AWSオンデマンド

クラウド接続ガイド:AWS

AMAZON WEB SERVICES DIRECT CONNECT

AWS Direct Connectは専用のプライベート接続を介してAWSクラウドへのプライベートで信頼性のあるネットワーク接続を提供し、顧客がパブリックインターネットをバイパスできるようにします。

Colt On Demandプラットフォーム経由で利用可能なDirect Connectの提供形態は2つあります – ホステッド接続 および 専用ポート.

ホステッド接続は、ColtとAWSネットワーク間の既存インターコネクトを介した専用のレイヤ2接続をAWSクラウドへ提供するもので、AWSクラウドへの接続を即座に確立できます。ホステッド接続は常に接続ごとに単一のBGP(IP)ピアリングに基づきます。

専用ポートでは、同一のAWSポート上で複数のBGPピアリングを確立できます。On Demand回線接続はほぼリアルタイムで確立できますが、AWS Direct Connect専用ポートとColtネットワーク間には物理的なクロスコネクトが必要です。

各ピアリングはAWSコンソール経由で設定され、次のいずれかのAWS仮想インターフェースタイプをサポートします:

  • Private VIF – プライベートIPアドレスを使用して1つ以上のVirtual Private Cloudへのアクセス

  • Public VIF – パブリックIPアドレスを使用してS3などのパブリックなAWSサービスへのアクセス

  • Transit VIF – AWS Transit Gatewayへのアクセス

Transit VIFは、ヨーロッパおよびアジアのColtのDirect Connect PoPの大部分で利用可能です。

機能
ホステッド接続
専用ポート

AWSの引き渡し

既存のインターコネクト

新規ポートと光ファイバーのクロスコネクト

提供体験

On Demandの自動化によるほぼリアルタイム

物理ファイバー構築に複数日

AWSの帯域幅

50Mbps – 10Gbps

1Gbps/10Gbps

BGPピアリング / 仮想インターフェース

ホステッド接続ごとに単一のBGPピアリング / VIF

ポートごとに複数のBGPピアリング / VIF

Direct Connect Gateway経由での複数VPCサポート

はい

はい

AWS Transit Gatewayサポート

はい

はい

On Demand回線での帯域幅変更(フレックス、BWブースト、恒久的アップグレード)

はい – ホスト接続速度まで(例:1Gbps)

はい – 専用ポートの速度まで


AWS DIRECT CONNECT ホステッドポート

新しいAWS Direct Connectホステッド接続を作成するには、顧客はAWSアカウント番号、接続したいAWSリージョン(例:EU Ireland、EU London、EU Frankfurt)、AWS Direct Connect PoP、および帯域幅が必要です。

各AWS Direct Connect PoPは親リージョン(例:EU Dublin)にリンクされていますが、顧客はAWSのDirect Connect Gateway機能を使用してリージョン間接続を確立できます。例えば、ダブリンのホステッドポートを使用してEUフランクフルトリージョンに接続できます。

AWS Direct Connectはホステッド接続で50Mbpsから10Gbpsの帯域幅をサポートします。これを有効にするには、顧客はまずColt On Demandプラットフォームを通じてAWS Direct Connectホステッドポートを作成する必要があります。ホステッドポートは共有NNIで引き渡され、AWSコンソールで着信接続が承認された後に即座に利用可能になり、その後On Demandのクラウドポート要求が完了します。

AWS DIRECT CONNECT ホステッドポートへの接続

AWS Direct Connectホステッドポートへの接続はホステッドポートへの1:1回線接続マッピングに基づきます。クラウド側Bエンドの構成は常に単一の802.1Q VLAN*に基づきます—これはデフォルトの「Cloud VLAN」オプションが選択されたときに自動的に構成されます。* Ethertypeは8100ですが、これは顧客からは見えません

標準の VLAN モードは顧客側 A 終端ポートに適用され、以下の表に要約されています:

顧客ポートモード
用途
説明

オープンポート

回線が A 終端ポート全体を占有する

ポートベースの引き渡し、顧客ポート上の全トラフィックがAWSホステッドポートにマッピングされます

VLAN を追加

顧客は単一のタグ付きVLANを使用してトラフィックをAWSにマップします

出口向けにVLANが追加されます(翻訳モード)。VLANはS-VLAN(88a8)またはC-VLAN(8100)にでき、標準のH&S構成です。

AWS DIRECT CONNECT ホステッド構成

Colt On Demand接続は、Aエンドの顧客施設とBエンドのクラウドPoP間のレイヤ2(イーサネット)接続を提供します。レイヤ3のピアリングは顧客側のオンプレミスルーターとAWSクラウド間で顧客が確立する責任があります。

各ホステッドポートは単一のBGPピアリングをサポートします。複数のピアリングには複数のホステッドポートが必要です。

AWS e-e

AWS DIRECT CONNECT ホステッド顧客の旅(カスタマージャーニー)

AWSホステッドポートへのエンドツーエンド接続を確立するための顧客の流れは以下に示されています:

