隨著 AWS 業(yè)務在全球范圍鋪開，EC2、S3、DynamoDB、Lambda 等各種豐富的云服務已經(jīng)走進千千萬萬的 AWS 用戶。然而，用戶在使用這些云服務的過程中，一個常見的問題就是互聯(lián)網(wǎng)帶寬的瓶頸，這在用戶使用 S3 或 Glacier 進行數(shù)據(jù)備份尤為常見，由于互聯(lián)網(wǎng)帶寬擁塞，文件上傳到 S3 時需要耗費大量的時間。
本文以 S3 為例，介紹如何通過 AWS 云直連（AWS Direct Connect）專線，加速訪問 AWS 的公有服務，進而解決互聯(lián)網(wǎng)帶寬瓶頸的問題。
Private VIF VS. Public VIF
在 AWS 的各項豐富的服務中，有一類服務是只能通過公網(wǎng)去訪問的，例如 S3，在此我們通俗地將這類服務稱作“公有服務”。而另一類服務常常被設置成不能被公網(wǎng)直接訪問，例如 EC2，在此我們通俗地將這類服務稱作“私有服務”（注：當然也有例外，EC2 實例有時也被直接地分配公網(wǎng) IP。簡單起見，這種情況在此暫不作討論。）
根據(jù) AWS 的規(guī)則，用戶在建立云直連專線時，需要根據(jù)服務的類型，正確地選擇 VIF （Virtual Interface） ，私有服務的云直連需要選擇 Private VIF，公有服務的云直連需要選擇 Public VIF。
如下圖所示，藍色線所連接的是 Private VIF，對應 EC2 服務；綠色線所連接的是 Public VIF，對應 S3 等公有服務。
Public VIF 的設置
那么，用戶如何完成 Public VIF 的相關配置呢？在此，筆者著重給大家介紹 Public VIF 的工作原理——工作原理清楚了，具體的配置便迎刃而解。
如下圖所示，AWS 側在 VGW 上設置 Public VIF，使用公網(wǎng) IP 地址與用戶側路由器互聯(lián)（互聯(lián)地址：1.1.1.0/30），并啟用 eBGP 協(xié)議。用戶側路由器通過 eBGP 協(xié)議向 AWS 側發(fā)布用戶側的公網(wǎng)網(wǎng)段（2.2.2.0/24）。同時，用戶側路由器學習到來自 AWS 公有服務的所有路由條目。數(shù)據(jù)中心的服務器通過 NAT， 以 2.2.2.0/24 為源地址，便可以通過專線直接訪問 AWS 的 S3 以及其它公有服務。
公網(wǎng) IP 地址的申請方式
讀到這里，讀者朋友可能會問，上文中提到的公網(wǎng) IP 地址如何獲得？根據(jù) AWS 的規(guī)定，用于建立 Public VIF 時所需的公網(wǎng) IP 地址有三種獲得方式。
- 由用戶向 AWS 申請；
- 使用用戶自行注冊的公網(wǎng) IP 段，該方式需要向 AWS 提供相關證據(jù)，以證明用戶對相應公網(wǎng) IP 段擁有使用權；
- 使用運營商為用戶分配的公網(wǎng) IP 段，該方式需要向 AWS 提供運營商的授權函，以證明用戶對相應公網(wǎng) IP 段的使用權。
結語
相信不久的將來，我們會看到更多的 AWS 公有服務，伴隨而來的是更多的 Public VIF 直連專線需求。同時，筆者也大膽地預測，隨著技術的演進，未來的云直連服務對用戶來講會變得更加簡單易用。
作為國內(nèi)領先的增值電信業(yè)務供應商以及 AWS 進階級技術合作伙伴，北京天維信通科技有限公司目前已通過兩個不同的網(wǎng)絡節(jié)點、走不同的物理路由與 AWS 北京區(qū)域實現(xiàn)大帶寬 NNI（Network-to-Network Interface）對接，可為中外客戶提供大帶寬、低延時、高可用性和安全可靠的云直連網(wǎng)絡，為客戶建立連接 AWS 云與數(shù)據(jù)中心的信息橋梁！
目前，天維信通已成功幫助大量國內(nèi)外知名企業(yè)建立 AWS 云直連網(wǎng)絡，這其中包括國內(nèi)銀行巨頭、消費電子/電商巨頭和互聯(lián)網(wǎng)公司等。
