AWS Primeros Pasos
IdiomaEspañol
Redes

Conexión dedicada con AWS Direct Connect - Configuración redundante y control de tráfico

Diseñe configuraciones redundantes de conexión dedicada y conéctese a VPCs de múltiples regiones con Direct Connect Gateway. También presentamos la agregación de ancho de banda con LAG y el cifrado MACsec.

Unos 7 min de lectura

Descripción general de Direct Connect

Direct Connect es un servicio que conecta el entorno on-premises con AWS mediante una línea dedicada. Comparado con VPN por Internet, ofrece ancho de banda estable, baja latencia y reducción de costos de transferencia de datos. Proporciona conexiones dedicadas de 1 Gbps y 10 Gbps, conexiones alojadas desde 50 Mbps hasta 10 Gbps, y con Direct Connect Gateway se puede acceder a VPCs de múltiples regiones con una sola conexión.

Configuración redundante y Direct Connect Gateway

Para entornos de producción, se recomienda una configuración de ubicación dual con dos conexiones en diferentes ubicaciones (centros de datos). Si ocurre una falla en una ubicación, la comunicación continúa a través de la otra. Direct Connect Gateway es una función que permite acceder a VPCs de múltiples regiones desde una sola conexión, eliminando la necesidad de preparar una conexión por cada región. Al combinarlo con Transit Gateway, se puede conectar al Transit Gateway a través de Direct Connect Gateway y acceder a todas las VPCs bajo el Transit Gateway.

Alta disponibilidad y cifrado con LAG y MACsec

Link Aggregation Group (LAG) agrupa múltiples conexiones Direct Connect en una sola interfaz lógica, logrando la agregación de ancho de banda y failover ante fallos de enlace. Las conexiones dentro de un LAG deben tener el mismo ancho de banda y estar en la misma ubicación. Al habilitar MACsec (IEEE 802.1AE), se cifran los datos en la conexión Direct Connect a nivel de capa 2, previniendo la interceptación en la línea física. MACsec es compatible con conexiones dedicadas de 10 Gbps y 100 Gbps, configurando pares CKN/CAK para la asociación de claves. Al habilitar SiteLink, se puede comunicar directamente entre diferentes ubicaciones de Direct Connect a través del backbone de AWS, aprovechando la red de AWS también para la conectividad entre sedes on-premises.

Estructura de costos de Direct Connect

Los costos de Direct Connect se componen de la tarifa por hora de puerto y la tarifa de transferencia de datos. La tarifa de puerto para conexiones dedicadas es una tarifa mensual fija según el ancho de banda, siendo aproximadamente 0.30 USD/hora para 1 Gbps (a fecha de agosto de 2026). La tarifa de transferencia de datos se cobra solo para el tráfico saliente (AWS → on-premises), siendo gratuito el entrante. Las conexiones alojadas están disponibles desde 50 Mbps a través de partners, ofreciendo eficiencia de costos para cargas de trabajo pequeñas. Al usar Direct Connect Gateway, se puede acceder a VPCs de múltiples regiones con una sola conexión, eliminando la necesidad de preparar una conexión por región. Cuando el volumen de tráfico supera 1 TB mensual, Direct Connect suele ser más ventajoso en costos de transferencia de datos comparado con VPN.

Tipos de interfaces virtuales (VIF)

Sobre una sola conexión física se crean interfaces virtuales (VIF) con distintos usos. La VIF privada sirve para conectarse a recursos con IP privada dentro de la VPC y es la más común. La VIF pública se usa para llegar a endpoints públicos como S3 o DynamoDB por la línea dedicada, sin pasar por Internet. La VIF de tránsito se conecta a Transit Gateway a través de Direct Connect Gateway y permite acceder de forma concentrada a muchas VPC. Al usar distintas VIF según los requisitos, una sola línea se puede aprovechar para múltiples fines.

Diseño de BGP y enrutamiento

El control de rutas de Direct Connect se realiza con BGP. Se establecen sesiones BGP entre el lado on-premises y el lado de AWS, y se intercambian rutas entre sí. En una configuración redundante, se ajustan la longitud de la ruta AS y los atributos de BGP para controlar la línea principal que se usa en condiciones normales y la línea de respaldo a la que se conmuta en caso de fallo. Al limitar de forma adecuada las rutas que se anuncian, se evita la entrada de rutas no deseadas. Si se desea acelerar el failover, al habilitar BFD (detección de reenvío bidireccional) se pueden detectar antes los fallos de enlace y cambiar de ruta, con lo que se puede reducir el tiempo de inactividad.

DNS híbrido y resolución de nombres

Tras conectar on-premises y la VPC con la línea dedicada, se diseña la resolución de nombres bidireccional. Si se coloca un endpoint de entrada de Route 53 Resolver, el DNS on-premises puede resolver los nombres de host privados de la VPC. Con un endpoint de salida, los recursos de la VPC pueden reenviar consultas al DNS on-premises. De este modo, los servidores de la nube y los on-premises pueden referirse entre sí por nombre de host, y es posible una operación que no depende de escribir las IP directamente. La ruta de resolución de nombres también se hace redundante, para que un fallo en un lado no detenga todo.

Proceso de adopción y buenas prácticas de resiliencia

Para habilitar una conexión dedicada hace falta un plazo de entrega, ya que AWS emite un documento con la información de la ubicación y se debe realizar la conexión física con el operador del centro de datos. Lo realista es hacer el pedido pronto, una vez definidos los requisitos. Desde el punto de vista de la resiliencia, una sola conexión y una sola ubicación se convierten en un punto único de fallo, por lo que en producción la configuración básica es de dos líneas en ubicaciones distintas. Además, para prepararse ante el caso de que la propia línea dedicada quede fuera de servicio, si se instala una VPN como ruta de respaldo junto a ella, se puede elevar la disponibilidad un nivel más. Se realizan pruebas de conmutación periódicas para comprobar que el failover se produce según lo previsto.

