AWS私有连接选项的发展与选型挑战

随着AWS网络产品线的扩展，私有连接能力已从单一的Direct Connect发展为涵盖Direct Connect SiteLink、AWS Interconnect（最后一公里与多云）的组合。错误选型可能导致资源过度配置、上市周期拉长或后续重构。本文基于AWS官方决策框架，归纳三种连接模式及适用场景，帮助读者在架构设计中快速匹配工作负载。

核心选项与连接模式

所有方案均承载于AWS全球骨干网，并通过Direct Connect网关（DXGW）接入用户AWS网络。依据流量走向可分为三类：

  • AWS到本地：包含Direct Connect专用连接、托管连接，以及AWS Interconnect最后一公里。
  • 数据中心到数据中心：通过Direct Connect SiteLink实现站点间流量绕开Region直接走骨干网。
  • AWS到其他云：AWS Interconnect多云提供完全托管的私有L3连接。

模式一：AWS连接本地设施

该混合模式面向本地数据中心、办公室或托管机房到AWS区域的私有电路。按控制力度与上线速度区分：

  • 专用连接：用户端到端掌控的物理光纤以太网，支持1/10/100/400 Gbps，可捆绑LAG并启用MACsec二层加密，SLA最高99.99%，需自设计弹性（Resiliency Toolkit）。
  • 托管连接：由Direct Connect合作伙伴提供的逻辑连接，带宽50 Mbps至25 Gbps，合作伙伴拥有端口，适合无接入点设备的场景，采用流量限速丢弃机制。
  • Interconnect最后一公里：完全托管，控制台选择提供商与带宽（当前最高100 Gbps），分钟级开通，内置四链路双站点冗余、ECMP、默认MACsec与巨帧，带99.99% SLA，无需手动BGP/VIF配置。目前已与Lumen等提供商推出，AT&T处于受限预览。

典型案例：某零售商自有接入点选专用连接满足10 Gbps与MACsec；分支办公室无设施且需快速上线，选用最后一公里托管服务。

模式二：数据中心互联（SiteLink）

SiteLink特性允许在共享DXGW的站点间形成全互联网格，流量经AWS骨干网最短路径传输，不绕行Region。它依赖于已有的专用或托管VIF，无托管QoS，需自行规划端口容量避免超额订阅。适用于替代或备份传统MPLS专线。某制造企业利用既有Direct Connect将三洲工厂互联，省去MPLS扩容成本。

模式三：跨云连接

AWS Interconnect多云模式提供到其他云提供商的托管私有L3连接，内置冗余设施，带宽受对端或区域层级限制。适合需多云私有互通的架构。

决策辅助与架构建议

原框架提供决策矩阵与决策树，便于在设计评审中复用。关键考量包括弹性归属（自设计 vs 内置）、加密支持（MACsec位置与默认开启）、上市时间（最后一公里与托管更快）。

对读者的意义与技术解读

对于运维与SRE而言，AWS私有连接家族将企业组网从公网暴露风险中剥离，利用骨干网获得稳定低延迟。理解不同模式的边界能够精准匹配合规与带宽需求：金融或政企本地互通可倾向专用连接+MACsec；边缘站点快速接入推荐Interconnect最后一公里以减少运维负担；全球工厂互联可评估SiteLink替代MPLS的经济性。在监控层面，应结合DXGW指标与BGP会话状态建立告警，确保SLA达标。此外，跨云场景需关注对端云网络ACL与路由传播，避免非预期绕路。

更多细节参见AWS官方博客。