AWS Direct Connect FAQ

페이지 주제

일반 질문
8
정의
13
고가용성 및 복원력
10
AWS Direct Connect SiteLink AWS
14
로컬 영역
5
서비스 상호 운용성
4
링크 집계 그룹
22
결제
10
사양
13
VPN 연결
3
AWS Transit Gateway 지원
14
AWS Direct Connect 게이트웨이
25
로컬 기본 설정 커뮤니티
13
AWS Direct Connect 게이트웨이 - 프라이빗 ASN
19
MACsec
10
AWS Direct Connect 유지 보수
6

일반 질문

AWS Direct Connect는 인터넷이 아닌 다른 방법으로 AWS에 연결할 수 있는 네트워킹 서비스입니다. AWS Direct Connect를 사용하면 이전에는 인터넷을 통해 전송해야 했던 데이터를 이제는 고객 시설과 AWS 간의 프라이빗 네트워크 연결을 통해 전달할 수 있습니다. 많은 상황에서 프라이빗 네트워크 연결은 인터넷 기반 연결보다 비용이 적게 들고 대역폭이 늘어나며 좀 더 일관된 네트워크 경험을 제공할 수 있습니다. Amazon Elastic Compute Cloud(EC2), Amazon Virtual Private Cloud(VPC), Amazon Simple Storage Service(S3), Amazon DynamoDB를 비롯한 모든 AWS 서비스를 AWS Direct Connect와 함께 사용할 수 있습니다.

AWS Direct Connect는 인터넷이 아닌 다른 방법으로 AWS에 연결할 수 있는 네트워킹 서비스입니다. AWS Direct Connect를 사용하면 이전에는 인터넷을 통해 전송해야 했던 데이터를 이제는 고객 시설과 AWS 간의 프라이빗 네트워크 연결을 통해 전달할 수 있습니다. 많은 상황에서 프라이빗 네트워크 연결은 인터넷 기반 연결보다 비용이 적게 들고 대역폭이 늘어나며 좀 더 일관된 네트워크 경험을 제공할 수 있습니다. Amazon Elastic Compute Cloud(EC2), Amazon Virtual Private Cloud(VPC), Amazon Simple Storage Service(S3), Amazon DynamoDB를 비롯한 모든 AWS 서비스를 AWS Direct Connect와 함께 사용할 수 있습니다.

전체 AWS Direct Connect 위치 목록은 AWS Direct Connect 위치 페이지에서 확인할 수 있습니다. AWS Direct Connect를 사용하면 모든 AWS 리전 및 가용 영역에 배포된 VPC에 연결할 수 있습니다. AWS 로컬 영역에도 연결할 수 있습니다.

전용 연결은 단일 고객 전용 1Gbps, 10Gbps 또는 100Gbps 이더넷 포트를 통해 이루어지며, 호스팅 연결은 자신과 AWS 사이에 네트워크 링크가 있는 AWS Direct Connect 파트너에 의해 제공됩니다. 

AWS Management Console에서 AWS Direct Connect 탭을 사용하여 새 연결을 만듭니다. 연결을 요청할 때 AWS Direct Connect 위치, 포트 수 및 포트 속도를 선택해야 합니다. 사무실 또는 데이터 센터 네트워크를 AWS Direct Connect 위치로 확장하는 데 도움이 필요한 경우 Direct Connect 파트너와 협력할 수 있습니다.

예. AWS Direct Connect 파트너가 기존의 데이터 센터 또는 사무실 네트워크를 AWS Direct Connect 위치로 확장할 수 있도록 도와드릴 것입니다. 자세한 정보는 AWS Direct Connect 파트너를 참조하세요. AWS Direct Connect 게이트웨이를 사용하여 모든 AWS Direct Connect 위치에서 모든 AWS 리전에 액세스할 수 있습니다(중국 제외).

아니요. 온프레미스 위치에서 사용되는 로컬 서비스 공급자 간 연결을 만들거나 AWS Direct Connect 제공 파트너와 협력하여 AWS Direct Connect 위치에 연결해야 합니다. 

Letter of Authorization and Connecting Facility Assignment(LOA-CFA)를 다운로드한 후 교차 네트워크 연결을 완료해야 합니다. AWS Direct Connect 위치에 이미 장비가 있는 경우 해당 공급자에게 연락하여 교차 연결을 완료하세요. 각 공급자 및 교차 연결 요금에 대한 구체적인 지침은 AWS Direct Connect 설명서: AWS Direct Connect 위치에서 교차 연결 요청을 참조하세요.

정의

AWS Direct Connect 게이트웨이는 가상 프라이빗 게이트웨이(VGW)와 프라이빗 가상 인터페이스(VIF)를 그룹화한 것입니다. AWS Direct Connect 게이트웨이는 전 세계적으로 사용 가능한 리소스이므로 모든 리전에서 AWS Direct Connect 게이트웨이를 생성하고 다른 모든 리전에서 액세스할 수 있습니다.

가상 인터페이스(VIF)는 AWS 서비스에 액세스하는 데 필요하며 퍼블릭 또는 프라이빗입니다. 퍼블릭 가상 인터페이스를 사용하면 Amazon S3와 같은 퍼블릭 서비스에 액세스할 수 있고, 프라이빗 가상 인터페이스를 통해 VPC에 액세스할 수 있습니다. 자세한 정보는 AWS Direct Connect 가상 인터페이스를 참조하세요.

가상 프라이빗 게이트웨이(VGW)는 AWS 관리형 VPN 연결 및 AWS Direct Connect 연결을 위한 엣지 라우팅을 제공하는 VPC의 일부입니다. 하나의 AWS Direct Connect 게이트웨이를 VPC의 가상 프라이빗 게이트웨이와 연결합니다. 자세한 정보는 설명서를 참조하세요.

링크 집계 그룹(LAG)은 링크 집계 제어 프로토콜(LACP)을 사용하여 단일 AWS Direct Connect 엔드포인트에서 여러 전용 연결을 집계하여 단일 관리 연결로 처리할 수 있도록 하는 논리적 인터페이스입니다. LAG 구성은 그룹의 모든 연결에 적용되므로 LAG를 사용하면 구성이 간소화됩니다. LAG 생성, 업데이트, 연결/연결 해제 및 삭제에 대한 자세한 정보는 AWS Direct Connect 설명서: 링크 집계 그룹 - AWS Direct Connect를 참조하세요.

LAG는 추가 비용 없이 사용할 수 있습니다.

동적 LACP 번들이 사용되며 정적 LACP 번들은 지원되지 않습니다.

2개의 서로 다른 LAG의 VIF를 같은 VGW에 연결할 수 있습니다. 여러 LAG를 사용할 때 경로 간 장애 조치 시간을 단축하기 위해 양방향 전달 감지(BFD)가 지원됩니다.