Resumen

Direct Connect es un servicio que conecta el entorno on-premises con AWS mediante una línea dedicada, proporcionando una red estable y de baja latencia. Agrega ancho de banda con LAG y logra cifrado de capa 2 con MACsec. Con Direct Connect Gateway se puede acceder a VPCs de múltiples regiones desde una sola conexión, y con SiteLink se puede aprovechar el backbone de AWS también para la comunicación entre sedes on-premises.

Referencias (recursos oficiales de AWS)

Las fuentes primarias de esta página son el sitio web y la documentación oficiales de AWS. Consulta las páginas oficiales siguientes para conocer las especificaciones y los precios más recientes.

Si esta página y la documentación oficial difieren, prevalece la documentación oficial.

Compartir

Servicios relacionados

AWS Direct Connect PopularUn servicio que proporciona una conexión de red dedicada entre instalaciones locales y AWS para una conectividad estable y de baja latenciaAmazon VPC EsencialRed virtual aislada lógicamente en la nube de AWS donde puede lanzar recursosAWS Transit Gateway PopularHub de red que conecta múltiples VPC y redes on-premises a través de un gateway central

Artículos relacionados

Optimización de red global con AWS Global Accelerator - Entrega de baja latencia y failoverAprende a enrutar tráfico hacia la red global de AWS usando IPs Anycast, diseñar grupos de endpoints y lograr failover mediante health checks.Visualización de redes globales con AWS Network Manager - Gestión centralizada de la topología y la saludSe presentan técnicas para visualizar la topología de una red global que incluye Transit Gateway y VPN, y para verificar la conectividad con el análisis de rutas.Construcción de una red hub-and-spoke con AWS Transit Gateway - Diseño de la conectividad multi-VPCSe agregan varias VPC y redes on-premises en una topología hub-and-spoke y se establecen límites de seguridad mediante la separación de tablas de rutas. También se presenta la conectividad multirregión mediante peering.

Más sobre este tema

Construcción de service mesh con AWS App Mesh - Control de comunicación entre microservicios y observabilidadPresentamos cómo configurar de forma declarativa despliegues canary con sidecar Envoy, políticas de reintento y cifrado mTLS, y cómo visualizar las dependencias entre servicios con la integración de X-Ray (AWS dejó de dar soporte a App Mesh el 30 de septiembre de 2026).Descubrimiento de servicios con AWS Cloud Map - Resolución dinámica de nombres para microserviciosDescubra dinámicamente endpoints de microservicios usando enfoques basados en DNS y API. Aprenda cómo automatizar el registro y desregistro de servicios mediante integración con ECS y EKS.Cómo funciona la selección de PoP de CloudFront - El enrutamiento DNS y la jerarquía de cachéExplicamos el mecanismo de enrutamiento basado en DNS con el que CloudFront dirige las solicitudes de los usuarios al PoP más cercano, la estructura de caché de varias capas formada por las ubicaciones de borde y las cachés de borde regionales, y los factores de diseño que determinan la tasa de aciertos de caché.Diseño de conexión dedicada - Conexión de red privada estable con Direct ConnectSe explican los métodos de diseño de conexiones de línea dedicada con AWS Direct Connect y se presenta cómo lograr una conexión de red privada estable mediante la elección entre conexión dedicada y conexión hospedada, la configuración redundante y la integración con VPC.Gestión y diseño de Elastic IP - Uso de IP estáticas y optimización de costosExplicamos la asignación de Elastic IP, la asociación con EC2, el impacto en costos de EIP no utilizadas y la consideración de alternativas.Por qué ELB se divide en 4 tipos - Detrás de las decisiones de diseño de ALB / NLB / GWLB / CLBSe explica por qué los 4 tipos de balanceadores de carga, ALB, NLB, GWLB y CLB (Classic), coexisten sin unificarse, a partir de las capas del modelo de referencia OSI, las características de rendimiento y la evolución histórica.Optimización de red global con AWS Global Accelerator - Entrega de baja latencia y failoverAprende a enrutar tráfico hacia la red global de AWS usando IPs Anycast, diseñar grupos de endpoints y lograr failover mediante health checks.Aceleración de red global - Entrega de baja latencia con AWS Global Accelerator y CloudFrontEnruta el tráfico hacia la red global de AWS tempranamente usando IPs Anycast para dirigir a los clientes a la ubicación de borde más cercana. Esta guía cubre la integración con ALB/NLB y el diseño de failover.

Artículos y servicios similares

AWS Direct ConnectServicio que conecta entornos on-premises con AWS mediante línea dedicada, proporcionando una conexión de red estable y de baja latencia sin pasar por InternetDiseño de conexión dedicada - Conexión de red privada estable con Direct ConnectSe explican los métodos de diseño de conexiones de línea dedicada con AWS Direct Connect y se presenta cómo lograr una conexión de red privada estable mediante la elección entre conexión dedicada y conexión hospedada, la configuración redundante y la integración con VPC.AWS Transit GatewayHub de conectividad de red que centraliza la conexión entre múltiples VPCs, VPNs y redes on-premises en una arquitectura hub-and-spoke escalableLa profundidad de los servicios de red de AWS - Diseño de redes empresariales con VPC, Transit Gateway y PrivateLinkComparamos los servicios de red de AWS centrados en VPC, Transit Gateway, PrivateLink, Direct Connect y Network Firewall con Azure VNet/ExpressRoute y GCP VPC/Cloud Interconnect, explicando la ventaja en flexibilidad para el diseño de redes empresariales.