AWS Direct Connect

1. 서비스 개요
2. 고객 과제
3. 주요 이점
4. 동작 방식
5. 주요 기능
6. 비교와 선택 기준
7. 사용 사례
8. 레퍼런스 아키텍처
9. 비용
10. 시작하기
11. 다음 단계

AWS Direct Connect는 온프레미스 데이터 센터와 AWS 간에 전용 네트워크 연결을 생성합니다. 트래픽이 AWS 글로벌 네트워크 위에서만 이동하므로 인터넷 경유 시 발생할 수 있는 병목과 예기치 않은 지연 시간 증가를 줄여 줍니다. 50 Mbps부터 400 Gbps까지 다양한 대역폭을 선택할 수 있으며, 전 세계 Direct Connect 로케이션에서 이용할 수 있습니다.

400 Gbps

최대 연결 속도

50 Mbps

최소 연결 속도 (호스팅 연결)

3가지

가상 인터페이스(VIF) 유형 (Private, Public, Transit)

1. 1

   Connection (연결)

   Direct Connect 로케이션에서 온프레미스 라우터와 AWS 라우터 간에 표준 이더넷 광케이블로 물리적 연결을 생성합니다. 전용 연결(1/10/100/400 Gbps)과 호스팅 연결(50 Mbps~25 Gbps)의 두 가지 유형이 있습니다.

2. 2

   가상 인터페이스(VIF)

   AWS 서비스에 접근하기 위해 연결 위에 가상 인터페이스를 생성합니다. 프라이빗 가상 인터페이스는 VPC에, 퍼블릭 가상 인터페이스는 AWS 퍼블릭 서비스에, 전송 가상 인터페이스는 Transit Gateway에 연결됩니다.

3. 3

   Direct Connect Gateway

   글로벌 리소스로, 하나의 Direct Connect 연결에서 여러 AWS 리전의 VPC에 접근할 수 있게 합니다. 최대 20개의 VPC 또는 6개의 Transit Gateway를 연결할 수 있습니다.

4. 4

   SiteLink

   두 개 이상의 Direct Connect 로케이션 간에 AWS 리전을 거치지 않고 데이터를 직접 전송하는 기능입니다. VIF 설정에서 활성화하며, 데이터는 로케이션 간 최단 경로로 이동합니다.

온프레미스 데이터 센터의 라우터에서 두 개의 서로 다른 Direct Connect 로케이션으로 각각 전용 연결을 생성합니다. 각 로케이션의 AWS 라우터에서 프라이빗 가상 인터페이스 또는 전송 가상 인터페이스를 구성하고, Direct Connect gateway를 통해 대상 VPC의 가상 프라이빗 게이트웨이 또는 Transit Gateway에 연결합니다. 두 로케이션이 서로 다른 AWS 디바이스에 종단되도록 구성하여, 단일 디바이스 장애 시에도 다른 경로로 트래픽이 자동 전환됩니다. BGP를 통해 경로를 교환하며, 장애 조치 테스트 기능으로 사전에 복원력을 검증할 수 있습니다.

여러 사무실 또는 데이터 센터가 각각 가까운 Direct Connect 로케이션에 연결됩니다. 각 로케이션의 가상 인터페이스에서 SiteLink를 활성화하면, 데이터가 AWS 리전을 거치지 않고 Direct Connect 로케이션 간 최단 경로로 직접 전달됩니다. 전용 연결과 호스팅 연결 모두 사용할 수 있으며, AWS Management Console, CLI, API에서 설정을 변경하여 수 분 내에 글로벌 프라이빗 네트워크를 구성할 수 있습니다.

AWS Direct Connect는 사용한 만큼만 과금되며 최소 요금이 없습니다. 설정 비용이 없고 언제든 해지할 수 있습니다. 과금 요소는 포트 시간(Port Hours)과 아웃바운드 데이터 전송(Data Transfer Out)입니다. 인바운드 데이터 전송은 모든 로케이션에서 무료입니다.

Port Hours

포트가 프로비저닝된 시간에 대해 과금됩니다. 데이터가 전송되지 않는 동안에도 과금됩니다. 요금은 연결 유형(Dedicated 또는 Hosted)과 대역폭에 따라 결정됩니다.

Data Transfer Out (DTO)

AWS에서 Direct Connect 로케이션을 통해 외부로 전송되는 데이터에 대해 GB 단위로 과금됩니다. 요금은 소스 AWS 리전(또는 Local Zone)과 Direct Connect 로케이션에 따라 다릅니다.

Data Transfer In

AWS로 들어오는 데이터 전송은 모든 로케이션에서 무료입니다.

SiteLink Data Transfer

SiteLink를 사용하여 Direct Connect 로케이션 간에 데이터를 전송할 때 별도의 과금이 적용됩니다. SiteLink 기능은 기본적으로 비활성화되어 있으며 언제든 켜거나 끌 수 있습니다.

단가는 리전마다 다릅니다. https://aws.amazon.com/directconnect/pricing/pay-as-you-go/

1. 1

   1단계: 복원력 모델 선택

   워크로드의 SLA 요구 사항에 따라 Resiliency Toolkit에서 제공하는 복원력 모델(중요 워크로드용 고가용성, 최대 복원력 등)을 선택합니다. 모델에 따라 필요한 로케이션 수와 연결 수가 결정됩니다.

2. 2

   2단계: 연결 유형 및 대역폭 결정

   전용 연결(1/10/100/400 Gbps)과 호스팅 연결(50 Mbps~25 Gbps) 중 적합한 유형을 선택합니다. MACsec 암호화가 필요하면 10 Gbps 이상의 전용 연결을 선택합니다.

3. 3

   3단계: Direct Connect 로케이션 및 연결 요청

   AWS Management Console에서 전용 연결을 요청하거나, Direct Connect Delivery Partner에게 호스팅 연결을 요청합니다. LOA-CFA(Letter of Authorization and Connecting Facility Assignment)를 다운로드한 후 크로스 커넥트를 완료합니다.

4. 4

   4단계: 가상 인터페이스 구성

   용도에 따라 프라이빗 가상 인터페이스(VPC 접근), 퍼블릭 가상 인터페이스(AWS 퍼블릭 서비스 접근), 전송 가상 인터페이스(Transit Gateway 접근)를 생성합니다. Direct Connect gateway를 사용하면 여러 리전의 VPC에 접근할 수 있습니다. 필요 시 SiteLink를 활성화합니다.

5. 5

   5단계: 장애 조치 테스트로 복원력 검증

   운영 환경 투입 전에 Resiliency Toolkit의 장애 조치 테스트 기능으로 BGP 세션을 비활성화하여 장애 전환이 정상 동작하는지 확인합니다. 테스트 시간은 1분에서 180분까지 설정할 수 있습니다.