View a markdown version of this page

Ratenbegrenzer für virtuelle Schnittstellen - AWS Direct Connect
Wie funktionieren VIF-RatenbegrenzerVoraussetzungen und EinschränkungenVerfügbare BandbreitenoptionenRatenbegrenzer und ÜberabonnierungÜberwachung mit CloudWatchKonfiguration eines Ratenbegrenzers

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Ratenbegrenzer für virtuelle Schnittstellen

Verwenden Sie VIF-Ratenbegrenzer (Virtual Interface), um eine maximale Bandbreitenzuweisung für einzelne VIFs auf einer dedizierten Verbindung festzulegen. Direct Connect Ratenbegrenzer tragen dazu bei, Netzwerküberlastungen durch unerwartete Verkehrsspitzen auf einer VIF zu verhindern, die potenziell die gesamte verfügbare Bandbreite verbrauchen und sich auf die Arbeitslast anderer VIFs auswirken können, die dieselbe dedizierte Verbindung nutzen. Diese Funktion wird nur bei dedizierten Verbindungen unterstützt. Gehostete Verbindungen sind immer auf die gekaufte Kapazität begrenzt.

Wie funktionieren VIF-Ratenbegrenzer

Eine dedizierte Verbindung unterstützt mehrere private, transitbetriebliche und öffentliche VIFs (aktuelle Informationen finden Sie unterDirect Connect Kontingente). Standardmäßig können alle VIFs auf einer Verbindung 100% der Kapazität der zugrunde liegenden Verbindung nutzen. Dies bedeutet, dass eine Arbeitslast auf einer VIF ihre Auslastung unerwartet erhöhen kann, was zu Überlastung, Paketverlust und potenziellen Unterbrechungen der Workloads auf anderen VIFs auf dieser Verbindung führen kann. Diese Situation wird allgemein als „Noisy Neighbor“ -Überlastungsereignis bezeichnet.

Wenn Sie einen Ratenbegrenzer auf ein VIF anwenden, legen Sie eine maximale Bandbreite fest, die das VIF verwenden kann. Wenn der Verkehr auf der ratenbegrenzten VIF die konfigurierte Kapazität überschreitet, werden überschüssige Pakete von den Direct Connect-Edge-Geräten verworfen, wodurch verhindert wird, dass diese VIF Bandbreite verbraucht, die von anderen VIFs auf derselben Verbindung benötigt wird.

Ratenbegrenzer und Verkehrsrichtung

Ratenbegrenzer funktionieren sowohl für den Verkehr, der in das lokale Gebäude geht, als auch AWS für den Verkehr, der von einem Standort in das Gebäude eingeht. AWS Physische Kundenverbindungen können jedoch auf demselben Gerät, für das die Rate Limiter-Richtlinie gilt, oder auf einem anderen Gerät beendet werden. Direct Connect verwendet verschiedene Gerätekonfigurationen, um den Service weltweit anzubieten. Der Unterschied zwischen den Geräten führt je nach Richtung Ihres Datenverkehrs zu einem unterschiedlichen Verhalten der Ratenbegrenzer.

  • Austrittender Traffic AWS (Egress): Für ausgehenden Datenverkehr werden VIFs immer auf demselben Gerät bereitgestellt, auf dem der Rate Limiter angewendet wird. Ihre Anwendungen können Datenverkehr an lokale Standorte senden, der die von einem VIF festgelegte Bandbreite überschreitet, und das Gerät wendet den Rate Limiter an, der den Datenverkehr auf Ihre festgelegte Bandbreite herunterleitet. Dadurch werden alle VIFs auf der Verbindung geschützt.

  • Eingehender AWS (eingehender) Datenverkehr: Für den Datenverkehr, der vom lokalen Standort zum Server fließt AWS, werden Ihre VIFs möglicherweise auf einem anderen Upstream-Gerät bereitgestellt als dem Gerät, das Ihre physische Verbindung beendet. Daher könnten Ihre lokalen Anwendungen möglicherweise Datenverkehr senden, der die von einer VIF festgelegte Bandbreite überschreitet, und den physischen Port überlasten, bevor die Ratenbegrenzer angewendet werden. Wir empfehlen Ihnen, die Installation von Policern auf Ihrem lokalen Gerät in Betracht zu ziehen, um unerwartete Überlastungsereignisse zu verhindern, bevor der Datenverkehr Ihr Netzwerk verlässt. AWS

Voraussetzungen und Einschränkungen

  • Ratenbegrenzer werden nur für dedizierte Verbindungen unterstützt. Sie werden auf gehosteten Verbindungen nicht unterstützt.

