隨著 AWS 業(yè)務(wù)在全球范圍鋪開，EC2、S3、DynamoDB、Lambda 等各種豐富的云服務(wù)已經(jīng)走進(jìn)千千萬(wàn)萬(wàn)的 AWS 用戶。然而，用戶在使用這些云服務(wù)的過(guò)程中，一個(gè)常見的問題就是互聯(lián)網(wǎng)帶寬的瓶頸，這在用戶使用 S3 或 Glacier 進(jìn)行數(shù)據(jù)備份尤為常見，由于互聯(lián)網(wǎng)帶寬擁塞，文件上傳到 S3 時(shí)需要耗費(fèi)大量的時(shí)間。
本文以 S3 為例，介紹如何通過(guò) AWS 云直連（AWS Direct Connect）專線，加速訪問 AWS 的公有服務(wù)，進(jìn)而解決互聯(lián)網(wǎng)帶寬瓶頸的問題。
Private VIF VS. Public VIF
在 AWS 的各項(xiàng)豐富的服務(wù)中，有一類服務(wù)是只能通過(guò)公網(wǎng)去訪問的，例如 S3，在此我們通俗地將這類服務(wù)稱作“公有服務(wù)”。而另一類服務(wù)常常被設(shè)置成不能被公網(wǎng)直接訪問，例如 EC2，在此我們通俗地將這類服務(wù)稱作“私有服務(wù)”（注：當(dāng)然也有例外，EC2 實(shí)例有時(shí)也被直接地分配公網(wǎng) IP。簡(jiǎn)單起見，這種情況在此暫不作討論。）
根據(jù) AWS 的規(guī)則，用戶在建立云直連專線時(shí)，需要根據(jù)服務(wù)的類型，正確地選擇 VIF （Virtual Interface） ，私有服務(wù)的云直連需要選擇 Private VIF，公有服務(wù)的云直連需要選擇 Public VIF。
如下圖所示，藍(lán)色線所連接的是 Private VIF，對(duì)應(yīng) EC2 服務(wù)；綠色線所連接的是 Public VIF，對(duì)應(yīng) S3 等公有服務(wù)。
Public VIF 的設(shè)置
那么，用戶如何完成 Public VIF 的相關(guān)配置呢？在此，筆者著重給大家介紹 Public VIF 的工作原理——工作原理清楚了，具體的配置便迎刃而解。
如下圖所示，AWS 側(cè)在 VGW 上設(shè)置 Public VIF，使用公網(wǎng) IP 地址與用戶側(cè)路由器互聯(lián)（互聯(lián)地址：1.1.1.0/30），并啟用 eBGP 協(xié)議。用戶側(cè)路由器通過(guò) eBGP 協(xié)議向 AWS 側(cè)發(fā)布用戶側(cè)的公網(wǎng)網(wǎng)段（2.2.2.0/24）。同時(shí)，用戶側(cè)路由器學(xué)習(xí)到來(lái)自 AWS 公有服務(wù)的所有路由條目。數(shù)據(jù)中心的服務(wù)器通過(guò) NAT， 以 2.2.2.0/24 為源地址，便可以通過(guò)專線直接訪問 AWS 的 S3 以及其它公有服務(wù)。
公網(wǎng) IP 地址的申請(qǐng)方式
讀到這里，讀者朋友可能會(huì)問，上文中提到的公網(wǎng) IP 地址如何獲得？根據(jù) AWS 的規(guī)定，用于建立 Public VIF 時(shí)所需的公網(wǎng) IP 地址有三種獲得方式。
- 由用戶向 AWS 申請(qǐng)；
- 使用用戶自行注冊(cè)的公網(wǎng) IP 段，該方式需要向 AWS 提供相關(guān)證據(jù)，以證明用戶對(duì)相應(yīng)公網(wǎng) IP 段擁有使用權(quán)；
- 使用運(yùn)營(yíng)商為用戶分配的公網(wǎng) IP 段，該方式需要向 AWS 提供運(yùn)營(yíng)商的授權(quán)函，以證明用戶對(duì)相應(yīng)公網(wǎng) IP 段的使用權(quán)。
結(jié)語(yǔ)
相信不久的將來(lái)，我們會(huì)看到更多的 AWS 公有服務(wù)，伴隨而來(lái)的是更多的 Public VIF 直連專線需求。同時(shí)，筆者也大膽地預(yù)測(cè)，隨著技術(shù)的演進(jìn)，未來(lái)的云直連服務(wù)對(duì)用戶來(lái)講會(huì)變得更加簡(jiǎn)單易用。
作為國(guó)內(nèi)領(lǐng)先的增值電信業(yè)務(wù)供應(yīng)商以及 AWS 進(jìn)階級(jí)技術(shù)合作伙伴，北京天維信通科技有限公司目前已通過(guò)兩個(gè)不同的網(wǎng)絡(luò)節(jié)點(diǎn)、走不同的物理路由與 AWS 北京區(qū)域?qū)崿F(xiàn)大帶寬 NNI（Network-to-Network Interface）對(duì)接，可為中外客戶提供大帶寬、低延時(shí)、高可用性和安全可靠的云直連網(wǎng)絡(luò)，為客戶建立連接 AWS 云與數(shù)據(jù)中心的信息橋梁！
目前，天維信通已成功幫助大量國(guó)內(nèi)外知名企業(yè)建立 AWS 云直連網(wǎng)絡(luò)，這其中包括國(guó)內(nèi)銀行巨頭、消費(fèi)電子/電商巨頭和互聯(lián)網(wǎng)公司等。
