AWS Direct Connect 虚拟接口 - AWS Direct Connect
公有虚拟接口前缀公布规则托管的虚拟接口虚拟接口的先决条件
AWS 文档中描述的 AWS 服务或功能可能因区域而异。要查看适用于中国区域的差异，请参阅中国的 AWS 服务入门。

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

AWS Direct Connect 虚拟接口

您必须创建以下虚拟接口之一，才能开始使用您的 AWS Direct Connect 连接。

  • 私有虚拟接口: 使用私有 IP 地址访问 Amazon VPC。

  • 公有虚拟接口: 从本地数据中心访问 AWS 服务。允许 AWS 服务或 AWS 客户通过接口访问您的公用网络,而不是遍历 Internet。

  • 中转虚拟接口: 访问与 Direct Connect 网关关联的一个或多个Amazon VPC 中转网关。您可以使用具有 1/2/5/10 Gbps AWS Direct Connect 连接的传输虚拟接口。有关 Direct Connect 网关配置的信息，请参阅Direct Connect 网关。

要使用 IPv6 地址连接到其他 AWS 服务,请检查服务文档以验证是否支持 IPv6 寻址。

我们将向您公布适当的 Amazon 前缀,以便您可以连接您的 VPCs 或其他 AWS 服务。您可以通过该连接访问所有 AWS 前缀，例如，Amazon EC2、Amazon S3 和 Amazon.com。您无权访问非 Amazon 前缀。有关 AWS 公布的前缀的最新列表，请参阅https://docs.amazonaws.cn/general/latest/gr/aws-ip-ranges.html中的 Amazon Web Services 一般参考AWS IP 地址范围。

注意

我们建议您使用防火墙筛选条件 (根据数据包的源/目标地址) 来控制流量传入和传出某些前缀。如果您使用前缀筛选条件 (路由映射)，请确保它接受精确匹配或更长的前缀。从 AWS Direct Connect 公布的前缀可能会聚合，也可能与前缀筛选条件中定义的前缀不同。

托管的虚拟接口

要通过其他 AWS 账户使用您的 AWS Direct Connect 连接，可以为相应账户创建托管虚拟接口。其他账户的所有者在开始使用它之前必须接受托管虚拟接口。托管虚拟接口与标准虚拟端口的工作方式相同，可以连接至公有资源或 VPC。

速度低于 1 Gbps 的连接仅支持一个虚拟接口。

要创建虚拟接口，您需要以下信息：

资源 所需信息
Connection 要为其创建虚拟接口的 AWS Direct Connect 连接或链路聚合组 (LAG)。
虚拟接口名称 虚拟接口的名称。
虚拟接口所有者 如果要为另一个账户创建虚拟接口，您需要此另一账户的 AWS 账户 ID。
（仅限私有虚拟接口）连接 要连接到同一 AWS 区域中的 VPC，您需要 PC 的虚拟私有网关。BGP 会话的 Amazon 端的 ASN 是从虚拟私有网关继承的。当您创建虚拟私有网关时，您可以指定您自己的私有 ASN。否则，Amazon 会提供默认 ASN。有关更多信息，请参阅 Amazon VPC 用户指南 中的创建虚拟专用网关。要通过 Direct Connect 网关连接到 VPC，您需要 Direct Connect 网关。有关更多信息，请参阅 Direct Connect 网关。
VLAN 尚未在您的连接上使用的唯一的虚拟局域网 (VLAN) 标记。该值必须介于 1 和 4094 之间且必须符合 Ethernet 802.1Q 标准。任何经过 AWS Direct Connect 连接的流量都必须有此标签。

如果您有托管连接，您的 AWS Direct Connect 合作伙伴 将提供此值。在创建虚拟接口后，将无法修改此值。
对等 IP 地址 虚拟接口可以为 IPv4 和/或 IPv6 支持 BGP 对等会话 (双堆栈)。您无法在同一个虚拟接口上为同一 IP 地址系列创建多个 BGP 会话。IP 地址范围会分配到 BGP 对等会话的各个虚拟接口端。

  • IPv4:

    • （仅公有虚拟接口）您必须指定您所拥有的唯一公有 IPv4 地址。值可以是以下之一：

      • 客户拥有的 ASN

      • AWS Direct Connect 合作伙伴或 ISP 拥有的 ASN

      • AWS 提供的 /31 CIDR。联系 AWS Support，以请求一个公有 IPv4 CIDR（并且在您的请求中提供一个使用案例）

    • (仅私有虚拟接口) Amazon 可以为您生成私有 IPv4 地址。如果您自行指定，请确保仅为路由器接口和 AWS Direct Connect 接口指定私有 CIDR (例如，不要从本地网络中指定其他 IP 地址)。