AWS Direct Connect Resiliency Toolkit은 여러 복원 모델 중에서 복원 모델을 선택하는 데 도움이 되는 연결 마법사를 제공합니다. 이 모델은 SLA 목표를 달성하기 위한 전용 연결 수를 결정하고 주문하는 데 도움이 됩니다. 복원 모델을 선택하면 AWS Direct Connect Resiliency Toolkit이 전용 연결 주문 과정을 안내합니다. 복원력 모델은 여러 위치에 적절한 수의 전용 연결이 있는지 확인하도록 설계되었습니다.

AWS Direct Connect Failover Testing 기능을 사용하면 온프레미스 네트워크와 AWS 간의 경계 경로 프로토콜 세션을 사용 중지하여 AWS Direct Connect 연결의 복원력을 테스트할 수 있습니다. AWS 관리 콘솔 또는 AWS Direct Connect 애플리케이션 프로그래밍 인터페이스(API)를 사용할 수 있습니다. 이 기능에 대한 자세한 정보는 이 설명서를 참조하세요. 이 기능은 모든 상용 AWS 리전(GovCloud(미국) 제외)에서 지원됩니다.

프라이빗 및 전송 가상 인터페이스에 대한 위치 기본 설정 커뮤니티는 VPC의 트래픽 소스의 반환 경로에 영향을 줄 수 있는 기능을 제공합니다.

프라이빗 및 전송 가상 인터페이스에 대한 위치 기본 설정 커뮤니티는 VPC의 트래픽 소스의 반환 경로에 영향을 줄 수 있는 기능을 제공합니다.

구성 가능한 프라이빗 자율 시스템 번호(ASN)를 사용하면 새로 생성된 AWS Direct Connect 게이트웨이의 프라이빗 또는 전송 VIF에 대한 AWS 측 경계 경로 프로토콜(BGP) 세션에 ASN을 설정할 수 있습니다. 모든 상용 AWS 리전(AWS 중국 리전 제외)과 AWS GovCloud(미국)에서 사용할 수 있습니다.

전송 가상 인터페이스는 모든 AWS Direct Connect 연결에서 생성할 수 있는 가상 인터페이스 유형입니다. 전송 가상 인터페이스는 AWS Direct Connect 게이트웨이에만 연결할 수 있습니다. 하나 이상의 전송 가상 인터페이스에 연결된 AWS Direct Connect 게이트웨이를 사용하여 지원되는 모든 AWS 리전에서 최대 6개의 AWS Transit Gateway에 접속할 수 있습니다. 프라이빗 가상 인터페이스와 마찬가지로 단일 전송 가상 인터페이스에서 하나의 IPv4 BGP 세션과 하나의 IPv6 BGP 세션을 설정할 수 있습니다.

AWS Direct Connect 게이트웨이에 대한 다중 계정 지원은 여러 AWS 계정에서 최대 20개의 Amazon Virtual Private Cloud(Amazon VPC) 또는 최대 6개의 AWS Transit Gateway를 하나의 AWS Direct Connect 게이트웨이와 연결할 수 있는 기능입니다.

802.1AE MAC 보안(MACsec)은 데이터 기밀성, 데이터 무결성 및 데이터 원본 인증을 제공하는 IEEE 표준입니다. MACsec을 지원하는 AWS Direct Connect 연결을 사용하여 온프레미스 네트워크 또는 배치된 디바이스에서 선택한 AWS Direct Connect 상호 접속 위치(POP)로 데이터를 암호화할 수 있습니다.

AWS Direct Connect SiteLink 기능을 둘 이상의 AWS Direct Connect 위치에서 사용하면 AWS 리전을 우회하여 이들 위치 간에 데이터를 전송할 수 있습니다. AWS Direct Connect SiteLink는 호스팅 연결과 전용 연결에서 모두 작동합니다.

고가용성 및 복원력

아니요. LAG로 AWS 연결에 대한 복원력이 향상되지는 않습니다. LAG에 한 개 이상의 링크가 있고 최소 링크가 1개로 설정된 경우 LAG는 단일 링크 장애로부터 보호됩니다. 그러나 LAG가 종료되는 AWS의 단일 디바이스 장애로부터는 보호되지 않습니다.

AWS로 고가용성 연결을 실현하기 위해서는 여러 AWS Direct Connect 위치에 연결하는 것이 좋습니다. 고가용성 네트워크 연결을 실현하는 방법에 대한 자세한 정보는 AWS Direct Connect 복원력 권장 사항을 참조하세요.

AWS Direct Connect 복원력 권장 사항 페이지에 자세히 설명된 복원력 권장 사항에 따라 사용 사례에 맞는 최상의 복원력 모델을 결정하는 것이 좋습니다. 복원력 모델 선택 후 AWS Direct Connect Resiliency Toolkit의 안내에 따라 중복 연결 주문 프로세스를 진행할 수 있습니다. 또한 활성화하기 전에 Resiliency Toolkit 장애 조치 테스트 기능을 사용하여 구성을 테스트하는 것이 좋습니다. 

각 전용 AWS Direct Connect 연결은 라우터의 포트와 AWS Direct Connect 디바이스 간의 단일 전용 연결로 구성됩니다. 중복성을 위해 2차 연결을 설정하는 것이 좋습니다. 동일한 AWS Direct Connect 위치에서 여러 포트를 요청할 경우, 중복 AWS 장비에서 제공됩니다. 

대신 백업 IPsec VPN 연결을 구성했다면 모든 VPC 트래픽은 VPN 연결로 자동으로 장애 조치됩니다. Amazon S3 같은 퍼블릭 리소스에서 송수신되는 트래픽은 인터넷을 통해 라우팅됩니다. 백업 AWS Direct Connect 링크 또는 IPsec VPN 링크가 없는 경우 장애가 발생하면 Amazon VPC 트래픽이 삭제됩니다. 퍼블릭 리소스와 주고받는 트래픽은 인터넷을 통해 라우팅됩니다.

예. AWS Direct Connect는 SLA를 제공합니다. 자세한 정보는 여기를 참조하세요.

예. 최소 및 최대 테스트 지속 시간을 각각 1분과 180분으로 설정하여 테스트 시간을 구성할 수 있습니다.  테스트를 실행하는 도중에는 취소할 수 없습니다. 테스트를 취소하면 경계 경로 프로토콜 세션이 복원되고 테스트 기록에 테스트 취소 사실이 기록됩니다.

AWS 관리 콘솔을 사용하거나 AWS CloudTrail을 통해 테스트 기록을 검토할 수 있습니다. 고객의 테스트 기록은 365일간 보존됩니다. 고객이 가상 인터페이스를 삭제하면 테스트 기록도 삭제됩니다.

구성된 테스트 지속 시간이 지나면 고객의 온프레미스 네트워크와 AWS 간의 경계 경로 프로토콜 세션이 복원됩니다. 이 경계 경로 프로토콜 세션에는 테스트 시작 전에 협의된 파라미터가 적용됩니다.

가상 인터페이스가 포함된 AWS 계정의 소유자만 테스트를 시작할 수 있습니다.

예. 가상 인터페이스에 대한 테스트가 진행되는 동안 해당 가상 인터페이스를 삭제할 수 있습니다.

예. 어떤 유형의 가상 인터페이스를 사용하여 설정되었든 관계없이 경계 경로 프로토콜 세션에 대해 테스트를 실행할 수 있습니다.

