就像任何現(xiàn)實(shí)生活中的道路系統(tǒng)一樣，公共互聯(lián)網(wǎng)自然也有其彎路，交通堵塞和坑洼。它是由無(wú)數(shù)的供應(yīng)商和眾多骨干網(wǎng)組成。服務(wù)中斷和流量爭(zhēng)奪會(huì)導(dǎo)致帶寬的波動(dòng)，明顯增加網(wǎng)絡(luò)傳輸?shù)难舆t以及中斷連接。同時(shí)，公共網(wǎng)絡(luò)的各個(gè)部分構(gòu)成一個(gè)潛在的安全漏洞，可能暴露業(yè)務(wù)數(shù)據(jù)。

直連，意即使用一個(gè)專(zhuān)用的私有網(wǎng)絡(luò)取代用戶(hù)和云提供商之間的公共互聯(lián)網(wǎng)連接，是解決這些挑戰(zhàn)的一個(gè)有效方案。通常，電信服務(wù)提供商提供直連，但是云供應(yīng)商必須在其一個(gè)或多個(gè)數(shù)據(jù)中心支持該連接方案。

直連提供多種好處。他們專(zhuān)屬于一個(gè)組織，因此網(wǎng)絡(luò)帶寬和延遲會(huì)保持穩(wěn)定，從而增加了云的可靠性。此外，連接也更安全，因?yàn)闆](méi)有其他用戶(hù)使用該連接進(jìn)行通信。直連的附加性質(zhì)通常意味著供應(yīng)商可以更快的應(yīng)對(duì)和解決連接的問(wèn)題。

哪些提供商提供到云的直連

許多主要的公有云提供商都提供直接連接。例如，亞馬遜網(wǎng)絡(luò)服務(wù)（AWS）提供的Direct Connect，微軟的Azure提供的ExpressRoute以及VMware提供的vCloud Air Direct Connect。

云提供商經(jīng)常添加或更改服務(wù)，因此調(diào)研你的供應(yīng)商提供的產(chǎn)品以確定所有直連服務(wù)的可用性，性能，成本和局限性非常重要。例如，VMware的 vCloud Air Direct Connect for Network Exchange目前僅在VMware的得克薩斯點(diǎn)提供，盡管目前美國(guó)國(guó)內(nèi)的vCloud Air服務(wù)由其他七個(gè)地區(qū)提供。所以，現(xiàn)在如果一個(gè)用戶(hù)從北加州，新澤西州，弗吉尼亞州或其他位置連接到vCloud Air，將無(wú)法使用Direct Connect for Network Exchange的服務(wù)。不過(guò)，VMware指出隨著時(shí)間的推移新的位置和服務(wù)供應(yīng)商會(huì)逐步增加。

直連成本和限制

直連可能會(huì)提高公有云的可靠性，但這種好處是有代價(jià)的。公有云供應(yīng)商通常是按每小時(shí)每端口，以及所有直連端口的數(shù)據(jù)傳輸量收費(fèi)。例如，目前AWS對(duì)于一個(gè)1 Gbps的端口給出的是每小時(shí)0.30美金的收費(fèi)標(biāo)準(zhǔn)，同時(shí)對(duì)外數(shù)據(jù)傳出費(fèi)率的范圍是每GB 0.020到0.110美金，取決于云設(shè)施的位置。這些價(jià)格會(huì)變化，所以記得定期檢查你的供應(yīng)商的端口和數(shù)據(jù)傳輸價(jià)格。

組織可能引發(fā)來(lái)自連接或網(wǎng)絡(luò)服務(wù)提供商，如AT＆T，Comcast，英國(guó)電信等其他公司的額外費(fèi)用。連接的成本差異很大，取決于供應(yīng)商和服務(wù)區(qū)域，并且稅費(fèi)可能會(huì)增加每月成本。協(xié)商具有成本效益的連接協(xié)議很重要，但長(zhǎng)期的協(xié)議可能又會(huì)與云服務(wù)的可擴(kuò)展，靈活性相左。了解添加，更改或之后取消服務(wù)會(huì)涉及到哪些方面。

交叉連接選項(xiàng)

一種日益流行的直連變化是交叉連接服務(wù)。交叉連接服務(wù)主要是為了在客戶(hù)的數(shù)據(jù)中心和客戶(hù)一個(gè)外包供應(yīng)商設(shè)施之間建立直連。這樣就可以通過(guò)一個(gè)高帶寬，低延遲和安全的連接有效的將客戶(hù)的數(shù)據(jù)中心擴(kuò)展到外包供應(yīng)商。

提供直連服務(wù)的公有云服務(wù)提供商可能對(duì)服務(wù)的功能產(chǎn)生限制，如每連接的虛擬網(wǎng)卡數(shù)量，每區(qū)域或每帳戶(hù)的活動(dòng)連接數(shù)量和每會(huì)話路由數(shù)目。大多數(shù)公有云用戶(hù)不會(huì)超過(guò)這些上限，但可以了解所有的服務(wù)限制，并在必要時(shí)通過(guò)談判提高上限。

此外，評(píng)估冗余的需求。單獨(dú)的直連本身無(wú)法冗余——你需要在同一個(gè)云服務(wù)提供商的位置建立第二個(gè)連接。如AWS這樣的提供商通常會(huì)在一個(gè)冗余路由器上提供第二直接連接，而流量應(yīng)自動(dòng)故障轉(zhuǎn)移到第二鏈路?；蛘?，AWS的服務(wù)可以支持一個(gè)備用IPsec虛擬專(zhuān)用網(wǎng)絡(luò)（VPN）的連接；虛擬私有云的傳輸會(huì)故障轉(zhuǎn)移到VPN，而來(lái)自公有服務(wù)的流量，如Amazon EC2，會(huì)故障轉(zhuǎn)移到互聯(lián)網(wǎng)上。沒(méi)有某種形式的故障轉(zhuǎn)移，數(shù)據(jù)傳輸可能會(huì)丟失，如果單個(gè)直連失敗的話。