AWSDirectConnectの構築の進め方を整理してみた

DirectConnectの商談から構築までの
進め方と構築作業の流れに関して整理してみました

Transcript

1. AWS Direct Connect 構築の進め方を整理してみた まちや
2. 自己紹介 まちや • 社会人歴：5年目 • 製造業のエンジニア • 好きな技術：ネットワーク、クラウド • 好きなAWSサービス：PrivateLink
3. 念願のにDirectConnect案件に・・・！
4. DirectConnectの仕様に関する ブログはあるが 「誰が」「なにを」 やるべきかがわからなかった
5. 案件対応で構築までの 進め方がつかめた気がするから 共有したい！ ※誤った情報があったら優しく指摘してください！
6. 今回話すこと/話さないこと • 話す • AWSとオンプレ間をDirect Connectパート ナーサービスを使ってDirectConnectをひく 場合どのような作業が発生するのか • 話さない • 接続、VIFなどの基本的なDirectConnectの 概念について
7. 登場人物と状況 あなたはお客様に対して AWS上のシステムを提供します。 システムはお客様のオンプレシステムと 専用線で接続する必要があります。 お客様 あなた オンプレシステムは既存の通信会社 のネットワークサービスをつかっており、 その通信会社はDirectConnectパートナです。 ※あなたはDirect Connectパートナーではありません 通信会社 (Direct Connectパートナー)
8. AWS Direct Connect(DX)とは 引用：AWS-Black-Belt_2025_AWS-Direct-Connect_0601_v1.pdf
9. DXパートナーのサービスとは エンプラ用の閉域ネットワークサービスの中に クラウド連携サービスがあって その機能の一つに『AWS』接続サービスがあり、 それは実態としてDirectConnectと接続できるサービス これをDXパートナーが提供している 例えば・・・ NTT東日本：フレッツ網 クラウドゲートウェイ クロスコネクト KDDI： WVSマルチクラウドゲートウェイ
10. 接続タイプの違い 引用：https://speakerdeck.com/minorun365/ling-he-zui-xin-ban-aws-direct-connecttoyu-kuainagwtatinoosarai?slide=25
11. 接続タイプの違い DXパートナーの提供範囲 引用：https://speakerdeck.com/minorun365/ling-he-zui-xin-ban-aws-direct-connecttoyu-kuainagwtatinoosarai?slide=25
12. Direct Connectの要件をきめる要素 Connection の種類 VIFの種類 帯域幅 VPCの CIDR DXパートナー サービス の制約 AWS の制約 VGW20個以内？ TransitGateway は必要？ 納期 ビジネス 要件 コスト ASNは？ 冗長化の仕方 大方針 DX ロケーションは？ アーキ・設定値 非機能要件 システム 要件 要件・制約
13. 要件を決めるポイント ①DXの仕様と制約をしっかり理解しておく ②決めるべき『項目』を『誰が』決めるべきなのか理解しておく • 例）CIDR,ASN,DXロケーション,接続の種類,VIFの種類 • 3者間で決めるもの、先方が決めるもの、こっちが決めるものが入り混 じっているので注意 ③DXパートナーサービスの仕様と制約を聞き出す • DXパートナーによってできないことがあるので注意 ④あなた、お客様、通信会社(DXパートナー) 3者で 要件と制約を複合的に考慮しながら判断し、仕様を決定する
14. 要件がきまったあとの 作業の流れ
15. ホスト接続×PrivateVIFになった場合 専用線 接続 ホスト接続 専用線 接続 PrivateVIF
16. 専用線 接続 ホスト接続 専用線 PrivateVIF 接続 DXパートナー あなた
17. 専用線 接続 ホスト接続 専用線 ②DXGW の作成 ①VGW の作成 PrivateVIF 接続 あなた
18. ①接続の作成 と申請 専用線 接続 ホスト接続 専用線 接続 DXパートナー PrivateVIF ②VIFの作成 と申請
19. ①接続の作成 と申請 専用線 ①接続の 承諾 接続 ホスト接続 PrivateVIF ②VIFの承諾と DXGW関連付け 専用線 接続 DXパートナー ②VIFの作成 と申請 あなた
20. なんとこれだけで作業完了！！ DXパートナーがいるからこそ この作業だけで専用線が構築できる DirectConnectってめちゃくちゃ便利！
21. 実際のマネコンの手順がある神ブログ • 【Direct ConnectでオンプレとAWS環境を繋ぐ！第1弾】 Direct Connect Gateway (DXGW) の構築手順 - サーバーワー クスエンジニアブログ • 【Direct ConnectでオンプレとAWS環境を繋ぐ！第2弾】 仮想 プライベートゲートウェイ(VGW)の構築手順 - サーバーワーク スエンジニアブログ • 【Direct ConnectでオンプレとAWS環境を繋ぐ！第3弾】 仮想 インターフェイス（VIF）の承認作業手順 - サーバーワークスエ ンジニアブログ
22. 整理してみた感想 • Direct Connectの知識とネットワークの 知識をしっている必要があるし、DXパー トナーとの制約とかややこしい。 • でも要件さえFIXしてしまえば設定するこ とはほとんどなくて簡単 • 回線引き込み工事しにいかないで仮想的 に専用線引けるの便利すぎでは？ • 仮想線を間借りしているから帯域変更も できちゃうのも便利すぎでは？