예. 경계 경로 프로토콜 세션 중 하나 또는 둘 모두에 대해 테스트를 시작할 수 있습니다.

로컬 영역

예. AWS Direct Connect를 사용하면 AWS 로컬 영역에 배포된 VPC에 연결할 수 있습니다. 데이터는 AWS 리전을 지나지 않고도 AWS Direct Connect 연결을 통해 AWS 로컬 영역 사이를 직접 이동합니다. 그러면 성능이 향상되고 대기 시간이 줄어들 수 있습니다.

AWS 로컬 영역에 대한 AWS Direct Connect 링크는 리전에 연결하는 것과 같은 방식으로 작동합니다.

리전에 연결하려면 먼저 새 서브넷을 생성하고 AWS 로컬 영역에 할당하여 상위 리전에서 AWS 로컬 영역으로 VPC를 확장합니다. (이 프로세스에 대한 자세한 정보는 AWS 설명서의 로컬 영역, Wavelength 영역 또는 Outpost로 VPC 확장 페이지에 나와 있습니다.) 그런 다음, 가상 게이트웨이(VGW)를 AWS Direct Connect 프라이빗 가상 인터페이스 또는 AWS Direct Connect 게이트웨이에 연결하여 연결을 설정합니다. (자세한 정보는 AWS 설명서의 가상 프라이빗 게이트웨이 연결 항목에 나와 있습니다.)

또한, AWS Direct Connect 퍼블릭 가상 인터페이스에서 인터넷 게이트웨이(IGW)를 통해 AWS 로컬 영역에 연결할 수도 있습니다.

예. 차이가 있습니다. AWS 로컬 영역은 현재 AWS Transit Gateway를 지원하지 않습니다. AWS Transit Gateway를 통해 AWS 로컬 영역 서브넷에 연결하는 경우 트래픽이 상위 리전에 진입하고, AWS Transit Gateway에서 처리된 후 AWS 로컬 영역으로 전송된 다음, 리전에서 반환됩니다. 두 번째로, 수신 라우팅 대상이 AWS 로컬 영역에 직접 라우팅되지 않습니다. 트래픽은 먼저 상위 리전에 수신된 후 AWS 로컬 영역으로 다시 연결됩니다. 세 번째로, 최대 MTU 크기가 9,001인 리전과 달리, 로컬 영역에 연결되는 패킷의 최대 MTU 크기는 1,468입니다. 경로 MTU 검색이 지원 및 권장됩니다. 마지막으로, AWS 로컬 영역으로의 연결에 대한 단일 흐름 한도(5-튜플)는 리전의 경우 5Gbps에 비해 최대 MTU(1,468)에서 약 2.5Gbps입니다. 참고: MTU 크기 및 단일 흐름의 제한 사항은 LA의 AWS 로컬 영역에 대한 AWS Direct Connect 연결에 적용되지 않습니다.

아니요. 리전에 대한 연결과 달리, AWS 로컬 영역에 대한 AWS Direct Connect 연결에 대한 백업으로 AWS Site-to-Site VPN을 사용할 수 없습니다. 중복성을 위해서는 둘 이상의 AWS Direct Connect 연결을 사용해야 합니다.

예. 현재 AWS Direct Connect 게이트웨이가 AWS Transit Gateway에 연결되지 않은 경우 가능합니다. AWS Transit Gateway는 AWS 로컬 영역에서 지원되지 않으며, AWS Transit Gateway에 연결된 DXGW는 VGW에 연결할 수 없으므로, AWS Transit Gateway에 연결된 DXGW를 연결할 수 없습니다. 새 DXGW를 생성하고 VGW에 연결해야 합니다.

서비스 상호 운용성

예. 각 AWS Direct Connect 연결을 하나 이상의 가상 인터페이스와 함께 구성할 수 있습니다. 가상 인터페이스는 퍼블릭 IP 공간을 사용하여 Amazon EC2 및 Amazon S3와 같은 AWS 서비스에 액세스하거나 프라이빗 IP 공간을 사용하여 VPC에 있는 리소스에 액세스하도록 구성할 수 있습니다.

예. Amazon CloudFront는 AWS 밖에서 실행하는 원본을 포함하여 사용자 정의 원본을 지원합니다. CloudFront의 엣지 로케이션에 대한 액세스는 지리적으로 근접한 AWS 리전으로 제한되며 현재 모든 미국 리전의 온넷 CloudFront 원본에 대한 액세스를 허용하는 미국 리전은 예외입니다. AWS Direct Connect 연결에서 퍼블릭 가상 인터페이스를 사용하여 엣지 로케이션에 액세스할 수 있습니다. AWS Direct Connect를 사용하면, 원본 전송 시 AWS Direct Connect 데이터 전송 요금을 지불해야 합니다.

Direct Connect 위치를 통해 AWS 글로벌 네트워크에 접속한 후에도 트래픽은 Amazon의 백본 네트워크 안에 남아 있습니다. Amazon 백본 네트워크 내에 없는 CloudFront 위치 소속 접두사는 Direct Connect에 노출되지 않습니다. 여기에서 공지된 IP 접두사 및 Direct Connect 라우팅 정책에 대한 자세한 내용을 확인할 수 있습니다.

AWS GovCloud(미국)에 연결할 포트를 주문하려면 AWS GovCloud(미국) Management Console을 사용해야 합니다.

A: 예. Direct Connect 퍼블릭 가상 인터페이스는 AGA 퍼블릭 엔드포인트에 사용되는 AnyCast 접두사를 알려줍니다.

결제

설치 비용은 없으며, 언제든 취소할 수 있습니다. AWS Direct Connect 파트너가 제공하는 서비스에는 다른 규정이나 제한이 있을 수도 있습니다.

AWS Direct Connect에는 포트 시간 및 데이터 전송이라는 두 개의 요금이 있습니다. 요금은 포트 유형별로 사용된 포트 시간에 따라 부과됩니다. 1시간 미만의 포트 사용 시간은 1시간으로 청구됩니다. 포트를 소유하고 있는 계정에 포트 시간 요금이 청구됩니다.

AWS Direct Connect를 통한 데이터 전송 요금은 사용량이 발생한 달에 청구됩니다. 데이터 전송 요금이 청구되는 방식은 아래 추가 정보를 참조하세요.

아니요. 리전 내 가용 영역 간 데이터 전송은 사용한 달에 일반 리전 데이터 전송 요금으로 청구됩니다.

포트 시간은 호스팅 연결을 수락하는 시점부터 청구됩니다. 호스팅 연결을 사용하기 위해 프로비저닝하는 동안 포트 비용이 계속 청구됩니다. 호스팅 연결에 대해 더 이상 비용이 청구되지 않도록 하려면 AWS Direct Connect 파트너의 도움을 받아 호스팅 연결을 취소하세요.

AWS Direct Connect 위치의 모든 호스팅 연결 포트 시간 요금은 용량별로 분류됩니다.

