AWS/Service

AWS VIF(가상 인터페이스)

jih0ssang 2023. 11. 25. 14:29

VIF (가상 인터페이스)

 [                       AWS Cloud                        ]           

VPC     ----------------------   DCG    -----------------------     DX Location    --------  On-Premise

               VGW Association                                      VIF

 

여기서 VIF는 실제 DX 즉, 물리적인 연결 선을 말한다.

AWS Cloud(VPC ↔︎ DCG) 내부 간의 연결은 물리적인 연결 선이 필요하지 않지만,

AWS Cloud와 DX Location 간의 연결은 물리적인 연결 선이 필요하다.

 

여러 VPC (VGW) ↔︎ DX Location 구성일 경우, 물리적인 연결 선이 VPC 갯수만큼 필요하다.

하지만 DCG를 가운데에 프록시로 둘 경우, 실제로 물리적인 연결 선은 하나만 필요하고

나머지는 AWS Cloud 내부 통신이므로 물리적인 연결 선 갯수를 줄이는 용도로 사용하기도 한다

 

AWS Transit Gateway와 DX Location 간 ENI 생성 여부
- AWS에서 말하는 VIF는 eni가 없어도 된다.

개념

- AWS 리소스와의 통신을 위해 필요한 가상 인터페이스
- 논리적 연결
VLAN ID로 구별 (하나의 DX 연결에 여러 VIF의 트래픽을 논리적으로 분리하기 위해 VLAN 사용)
실제로 물리적 DX 연결은 하나인데, VIF는 여러개이므로 트래픽을 논리적 분리를 위해 VLAN으로 VIF 별 Network를 쪼갠다.

유형

1. Public VIF
AWS 서비스(S3, CloudWatch, DynamoDB 등)과 통신할 때 사용함
퍼블릭 IP를 사용하여 연결

2. Private VIF
DCG 또는 VPC와의 통신
프라이빗 IP를 사용하여 연결

3. Transit VIF
DCG에 연결된 TGW와의 통신하는 VLAN


방식

1. 표준 VIF
2. 호스팅 VIF
DX 로케이션의 고객 장비 혹은 파트너의 장비에서 온프레미스로 통신

3. 호스팅 연결
DX 로케이션의 APN 파트너의 가상 연결로 온프레미스와 통신

요금
포트 시간, 아웃바운드 데이터 전송 비용


LAG(Link Aggregation Group) 
- 여러 물리적 링크를 하나의 논리적 링크로 묶어 사용
- 여러 DX 연결을 LACP(Link Aggregation Control Protocol)을 사용하여 하나의 논리적 인터페이스로 묶음
- 최대 링크 수 4개
- 링크 간 A-A 모드이므로 하나 문제가 생겨도 지속적 데이터 전송 가능

'AWS > Service' 카테고리의 다른 글

라우팅 테이블  (1) 2023.11.26
Terraform vs CloudFormation  (1) 2023.11.25
EFS 자동 마운트  (0) 2023.11.13
Lambda  (0) 2023.11.11
VPC 엔드포인트  (0) 2023.10.29