AWS Direct Connect Gateway服务是2017年底在AWS全球区上架的全新服务。Direct Connect Gateway 降低了用户从数据中心与同时与 AWS 多个区域建立专线连接的复杂性，并可以在一定程度上为客户节省带宽的使用成本。

　　本文将通过将 Direct Connect服务与Direct Connect Gateway服务进行对比，系统地介绍这项新服务的特点。

　　在此我们先假定一个场景：用户的数据中心位于香港，需要与 AWS 新加坡、AWS 美东建立专线连接，以实现可靠的数据同步。

　　通过 Direct Connect 服务实现

　　在 Direct Connect Gateway服务出现之前，用户需要分别地建立两条专线，具体如下图所示。

图 1：通过 Direct Connect 服务实现

　　附：Direct Connect 说明

　　1. AWS 直连服务便于建立一个可连接本地设施和 AWS 的专线网络。用户可利用 AWS 直连服务将 AWS 与数据中心、办公室或主机托管区域相连接，在多数情况下这样可以降低网络成本、提高带宽流量，提供一个比基于 Internet 连接更为稳定可靠的网络体验。

　　2. 选定一个 AWS Direct Connect 区域、要使用的连接点数量，以及端口的大小。同时可使用多个端口，以提高带宽或冗余度。

　　3. 如果用户从远程位置进行连接，则可以使用支持 Direct Connect 的 APN 合作伙伴或您选择的网络运营商。

　　4. 当连接准备就绪后，用户即可通过 AWS 管理控制台配置一个或多个虚拟接口，以建立网络连接。

　　通过 Direct Connect Gateway 服务实现同样的需求

　　有了 Direct Connect Gateway 服务，在应对上述需求时，只需要使用一条专线打通香港数据中心与 AWS 在香港的网络接入点，并在香港的网络接入点建立 Direct Connect Gateway，然后分别将 AWS 新加坡和AWS 美东的 IT 架构（如 VPC）关联到该 Direct Connect Gateway 即可，具体如下图所示。

　　图 2：通过 Direct Connect Gateway 服务实现

　　附：Direct Connect Gateway 服务的特点

　　1. 通过一条全球区接入的直连线路可以实现任何一个全球区AWS数据通信的需求

　　2. 采用全球区所有接入区域共享一条直连线路带宽的特点

　　3. 使用AWS内部传输链路，目前AWS并没有提供相关服务的SLA

　　Direct Connect Gateway 的网络性能

　　那么，通过 Direct Connect Gateway 服务实现跨地域网络连接的性能表现如何呢？以下是我们测试的延时数据。应该说，从我测试结果来看，总体效果还是非常不错的。

　　图 3 香港 Direct Connect Gateway 到 AWS 全球各主要区域的延时

　　Direct Connect Gateway 是一个非常实用的新服务，但是作为使用者一定要清楚的知道适合实用的场景以及产品本身的特点。所以对于需求上契合的使用者来说，这是一个非常优秀的产品。但是，我们也注意到，它也有一定的局限性，比如所有关联到直连网关的VPC之间不能够进行数据通信。希望本文的信息能够帮到读者朋友。

　　关于天维信通

　　北京天维信通科技有限公司（以下简称天维信通）是中国领先的ICT服务供应商， 致力于为国内外企业提供高品质端到端的通信解决方案、IT集成服务以及云计算IaaS、PaaS、SaaS服务。公司总部设在北京，并分别在上海、苏州、深圳、广州、香港、新加坡等地设有分支机构，目前服务能力覆盖全国，具备电信增值业务牌照，A2.B1.B2-20120178。作为AWS中国区进阶级技术合作伙伴，天维信通以优质的产品、卓越的服务为各类用户提供全面专业的行业解决方案以满足企业高端信息服务需求。天维信通，云时代的通信服务提供商！

　　作者：北京天维信通科技有限公司 高级方案架构工程师 于浩洋