AWS VPN接続にDirectConnectを追加!VPNとDXで冗長構成もう心配要らない?切替手順と動作確認

過日、会社で借りているデータセンターにAWSのDirectConnect回線が開通しました。

検討から開通まで、なんと1年近くかかっています

AWSと拠点間の接続にはインターネットVPNがコスパも良く手軽に導入出来ると思いますが、流れるデータが重要になると品質の良い回線を欲するわけです。それまではAWSとの接続はインターネットVPNで接続していました。

Akela999 / Pixabay

Direct Connectのナレッジが少ない

AWSのナレッジは他のパブリッククラウドと比べても多くの事例や手法など情報が多く素人でもナレッジを参考にある程度ことはできてしまいますが、Direct Connectのナレッジが少ないと感じる。特にVPNとDirect Connectの冗長構成については少ない そんなナレッジの少なさもあり導入までに1年近く検討をしていた。

回線は通常のダーク

回線はNTTの電柱から引き込むので足回りは結局はNTT網でした回線を提供してくれている会社さんが専用線接続でエクイニクスのデータセンターまで接続されていて、その先がAWSの閉域網に接続されVPCと接続されるのだが、最近ネットの記事を見ていた時に分かったのですがAWSのクラウドが稼働するデータセンターがエクイニクス内だったりするのでエクイニクス=AWSと考えていいかもしれません。

https://www.equinix.co.jp/

ポイントはDX優先

回線の開通はキャリア系の回線業者さんにお任せしましたが、既存VPNが既に接続されている場合はDX開通後は明示的にVPNを優先しない限りDXの経路が優先されるルータの設定で内部のルーティングを組めば自動で切り替わる。ここがポイントです。優先はDX

開通後の試験は

DX回線開通後にVPC内のEC2へPingのテストをしてみるとVPN接続時の半分の応答時間でPingが返ってきます。これだけでも品質の高さは証明できているのではないでしょうか。

障害試験として、DX回線を物理的にダウンさせてVPNへの切り替わり時間を測定すると約10秒程度で経路が切り替わりました。まぁまぁな切り替わり時間ですね 次にDXへ切り戻してみます すると約3秒程度でDX回線へ切り替わりました。

簡単ですが、既存VPN接続している環境へDX回線を追加しAWSへの接続を冗長構成にしたお話でした。

シェアする

  • このエントリーをはてなブックマークに追加

フォローする

adana escort adıyaman escort afyon escort ağrı escort aksaray escort amasya escort ankara escort antalya escort ardahan escort artvin escort aydın escort balıkesir escort bartın escort batman escort bayburt escort bilecik escort bingöl escort bitlis escort bolu escort burdur escort bursa escort çanakkale escort çankırı escort çorum escort denizli escort diyarbakır escort düzce escort edirne escort elazığ escort erzincan escort erzurum escort eskişehir escort gaziantep escort gebze escort giresun escort gümüşhane escort hakkari escort hatay escort ığdır escort ısparta escort istanbul escort izmir escort izmit escort kahramanmaraş escort karabük escort karaman escort kars escort kastamonu escort kayseri escort kilis escort kırıkkale escort kırklareli escort kırşehir escort kocaeli escort konya escort kütahya escort malatya escort manisa escort mardin escort mersin escort muğla escort muş escort nevşehir escort niğde escort ordu escort osmaniye escort rize escort sakarya escort samsun escort şanlıurfa escort siirt escort sinop escort şırnak escort sivas escort tekirdağ escort tokat escort trabzon escort tunceli escort uşak escort van escort yalova escort yozgat escort zonguldak escort