  • Sie können Ratenbegrenzer auf VIFs aller Art anwenden: private, öffentliche und öffentliche VIFs.

  • Jede dedizierte Verbindung unterstützt bis zu 10 Ratenbegrenzer. Sie können eine Erhöhung des Limits über AWS Service Quotas beantragen.

  • Gehostete Verbindungen werden automatisch auf die gekaufte Bandbreite begrenzt. VIFs, die auf gehosteten Verbindungen erstellt wurden, dürfen die für die gehostete Verbindung gekaufte Geschwindigkeit nicht überschreiten.

Verfügbare Bandbreitenoptionen

Die verfügbaren Bandbreitenoptionen hängen von der Geschwindigkeit Ihrer zugrunde liegenden dedizierten Verbindung oder Link Aggregation Group (LAG) ab. Ratenbegrenzer werden auf VIFs, die auf Link-Aggregationsgruppen (LAGs) erstellt wurden, vollständig unterstützt. Wenn Sie eine LAG verwenden, berücksichtigt die Funktion die kombinierte Kapazität der LAG und bietet höhere Bandbreitenoptionen als bei einer einzelnen Verbindung.

Beispiel:

  • Bei einer dedizierten Verbindung mit 1 Gbit/s können Sie Ratenbegrenzer zwischen 50 Mbit/s und 1 Gbit/s einstellen.

  • Bei einer LAG, die 2×1-Gbit/s-Verbindungen kombiniert, können Sie Ratenbegrenzer zwischen 50 Mbit/s und 2 Gbit/s einstellen.

Ratenbegrenzer und Überabonnierung

Bei Ratenbegrenzern handelt es sich um eine statische Bandbreitenzuweisung auf VIF-Ebene. Sie verfolgen nicht die tatsächliche Nutzung anderer VIFs auf derselben dedizierten Verbindung. Sie können Ihren VIFs Bandbreite zuweisen, die die Kapazität der zugrunde liegenden Verbindung übersteigt (Überbelegung).

VIFs ohne Ratenbegrenzung gelten als unbegrenzt und können bis zu 100% der Kapazität der Verbindung oder LAG nutzen. Unbegrenzte VIFs können andere VIFs auf derselben Verbindung überlasten, aber VIFs mit begrenzter Geschwindigkeit dürfen die ihnen zugewiesene Bandbreite nicht überschreiten.

Sie können dieses Verhalten verwenden, um eine Prioritätshierarchie zwischen Ihren VIFs einzurichten. Sie können beispielsweise die VIF eines kritischen Workloads auf Unbegrenzt belassen und gleichzeitig Ratenbegrenzer auf unkritische Workloads anwenden, um sicherzustellen, dass unkritische VIFs den kritischen Workload nicht überlasten können.

Verwenden Sie die Registerkarte Ratenbegrenzer in der Connection/LAG Ansicht, um eine Zusammenfassung aller VIFs auf der Verbindung und ihrer Bandbreitenzuweisung zu erhalten. Auf der Registerkarte „Ratenbegrenzer“ wird auch der aktuelle Überabonnierungsgrad der Verbindung angezeigt. Dies wird als die zugewiesene Bandbreite für alle VIFs über die maximale Kapazität der zugrunde liegenden Verbindung berechnet. Unbegrenzte VIFs werden als 100% der Kapazität gezählt. Auf diese Weise können Sie schnell verstehen, welche VIFs andere potenziell überlasten können.

Überwachung mit CloudWatch

Wenn Sie einen Rate Limiter auf ein VIF anwenden, werden die folgenden Metriken auf veröffentlicht. CloudWatch Sie können diese Metriken verwenden, um Alarme zu erstellen CloudWatch .

Metriken für überwachte Pakete und Bytes

Diese Metriken geben an, wie viel Verkehr durch den Rate Limiter verloren geht, wenn ein VIF die zugewiesene Bandbreite überschreitet.

