メインコンテンツまでスキップ

AWS Direct Connectとの接続

解決したい課題​

既存のオンプレミスルーター(CPE)とAWSとの閉域接続を構成したい。

OCXによる解決​

複数の接続方法が行えます。Cloud Connectionを作成後、AWSポータルに作成されるDirect Connectを承認し、仮想インターフェース（VIF）を作成していただく必要があります。VIFは以下の3種類あります。

  • AWS Private VIF
  • AWS Transit VIF
  • AWS Public VIF

注意点をご確認ください。 特にPublic VIFをご利用の場合は、内容を十分にご理解のうえでご利用ください。

OCXリソース​

OCX-Router(v1)なし​

リソース必要数
CloudConnection2
VC2
PhysicalPort2
VCI2

OCX-Router(v1)あり​

リソース必要数
Physical Port2
VCI2
CloudConnection2
VC5
OCX-Router(v1)1 (2インスタンス)
Interface(RouterConnection)6

構造​

概略図(OCX-Router(v1)なし)​

AWSとオンプレミスのネットワーク概略図(OCX-Router(v1)なし)

概略図(OCX-Router(v1)あり)​

AWSとオンプレミスのネットワーク概略図(OCX-Router(v1)あり)

詳細図(OCX-Router(v1)あり、TransitVIFでの接続)​

AWS TGWとオンプレミスの接続パターン構成図

利点​

  • オンプレミスとAWS間を、インターネットを介することなく直接接続するため、安全でプライベートな接続が可能です。
  • OCXポータルのシンプルなUI操作でプライマリとセカンダリを明確に分けて管理可能です。

注意点​

  • CPEにはBGP対応のルータをご用意ください。
  • クラウド側の仕様に基づいてネットワーク設計、設定を行なってください。
  • ルーティング等の経路制御については、お客様の責任範囲となります。
  • 各AS番号やセグメントが重複しないように設計してください。
  • ConnectedとStatic Routesの経路再配布有効化をオンにしてください。
  • パブリッククラウド側で受信できる経路数に上限が存在する、互いに交換する経路数に応じて上限に収まらない場合はOCX-Router(v1)にて経路集約機能を活用し、経路集約を検討してください。
  • Public VIFを用いる際の注意点