AWS Direct Connect 위치에서 2개의 개별 200Mbps 호스팅 연결을 사용 중이고 다른 호스팅 연결은 사용하지 않는 고객의 청구서를 예로 들어보겠습니다. 두 200Mbps 호스팅 연결의 포트 시간 요금은 레이블이 "HCPortUsage:200M"으로 끝나는 단일 항목 아래에 요약됩니다. 총 시간이 720시간인 달에 이 항목의 총 포트 시간은 1,440시간, 즉 해당 월의 총 시간에 이 위치의 총 200Mbps 호스팅된 연결 수를 곱한 값이 됩니다.

이 청구서에 표시되는 호스팅된 연결 용량 식별자는 다음과 같습니다.

HCPortUsage:50M

HCPortUsage:100M

HCPortUsage:200M

HCPortUsage:300M

HCPortUsage:400M

HCPortUsage:500M

HCPortUsage:1G

HCPortUsage:2G

HCPortUsage:5G

HCPortUsage:10G

이 용량 식별자는 각 위치에서 사용하는 호스팅 연결 용량에 따라 위치별로 표시됩니다.

공개적으로 액세스 가능한 AWS 리소스(예: Amazon S3 버킷, Classic EC2 인스턴스 또는 인터넷 게이트웨이를 통과하는 EC2 트래픽)의 경우, 아웃바운드 트래픽이 동일한 AWS 지급인 계정에서 소유한 퍼블릭 접두사로 향하고 AWS Direct Connect 퍼블릭 가상 인터페이스를 통해 AWS에 활발하게 보급된다면 데이터 송신(DTO) 사용량은 리소스 소유자의 사용량으로 측정되며 AWS Direct Connect 데이터 전송 요금이 부과됩니다.

AWS Direct Connect 요금 정보에 대한 자세한 정보는 AWS Direct Connect 요금 페이지를 참조하세요. AWS Direct Connect 연결을 위해 AWS Direct Connect 파트너를 이용하는 경우 부과될 수 있는 요금은 AWS Direct Connect 파트너에게 문의하세요.

세분화된 데이터 송신 할당 기능이 도입됨에 따라 전송/프라이빗 가상 인터페이스를 통해 수행된 데이터 송신에 대한 비용은 데이터 전송을 담당하는 AWS 계정에 부과됩니다. 데이터 송신을 담당하는 AWS 계정은 다음과 같이 고객의 프라이빗/전송 가상 인터페이스 사용에 따라 결정됩니다.

프라이빗 가상 인터페이스는 AWS Direct Connect 게이트웨이 사용 여부와 관계없이 Amazon Virtual Private Cloud와 상호 작용하는 데 사용됩니다. 프라이빗 가상 인터페이스의 경우 데이터 전송을 담당하는 AWS 리소스를 소유한 AWS 계정에 비용이 부과됩니다.

전송 가상 인터페이스가 AWS Transit Gateway와 상호 작용하는 데 사용됩니다. 전송 가상 인터페이스의 경우 전송 가상 인터페이스에 연결된 AWS Direct Connect 게이트웨이와 관련된 AWS Transit Gateway에 연결된 Amazon Virtual Private Cloud를 소유한 AWS 계정에 비용이 부과됩니다. Direct Connect 데이터 전송 요금 외에도 적용 가능한 모든 AWS Transit Gateway 관련 요금(데이터 처리 및 연결)이 부과됩니다.

AWS Direct Connect 데이터 전송 사용량은 관리 계정에 통합됩니다.

AWS Management Console에서 포트를 삭제하여 AWS Direct Connect를 취소할 수 있습니다. 서드 파티에서 구매한 서비스도 함께 취소해야 합니다. 예를 들어 콜로케이션 공급자에게 연락하여 AWS Direct Connect에 대한 교차 연결을 해제하거나, 사용자의 원격 위치에서 AWS Direct Connect 위치로의 네트워크 연결을 제공하는 네트워크 서비스 공급자에게 연락합니다.

달리 명시하지 않는 한 가격에는 VAT 및 해당 판매세를 포함한 관련 조세 공과가 포함되지 않습니다. 청구지 주소가 일본으로 되어 있는 고객의 경우 AWS 서비스 사용 시 일본 소비세의 적용을 받게 됩니다. 자세히 알아보십시오.

사양

전용 연결의 경우 1Gbps, 10Gbps, 100Gbps 포트를 사용할 수 있습니다. 호스팅 연결의 경우, 승인된 AWS Direct Connect 파트너에게 50Mbps, 100Mbps, 200Mbps, 300Mbps, 400Mbps, 500Mbps, 1Gbps, 2Gbps, 5Gbps 및 10Gbps 연결 속도를 주문할 수 있습니다. 자세한 정보는 AWS Direct Connect 파트너를 참조하세요. 

아니요. 사용자가 선택한 포트 용량 한계 내에서 데이터 양에 제한 없이 전송할 수 있습니다.

예. AWS Direct Connect를 사용하여 각 경계 경로 프로토콜 세션에서 최대 100개의 경로를 보급할 수 있습니다. AWS Direct Connect 제한에 대해 자세히 알아봅니다.

하나의 경계 경로 프로토콜 세션에서 100개가 넘는 경로를 보급하는 경우 해당 경계 경로 프로토콜 세션이 중지됩니다. 이 경우 경로 수를 100개 미만으로 줄일 때까지 해당 가상 인터페이스에서 모든 네트워크 트래픽의 흐름이 차단됩니다.

AWS Direct Connect는 이더넷 전송을 사용하여 단일 모드 파이버에서 1000BASE-LX, 10GBASE-LR 또는 100GBASE-LR4 연결을 지원합니다. 사용자의 디바이스가 802.1Q VLAN을 지원해야 합니다. 요구 조건에 대한 자세한 정보는 AWS Direct Connect 사용 설명서를 참조하세요.

아니요. VLAN은 가상 인터페이스 간의 트래픽을 분리할 때만 AWS Direct Connect에서 사용됩니다.

이 연결을 설정하려면 경계 경로 프로토콜(BGP)을 자율 시스템 번호(ASN) 및 IP 접두사와 함께 사용해야 합니다. 연결을 완료하려면 다음 정보가 필요합니다.

퍼블릭 또는 프라이빗 ASN. 퍼블릭 ASN을 사용 중이면 ASN을 소유하고 있어야 합니다. 프라이빗 ASN을 사용 중이면 ASN이 64512-65535 범위에 속해야 합니다.

사용자가 선택하는 미사용 새 VLAN 태그.

BGP 세션에 할당된 퍼블릭 IP(/31 또는 /30). RFC 3021(IPv4 지점 간 링크에서 31비트 접두사 사용)은 모든 Direct Connect 가상 인터페이스 유형에서 지원됩니다.

기본적으로 Amazon은 BGP를 통해 글로벌 퍼블릭 IP 접두사를 보급합니다. 사용자는 사용자 소유 또는 AWS 제공 퍼블릭 IP 접두사(/31 이하)를 BGP를 통해 보급해야 합니다. 자세한 정보는 AWS Direct Connect 사용 설명서를 참조하세요.

