら: https://www.colt.net/product/direct-connect "Click Here"
On Demand についてもっと知りたいですか?
Colt On Demand は、データセンターと企業オフィス間のポイントツーポイント接続、パブリッククラウドへのプライベート接続、およびインターネット接続をサポートします。On Demand のソリューションページで、On Demand の詳細と、ビジネスに最適な経路を見つける方法をご覧ください。
On Demand を見る: https://www.colt.net/solutions/on-demand/
最終更新
役に立ちましたか？