現場実践｜AWS Direct Connect設計

AWS Direct Connect設計ガイド｜オンプレミスとAWSのプライベート接続と冗長化設計

「オフィスやデータセンターからAWSにプライベートで安定した接続が必要」——AWS Direct Connectの接続タイプ・Virtual Interface（VIF）の設計・冗長化構成・Site-to-Site VPNとの使い分けを解説します。

読了目安：約18分更新日：2026年4月

💡 Direct Connectはインターネットを経由しないAWSとオンプレミスの専用線接続。低レイテンシー・安定した帯域・セキュリティが求められる金融・医療・大企業のハイブリッドクラウド環境で標準的な接続方式です。

この記事を書いた人

現役ITエンジニア・IT講師（経験14年）

CCNA・CCNP 取得LPIC-1 保有SES現場を複数経験

AWS Direct Connectの設計・冗長化構成を複数のエンタープライズ案件で担当してきた立場から解説します。

1. Direct Connect vs Site-to-Site VPN

🔒

プライベートVIF

VPCのプライベートIPアドレスにアクセスする。最も一般的な用途。VPCのVirtual Private Gatewayに接続する。

🌐

パブリックVIF

AWSの全パブリックサービス（S3・DynamoDB等）にダイレクトに接続する。インターネットを経由せずAWSサービスにアクセスできる。

🔀

トランジットVIF

Transit Gatewayに接続して複数のVPCを一度に接続できる。マルチVPC環境では最も効率的。

最大冗長性（2ロケーション×2回線）：2つの異なるDirect Connectロケーション（例：東京Equinix TY2とTY4）にそれぞれ2本の回線を引く。SLAが最も高い構成
Direct Connect + Site-to-Site VPNのバックアップ：Direct Connectがプライマリ・Site-to-Site VPNがバックアップ。Direct Connect障害時に自動でVPNにフェイルオーバーする
Link Aggregation Group（LAG）：同一ロケーション内で複数の物理接続をバンドルして帯域とボトムアウトの保護を実現する

📌 この記事のポイント