Diseño de conexión dedicada - Conexión de red privada estable con Direct Connect
Se explican los métodos de diseño de conexiones de línea dedicada con AWS Direct Connect y se presenta cómo lograr una conexión de red privada estable mediante la elección entre conexión dedicada y conexión hospedada, la configuración redundante y la integración con VPC.
Limitaciones de la conexión a Internet y valor de la conexión de línea dedicada
En la etapa en la que una empresa aprovecha la nube a gran escala, surgen casos en los que la conexión a través de Internet por sí sola no puede cumplir los requisitos de estabilidad del ancho de banda, previsibilidad de la latencia y seguridad. En particular, en la transferencia de grandes volúmenes de datos, en las cargas de trabajo que requieren tiempo real y en sectores regulados como las finanzas y la sanidad, se requiere una conexión de red privada mediante líneas dedicadas. AWS Direct Connect es un servicio que conecta el entorno on-premises y AWS mediante circuitos de red dedicados, y proporciona una ruta de comunicación estable que no pasa por Internet. Al usar Direct Connect, la latencia de red se estabiliza en comparación con la conexión a través de Internet. El precio unitario de la transferencia de datos salientes desde AWS también se fija más bajo que a través de Internet. Sin embargo, como las tarifas de puerto se generan como un coste fijo, que el importe total resulte más barato o no depende del volumen de transferencia y de la configuración de la conexión (para los precios unitarios, consulte la sección de precios más adelante).
Selección entre conexión dedicada y conexión hospedada
Direct Connect ofrece dos tipos de conexión: la conexión dedicada (Dedicated Connection) y la conexión hospedada (Hosted Connection). La conexión dedicada permite elegir entre anchos de banda de 1 Gbps, 10 Gbps, 100 Gbps y 400 Gbps, y es una conexión que ocupa en exclusiva un puerto físico (a fecha de agosto de 2026). Es adecuada para entornos empresariales que necesitan transferencias de grandes volúmenes de datos o un ancho de banda estable. La conexión hospedada se ofrece a través de los socios de AWS Direct Connect, y permite elegir con flexibilidad un ancho de banda desde 50 Mbps hasta 25 Gbps (25 Gbps se limita a las ubicaciones que ofrecen puertos de 100 Gbps). Es adecuada cuando se desea empezar una conexión de línea dedicada conteniendo el coste inicial, o cuando el ancho de banda necesario es de menos de 1 Gbps. Al crear interfaces virtuales (VIF), se pueden configurar varias conexiones lógicas sobre una única conexión física. La VIF privada se usa para conectarse a una VPC, la VIF pública para conectarse a los servicios públicos de AWS y la VIF de tránsito para conectarse a varias VPC a través de Transit Gateway.
Configuración redundante y diseño de alta disponibilidad
Cuando se usa Direct Connect en un entorno de producción, es indispensable diseñar una configuración redundante que elimine los puntos únicos de fallo. La configuración redundante más básica es la configuración de doble ubicación, que establece dos conexiones en ubicaciones de Direct Connect diferentes. Al elegir ubicaciones geográficamente separadas, como Tokio y Osaka, se puede garantizar la resistencia frente a desastres naturales y fallos de centros de datos. Con Direct Connect Gateway, se puede acceder a VPC de varias regiones desde una única conexión y hacer más eficiente la conexión a cargas de trabajo desplegadas globalmente. Al habilitar SiteLink, se puede enrutar el tráfico entre ubicaciones de Direct Connect a través de la red troncal de AWS y aprovechar también la red de AWS para la comunicación entre sedes on-premises. Como configuración de conmutación por error, también es habitual el diseño que coloca Direct Connect como principal y Site-to-Site VPN como secundaria.
Integración con VPC y diseño de red
En la integración de Direct Connect con VPC, el patrón básico es la conexión a través de Virtual Private Gateway o de Transit Gateway. Virtual Private Gateway se usa para conectarse a una sola VPC, y con una configuración sencilla se puede establecer la conexión rápidamente. Transit Gateway conecta varias VPC y redes on-premises con un modelo de concentrador y radios (hub-and-spoke) y centraliza la gestión de rutas en entornos multi-VPC a gran escala. El enrutamiento dinámico mediante BGP (Border Gateway Protocol) hace posible el aprendizaje automático de las rutas de red y el cambio de ruta en caso de fallo. Como el tráfico a través de Direct Connect pasa por la red privada de AWS, se pueden transferir los datos de forma segura sin exponerlos a Internet. También admite el cifrado con MACsec (IEEE 802.1AE), y se pueden cifrar los datos en la capa física. Sin embargo, solo es compatible con conexiones dedicadas de 10 Gbps, 100 Gbps y 400 Gbps, y solo en las ubicaciones (PoP) que ofrecen MACsec. Como las conexiones dedicadas de 1 Gbps y todas las conexiones hospedadas quedan fuera del alcance, si incluye MACsec entre los requisitos, es necesario fijar primero la elección del tipo de conexión y de la ubicación. A continuación se muestra un ejemplo de creación de una interfaz virtual de Direct Connect con AWS CLI. aws directconnect create-private-virtual-interface --connection-id dxcon-abc12345 --new-private-virtual-interface virtualInterfaceName=my-vif,vlan=101,asn=65000,virtualGatewayId=vgw-abc12345
Precios de Direct Connect
La tarifa de puerto de Direct Connect para las conexiones dedicadas en la región de Tokio es de 0.285 USD por hora para 1 Gbps y de 2.142 USD para 10 Gbps (a fecha de agosto de 2026). Si se calcula con 730 horas al mes, equivalen a unos 208 USD y unos 1,564 USD al mes, respectivamente. Las tarifas de transferencia de datos solo se cobran en la dirección saliente y varían según la región (unos 0.041 USD por GB en la región de Tokio). La entrada es gratuita. Las conexiones de socio (hospedadas) están disponibles desde 50 Mbps, y aunque la tarifa de puerto es baja, a cambio se genera una tarifa mensual del socio. Si se aseguran dos conexiones en una configuración redundante, la tarifa de puerto se duplica.
Resumen
AWS Direct Connect conecta el entorno on-premises y AWS mediante líneas dedicadas y proporciona una latencia estable, un ancho de banda previsible y seguridad mediante una red privada. Con dos tipos de conexión, la conexión dedicada y la conexión hospedada, responde a una amplia variedad de necesidades, desde grandes empresas hasta entornos de pequeña y mediana escala. Con la configuración de doble ubicación y la conmutación por error a VPN, se puede lograr un diseño de red de alta disponibilidad. Direct Connect Gateway y SiteLink hacen más eficiente la conexión de red global, y la integración con Transit Gateway simplifica la gestión de rutas en entornos multi-VPC. Para las organizaciones que necesitan una conexión de red privada estable, Direct Connect es el servicio que sirve de base para la conexión a la nube.
Referencias (recursos oficiales de AWS)
Las fuentes primarias de esta página son el sitio web y la documentación oficiales de AWS. Consulta las páginas oficiales siguientes para conocer las especificaciones y los precios más recientes.
Si esta página y la documentación oficial difieren, prevalece la documentación oficial.