配置经典连接

要注册 Amazon Web Services 账户

1. 打开https://portal.aws.amazon.com/billing/注册。

2. 按照屏幕上的说明进行操作。

   在注册时，将接到一通电话，要求使用电话键盘输入一个验证码。

   当您注册时 Amazon Web Services 账户，就会创建Amazon Web Services 账户根用户一个。根用户有权访问该账户中的所有 Amazon Web Services 服务 和资源。作为安全最佳实践，请为用户分配管理访问权限，并且只使用根用户来执行需要根用户访问权限的任务。

创建新 Amazon Direct Connect 连接

1. 在 https://console.aws.amazon.com/directconnect/v2/ home 中打开Amazon Direct Connect主机。

2. 在导航窗格中，选择连接，然后选择创建连接。

3. 选择 Classic。

4. 在 Create Connection (创建连接) 窗格上，在 Connection settings (连接设置) 下，执行以下操作：

   1. 对于 Name (名称)，输入连接的名称。

   2. 对于 Location (位置)，选择适当的 Amazon Direct Connect 位置。

   3. 如果适用，对于 Sub Location (Sub 位置)，选择最接近您或您的网络提供商的楼层。仅当该地点在大楼的多个楼层都有 meet-me 会议室 (MMRs) 时，此选项才可用。

   4. 对于 Port Speed (端口速度)，选择连接带宽。

   5. 对于本地，当您使用此连接连接到您的数据中心时，请选择通过 Amazon Direct Connect 合作伙伴连接。

   6. 对于服务提供商，请选择 Amazon Direct Connect 合作伙伴。如果您使用的合作伙伴不在列表中，请选择 Other (其他)。

   7. 如果您为服务提供商选择了其他，则对于其他提供商的名称，请输入您使用的合作伙伴的名称。

   8. （可选）添加或删除标签。

      [添加标签] 选择 Add tag（添加标签），然后执行以下操作：

      • 对于 Key（键），输入键名称。

      • 对于值，输入键值。

      [删除标签] 在标签旁，选择 Remove tag (删除标签)。

5. 选择 Create Connection (创建连接)。

如何接受托管虚拟接口

1. 在 https://console.aws.amazon.com/directconnect/v2/ home 中打开Amazon Direct Connect主机。

2. 在导航窗格中，选择 Connections (站点到站点 VPN 连接)。

3. 选择托管连接，然后选择接受。

   选择 Accept (接受)。

要下载 LOA-CFA

1. 在 https://console.aws.amazon.com/directconnect/v2/ home 中打开Amazon Direct Connect主机。

2. 在导航窗格中，选择 Connections (站点到站点 VPN 连接)。

3. 选择连接，然后选择 View Details (查看详细信息)。

4. 选择下载 LOA-CFA。

   LOA-CFA 将作为PDF文件下载到您的计算机上。

   注意

   如果该链接未启用，CFA则 LOA-还无法供您下载。查看您的电子邮件，了解是否要求您提供更多信息。如果仍不可用，或者您在 72 小时后仍未收到电子邮件，请联系 Amazon Support。

5. 下载 LOA-之后CFA，请执行以下任一操作：

   • 如果您正在与 Amazon Direct Connect 合作伙伴或网络提供商合作，请向他们发送 LOA-CFA 以便他们可以在该 Amazon Direct Connect 地点为您订购交叉连接。如果他们无法为您订购交叉连接，您可以直接联系主机托管提供商。

   • 如果您在该 Amazon Direct Connect 地点有设备，请联系托管服务提供商申请跨网络连接。您必须为托管供应商的客户。您还必须向他们出CFA示 LOA-以授权连接到 Amazon 路由器，以及连接到您的网络所需的必要信息。

为非VPC服务提供公共虚拟接口

1. 在 https://console.aws.amazon.com/directconnect/v2/ home 中打开Amazon Direct Connect主机。

