> For the complete documentation index, see [llms.txt](https://docs.colt.net/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.colt.net/on-demand/ja/user-guides/cloud-on-demand/aws.md). # AWS オンデマンド クラウド接続ガイド: AWS ## AMAZON WEB SERVICES DIRECT CONNECT AWS Direct Connect は、専用のプライベート接続を通じて AWS クラウドへのプライベートで信頼性の高いネットワーク接続を提供し、これによりお客様はパブリックインターネットを経由せずに接続できます。 Colt On Demand プラットフォーム経由で利用できる Direct Connect の提供形態は 2 つあります。 **ホスト接続** と **専有ポート**. ホスト接続では、Colt ネットワークと AWS ネットワーク間の既存の相互接続を介して、AWS クラウドへの専用レイヤー 2 接続を実現できます。つまり、AWS クラウドへの接続を即座に確立できます。ホスト接続は常に、接続ごとに単一の BGP（IP）ピアリングに基づいています。 専有ポートでは、同じ AWS ポート上で複数の BGP ピアリングを確立できます。On Demand の回線接続はほぼリアルタイムで確立できますが、AWS Direct Connect 専有ポートと Colt ネットワーク間には物理的なクロスコネクトが必要です。 各ピアリングは AWS コンソールで設定され、以下のいずれかの AWS Virtual Interface タイプをサポートします。 * Private VIF – プライベート IP アドレスを使用して、1 つ以上の Virtual Private Cloud へのアクセス * Public VIF – パブリック IP アドレスを使用して、AWS のパブリックサービス（S3 など）へのアクセス * Transit VIF – AWS Transit Gateway へのアクセス Transit VIF は、ヨーロッパおよびアジアにおける Colt の Direct Connect PoP ロケーションの大半で利用できます。 | 機能 | ホスト接続 | 専用ポート | | ----------------------------------------------- | ------------------------------- | ------------------------- | | AWS 引き渡し | 既存の相互接続 | 新しいポートとファイバーのクロスコネクト | | 提供体験 | On Demand の自動化により、ほぼリアルタイム | 物理ファイバー敷設に複数日 | | AWS 帯域幅 | 50Mbps – 10Gbps | 1Gbps/10Gbps | | BGP ピアリング / 仮想インターフェース | ホスト接続 1 件につき単一の BGP ピアリング / VIF | ポートごとに複数の BGP ピアリング / VIF | | Direct Connect Gateway による複数 VPC サポート | はい | はい | | AWS Transit Gateway サポート | はい | はい | | On Demand 回線での帯域幅変更（flexing、BW Boost、恒久アップグレード） | はい – ホスト接続速度まで（例：1Gbps） | はい – 専用ポート速度まで | *** ## AWS DIRECT CONNECT ホストポート 新しい AWS Direct Connect ホスト接続を作成するには、お客様の AWS アカウント番号、接続先の AWS リージョン（例：EU Ireland、EU London、EU Frankfurt）、AWS Direct Connect PoP、および帯域幅が必要です。 各 AWS Direct Connect PoP は親リージョン（例：EU Dublin）に紐づいていますが、AWS の Direct Connect Gateway 機能を使うことでリージョン間接続を確立できます。たとえば、Dublin のホストポートを使用して EU Frankfurt リージョンへ接続できます。 AWS Direct Connect は、ホスト接続において 50Mbps から 10Gbps までの帯域幅をサポートします。これを有効にするには、まず Colt On Demand プラットフォーム経由で AWS Direct Connect ホストポートを作成する必要があります。ホストポートは共有 NNI で引き渡され、AWS コンソールで受信接続が承認された直後に利用可能となり、その後 On Demand のクラウドポート要求が完了します。 ### AWS DIRECT CONNECT ホストポートへの接続 AWS Direct Connect ホストポートへの接続は、ホストポートへの 1:1 の回線接続マッピングに基づいています。クラウド B エンドの設定は常に単一の 802.1Q VLAN\* に基づいており、デフォルトの「Cloud VLAN」オプションを選択すると自動的に設定されます。\* Ethertype は 8100 ですが、これはお客様には表示されません 標準の VLAN モードはカスタマー側 A エンドポートに適用され、以下の表に要約されています: | カスタマーポートモード | 用途 | 説明 | | ----------- | ------------------------------------------ | ------------------------------------------------------------------------------------------ | | オープンポート | 回線が A エンドポート全体を占有 | ポートベースの引き渡しで、顧客ポート上のすべてのトラフィックが AWS ホストポートにマッピングされます | | VLAN を追加 | お客様は単一タグ付き VLAN を使用してトラフィックを AWS にマッピングします | VLAN は顧客側への egress 時に追加されます（変換モード）。VLAN は S-VLAN（88a8）または C-VLAN（8100）にできます。標準の H\&S 構成です。 | ### AWS DIRECT CONNECT ホスト構成 Colt On Demand 接続は、A エンドのお客様拠点と B エンドのクラウド PoP の間にレイヤー 2（Ethernet）接続を提供します。お客様は、オンプレミスのルーターと AWS クラウド間のレイヤー 3 ピアリングを確立する責任があります。 各ホストポートは単一の BGP ピアリングのみをサポートします。複数のピアリングには複数のホストポートが必要です。 ![](https://content.gitbook.com/content/VLSaOIDXVwkVeVU0OgDq/blobs/Ito4g4Iil5liEwkfPSdg/AWS1.jpg) ### AWS DIRECT CONNECT ホストポートの導入フロー AWS ホストポートへのエンドツーエンド接続を確立するためのお客様の導入フローは以下のとおりです。 ![](https://content.gitbook.com/content/VLSaOIDXVwkVeVU0OgDq/blobs/1gyg8DXRZMYoJ45AJV9l/AWS-steps.jpg) *** ## AWS DIRECT CONNECT 専有ポート AWS 専有ポートは AWS との複数の BGP ピアリングをサポートし、各ピアリングは単一の AWS Virtual Interface（VIF）に基づき、Private、Public、Transit VIF をサポートするよう設定できます。 専有ポートは、同一の物理 Direct Connect ロケーションで AWS に対して複数のピアリングを確立する必要があるお客様にとって、最適な AWS Direct Connect ソリューションです。 ### AWS 専有ポート（Cloud Port ページ経由） お客様はまず AWS サブスクリプション経由で専有ポートをリクエストし、正しい AWS リージョンと Direct Connect PoP を選択する必要があります。その後、AWS コンソール内で Letter of Authority（LOA）が生成され、提供されているボタンを使用して On Demand ポータルにアップロードします。 {% hint style="warning" %} *重要 – お客様が AWS コンソール内で正しい AWS リージョンと Direct Connect PoP ロケーションを選択することが重要です。* {% endhint %} ホストポートと同様に、各 AWS Direct Connect PoP は主要リージョンに紐づいていますが、現在は AWS Direct Connect Gateway 機能を通じて複数のリージョンにアクセスできます。 On Demand プラットフォームでは 1Gbps、10Gbps、および 100Gbps の専有ポートをサポートしています。 リクエスト送信後、Colt のデリバリーチームが、LOA に記載された情報を使用して 1/10/100Gbps の Colt On Demand ポートと AWS ルーター間のクロスコネクトを手配します。クロスコネクトの標準リードタイムは 5 営業日です。 ### AWS DIRECT CONNECT 専有ポートへの接続 AWS Direct Connect 専有ポートは標準ポートモデルに基づいており、単一または複数の回線接続を 1 つの AWS 専有ポートにルーティングできます。 AWS は 802.1Q VLAN のみをサポートしているため、お客様は回線接続の AWS 側では C-VLAN オプション（つまり 8100 Ethertype）に制限されます。AWS は QinQ VLAN タギングをサポートしていません。 標準ポートの VLAN モードは、顧客側 A エンドサイトで適用されます。 専有ポートモデルでは、AWS は VLAN に対して帯域幅を課さず、動的にスケーリングされます。 AWS B エンド（つまり専有ポート側）では、以下の VLAN モードが適用されます。概要は下表のとおりです。 | モード | 用途 | 説明 | | --------- | ---------------------------------------------- | -------------------------------------------------------------------------------------------------------------------------------------------- | | オープンポート | AWS 専有ポートが単一の回線接続にマッピングされている | ポートベースの引き渡しで、すべての AWS VLAN は Colt ネットワークを通じて B エンドポートへ透過的に通過します。VLAN の割り当ては AWS コンソールでお客様が行う必要があります（A エンドサイトでの Filter VLAN オプションは非対応） | | VLANフィルター | AWS 専有ポートが複数の回線接続にマッピングされている（回線ごとに 1 VLAN/VPC） | 単一の VLAN が Colt ネットワークへの ingress 時にフィルタリングされ、各回線接続に対して 1 つの VPC をサポートします。VLAN の割り当ては AWS コンソールでお客様が行う必要があります（A エンドサイトでの Open port オプションは非対応） | | VLAN を追加 | AWS 専有ポートが複数の回線接続にマッピングされている（回線ごとに 1 VLAN/VPC） | 複数の回線接続を許可し、各回線接続は単一の AWS VLAN /VPC に接続されます | ### AWS DIRECT CONNECT 専有ポート構成 各 On Demand 回線接続は、A エンドと B エンドを「Open Port」モード（透過）に設定し、顧客ルーターと AWS クラウド上で複数の 802.1Q VLAN を構成することで、複数の AWS ピアリングをサポートするよう設定できます。各 VLAN は単一のレイヤー 3 / BGP ピアリングにマッピングされます。 ![](https://content.gitbook.com/content/VLSaOIDXVwkVeVU0OgDq/blobs/WuNuVxitpawVASMdZw4M/AWS-e-e-2.jpg) 専有ポートは、B エンドのクラウド PoP ロケーションにある専有クラウドポート上で各回線接続に単一の VLAN を割り当て、複数の回線接続をサポートするようにも設定できます。 ### AWS DIRECT CONNECT 専有ポートの導入フロー AWS 専有ポートへのエンドツーエンド接続を確立するためのお客様の導入フローは以下のとおりです。LOA は、そのリージョンに関連付けられた正しい AWS リージョンおよび AWS Direct Connect PoP についてリクエストする必要がある点にご注意ください。 ![](https://content.gitbook.com/content/VLSaOIDXVwkVeVU0OgDq/blobs/QiKKXoLHavsBviVp9qk3/AWS-steps1.jpg) *** {% hint style="info" %} ネットワークセキュリティに不安がありますか？クラウドに接続したいものの、その接続がパブリックインターネットの一部になることを懸念している場合は、専用接続上で従来型のクラウド接続と同様の機能を提供する Dedicated Cloud Access をご検討ください。 Dedicated Cloud Access についてはこちら： "Click Here" {% endhint %} *** On Demandについてもっと知りたいですか？ Colt On Demand は、データセンターと企業オフィス間のポイントツーポイント接続、パブリッククラウドへのプライベート接続、インターネット接続をサポートしています。On Demand ソリューションページで、On Demand の詳細や、ビジネスに適した接続経路を見つける方法をご確認ください。 On Demand をご覧ください：