クラウドネットワーキング

Direct Connect だいれくとこねくと

AWS専用線オンプレミスVPNハイブリッドクラウド帯域幅

Direct Connectについて教えて

簡単に言うとこんな感じ！

会社のオフィスとAWSクラウドを、インターネットを使わずに「専用の回線」でつなぐサービスだよ！一般道じゃなく、自社専用の高速道路を引くイメージで、速くて安定していてセキュリティも高いんだ！

AWS Direct Connectは、Amazon Web Services（AWS）が提供する専用ネットワーク接続サービスです。企業のオンプレミス環境（自社のデータセンターやオフィス）とAWSクラウドを、一般のインターネット回線を経由せずに直接つなぐ専用線サービスです。

通常のVPN接続はインターネット上を暗号化して通信しますが、Direct Connectはそもそもインターネットを使いません。データセンター内の物理的な専用回線でAWSと接続するため、安定した帯域幅・低レイテンシー（遅延の少なさ）・高いセキュリティを実現できます。

大量のデータをAWSとやり取りする企業や、金融・医療などセキュリティ基準が厳しい業種、あるいはAWSとオンプレミスを並行運用するハイブリッドクラウド構成を採る企業に特に重宝されます。

Direct Connectが「どのように」オンプレミスとAWSをつなぐのか、主要な構成要素とともに整理します。

構成要素	役割
Direct Connectロケーション	AWSと直接ピアリングできる物理施設（コロケーションデータセンター）。日本国内では東京・大阪に複数拠点あり
クロスコネクト	Direct ConnectロケーションでAWSのルーターと顧客/パートナーのルーターを物理的につなぐ配線
仮想インターフェース（VIF）	Direct Connect上に論理的に作る接続チャネル。接続先によって3種類ある
Direct Connectゲートウェイ	複数のAWSリージョンやVPCにまとめて接続するための中継ハブ
ホスト型接続	通信キャリアやパートナー経由で間接的にDirect Connectを利用する方式

Direct Connect上には目的別に3種類の仮想インターフェースを作成します。

2011年 — AWS Direct Connectが米国でリリース。クラウドの普及に伴い、インターネット経由では不安定・不安というニーズに応えるため登場
2013年頃 — 日本国内での利用が本格化。NTTコミュニケーションズ・ソフトバンクなど国内キャリアがAWSパートナーとして参入
2016年 — Direct Connectゲートウェイが登場。複数リージョン・複数VPCへの接続が大幅に簡略化
2018年 — トランジットVIFが追加。大規模なマルチVPC構成に対応
2020年頃 — コロナ禍でハイブリッドクラウド需要が急増し、Direct Connect採用が加速。100 Gbpsの超高速接続も提供開始
現在 — AWS以外にも、Azure（ExpressRoute）・GCP（Cloud Interconnect）が同様のサービスを提供。専用線接続はクラウド活用の標準的な選択肢に

オンプレミスとクラウドをつなぐ手段として、Direct ConnectとVPNはよく比較されます。

実務では「普段はDirect Connect、障害時のバックアップにVPN」という組み合わせが定番です。

いずれも「専用線でクラウドへ直接つなぐ」という思想は共通しており、概念の理解はほぼそのまま流用できます。

規格・番号	内容
IEEE 802.3	イーサネット規格。Direct Connectの物理インターフェースの基礎
BGP（RFC 4271）	Direct Connectでルーティング情報を交換するプロトコル
IEEE 802.1Q	VLANタギング規格。仮想インターフェースの多重化に使用
MACsec（IEEE 802.1AE）	10Gbps専有接続でサポートされるレイヤー2暗号化規格