AWS Direct Connect의 기존 보유 ASN 사용에 대한 자세한 내용은 아래를 참조하세요.

퍼블릭 AWS 클라우드에 대한 가상 인터페이스를 구성하는 경우, 소유하고 있는 퍼블릭 IP 공간에서 연결의 양 종단에 대한 IP 주소를 할당해야 합니다. VPC에 대한 가상 인터페이스를 구성하면서 AWS가 피어 IP CIDR을 자동 생성하도록 한 경우, AWS에서 169.254.0.0/16 범위 내에서 연결의 양 종단에 대한 IP 주소를 할당합니다.

AWS Direct Connect 위치를 수용하는 시설 내에 랙 공간을 구매하고 근처에 장비를 설치할 수 있습니다. 그러나 보안 방침으로 인해 고객 장비는 AWS Direct Connect 랙이나 케이지 구역에 놓을 수 없습니다. 자세한 내용은 시설 운영자에게 문의하세요. 장비를 설치한 후에는 교차 연결 방식으로 AWS Direct Connect에 연결할 수 있습니다.

비동기식 BFD는 각 AWS Direct Connect 가상 인터페이스에 대해 자동으로 사용되지만 라우터에 구성되어 있어야 사용됩니다. AWS에서는 BFD 활동성 탐지 최소 간격을 300으로, BFD 활동성 탐지 승수는 3으로 설정해 두고 있습니다.

AWS GovCloud(미국) 리전에 대한 AWS Direct Connect 연결을 설정하는 방법에 대한 자세한 지침은 AWS GovCloud(미국) 사용 설명서를 참조하세요. 

AWS Direct Connect를 사용하려면 경계 경로 프로토콜(BGP)이 필요합니다. 연결을 완료하려면 다음이 필요합니다.

• 퍼블릭 또는 프라이빗 ASN 퍼블릭 ASN을 사용 중이면 ASN을 소유하고 있어야 합니다. 프라이빗 ASN을 사용 중이면 ASN이 64512-65535 범위에 속해야 합니다.

• 사용자가 선택하는 미사용 새 VLAN 태그

• VPC 가상 프라이빗 게이트웨이(VGW) ID

• AWS는 BGP 세션에 대해 169.x.x.x 범위의 프라이빗 IP(/30)를 할당하고 BGP를 통해 VPC CIDR 블록을 알립니다. BGP를 사용하여 기본 루트를 보급할 수 있습니다.

아니요. Layer 2 연결은 지원하지 않습니다.

VPN 연결

VPN 연결은 IPsec을 사용해서 공개 인터넷을 통해 사용자 인트라넷과 Amazon VPC 사이에 암호화된 네트워크 연결을 설정합니다. VPN 연결은 몇 분이면 구성할 수 있으므로, 바로 사용하기에 적합한 솔루션입니다. 중하위 수준의 대역폭이 필요하며, 인터넷 기반 연결의 본질적인 변동성을 허용할 수 있습니다. AWS Direct Connect는 인터넷을 우회합니다. 대신, 네트워크와 AWS 사이에는 전용 프라이빗 연결을 사용합니다.

예. 하지만 장애 조치에만 사용할 수 있습니다. AWS Direct Connect 경로가 설정되면 AS 경로가 추가되더라도 언제나 Direct Connect가 기본 경로가 됩니다. VPN 연결이 AWS Direct Connect의 장애 조치 트래픽을 처리할 수 있도록 해야 합니다.

VPN BGP는 AWS Direct Connect와 동일하게 작동합니다.

AWS Transit Gateway 지원

AWS Transit Gateway에 대한 지원은 모든 상용 AWS 리전에서 제공됩니다.

AWS Management Console 또는 API 작업을 사용하여 전송 가상 인터페이스를 생성할 수 있습니다.

예. 모든 AWS 계정에서 전송 가상 인터페이스를 할당할 수 있습니다.

아니요. 가상 프라이빗 게이트웨이에는 전송 가상 인터페이스를 연결할 수 없습니다.

아니요. AWS Transit Gateway에는 프라이빗 가상 인터페이스를 연결할 수 없습니다.

전송 가상 인터페이스에 연결된 한도에 대한 자세한 정보는 AWS Direct Connect 할당량 페이지를 참조하세요.

아니요. AWS Direct Connect 게이트웨이에는 하나의 가상 인터페이스 유형만 연결할 수 있습니다.

아니요. AWS Transit Gateway는 전송 가상 인터페이스에 연결된 AWS Direct Connect 게이트웨이에만 연결할 수 있습니다.

AWS Transit Gateway 및 AWS Direct Connect 게이트웨이 간 연결을 설정하는 데 최대 40분이 걸릴 수 있습니다.

전송 가상 인터페이스를 포함하여 1Gbps, 10Gbps 또는 100Gbps 전용 연결당 최대 51개의 가상 인터페이스를 생성할 수 있습니다.

예.

10G LAG 4개에서 하나의 전송 가상 인터페이스를 생성할 수 있습니다.

예. 전송 가상 인터페이스는 점보 프레임을 지원합니다. MTU(최대 전송 단위) 크기는 8,500으로 제한됩니다.

예. 전송 가상 인터페이스에서 지원되는 BGP 속성(AS_PATH, Local Pref, NO_EXPORT)을 계속 사용할 수 있습니다.

AWS Direct Connect 게이트웨이

AWS Direct Connect 게이트웨이는 다음과 같은 여러 기능을 수행합니다.

AWS Direct Connect 게이트웨이를 사용하면 모든 AWS 리전(AWS 중국 리전 제외)에서 VPC와 인터페이스할 수 있으므로, AWS Direct Connect 연결을 사용하여 2개 이상의 AWS 리전과 인터페이스할 수 있습니다.

프라이빗 가상 인터페이스를 공유하여 최대 10개의 VPC와 인터페이스할 수 있으므로, 온프레미스 네트워크와 AWS 배포 사이의 경계 경로 프로토콜 세션 수를 줄일 수 있습니다.

전송 가상 인터페이스(VIF)를 AWS Direct Connect 게이트웨이에 연결하고 AWS Transit Gateway를 Direct Connect 게이트웨이와 연결하면 전송 가상 인터페이스를 공유하여 최대 3개의 AWS Transit Gateway와 연결할 수 있습니다. 이를 통해 온프레미스 네트워크와 AWS 배포 간의 경계 경로 프로토콜 세션 수를 줄일 수 있습니다. 전송 VIF가 AWS Direct Connect 게이트웨이에 연결되면 해당 게이트웨이는 다른 프라이빗 VIF를 호스트할 수 없으며 이는 전송 VIF 전용입니다.

가상 프라이빗 게이트웨이와 연결된 Amazon VPC의 IP CIDR 블록이 겹치지 않는 한 여러 가상 프라이빗 게이트웨이(VPC와 연결된 VGW)를 하나의 AWS Direct Connect 게이트웨이에 연결할 수 있습니다.

예. Transit Gateway에서 발표한 IP CIDR 블록이 중첩되지 않는 한, 최대 3개의 Transit Gateway를 AWS Direct Connect 게이트웨이에 연결할 수 있습니다.