  • IPv6：Amazon 会自动为您分配一个 /125 IPv6 CIDR。您不能指定自己的对等 IPv6 地址。
地址系列 BGP 对等会话将基于 IPv4 还是 IPv6。
BGP 信息

  • 用于 BGP 会话的您这一侧的公有或私有边界网关协议 (BGP) 自治系统编号 (ASN)。如果使用公有 ASN，您必须具有其所有权。如果使用私有 ASN，它必须在 1 至 2147483647 的范围内。如果您对公有虚拟接口使用私有 ASN，则自治系统 (AS) 预置将不起作用。

  • 默认情况下，AWS 启用 MD5。您不能修改此选项。

  • MD5 BGP 身份验证密钥。您可以提供自己的密钥，或者让 Amazon 为您生成一个。
（仅限公有虚拟接口）您要公布的前缀

您要通过 BGP 公布的公有 IPv4 路由或 IPv6 路由。您必须使用 BGP 至少公布一个前缀，最多 1000 个前缀。

  • IPv4：IPv4 CIDR 不能与通过 AWS Direct Connect 公布的其他公有 IPv4 CIDR 重叠。如果您不拥有公有 IPv4 地址，您的网络提供商也许能够为您提供一个公有 IPv4 CIDR。否则，联系 AWS Support 以请求一个公有 IPv4 CIDR（并且在您的请求中提供一个使用案例）。您可以指定任何前缀长度。

  • IPv6：指定 /64 或更短的前缀长度。
（仅限私有虚拟接口）Jumbo 帧 通过 AWS Direct Connect 的数据包的最大传输单元 (MTU)。默认值为 1500。将虚拟接口的 MTU 设置为 9001（巨型帧）可能会导致更新底层物理连接（如果它之前未更新以支持巨型帧）。更新连接会中断与连接关联的所有虚拟接口的网络连接，最长可达 30 秒。巨型帧仅适用于从 AWS Direct Connect 传播的路由。如果在路由表中添加指向虚拟私有网关的静态路由，则通过静态路由传输的流量将使用 1500 MTU 发送。要检查连接或虚拟接口是否支持极大帧，请在 AWS Direct Connect 控制台中选择它，然后在摘要选项卡上找到 Jumbo Frame Capable (支持巨型帧)。
（仅传输虚拟接口）Jumbo 帧 通过 AWS Direct Connect 的数据包的最大传输单元 (MTU)。默认值为 1500。将虚拟接口的 MTU 设置为 8500（巨型帧）可能会导致更新底层物理连接（如果它之前未更新以支持巨型帧）。更新连接会中断与连接关联的所有虚拟接口的网络连接，最长可达 30 秒。巨型帧仅适用于从 AWS Direct Connect 传播的路由。如果在路由表中添加指向虚拟私有网关的静态路由，则通过静态路由传输的流量将使用 1500 MTU 发送。要检查连接或虚拟接口是否支持极大帧，请在 AWS Direct Connect 控制台中选择它，然后在摘要选项卡上找到支持极大帧。

您可以为 AWS Organizations 或与您不同的 AWS Organizations 内的账户创建虚拟接口。您必须先接受虚拟接口，然后才能使用它。有关如何创建和接受虚拟接口的信息，请参阅创建托管虚拟接口和接受托管虚拟接口。

虚拟接口的先决条件

在创建虚拟接口之前，请执行以下操作：

  • 创建连接。有关更多信息，请参阅创建连接。

  • 当您有多个您希望将其视为单个连接的连接时，请创建一个链接聚合组 (LAG) 。有关信息，请参阅将连接与 LAG 关联。

要创建虚拟接口，您需要以下信息：

资源 所需信息
Connection 要为其创建虚拟接口的 AWS Direct Connect 连接或链路聚合组 (LAG)。
虚拟接口名称 虚拟接口的名称。
虚拟接口所有者 如果要为另一个账户创建虚拟接口，您需要此另一账户的 AWS 账户 ID。
（仅限私有虚拟接口）连接 要连接到同一 AWS 区域中的 VPC，您需要 PC 的虚拟私有网关。BGP 会话的 Amazon 端的 ASN 是从虚拟私有网关继承的。当您创建虚拟私有网关时，您可以指定您自己的私有 ASN。否则，Amazon 会提供默认 ASN。有关更多信息，请参阅 Amazon VPC 用户指南 中的创建虚拟专用网关。要通过 Direct Connect 网关连接到 VPC，您需要 Direct Connect 网关。有关更多信息，请参阅 Direct Connect 网关。
VLAN 尚未在您的连接上使用的唯一的虚拟局域网 (VLAN) 标记。该值必须介于 1 和 4094 之间且必须符合 Ethernet 802.1Q 标准。任何经过 AWS Direct Connect 连接的流量都必须有此标签。