AWSのステップ

AWS DIRECT CONNECT 専用ポート

AWS専用ポートはAWSとの複数のBGPピアリングをサポートし、各ピアリングはプライベート、パブリック、またはトランジットVIFをサポートするように設定できる単一のAWS仮想インターフェース(VIF)に基づきます。

専用ポートは、顧客が同一の物理的Direct ConnectロケーションでAWSと複数のピアリングを確立する必要がある場合に最適なAWS Direct Connectソリューションです。

AWS 専用ポート(クラウドポートページ経由)

顧客はまずAWSサブスクリプション経由で専用ポートをリクエストする必要があり、正しいAWSリージョンとDirect Connect PoPを選択するよう注意が必要です。その後、AWSコンソール内でLetter of Authority(LOA)が生成され、On Demandポータルの指定されたボタンを使ってアップロードする必要があります。

circle-exclamation

ホステッドポートと同様に、各AWS Direct Connect PoPは主要リージョンにリンクされていますが、顧客はAWS Direct Connect Gateway機能を介して複数のリージョンにアクセスできます。

On Demandプラットフォームでは1Gbps、10Gbps、100Gbpsの専用ポートがサポートされています。

リクエストが行われると、Coltの提供チームはLOAに記載された情報を使用して1/10/100GbpsのColt On DemandポートとAWSルーター間のクロスコネクトを手配します。クロスコネクトの典型的なリードタイムは5営業日です。

AWS DIRECT CONNECT 専用ポートへの接続

AWS Direct Connect専用ポートは標準的なポートモデルに基づいており、単一または複数の回線接続を単一のAWS専用ポートにルーティングできます。

AWSは802.1Q VLANのみをサポートしており、これは回線接続のAWS側ではC-VLANオプション(つまり8100のEthertype)に制限されることを意味します。AWSはQinQ VLANタグをサポートしません。

標準のポートVLANモードは顧客側のAエンドサイトに適用されます。

専用ポートモデルでは、AWSはVLANに対して帯域幅を課しません — それらは動的にスケールされます。

以下のVLANモードがAWSのBエンド(すなわち専用ポート側)に適用され、以下の表に要約されています:

モード
用途
説明

オープンポート

単一の回線接続にマッピングされたAWS専用ポート

ポートベースの引き渡し、すべてのAWS VLANは透過的にColtネットワークを通じてBエンドポートに渡されます。VLANの割当はAWSコンソールで顧客が行う責任があります(AエンドサイトでのFilter VLANオプションはサポートされません)

フィルタ VLAN

AWS専用ポートが複数の回線接続にマッピングされている(回線ごとに1 VLAN/VPC)

Coltネットワークへの入口で単一のVLANがフィルタされ、各回線接続に対して単一のVPCをサポートします。VLANの割当はAWSコンソールで顧客が行う責任があります(AエンドサイトでのOpen portオプションはサポートされません)

VLAN を追加

AWS専用ポートが複数の回線接続にマッピングされている(回線ごとに1 VLAN/VPC)

複数の回線接続を許可し、各回線接続は単一のAWS VLAN/VPCに接続されます

AWS DIRECT CONNECT 専用ポート構成

各On Demand回線接続はAエンドとBエンドを「Open Port」モード(透過)に設定し、顧客ルーターとAWSクラウドで複数の802.1Q VLANを設定することで、複数のAWSピアリングをサポートするよう構成できます — 各VLANは単一のレイヤ3 / BGPピアリングにマップされます:

AWS e-e 専用

専用ポートはまた複数の回線接続をサポートするよう構成でき、各回線接続にはBエンドのクラウドPoPロケーションにある専用クラウドポート上で単一のVLANが割り当てられます。

AWS DIRECT CONNECT 専用ポート顧客の旅(カスタマージャーニー)

AWS専用ポートへのエンドツーエンド接続を確立するための顧客の流れは以下に示されています。LOAは正しいAWSリージョンおよびそのリージョンに関連付けられたAWS Direct Connect PoPのためにリクエストする必要がある点に注意してください。

AWSの専用ステップ

circle-info

ネットワークのセキュリティに不安がありますか?クラウドに接続したいが接続がパブリックインターネットの一部になることを懸念している場合は、専用接続で従来のクラウドコネクトと同様の機能を提供するDedicated Cloud Accessをご検討ください。

Dedicated Cloud Accessについて詳しくはこちら: https://www.colt.net/product/direct-connect 「クリックはこちら」


オンデマンドについてもっと知りたいですか?

Colt On Demand はデータセンターと企業オフィス間のポイントツーポイント接続、パブリッククラウドへの専用接続、インターネット接続をサポートします。オンデマンドのソリューションページを訪れて、オンデマンドの詳細とビジネスにとって適切な経路を見つける方法をご確認ください。

On Demand を発見: https://www.colt.net/solutions/on-demand/arrow-up-right

最終更新

役に立ちましたか?