예. 어떤 AWS 계정에서 소유한 VPC든 원하는 AWS 계정에서 소유한 AWS Direct Connect 게이트웨이와 연결할 수 있습니다.

예. 어떤 AWS 계정에서 소유한 Transit Gateway이든 원하는 AWS 계정에서 소유한 AWS Direct Connect 게이트웨이와 연결할 수 있습니다.

아니요. AWS Direct Connect 게이트웨이를 사용하는 경우 트래픽은 연결한 AWS Direct Connect 위치의 홈 AWS 리전과 관계없이 AWS Direct Connect 위치와 대상 AWS 리전 간의 가장 짧은 경로를 선택합니다.

AWS Direct Connect 게이트웨이 사용에 대해서는 요금이 부과되지 않습니다. 소스 원격 AWS 리전 및 포트 시간 요금을 기준으로 적용 가능한 송신 데이터 요금을 지불합니다. 자세한 정보는 AWS Direct Connect 요금 페이지를 참조하세요. 

프라이빗 가상 인터페이스와 AWS Direct Connect 게이트웨이는 동일한 AWS 계정에 있어야 합니다. 마찬가지로 전송 가상 인터페이스와 AWS Direct Connect 게이트웨이도 동일한 AWS 계정에 있어야 합니다. 가상 프라이빗 게이트웨이 및 AWS Transit Gateway는 AWS Direct Connect 게이트웨이를 소유한 계정이 아닌 다른 AWS 계정에 있을 수 있습니다.

Elastic File System, Elastic Load Balancing, Application Load Balancer, 보안 그룹, 액세스 제어 목록 및 AWS PrivateLink 등과 같은 네트워킹 기능은 여전히 AWS Direct Connect 게이트웨이에서 작동합니다. AWS Direct Connect 게이트웨이는 AWS VPN CloudHub 기능을 지원하지 않습니다. 그러나 AWS Direct Connect 게이트웨이와 연결된 가상 게이트웨이(VGW)에 AWS Site-to-Site VPN 연결을 사용하는 경우 VPN 연결을 장애 조치에 사용할 수 있습니다.

현재 AWS Direct Connect에서 지원하지 않는 기능: AWS Classic VPN, AWS VPN(예: 엣지 투 엣지 라우팅), VPC 피어링, VPC 엔드포인트.

예. AWS 계정에서 고객의 프로비저닝된 프라이빗 가상 인터페이스를 확인할 때 프로비저닝된 프라이빗 가상 인터페이스(VIF)를 AWS Direct Connect 게이트웨이와 연결할 수 있습니다.

계속해서 가상 인터페이스(VIF)를 가상 프라이빗 게이트웨이(VGW)에 연결할 수 있습니다. 리전 내 VPC 연결은 계속 유지되며 관련 지리적 리전에 대한 송신 요금이 부과됩니다.

이 주제에 대한 자세한 정보는 AWS Direct Connect 할당량 페이지를 참조하세요.

아니요. VGW-VPC 페어는 2개 이상의 AWS Direct Connect 게이트웨이에 포함될 수 없습니다.

아니요. 프라이빗 가상 인터페이스는 하나의 AWS Direct Connect 게이트웨이 또는 하나의 가상 프라이빗 게이트웨이에만 연결될 수 있습니다. AWS Direct Connect 복원력 권장 사항에 따라 2개 이상의 프라이빗 가상 인터페이스를 연결하는 것이 좋습니다. 

아니요. AWS Direct Connect 게이트웨이를 사용해도 AWS VPN CloudHub 기능이 중단되지 않습니다. AWS Direct Connect 게이트웨이는 온프레미스 네트워크와 모든 AWS 리전의 VPC 간 연결을 지원합니다. AWS VPN CloudHub는 동일한 리전 내에서 AWS Direct Connect 또는 VPN을 사용해 온프레미스 네트워크와 연결할 수 있도록 합니다. VIF는 VGW와 직접 연결됩니다. 기존 AWS VPN CloudHub의 기능은 계속해서 지원됩니다. AWS Direct Connect 가상 인터페이스(VIF)를 가상 프라이빗 게이트웨이(VGW)에 직접 연결하여 리전 내 AWS VPN CloudHub를 지원할 수 있습니다.

지원되는 트래픽 패턴과 지원되지 않는 트래픽 패턴은 AWS Direct Connect 사용 설명서를 참조하세요. 

아니요. AWS Direct Connect 게이트웨이를 사용하여 이를 수행할 수는 없지만, VIF를 VGW에 직접 연결하는 옵션을 사용하면 VPN <-> AWS Direct Connect AWS VPN CloudHub 사용 사례를 지원할 수 있습니다.

아니요. VGW에 연결된 기존 프라이빗 가상 인터페이스는 AWS Direct Connect 게이트웨이에 연결할 수 없습니다. 이를 위해서는 새로운 프라이빗 가상 인터페이스를 생성해야 합니다. 그리고 생성할 때 이를 AWS Direct Connect 게이트웨이에 연결합니다.

예. VPC 라우팅 테이블에 VPN으로 향하는 가상 프라이빗 게이트웨이(VGW)에 대한 경로가 있는 한 VPN으로 라우팅됩니다.

아니요. 연결되지 않은 VGW를 AWS Direct Connect 게이트웨이에 연결할 수는 없습니다.

온프레미스 네트워크에서 분리된 VPC로 향하는 트래픽이 중단되며 AWS Direct Connect 게이트웨이에 대한 VGW 연결이 삭제됩니다.

온프레미스 네트워크에서 분리된 VGW(VPC에 연결됨)로 향하는 트래픽이 중단됩니다.

아니요. AWS Direct Connect 게이트웨이는 AWS Direct Connect VIF에서 VGW(VPC에 연결됨)로 트래픽을 라우팅하는 기능만 지원합니다. 2개의 VPC 간에 트래픽을 전송하려면 VPC 피어링 연결을 구성해야 합니다.

아니요. AWS Direct Connect 게이트웨이는 VPN과 AWS Direct Connect VIF 간에 트래픽을 라우팅하지 않습니다. 이 사용 사례를 지원하려면 VIF가 있는 AWS 리전에 VPN을 생성하고 VIF와 VPN을 같은 VGW에 연결해야 합니다.

예. VPC 크기를 조정할 수 있습니다. VPC의 크기를 조정하는 경우, 크기 조정된 VPC CIDR이 명시된 제안을 AWS Direct Connect 게이트웨이 소유자에게 다시 전송해야 합니다. AWS Direct Connect 게이트웨이 소유자가 새로운 제안을 승인하면, 크기 조정된 VPC CIDR이 온프레미스 네트워크에 보급됩니다.

예. AWS Direct Connect 게이트웨이에서는 접두사를 온프레미스 네트워크에 선택적으로 공개할 방법을 제공합니다. 온프레미스 네트워크에서 공개하는 접두사의 경우 AWS Direct Connect 게이트웨이와 연결된 각 VPC가 온프레미스 네트워크로부터 보급된 모든 접두사를 수신합니다. 특정 VPC에서 송수신되는 트래픽을 제한하려는 경우, 각 VPC에 대해 액세스 제어 목록(ACL)을 사용하는 방법을 고려해야 합니다.

