专线连接设计 - 通过 Direct Connect 实现稳定的闭域网连接
讲解利用 AWS Direct Connect 的专线连接设计方法，并介绍通过专用连接与托管连接的选择、冗余配置以及与 VPC 的集成来实现稳定闭域网连接的方法。
互联网连接的局限与专线连接的价值
在企业正式全面使用云的阶段，会出现仅靠经由互联网的连接无法满足带宽稳定性、延迟可预测性和安全性要求的情况。特别是在大容量数据传输、要求实时性的工作负载以及金融、医疗等受监管行业中，要求基于专线的闭域网连接。AWS Direct Connect 是一项用专用网络线路连接本地环境与 AWS 的服务，提供不经过互联网的稳定通信路径。使用 Direct Connect 后，与经由互联网的连接相比，网络延迟会变得稳定。从 AWS 传出数据的传输费用单价也设定得低于经由互联网的单价。但由于端口费用作为固定成本产生，总额是否更便宜取决于传输量和连接配置（单价请参阅后文的费用一节）。
专用连接与托管连接的选择
Direct Connect 提供专用连接（Dedicated Connection）和托管连接（Hosted Connection）这 2 种连接类型。专用连接可以从 1 Gbps、10 Gbps、100 Gbps、400 Gbps 的带宽中选择，是独占物理端口的连接（截至 2026 年 8 月）。它适合需要大容量数据传输或稳定带宽的企业环境。托管连接通过 AWS Direct Connect 合作伙伴提供。可以在 50 Mbps 到 25 Gbps 之间灵活选择带宽（25 Gbps 仅限于提供 100 Gbps 端口的位置）。它适合希望在控制初期成本的同时开始使用专线连接的情况，或所需带宽不足 1 Gbps 的情况。通过创建虚拟接口（VIF），可以在单个物理连接上配置多个逻辑连接。私有 VIF 用于连接 VPC，公有 VIF 用于连接 AWS 的公共服务，中转 VIF 用于经由 Transit Gateway 连接多个 VPC。
冗余配置与高可用性设计
在生产环境中使用 Direct Connect 时，设计消除单点故障的冗余配置不可或缺。最基本的冗余配置是在不同的 Direct Connect 位置建立 2 条连接的双位置配置。通过选择东京和大阪等地理上相互分离的位置，可以确保对自然灾害和数据中心故障的耐受性。使用 Direct Connect Gateway，可以从单个连接访问多个区域的 VPC，使与全球部署的工作负载之间的连接更加高效。启用 SiteLink 后，可以经由 AWS 的骨干网络在 Direct Connect 位置之间路由流量，本地站点之间的通信也可以利用 AWS 的网络。作为故障转移配置，将 Direct Connect 作为主连接、将 Site-to-Site VPN 作为备用连接的设计也很常见。
与 VPC 的集成和网络设计
在 Direct Connect 与 VPC 的集成中，经由 Virtual Private Gateway 或 Transit Gateway 的连接是基本模式。Virtual Private Gateway 用于连接单个 VPC，可以用简单的配置迅速建立连接。Transit Gateway 以中心辐射型（hub-and-spoke）连接多个 VPC 和本地网络，在大规模多 VPC 环境中集中进行路由管理。借助 BGP（Border Gateway Protocol）的动态路由，实现网络路由的自动学习和故障时的路由切换。经由 Direct Connect 的流量在 AWS 的私有网络内传输，因此可以在不暴露于互联网的情况下安全地传输数据。它还支持基于 MACsec（IEEE 802.1AE）的加密，可以在物理层加密数据。不过，支持的仅限于 10 Gbps、100 Gbps、400 Gbps 的专用连接，并且仅限于提供 MACsec 的位置（PoP）。1 Gbps 的专用连接和所有托管连接都不在支持范围内，因此将 MACsec 纳入要求时，需要先确定连接类型和位置的选择。以下是使用 AWS CLI 创建 Direct Connect 虚拟接口的示例。 aws directconnect create-private-virtual-interface --connection-id dxcon-abc12345 --new-private-virtual-interface virtualInterfaceName=my-vif,vlan=101,asn=65000,virtualGatewayId=vgw-abc12345
Direct Connect 的费用
Direct Connect 的端口费用，在东京区域的专用连接中，1 Gbps 为每小时 0.285 美元，10 Gbps 为 2.142 美元（截至 2026 年 8 月）。按每月 730 小时换算，分别约为每月 208 美元和约 1,564 美元。数据传输费用仅对传出方向计费，并因区域而异（东京区域每 1 GB 约 0.041 美元）。传入免费。合作伙伴连接（托管型）从 50 Mbps 起即可使用，端口费用低，但相应地会产生合作伙伴的月费。在冗余配置中确保 2 条连接时，端口费用会翻倍。
总结
AWS Direct Connect 用专线连接本地环境与 AWS，提供稳定的延迟、可预测的带宽以及基于闭域网的安全性。借助专用连接和托管连接这 2 种连接类型，它满足从大型企业到中小规模环境的广泛需求。借助双位置配置和 VPN 故障转移，可以实现高可用性的网络设计。Direct Connect Gateway 和 SiteLink 使全球网络连接更加高效，与 Transit Gateway 的集成则简化了多 VPC 环境的路由管理。对于需要稳定闭域网连接的组织而言，Direct Connect 是作为云连接基础的服务。
参考资料（AWS 官方）
本页的第一手信息来源是 AWS 官方网站及官方文档。最新的规格与价格请以下列官方页面为准。
如本页内容与官方文档不一致，请以官方文档为准。