[新产品/新功能] AWS Direct Connect 在哥伦比亚波哥大扩展 100G 连接

**发布时间:** 2025-09-30 **厂商:** AWS **类型:** WHATSNEW **原始链接:** https://aws.amazon.com/about-aws/whats-new/2025/09/aws-direct-connect-100g-expansion-bogota/ ---  [新产品/新功能] AWS Direct Connect 在哥伦比亚波哥大扩展 100G 连接   # 产品功能分析 ## 新功能/新产品概述 AWS 宣布在哥伦比亚波哥大的 Equinix BG1 数据中心扩展其 **AWS Direct Connect** 服务，新增 10 Gbps 和 100 Gbps 专用连接选项，并支持 **MACsec** 加密功能。**AWS Direct Connect** 是一项云服务，旨在帮助客户在其本地数据中心、办公室或托管环境中与 AWS 之间建立私有的、物理的网络连接。此举的目标是为拉丁美洲地区的企业客户提供更高带宽、更安全、更稳定的混合云网络解决方案，以满足其大规模数据传输、低延迟应用和严格安全合规性的需求。 - **技术原理**：该服务通过在 AWS 的网络接入点（PoP）与客户侧设备之间建立一个专用的物理光纤连接，绕过公共互联网。流量直接进入 AWS 全球骨干网络，从而保证了网络性能和安全性。新增的 **MACsec** 功能在数据链路层（Layer 2）对流量进行加密，提供端到端的物理链路安全。 - **目标用户群**：位于哥伦比亚及周边地区，对网络性能、安全性和可靠性有高要求的企业，特别是金融、媒体、医疗保健和公共部门等需要处理敏感数据或进行大规模数据迁移的行业。 - **市场定位**：这是 AWS 在拉丁美洲地区加强其基础设施布局和竞争力的重要举措，直接对标 Microsoft Azure ExpressRoute 和 Google Cloud Interconnect 等竞品的专线服务，通过提供更高规格的带宽和原生加密功能来吸引高端企业客户。 ## 关键客户价值 - **网络性能的大幅提升**：提供 10 Gbps 和 100 Gbps 的高带宽选项，能够满足 AI/ML 训练、大数据分析、媒体内容分发等数据密集型工作负载的需求。与通过公共互联网的连接相比，专用连接提供了更低且更可预测的网络延迟，保障了关键业务应用的性能。 - **端到端的增强安全性**： - **私有连接**：通过建立物理专用网络，将客户的流量与公共互联网隔离，从根本上降低了数据在传输过程中被攻击的风险。 - **MACsec 加密**：在第 2 层提供线速加密，确保数据在离开客户网络边界到进入 AWS 网络之间的物理链路上是完全加密和防篡改的。与在第 3 层运行的 **IPsec** 相比，**MACsec** 的性能开销更小，配置更简单，为对安全有极致要求的客户提供了更强的保障。 - **稳定与可靠的混合云架构**：专用连接提供了比互联网连接更稳定、更可靠的网络体验，避免了公共网络的拥塞和抖动。这对于需要稳定连接的混合云应用（如数据库同步、灾备恢复）至关重要，可确保业务连续性。 - **从本地接入点实现全球覆盖**：客户可以通过波哥大的这一个接入点，建立到全球所有 AWS 公共区域（中国区除外）、AWS GovCloud 区域以及 **AWS Local Zones** 的私有连接。这极大地简化了企业的全球网络架构，使其能够以本地化的方式便捷、高效地利用 AWS 的全球云资源。 ## 关键技术洞察 - **基于 MACsec (IEEE 802.1AE) 的原生链路层加密**：这是本次扩展的一个核心技术亮点。**MACsec** 直接在以太网帧级别进行加密和完整性校验，保护了物理链路上的所有流量。 - **技术优势**：与传统的 **IPsec VPN** 相比，**MACsec** 可以在不显著增加延迟或降低吞吐量的情况下实现线速加密，非常适合 10 Gbps 和 100 Gbps 这样的高速链路。它还能保护 **ARP**、**DHCP** 等通常不受 **IPsec** 保护的二层协议流量，提供了更全面的安全防护。 - **实现机制**：通过在客户和 AWS 侧的路由器或交换机上启用 **MACsec** 功能，双方设备协商加密密钥，并对所有传输的数据包进行加密处理。这为客户构建零信任网络架构提供了坚实的基础。 - **与全球骨干网络的无缝集成**：**AWS Direct Connect** 的接入点本质上是 AWS 全球私有骨干网络的延伸。客户流量一旦通过专用连接进入 AWS 网络，就可以在 AWS 的高性能、高冗余的全球骨干网内进行路由，确保了访问全球各地 AWS 服务时的高速和稳定体验。这种架构是 AWS 相比其他云厂商在网络能力上的关键优势之一。 --- > 本次功能扩展进一步巩固了 AWS 在混合云连接领域的领导地位，通过在关键新兴市场提供更高规格的连接选项和原生安全功能，有效应对了企业数字化转型中对数据带宽和安全性的双重挑战。   # AWS Direct Connect 宣布在哥伦比亚波哥大扩展 100G 连接 **原始链接:** [https://aws.amazon.com/about-aws/whats-new/2025/09/aws-direct-connect-100g-expansion-bogota/](https://aws.amazon.com/about-aws/whats-new/2025/09/aws-direct-connect-100g-expansion-bogota/) **发布时间:** 2025-09-30 **厂商:** AWS **类型:** WHATSNEW --- # AWS Direct Connect 宣布在哥伦比亚波哥大扩展 100G 连接发布于: 2025 年 9 月 30 日今天，AWS 宣布在位于哥伦比亚波哥大附近的 Equinix BG1 数据中心的现有 [AWS Direct Connect](https://aws.amazon.com/directconnect) 站点，扩展了具备 MACsec 加密 (MACsec encryption) 功能的 10 Gbps 和 100 Gbps 专用连接。您现在可以从该站点建立私有的直接网络访问，连接到所有公共 AWS 区域 (中国区除外)、AWS GovCloud 区域以及 [AWS 本地扩展区域 (AWS Local Zones)](https://aws.amazon.com/about-aws/global-infrastructure/localzones/) 。 Direct Connect 服务使您能够在 AWS 与您的数据中心、办公室或主机托管环境 (colocation environment) 之间建立私有的物理网络连接。与通过公共互联网建立的连接相比，这些私有连接可以提供更一致的网络体验。要了解有关全球超过 146 个 Direct Connect 站点的更多信息，请访问 Direct Connect [产品详情页面](https://aws.amazon.com/directconnect) 中的 [站点](https://aws.amazon.com/directconnect/locations/) 部分。或者，访问我们的 [入门](https://aws.amazon.com/directconnect/getting-started/) 页面，了解如何购买和部署 Direct Connect。