로컬 기본 설정 커뮤니티

예. 프라이빗 가상 인터페이스의 모든 기존 BGP 세션은 로컬 기본 설정 커뮤니티 사용을 지원합니다.

아니요. 이 기능은 현재 가상 및 전송 가상 인터페이스에서만 사용할 수 있습니다.

예. 이 기능은 AWS Direct Connect 게이트웨이에 연결된 프라이빗 가상 인터페이스에서 작동합니다.

아니요. 현재 AWS에서는 이러한 모니터링 기능을 제공하지 않습니다.

다음 커뮤니티에서 프라이빗 가상 인터페이스를 지원하며 가장 낮은 기본 설정에서 가장 높은 기본 설정 순으로 평가됩니다. 커뮤니티는 상호 배타적입니다. 같은 커뮤니티가 표시되고 동일한 MED*, AS_PATH 속성을 가진 접두사가 다중 경로의 후보입니다.

7224:7100 – 우선순위가 낮은 기본 설정

7224:7200 – 우선순위가 중간인 기본 설정

7224:7300 – 우선순위가 높은 기본 설정

프라이빗 VIF에 로컬 기본 설정 커뮤니티를 지정하지 않은 경우, 기본 로컬 기본 설정은 로컬 리전에서 AWS Direct Connect 위치까지의 거리를 기준으로 정해집니다. 이러한 경우 여러 AWS Direct Connect 위치에서 여러 VIF의 송신 동작이 임의로 수행될 수 있습니다.

예. 이 기능을 사용하면 같은 물리적 연결을 사용하는 두 VIF 간 송신 트래픽 동작에 영향을 미칠 수 있습니다.

예. 백업/패시브 가상 인터페이스를 통해 노출된 접두사보다 우선순위가 더 높은 로컬 기본 설정 커뮤니티가 표시된 접두사를 기본/액티브 가상 인터페이스를 통해 노출하면 됩니다. 장애 조치를 실현하기 위해 이 기능은 이미 존재하는 메서드와 역방향으로 호환됩니다. 현재 연결이 장애 조치되도록 구성되었다면 추가로 변경할 사항은 없습니다.

아니요. AWS에서는 AS_PATH 속성을 계속 지원할 예정입니다. 이 기능은 AWS로부터 수신되는 트래픽에 대한 제어를 강화하는 데 사용할 수 있는 추가 기능입니다. AWS Direct Connect는 경로 선택 시 표준 접근 방식을 따릅니다. 로컬 기본 설정이 AS_PATH 속성보다 먼저 평가된다는 것을 기억하시기 바랍니다.

AWS에서는 최대 16 넥스트 홉까지 접두사별 다중 경로를 지원합니다. 여기에서 각 넥스트 홉은 고유한 AWS 엔드포인트입니다.

현재 IPv4 주소가 지정된 단일 VPN 터널에서는 v4 BGP 세션만 실행할 수 있습니다.

현재 VPN은 IPv4 엔드포인트 주소만 지원됩니다. 

현재 IPv4 주소가 지정된 단일 VPN 터널에서는 v4 BGP 세션만 실행할 수 있습니다.

AWS Direct Connect 게이트웨이 - 프라이빗 ASN

Configurable Private Autonomous System Number (ASN). 이를 통해 고객은 새로 생성된 AWS Direct Connect 게이트웨이의 프라이빗 VIF에 대해 AWS 측 BGP 세션에 ASN을 설정할 수 있습니다.

모든 상용 AWS 리전(AWS 중국 리전 제외)과 AWS GovCloud(미국).

새로운 AWS Direct Connect 게이트웨이를 생성할 때 AWS 측 ASN으로 보급할 ASN을 구성/지정할 수 있습니다. AWS 관리 콘솔 또는 CreateDirectConnectGateway API 작업을 사용하여 AWS Direct Connect 게이트웨이를 생성할 수 있습니다.

모든 프라이빗 ASN을 AWS 측에 지정할 수 있습니다. 하지만 다른 퍼블릭 ASN은 지정할 수 없습니다.

AWS에서는 ASN의 소유권을 확인하지 않습니다. 따라서 AWS 측 ASN을 프라이빗 ASN으로 제한하고 있습니다. AWS에서는 BGP 스푸핑으로부터 고객을 보호하고자 합니다.

원하는 프라이빗 ASN을 선택할 수 있습니다. 16비트 프라이빗 ASN의 범위는 64512에서 65534 사이이며, 32비트 ASN은 4200000000에서 4294967294 사이입니다.

AWS에서는 고객이 AWS Direct Connect 게이트웨이를 생성하려고 하면 프라이빗 ASN을 다시 입력하도록 요청합니다.

AWS는 고객이 ASN을 선택하지 않는 경우 AWS Direct Connect 게이트웨이에 대해 64512 ASN을 제공합니다.

AWS Direct Connect 콘솔과 DescribeDirectConnectGateways 또는 DescribeVirtualInterfaces API 작업의 응답에서 AWS 측 ASN을 확인할 수 있습니다.

예. AWS 측 BGP 세션은 프라이빗 ASN으로 구성하고 고객 측은 퍼블릭 ASN으로 구성할 수 있습니다.

원하는 ASN으로 새로운 AWS Direct Connect 게이트웨이를 생성하고 새로 생성된 AWS Direct Connect 게이트웨이로 새로운 VIF를 생성해야 합니다. 디바이스 구성도 적절하게 변경해야 합니다.

아니요. 각 VIF가 아니라 각 AWS Direct Connect 게이트웨이에 별도의 AWS 측 ASN을 지정/구성할 수 있습니다. VIF에 대한 AWS 측 ASN은 연결된 AWS Direct Connect 게이트웨이의 AWS 측 ASN을 상속합니다.

예. AWS Direct Connect 게이트웨이 및 가상 프라이빗 게이트웨이에 서로 다른 프라이빗 ASN을 사용할 수 있습니다. 고객이 수신하는 AWS 측 ASN은 고객의 프라이빗 가상 인터페이스 연결에 따라 달라집니다.

예. AWS Direct Connect 게이트웨이 및 가상 프라이빗 게이트웨이에서 같은 프라이빗 ASN을 사용할 수 있습니다. 고객이 수신하는 AWS 측 ASN은 고객의 프라이빗 가상 인터페이스 연결에 따라 달라집니다.

AWS Direct Connect 게이트웨이 프라이빗 ASN은 고객 네트워크와 AWS 간 Border Gateway Protocol(BGP) 세션에서 AWS 측 ASN으로 사용됩니다.

AWS Direct Connect 게이트웨이 콘솔에서 자체 프라이빗 ASN을 선택할 수 있습니다. AWS Direct Connect 게이트웨이가 AWS 측 ASN에서 구성되면, 해당 AWS Direct Connect 게이트웨이와 연결된 프라이빗 가상 인터페이스는 구성된 ASN을 AWS 측 ASN으로 사용합니다.

