本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。
链接聚合组
您可以使用多个连接以实现冗余。链接聚合组 (LAG) 是一个逻辑接口，使用链接聚合控制协议 (LACP) 在一个 AWS Direct Connect 终端节点处聚合多个连接，从而允许您将这些连接视为一个托管连接。LAGs简化配置，因为 LAG 配置适用于组中的所有连接。
在下图中，您有四个连接，每个位置有两个连接。您可以为在同一位置终止的连接创建一个 LAG，然后使用两个 LAG（而不是四个连接）进行配置和管理。
您可从现有连接创建 LAG，也可配置新连接。在创建 LAG 之后，您可将现有连接 (无论是独立连接还是其他 LAG 的一部分) 与 LAG 关联。
以下规则适用：
-
所有连接都必须是专用连接，端口速度必须为 1 Gbps、10 Gbps 或 100 Gbps。
-
LAG 中的所有连接都必须使用相同的带宽。
-
您最多可以有两个 100G 连接，或 LAG 中端口速度低于 100G 的四个连接。LAG 中的每个连接都会计入区域的整体连接限制。
-
LAG 中的所有连接都必须终止于同一 AWS Direct Connect 终端节点。
创建 LAG 时，您可以从 AWS Direct Connect 控制台分别为每个新的物理连接下载《授权证书和连接设备分配 (LOA-CFA)》。有关更多信息，请参阅下载 LOA-CFA。
所有 LAG 都有一个属性，该属性确定要让 LAG 本身运行，LAG 中必须运行的连接的最小数量。默认情况下，新 LAG 的此属性设置为 0。您可更新 LAG 以指定不同的值 — 这样做意味着您的整个 LAG 将在运行连接数低于此阈值时变得无法运行。此属性可用于防止过度使用剩余连接。
LAG 中的所有连接以主动/主动模式运行。
当您创建 LAG 或将多个连接与 LAG 关联时，我们可能无法保证给定 AWS Direct Connect 终端节点上有足够的可用端口。
MACsec 注意事项
当您要在 LAGs 上配置 MACsec 时，请考虑以下事项：
-
当您从现有连接创建 LAG 时，我们会将所有 MACsec 密钥与连接取消关联。然后，我们将连接添加到 LAG，并将 LAG MACsec 密钥与连接关联。
-
将现有连接与 LAG 关联时，当前与 LAG 关联的 MACsec 密钥与该连接关联。因此，我们取消 MACsec 密钥与连接的关联，将连接添加到 LAG，然后将 LAG MACsec 密钥与连接关联。