AWS DirectConnectパートナー選定時のチェックポイント

Slide 1

Slide 1 text

Slide 2

Slide 2 text

© 2024 NTT DATA Corporation © 2024 NTT DATA Corporation 2 自己紹介山本泰士 (Taishi Yamamoto) NTTデータネットワークソリューション事業部 • 金融やエンタープライズのネットワーク提案～構築、運用まで従事。 • ネットワーク自動化やクラウドネットワーキングへ注力。 • その他、クラウドネットワーク人材育成の社内研修など担当。好きなAWSサービス • DirectConnect / Site-to-Site VPN / TransitGateway / CloudWAN

Slide 3

Slide 3 text

© 2024 NTT DATA Corporation 3 DirectConnectパートナーとは DirectConnectパートナーとは、接続ロケーション～データセンタ、オフィス、コロケーション環境の間を、お客様がネットワーク接続できるように支援してくれる業者[1]（=通信キャリアや相互接続サービス事業者）です。 WANもしくは専用線オンプレミス Direct Connect AWS 機器接続ロケーション AWS 通信キャリア機器ユーザ機器 Server Server WANもしくは専用線オンプレミス Direct Connect AWS 機器接続ロケーション AWS 相互接続サービス事業者機器ユーザ機器 Server Server 通信キャリア機器通信キャリア機器通信キャリア相互接続サービス事業者クロスコネクトクロスコネクト [1] https://aws.amazon.com/jp/directconnect/partners/

Slide 4

Slide 4 text

Slide 5

Slide 5 text

Slide 6

Slide 6 text

© 2024 NTT DATA Corporation 6 チェックポイント① 接続/仮想インタフェース DX接続 DX接続パブリックサービス VPC VGW ホスト型接続 (単一VIF接続可) VPC TGW DXGW VPC VGW DXGW VIF VPC VIF VIF 占有型（複数VIF接続可） 2 複数VPC接続が必要な場合に占有型、Private/Transit VIFが選択可能か • 共有型でTransit VIFを提供しているパートナーもいる（少数派である理由は参考資料へ） 1 通信暗号化したい場合に Public/Transit VIFが選択可能か 3 1Gbps未満の帯域が必要な場合にホスト型/共有型が選択可能か • 100Mの専用線のサービスでありながら、 AWS側に1Gの占有型を指定できるパートナーもいる Private VIF Public VIF Transit VIF DX接続共有型 (単一VIF接続可) 仮想インタフェース接続 2 3 AWS 1

Slide 7

Slide 7 text

Slide 8

Slide 8 text

© 2024 NTT DATA Corporation 8 チェックポイント② 接続ロケーションオンプレミス接続ロケーション AWS 接続ロケーションオンプレミス接続ロケーション AWS 1 2 冗⾧化されたDirectConnect同士で異なる接続ロケーションが選択可能か • 接続ロケーション障害で全断を避けるため 1 接続先オンプレミスサイトと近いエリアの接続ロケーションが選択可能か • レイテンシを抑えるため Direct Connect Server Direct Connect ユーザ機器 Server ユーザ機器 Server Server Direct Connect ユーザ機器 Server WANもしくは専用線 WANもしくは専用線 WANもしくは専用線 2

Slide 9

Slide 9 text

Slide 10

Slide 10 text

© 2024 NTT DATA Corporation 10 チェックポイント③ 帯域幅 2 AWS側の接続/オンプレミス側の回線で希望する帯域が選択可能か 1 相互接続サービス/WANサービス間の接続で希望する帯域が選択可能か • サービス間の帯域幅は考慮漏れがちで、下手するとボトルネックとなる可能性があるオンプレミス AWS Direct Connect Server 相互接続サービス WAN サービス 1 1 2 ユーザ機器 Server ユーザ機器 Server オンプレミス

Slide 11

Slide 11 text

Slide 12

Slide 12 text

© 2024 NTT DATA Corporation 12 チェックポイント④ ルーティングオンプレミス AWS Direct Connect Server Direct Connect ユーザ機器 Server ユーザ機器 Server WANもしくは専用線 WANもしくは専用線相互接続サービス相互接続サービス 1 パートナー側はどのようなタイマやBFD仕様か • パートナー側のパラメータを指定できない場合、切替時間が要件充足できない可能性がある 1 3 パートナー側のルート上限値はいくつか • パートナー側のルート上限値を超過した場合、 BGPが切断する可能性がある（前提として、専用線などでAWS～オンプレミス間でBGPネイバーを直接確立する場合には考慮不要です。）パートナー側はどのようなメトリック、コミュニティ、オーバライド仕様か 2 2 3

Slide 13

Slide 13 text

Slide 14

Slide 14 text

Slide 15

Slide 15 text

Slide 16

Slide 16 text

Slide 17

Slide 17 text

© 2024 NTT DATA Corporation 17 帯域 AWS （参考資料）共有型でTransit VIFを提供しているパートナーが少数派である理由 VIF 切り売りし共有型 Transit VIF (100M) VIF 共有型 Transit VIF (100M) VIF 共有型 Transit VIF (100M) VIF 共有型 Transit VIF (100M) DX接続提供! 提供! 提供! 提供! VIF 共有型 Transit VIF (100M) 提供できず... 専用接続ユーザ1 ユーザ2 ユーザ3 ユーザ4 Transit VIF もう無いの!? ユーザ5 帯域 [Mbps] 専用接続あたりVIF数 (クオータ) 専用接続あたりPrivate/Public VIF数 (クオータ) 専用接続あたりTransit VIF数 (クオータ) 600 1,000 0 47 51 0 50 0 4 0 この専用接続から提供できないんです… リンク元へ戻る共有型でTransit VIFを提供した場合、↓以下のような問題が... 別の専用接続から割り当てるしかないか...