어떤 변경 사항도 적용할 필요가 없습니다.

AWS에서는 32비트 ASN을 4200000000에서 4294967294까지 지원합니다.

아니요. 생성된 후에는 AWS 측 ASN을 수정할 수 없습니다. AWS Direct Connect 게이트웨이를 삭제하고 원하는 프라이빗 ASN으로 새로운 AWS Direct Connect 게이트웨이를 생성할 수 있습니다.

MACsec

MACsec은 특정 암호화 기술을 대체하기 위한 것이 아닙니다. 단순성과 심층 방어를 위해 이미 사용중인 암호화 기술을 계속 사용해야 합니다. 현재 사용 중인 다른 암호화 기술 외에도 네트워크에 통합할 수 있는 암호화 옵션으로 MACsec을 제공합니다.

MACsec은 선택된 상호 접속 위치(POP)에서 10Gbps 및 100Gbps 전용 AWS Direct Connect 연결로 지원됩니다. MACsec이 작동하려면 전용 연결이 계층 2 트래픽에 투명해야 하고 계층 2 인접을 종료하는 디바이스가 MACsec을 지원해야 합니다. 라스트 마일 연결 파트너를 사용하는 경우 라스트 마일 연결이 MACsec을 지원할 수 있는지 확인하세요. MACsec은 1Gbps 전용 연결 또는 모든 호스팅 연결에서 지원되지 않습니다.

예. AWS Direct Connect 위치에 대한 이더넷 연결 종단에 MACsec 지원 장치가 필요합니다. 지원되는 운영 모드와 필수적인 MACsec 기능을 확인하려면 사용 설명서의 MAC 보안 섹션을 참조하세요.

MACsec을 사용하려면 연결의 AWS Direct Connect 측에 있는 MACsec 지원 디바이스에서 연결이 종료되어야 합니다. AWS Management Console 또는 DescribeConnections AWS Direct Connect를 사용하여 기존 연결이 MACsec을 지원하는지 확인할 수 있습니다. 기존 MACsec 연결이 MACsec 지원 디바이스에서 종료되지 않은 경우 AWS Management Console 또는 CreateConnection API를 사용하여 새 MACsec 지원 연결을 요청할 수 있습니다.

100Gbps 연결의 경우 GCM-AES-XPN-256 암호 그룹이 지원됩니다. 10Gbps 연결의 경우 GCM-AES-256 및 GCM-AES-XPN-256이 지원됩니다.

최신 고급 데이터 보호를 제공하기 위해 256비트 MACsec 키만 지원합니다.

100Gbps 연결의 경우 XPN을 사용해야 합니다. 10Gbps 연결의 경우 GCM-AES-256과 GCM-AES-XPN-256이 모두 지원됩니다. 100Gbps 전용 연결과 같은 고속 연결은 MACsec의 원래 32비트 패킷 번호 지정 공간을 빠르게 소모할 수 있으므로 새 연결(Connectivity Association)을 설정하려면 몇 분마다 암호화 키를 바꿔 사용해야 합니다. 이러한 상황을 방지하기 위해 IEEE Std 802.1AEbw-2013 수정 안에서는 확장된 패킷 번호 지정을 도입하여 번호 지정 공간을 64비트로 늘려 키 교체에 대한 적시성 요건을 완화했습니다.

예. SCI가 설정되어 있어야 합니다. 이 설정은 변경할 수 없습니다.

아니요. 암호화된 페이로드 외부로의 VLAN 태그 이동은 지원되지 않습니다.

아니요. MACsec에 대한 추가 요금은 없습니다.

Direct Connect 유지 보수

AWS Direct Connect 유지 보수

예정된 유지 보수가 계획되어 있으며 3회의 알림(영업일 기준 10일, 영업일 기준 5일, 영업일 기준 1일)이 제공됩니다. 긴급 유지 보수는 언제든지 수행될 수 있으며 유지 보수의 성격에 따라 최대 60분 전에 알림을 받을 수 있습니다. AWS Direct Connect 콘솔에서 알림을 구독할 수 있습니다. 자세한 내용은 예약된 Direct Connect 유지 관리 또는 이벤트에 대한 알림을 받으려면 어떻게 해야 합니까?를 참조하세요.   

이벤트를 관리하는 데 도움이 되도록 AWS Personal Health Dashboard는 관련 정보를 표시하고 활동에 대한 알림도 제공합니다. 예약된 유지 관리 또는 Direct Connect에 영향을 미치는 이벤트에 대한 알림을 받도록 이메일 알림을 설정할 수도 있습니다.

Direct Connect의 글로벌 규모로 인해 유지 보수를 주말로만 제한할 수

없습니다. 계획된 유지 보수를 일주일 내내 분산하여 진행합니다. 유지 관리는 일반적으로 디바이스별로 수행됩니다. 즉, dxcon-xxxxxx는 영향을 제한하는 최소 단위입니다. AWS Direct Connect 복원력 권장 사항에 따라 안정적이고 확장 가능하며 비용 효율적인 방식으로 AWS 리소스에 대한 복원력 있는 네트워크 연결을 설정하는 것이 좋습니다.

유지 보수를 위해 Direct Connect 연결이 중단되면 몇 분에서 몇 시간 동안 연결이 끊길 수 있습니다. 이러한 중단 시간에 대비하려면 다음 조치 중 하나를 수행하십시오.

이중화된 Direct Connect 연결을 요청합니다.

AWS Site-to-Site VPN(가상 프라이빗 네트워크) 연결을 백업으로 구성합니다.

Direct Connect 유지 보수 중에는 트래픽을 다른 회로로 이동하는 것이 가장 좋습니다. 생산 트래픽이 중단되는 것을 방지하려면 예정된 유지 보수 기간 전에 위 옵션 중 하나를 사용합니다. AWS Direct Connect Resiliency

Toolkit을 사용하여 예약된 장애 조치 테스트를 수행하고 연결의 복원력을 확인할 수도 있습니다.

AWS는 가용성을 개선하고 고객에게 새로운 기능을 제공하기 위해 계획된 유지 보수를 종종 수행합니다. 긴급하지 않은 계획된 유지 보수에 대한 일반적인 프로세스는 영향을 최소화하기 위해 고객에게 영업일 기준 최소 10일의 사전 알림을 제공하여 중복성 테스트를 통해 미리 준비할 수 있도록 합니다. 자세한 내용은 Direct Connect 유지 관리 이벤트를 취소하려면 어떻게 해야 합니까?를 참조하세요.

파트너는 AWS의 계획된 유지 보수 알림에 포함되므로 그에 따라 계획을 세울 수 있습니다. AWS는 파트너 유지 보수 활동을 볼 수 없습니다. 파트너/제공업체에 문의하여 계획된 유지 보수 일정을 확인해야 합니다. 고객은 파트너 유지 보수 기간이 중복되는 위험을 최소화하기 위해 서로 다른 Direct Connect 위치에 있는 두 파트너를 이용하는 것을 고려할 수 있습니다.