AWS Direct Connect

ウィキペディア

AWS Direct Connect

出典: フリー百科事典『ウィキペディア（Wikipedia）』 (2026/09/07 13:48 UTC 版)

AWS Direct Connect

URL	aws.amazon.com/jp/directconnect/
タイプ	専用線接続サービス
運営者	Amazon.com
営利性	営利
登録	必要
開始	2011年8月4日 (2011-08-04)

AWS Direct Connect（エーダブリューエス ダイレクト コネクト）は、Amazon.comがAmazon Web Services（AWS）の一部として提供する、専用線によるネットワーク接続サービスである。利用者のデータセンターやオフィスとAWSのネットワークを専用の回線で直接つなぎ、インターネットを経由せずにAWSのサービスを利用できるようにする。2011年8月4日に提供が始まった。

概要

企業が自社の設備とAWSを結ぶ方法には、大きく2つある。1つはインターネットを経由してVPN（暗号化した通信路）を張る方法で、もう1つが本サービスのように専用の回線を使う方法である。AWSは、VPN接続はすぐに設定できて帯域の要件が中程度以下の場合に向くとしている。一方AWS Direct Connectは、インターネットを経由せず、社内ネットワークとAmazon Virtual Private Cloud（VPC）の間を専用のプライベートな接続で結ぶものだと説明している。

接続は「Direct Connectロケーション」と呼ばれる中継拠点で行う。これはAWSが機器を置いているデータセンター（コロケーション施設）で、利用者は同じ施設内に自社の機器を置くか、通信事業者から施設までの回線を調達して接続する。世界各地に設けられており、2021年12月時点で100か所を超える。日本国内には2026年8月時点で東京、印西、大阪に計5か所ある。

料金は、確保したポートを使用した時間に応じた「ポート時間」料金と、AWSから外へ出る方向の「アウトバウンドデータ転送」料金の2つで構成される。AWS自体はクロスコネクト（施設内での物理的な配線）に追加料金を課さないが、施設の事業者は配線の作成に課金する。

接続の種類

接続には「専用接続」と「ホスト接続」の2種類がある。

専用接続（dedicated connection）

利用者がAWSに直接申し込み、1本の物理ポートを丸ごと確保する方式。ポート速度は1 Gbps、10 Gbps、100 Gbps、400 Gbpsから選ぶ。申し込み後に速度を変えることはできず、変更するには新しい接続を作り直す必要がある。AWSは申し込みを受けるとLOA-CFA（Letter of Authorization and Connecting Facility Assignment）と呼ばれる認可書を発行し、利用者はこれをもとに施設の事業者へクロスコネクトを注文する。

ホスト接続（hosted connection）

AWS Direct Connectパートナーと呼ばれる事業者から提供を受ける方式。AWSの管理コンソールから直接申し込むことはできず、パートナーが作成した接続を利用者が承諾して使う。速度は50 Mbpsから25 Gbpsまでの11段階から選べる。1 Gbps以上は所定の要件を満たしたパートナーのみが提供でき、25 Gbpsは100 Gbpsのポート速度に対応したロケーションに限られる。設定した最大速度を超えた通信は破棄される。

仕組み

物理的な接続は、標準的なイーサネットのシングルモード光ファイバーで行う。ケーブルの片端を利用者のルーターに、もう片端をDirect Connectロケーションに置かれたAWSのルーターにつなぐ。

1本の物理接続の上には、「仮想インターフェイス」（virtual interface、VIF）と呼ばれる論理的な通信路を作る。仮想インターフェイスは802.1QのVLANで区切られ、経路制御にはBorder Gateway Protocol（BGP）を用いる。IPv4とIPv6の双方に対応する。

仮想インターフェイスには3つの種類がある。

プライベート仮想インターフェイス

プライベートIPアドレスを使ってAmazon VPCにアクセスするためのもの。1つのVPCに直接つなぐか、Direct Connectゲートウェイ（複数のリージョンやアカウントのVPCへの接続をまとめる仕組み・後述）を介して複数の仮想プライベートゲートウェイにつなぐ。

パブリック仮想インターフェイス

Amazon Simple Storage Service（Amazon S3）のように公開されたAWSサービスへ、AWSのパブリックIPアドレスを使ってアクセスするためのもの。

トランジット仮想インターフェイス

Direct Connectゲートウェイに関連付けられたAWS Transit Gatewayにアクセスするためのもの。複数のアカウントやリージョンにまたがるTransit Gatewayをまとめて接続できる。

主な機能

リンク集約グループ（LAG）

同じロケーションの同じAWS機器で終端する複数の専用接続を、LACP（リンク集約制御プロトコル）で束ねて1つの論理インターフェイスとして扱う仕組み。設定はグループ内の全接続に適用されるため、管理する対象を減らせる。対象となる接続はすべて専用接続である必要がある。

Direct Connectゲートウェイ

複数のAWSリージョンにまたがるVPCへの接続を1つのゲートウェイで扱う機能。VPCごとにBGPセッションを張る必要がなくなる。

MACsec暗号化

MACsec（IEEE 802.1AE）による回線区間の暗号化。専用の10 Gbpsおよび100 Gbps接続の一部のロケーションで利用できる。

SiteLink

利用者の拠点同士をDirect Connectのネットワークを経由して相互に接続する機能。オフィスやデータセンターをそれぞれDirect Connectロケーションにつないでおけば、拠点間の通信をロケーション間の最短経路で流せる。中国を除くすべての商用AWSリージョンで利用できる。

監視

接続の稼働状態、送受信のビットレートやパケットレート、光ファイバーの光信号レベルなどがAmazon CloudWatchのメトリクスとして公開される。DatadogやNew Relicなどのサードパーティーの監視サービスは、これらを取り込むインテグレーションを提供している。

歴史

AWSは2011年8月4日にAWS Direct Connectを発表した。提供開始時のロケーションはエクイニクスが運営するバージニア州アッシュバーンのコロケーション施設の1か所だけで、接続できるのは米国東部（バージニア）リージョンであった。回線速度は1 Gbpsと10 Gbpsの2種類で、冗長化のために複数の接続を作ることもできた。AWSは、続く数か月のうちにサンノゼ、ロサンゼルス、ロンドン、東京、シンガポールへ広げる計画を示していた。

その後ロケーションは世界各地に広がり、AWSは2017年11月時点で本サービスがすべてのパブリックAWSリージョンで利用でき、接続できるロケーションは60か所を超えたとしている。同月にはリージョンをまたぐVPC接続をまとめるDirect Connectゲートウェイが追加された。2019年10月には冗長構成の発注を支援するResiliency Toolkit（回復性ツールキット）が加わった。2021年には、2月にネイティブの100 Gbps専用接続、3月にMACsecによる暗号化、12月に拠点間接続のSiteLinkが加わった。2024年7月にはネイティブの400 Gbps専用接続が一部のロケーションで提供された。AWSは、複数の100 Gbps回線をリンク集約グループで束ねて管理する手間を減らせるとし、機械学習や大規模言語モデルの訓練、自動運転の高度運転支援システムのように大規模なデータを転送する用途に有用だと説明している。

関連項目

• AWS VPN - インターネット経由でAWSと拠点を結ぶサービス
• AWS Transit Gateway - 複数のVPCやオンプレミス網の接続を集約するサービス
• AWS PrivateLink - VPCから他のサービスへプライベートに接続する仕組み
• Amazon Virtual Private Cloud
• 専用線

外部リンク

• AWS Direct Connect（公式サイト・日本語）
• AWS Direct Connectユーザーガイド（日本語）