Direct Connect和VPN的比较和商业用例

Question

【以下的问题经过翻译处理】 我的客户刚刚开始使用AWS，并且已经在我们的云上运行了一些工作负载。他们正在考虑将数据中心与AWS互连，我们向他们介绍了VPN和Direct Connect之间的不同选择。

以下是我们分享的比较结果：

VPN：

* 通过互联网连接
* 安装简单，几分钟即可设置完成
* 带宽：1个VPN隧道=1.25 Gbps
* 加密：传输中加密
* 成本：每个VPN连接每小时收费+数据传输（0.9€/GB）

Direct Connect：

* 物理专用连接（不使用互联网）=一致的性能，降低带宽成本
* 需要一些设置时间-可能需要几天
* 带宽：Direct Connect连接=50 Mbps-10Gbps
* 加密：传输中未加密，但可以与VPN组合使用以进行加密
* 成本：每个端口小时收费+数据传输（0.2€/GB）

我们还说过，VPN适合开始使用或仅将云服务用于测试和开发的场景，但如果他们想将应用程序迁移到云中，使用分层架构或将我们的云服务用作灾备等，则Direct Connect更好。数据传输成本也较低，因此如果他们要传输大量数据，则Direct Connect可能更便宜。

我的问题是：

* 是否有比较Direct Connect与VPN的白皮书或其他文档，我可以与客户分享？
* 我们是否有需要Direct Connect的用例清单，我的客户可以用来证明Direct Connect的必要性？
* 相对于VPN是否有Direct Connect的商业案例？我的意思是，例如如果存在大量数据传输，则Direct Connect是否可以更便宜？

Answer

【以下的回答经过翻译处理】 这里有一份关于Amazon VPC连接选项的白皮书：。

一般来说，VPN需要更少的设置工作，而DirectConnect（DX）需要更多的工作，因为你需要建立物理链接。

从技术上讲，在比较连接选项时，需要考虑以下3个方面：性能、弹性和成本。

* 性能：Direct Connect提供了可靠的性能，而VPN则更依赖于客户端的Internet链接质量。
* 弹性：Direct Connect和VPN都需要冗余来确保弹性。
* 成本：VPN的初始设置成本低于Direct Connect，但是在数据传输方面有一些差别，VPN的数据传输费用为每GB外传$0.09，而DX的数据传输费用为每GB外传$0.02到$0.17之间，视不同区域而定[1]。因此，如果数据传输量较大，Direct Connect可能更便宜，但这需要根据具体情况进行研究。

[1]https://aws.amazon.com/cn/directconnect/pricing/

Direct Connect和VPN的比较和商业用例

相关内容