如果您有托管连接，您的 AWS Direct Connect 合作伙伴 将提供此值。在创建虚拟接口后，将无法修改此值。
对等 IP 地址 虚拟接口可以为 IPv4 和/或 IPv6 支持 BGP 对等会话 (双堆栈)。您无法在同一个虚拟接口上为同一 IP 地址系列创建多个 BGP 会话。IP 地址范围会分配到 BGP 对等会话的各个虚拟接口端。

  • IPv4:

    • （仅公有虚拟接口）您必须指定您所拥有的唯一公有 IPv4 地址。值可以是以下之一：

      • 客户拥有的 ASN

      • AWS Direct Connect 合作伙伴或 ISP 拥有的 ASN

      • AWS 提供的 /31 CIDR。联系 AWS Support，以请求一个公有 IPv4 CIDR（并且在您的请求中提供一个使用案例）

    • (仅私有虚拟接口) Amazon 可以为您生成私有 IPv4 地址。如果您自行指定，请确保仅为路由器接口和 AWS Direct Connect 接口指定私有 CIDR (例如，不要从本地网络中指定其他 IP 地址)。

  • IPv6：Amazon 会自动为您分配一个 /125 IPv6 CIDR。您不能指定自己的对等 IPv6 地址。
地址系列 BGP 对等会话将基于 IPv4 还是 IPv6。
BGP 信息

  • 用于 BGP 会话的您这一侧的公有或私有边界网关协议 (BGP) 自治系统编号 (ASN)。如果使用公有 ASN，您必须具有其所有权。如果使用私有 ASN，它必须在 1 至 2147483647 的范围内。如果您对公有虚拟接口使用私有 ASN，则自治系统 (AS) 预置将不起作用。

  • 默认情况下，AWS 启用 MD5。您不能修改此选项。

  • MD5 BGP 身份验证密钥。您可以提供自己的密钥，或者让 Amazon 为您生成一个。
（仅限公有虚拟接口）您要公布的前缀

您要通过 BGP 公布的公有 IPv4 路由或 IPv6 路由。您必须使用 BGP 至少公布一个前缀，最多 1000 个前缀。

  • IPv4：IPv4 CIDR 不能与通过 AWS Direct Connect 公布的其他公有 IPv4 CIDR 重叠。如果您不拥有公有 IPv4 地址，您的网络提供商也许能够为您提供一个公有 IPv4 CIDR。否则，联系 AWS Support 以请求一个公有 IPv4 CIDR（并且在您的请求中提供一个使用案例）。您可以指定任何前缀长度。

  • IPv6：指定 /64 或更短的前缀长度。
（仅限私有虚拟接口）Jumbo 帧 通过 AWS Direct Connect 的数据包的最大传输单元 (MTU)。默认值为 1500。将虚拟接口的 MTU 设置为 9001（巨型帧）可能会导致更新底层物理连接（如果它之前未更新以支持巨型帧）。更新连接会中断与连接关联的所有虚拟接口的网络连接，最长可达 30 秒。巨型帧仅适用于从 AWS Direct Connect 传播的路由。如果在路由表中添加指向虚拟私有网关的静态路由，则通过静态路由传输的流量将使用 1500 MTU 发送。要检查连接或虚拟接口是否支持极大帧，请在 AWS Direct Connect 控制台中选择它，然后在摘要选项卡上找到 Jumbo Frame Capable (支持巨型帧)。
（仅传输虚拟接口）Jumbo 帧 通过 AWS Direct Connect 的数据包的最大传输单元 (MTU)。默认值为 1500。将虚拟接口的 MTU 设置为 8500（巨型帧）可能会导致更新底层物理连接（如果它之前未更新以支持巨型帧）。更新连接会中断与连接关联的所有虚拟接口的网络连接，最长可达 30 秒。巨型帧仅适用于从 AWS Direct Connect 传播的路由。如果在路由表中添加指向虚拟私有网关的静态路由，则通过静态路由传输的流量将使用 1500 MTU 发送。要检查连接或虚拟接口是否支持极大帧，请在 AWS Direct Connect 控制台中选择它，然后在摘要选项卡上找到支持极大帧。

创建虚拟接口时，可以指定拥有虚拟接口的账户。当您选择不是您的 AWS 账户时，以下规则适用：

  • 对于私有 VIFs 和中转 VIFs,该账户适用于虚拟接口和虚拟私有网关/Direct Connect 网关目标。

  • 对于公有 VIFs,该账户用于虚拟接口计费。数据传出 (DTO) 使用情况按 AWS Direct Connect 数据传输速率向资源拥有者计量。