본문 바로가기
Amazon Web Serivce 자격증 쉽게 공부하기/[C00]AWS Advanced Networking Specialty

ANS #13, Direct Connect - 3

by 네트워크 엔지니어 환영 2020. 9. 19.
반응형

Direct Connect Private Virtual Interfaces(Private VIF)

  • Private IP를 이용하여 Amazon VPC에 액세스하는 방법
  • Private VIF를 사용하기 위해서는 반드시 Virtual Private Gateway를 이용해 연결해야 함
  • Direct Connect를 연결하기 위해서는 AWS Router와 VGW 사이의 구간에 사용할 고유의 VLAN을 지정해야 하며 VLAN Tagging(802.1q)을 지원 해야 함
    • 이 VLAN은 VLAN Tagging(802.1q)을 준수하여야 하며 Private VIF에 할당된 태그번호를 반드시 부착하고 통과해야 함
    • On-premise - > AWS Router : '외부 VLAN' 태그를 부착한 상태에서 Q in Q Tunneling 수행
    • AWS Router - > VGW : '외부 VLAN' 태그가 아닌 고유의 VLAN Tag 부착한 상태로 VPC로 이동
  • VGW와 DX Location 내 고객측 Router는 VIF Connection이 생성됨
  • Private VIF 생성시 필요한 것
    • VGW(Virtual Private Gateway)
    • VLAN(Tagging)
    • BGP ASN

<Direct Connect의 Private VIF(출처 : Rick Crisci ANS 강의)>

Direct Connect Public Virtual Interfaces(Public VIF)

  • 인터넷을 통해 AWS Public Service에 접근하는 접근 지연시간이 높을 수 있을 뿐더러, 안정적이지 않으므로 Direct Connect를 통해 AWS Public Service에 접근
    • S3, KMS, Dynamo DB와 같은 공인 IP를 사용한 서비스들에 접근하기 위한 Interface(Non-VPC)
  • Private VIF와 달리 공인 IP를 필수로 요구함
  • Public Virtual Interfaces 생성시 필요한 것
    • VLAN(Tagging)
    • BGP ASN
    • Publicly Routable /30 Peer IP(고객 소유의 IP 또는 AWS에 요청하여 받은 AWS 제공 /31 CIDR)

(Direct Connect의 Public VIF(출처 : Rick Crisci ANS 강의)>

Direct Connection Gateway

  • Private VIF를 사용하여 Direct Connect 연결시 하나의 Region과의 연결만 가능한 문제점을 해결하는 기능
  • VGW로는 하나의 Direct Connect 연결을 통해 다른 Region으로의 설정은 불가능함
  • Direct Connect Gateway를 사용하면 하나의 Direct Connect Loaction을 사용하여 복수의 Region을 연결할 수 있음
  • Direct Conenct Gateway는 VGW, TGW만 연결이 가능함

댓글