Clément Schanen

Réseau et diffusion de contenuService régional

Direct Connect

Permet d’établir une connexion réseau dédiée entre une infrastructure on- premise et AWS

Présentation

  • AWS Direct Connect permet de relier un datacenter, un bureau ou une infrastructure on-premise à AWS sans passer par Internet
  • Objectifs :
    • Améliorer les performances réseau
    • Réduire la latence
    • Sécuriser les échanges

Cas d’utilisation

  • Connexion d’un datacenter à AWS (hybrid cloud)
  • Migration progressive vers le cloud
  • Accès à des workloads critiques avec faible latence
  • Transfert de gros volumes de données

Fonctionnement

  • Connexion via une liaison physique dédiée
  • Passage par un point de présence AWS (Direct Connect location)
  • Connexion vers un ou plusieurs VPC
  • Concepts clés
    • Connection :
      • lien physique entre on-premise et AWS
    • Virtual Interface (VIF) :
      • Private VIF accès aux VPC
      • Public VIF accès aux services publics AWS
    • Direct Connect Gateway :
      • permet de connecter plusieurs VPC (multi-régions)

Types de connexion

Connexion dédiée

  • Lien physique réservé à un seul client
  • Débit élevé (1 Gbps, 10 Gbps, 100 Gbps)
  • Provisionnée directement avec AWS

Connexion hébergée

  • Fournie par un partenaire AWS
  • Plus rapide à mettre en place
  • Débits plus flexibles

Tarification

  • Coût de la connexion (port)
  • Coût du transfert de données (data out)
  • Coût du partenaire (si connexion hébergée)

Information : Peut réduire les coûts réseau à grande échelle

Bonnes pratiques

  • Mettre en place un VPN de secours
  • Utiliser plusieurs connexions pour la haute disponibilité
  • Utiliser Direct Connect Gateway pour les architectures multi-régions

Limitations

  • Temps de mise en place (connexion physique)
  • Coût initial élevé
  • Dépendance à une localisation physique
  • Moins flexible qu’un VPN