ANS #13, Direct Connect - 3

Direct Connect Private Virtual Interfaces(Private VIF)

• Private IP를 이용하여 Amazon VPC에 액세스하는 방법
• Private VIF를 사용하기 위해서는 반드시 Virtual Private Gateway를 이용해 연결해야 함
• Direct Connect를 연결하기 위해서는 AWS Router와 VGW 사이의 구간에 사용할 고유의 VLAN을 지정해야 하며 VLAN Tagging(802.1q)을 지원 해야 함
  • 이 VLAN은 VLAN Tagging(802.1q)을 준수하여야 하며 Private VIF에 할당된 태그번호를 반드시 부착하고 통과해야 함
  • On-premise - > AWS Router : '외부 VLAN' 태그를 부착한 상태에서 Q in Q Tunneling 수행
  • AWS Router - > VGW : '외부 VLAN' 태그가 아닌 고유의 VLAN Tag 부착한 상태로 VPC로 이동
• VGW와 DX Location 내 고객측 Router는 VIF Connection이 생성됨
• Private VIF 생성시 필요한 것
  • VGW(Virtual Private Gateway)
  • VLAN(Tagging)
  • BGP ASN

<Direct Connect의 Private VIF(출처 : Rick Crisci ANS 강의)>

Direct Connect Public Virtual Interfaces(Public VIF)

• 인터넷을 통해 AWS Public Service에 접근하는 접근 지연시간이 높을 수 있을 뿐더러, 안정적이지 않으므로 Direct Connect를 통해 AWS Public Service에 접근
  • S3, KMS, Dynamo DB와 같은 공인 IP를 사용한 서비스들에 접근하기 위한 Interface(Non-VPC)
• Private VIF와 달리 공인 IP를 필수로 요구함
• Public Virtual Interfaces 생성시 필요한 것
  • VLAN(Tagging)
  • BGP ASN
  • Publicly Routable /30 Peer IP(고객 소유의 IP 또는 AWS에 요청하여 받은 AWS 제공 /31 CIDR)

(Direct Connect의 Public VIF(출처 : Rick Crisci ANS 강의)>

Direct Connection Gateway

• Private VIF를 사용하여 Direct Connect 연결시 하나의 Region과의 연결만 가능한 문제점을 해결하는 기능
• VGW로는 하나의 Direct Connect 연결을 통해 다른 Region으로의 설정은 불가능함
• Direct Connect Gateway를 사용하면 하나의 Direct Connect Loaction을 사용하여 복수의 Region을 연결할 수 있음
• Direct Conenct Gateway는 VGW, TGW만 연결이 가능함