2. 在导航窗格中，选择 Virtual Interfaces。

3. 选择 Create virtual interface (创建虚拟接口)。

4. 在 Virtual interface type (虚拟接口类型) 下，对于 Type (类型)，选择 Public (公有)。

5. 在 Public virtual interface settings (公有虚拟接口设置) 下，执行以下操作：

   1. 对于 Virtual interface name (虚拟接口名称)，输入虚拟接口名称。

   2. 对于 Connection (连接)，选择要用于此接口的 Direct Connect 连接。

   3. 对于 VLAN，请输入您的虚拟局域网的 ID 号 (VLAN)。

   4. 对于 BGPASN，输入新虚拟接口的本地对等路由器的边界网关协议自治系统编号。

      有效值为 1-2147483647。

6. 在 Additional settings (其他设置) 下，执行以下操作：

   1. 要配置IPv4BGP或对IPv6等体，请执行以下操作：

      [IPv4] 要配置对IPv4BGP等体，请选择IPv4并执行以下任一操作：

      • 要自己指定这些 IP 地址，请在您的路由器对等 IP 中，输入 Amazon 应向其发送流量的目标IPv4CIDR地址。

      • 对于 Amazon 路由器对等 IP，请输入用于向其发送流量IPv4CIDR的地址 Amazon。

      [IPv6] 要配置对IPv6BGP等体，请选择IPv6。对等IPv6地址是从亚马逊的地址池中自动分配IPv6的。您不能指定自定义IPv6地址。

   2. 要提供自己的BGP密钥，请输入您的BGPMD5密钥。

      如果您不输入值，我们会生成一个BGP密钥。

   3. 要向 Amazon 宣传前缀，对于要宣传的前缀，请输入应通过虚拟接口将流量路由到的IPv4CIDR目标地址（用逗号分隔）。

   4. （可选）添加或删除标签。

      [添加标签] 选择 Add tag（添加标签），然后执行以下操作：

      • 对于 Key（键），输入键名称。

      • 对于值，输入键值。

      [删除标签] 在标签旁，选择 Remove tag (删除标签)。

7. 选择 Create virtual interface (创建虚拟接口)。

为配置私有虚拟接口 VPC

1. 在 https://console.aws.amazon.com/directconnect/v2/ home 中打开Amazon Direct Connect主机。

2. 在导航窗格中，选择 Virtual Interfaces。

3. 选择 Create virtual interface (创建虚拟接口)。

4. 在虚拟接口类型下，对于类型，选择私有。

5. 在私有虚拟接口设置下，执行以下操作：

   1. 对于 Virtual interface name (虚拟接口名称)，输入虚拟接口名称。

   2. 对于 Connection (连接)，选择要用于此接口的 Direct Connect 连接。

   3. 对于网关类型，选择虚拟私有网关或 Direct Connect 网关。

   4. 对于虚拟接口所有者，选择其他 Amazon 帐户，然后输入该 Amazon 帐户。

   5. 对于虚拟私有网关，选择要用于此接口的虚拟私有网关。

   6. 对于 VLAN，请输入您的虚拟局域网的 ID 号 (VLAN)。

   7. 对于 BGPASN，输入新虚拟接口的本地对等路由器的边界网关协议自治系统编号。

      有效值为 1 到 2147483647。

6. 在附加设置下，执行以下操作：

   1. 要配置IPv4BGP或对IPv6等体，请执行以下操作：

      [IPv4] 要配置对IPv4BGP等体，请选择IPv4并执行以下任一操作：

      • 要自己指定这些 IP 地址，请在您的路由器对等 IP 中，输入 Amazon 应向其发送流量的目标IPv4CIDR地址。

      • 对于 Amazon 路由器对等 IP，请输入用于向其发送流量IPv4CIDR的地址 Amazon。

        重要

        如果允许 Amazon 自动分配IPv4地址，则CIDR将根据 3927 从 169.254.0.0/16 Link-Local 中分配/IPv429 以进行连接。RFC point-to-point Amazon 如果您打算使用客户路由器对等 IP 地址作为VPC流量的源和/或目的地，则不建议使用此选项。相反，您应该使用 RFC 1918 或其他地址，并自己指定地址。

        • 有关 RFC 1918 的更多信息，请参阅私有互联网的地址分配。

        • 有关 RFC 3927 的更多信息，请参阅IPv4链路本地地址的动态配置。

      [IPv6] 要配置对IPv6BGP等体，请选择IPv6。对等IPv6地址是从亚马逊的地址池中自动分配IPv6的。您不能指定自定义IPv6地址。

   2. 要将最大传输单位 (MTU) 从 1500（默认）更改为 9001（巨型帧），请选择 “巨型”MTU（MTU大小 9001）。

   3. （可选）在 “启用” 下 SiteLink，选择 “启用” 以启用 Direct Connect 接入点之间的直接连接。

   4. （可选）添加或删除标签。

      [添加标签] 选择 Add tag（添加标签），然后执行以下操作：

      • 对于 Key（键），输入键名称。

      • 对于值，输入键值。

      [删除标签] 在标签旁，选择 Remove tag (删除标签)。

7. 选择 Create virtual interface (创建虚拟接口)。

8. 您需要使用您的BGP设备来宣传用于公共VIF连接的网络。

下载路由器配置

1. 在 https://console.aws.amazon.com/directconnect/v2/ home 中打开Amazon Direct Connect主机。

2. 在导航窗格中，选择 Virtual Interfaces。

3. 选择连接，然后选择 View Details (查看详细信息)。

4. 选择 Download router configuration (下载路由器配置)。

5. 对于下载路由器配置，执行以下操作：

   1. 对于 Vendor (供应商)，选择您的路由器的生产商。

   2. 对于 Platform，选择您的路由器型号。

   3. 对于 Software，选择您的路由器软件版本。

6. 选择下载，然后使用适合您的路由器的配置，以确保您可以连接到 Amazon Direct Connect。

验证您的虚拟接口与 Amazon 云端的连接

• 运行traceroute并验证标 Amazon Direct Connect 识符是否在网络跟踪中。

验证您与 Amazon 的虚拟接口连接 VPC

1. 使用 PingableAMI（例如 Amazon Linux）AMI，在连接到您的虚拟私VPC有网关的EC2实例中启动实例。当您在亚马逊EC2控制台中使用实例启动向导时，Amazon Linux AMIs 可在快速入门选项卡中找到。有关更多信息，请参阅 Amazon EC2 用户指南中的启动实例。确保与实例关联的安全组包含允许入站ICMP流量（用于 ping 请求）的规则。

2. 实例运行后，获取其私有IPv4地址（例如 10.0.0.4）。Amazon EC2 控制台将地址显示为实例详情的一部分。

3. ping 私有IPv4地址并获得回复。