온프레미스 데이터센터와 AWS를 연결하는 방법은 크게 두 가지다. 인터넷 위에 암호화 터널을 올리는 VPN, 그리고 물리적으로 전용 회선을 구축하는 Direct Connect. 개념은 단순하지만 AWS에서 Direct Connect를 제대로 설계하려면 BGP 라우팅 제어, VIF 종류 선택, 이중화 토폴로지, 페일오버 메커니즘까지 깊은 이해가 필요하다. SAP-C02에서 Direct Connect 문제는 단순 기능 암기가 아니라 "이 시나리오에서 어떤 VIF, 어떤 이중화, 어떤 BGP 조작이 정답인가"를 묻는다. 오늘은 DX의 물리 계층부터 BGP 우선순위 조작까지 전 스택을 다룬다.
Direct Connect는 온프레미스 장비와 AWS DX Location(물리적 코로케이션 시설)을 전용 광섬유 케이블로 연결한다. 이 케이블은 공유 인터넷 인프라를 전혀 통과하지 않는다. AWS DX Location에서 AWS 네트워크로의 연결은 AWS가 직접 운영하는 백본을 통해 이루어진다.
💡 관련 이론: 광섬유 전송에서 DWDM(Dense Wavelength Division Multiplexing, RFC 6241 참조)은 단일 광섬유에 서로 다른 파장(색깔)의 빛을 다중화해 수십 개의 독립 채널을 운용한다. AWS DX의 100Gbps 회선은 DWDM 기술로 단일 물리 케이블에 10Gbps 채널 10개를 묶는 방식을 사용한다