Metrik Description
VirtualInterfacePolicedPpsIngress Die Anzahl der Pakete pro Sekunde, die von Ihrem lokalen Netzwerk zu AWS diesem übertragen werden, wurden vom Rate Limiter bei Überschreitung der zugewiesenen Bandbreite verworfen.
VirtualInterfacePolicedPpsEgress Die Anzahl der Pakete pro Sekunde, die von AWS zu Ihrem lokalen Netzwerk übertragen werden und vom Rate Limiter bei Überschreitung der zugewiesenen Bandbreite verworfen wurden.
VirtualInterfacePolicedBpsIngress Die Anzahl der Byte pro Sekunde, die von Ihrem lokalen Netzwerk zu AWS diesem übertragen werden, wurden vom Rate Limiter gelöscht, wenn die zugewiesene Bandbreite überschritten wurde.
VirtualInterfacePolicedBpsEgress Die Anzahl der Byte pro Sekunde, die von AWS zu Ihrem lokalen Netzwerk übertragen werden und vom Rate Limiter gelöscht wurden, wenn die zugewiesene Bandbreite überschritten wurde.

Messwerte zur Auslastung

Diese Metriken geben die prozentuale Auslastung einer VIF mit begrenzter Rate im Verhältnis zu ihrer konfigurierten Bandbreite an. Diese Metrik wird automatisch abgeleitet und erfordert keine Anwendung von Math. CloudWatch

Anmerkung

Wenn Sie die einer VIF zugewiesene Bandbreite ändern, kann es sein, dass sich die prozentuale Auslastung der VIF sprunghaft ändert. Dies hängt vom Datenverkehr ab, der bei der Änderung verarbeitet wurde. Wenn Sie beispielsweise ein VIF so konfiguriert haben, dass es auf 1 Gbit/s begrenzt ist, und dieses VIF einen konstanten Ausgangsdatenverkehr von 500 Mbit/s hatte, werden Sie eine Auslastung von 50% feststellen. VirtualInterfaceUtilizationEgress Wenn Sie die Zuweisung dieser VIF auf 2 Gbit/s erhöhen, sinkt diese Auslastung auf 25%, sobald die Änderung bereitgestellt ist und die Nutzungsmetrik anhand der neu konfigurierten Kapazität für diese VIF neu berechnet wird.

Metrik Description
VirtualInterfaceUtilizationIngress Prozentuale Auslastung der VIF basierend auf der konfigurierten Bandbreite für den Datenverkehr, der von Ihrem lokalen Netzwerk zu übertragen wird. AWS
VirtualInterfaceUtilizationEgress Prozentuale Nutzung der VIF basierend auf der konfigurierten Bandbreite für den Datenverkehr, der von AWS zu Ihrem lokalen Netzwerk übertragen wird.
Anmerkung

Die Nutzungsmetrik meldet den Datenverkehr, bevor die Ratenbegrenzung angewendet wird. Bei Überlastung kann es sein, dass die Auslastung in der Richtung, in der der Verkehr die Bandbreite der VIF überschreitet, über 100% liegt. Gleichzeitig geben die entsprechenden PolicedPps PolicedBps Metriken an, wie viel Traffic verloren gegangen ist. Dieses Verhalten hilft Ihnen:

  • Verschaffen Sie sich einen Überblick über das Gesamtvolumen des empfangenen Datenverkehrs. Dies ist nützlich, wenn Sie ein Überlastungsereignis aktiv beheben, indem Sie die Verkehrsquellen abschalten.

  • Ermitteln Sie, um wie viel Ihre Anwendung die Bandbreitenzuteilung überschritten hat. Dies hilft Ihnen bei der Entscheidung, ob Sie die Bandbreiteneinstellung des VIF anpassen sollten.

Konfiguration eines Ratenbegrenzers

Ratenbegrenzer können auf einer VIF konfiguriert werden, wenn sie erstellt wird (im Abschnitt Zusätzliche Einstellungen der Ansicht Virtuelle Schnittstelle erstellen), oder auf einer vorhandenen VIF.

So wenden Sie einen Ratenbegrenzer an oder entfernen ihn von einer vorhandenen virtuellen Schnittstelle (Konsole)

  1. Öffnen Sie die Direct Connect Konsole unter. https://console.aws.amazon.com/directconnect/v2/home

  2. Wählen Sie im Navigationsbereich Connections aus.

  3. Wählen Sie die dedizierte Verbindung aus, die die VIF enthält, für die Sie eine Ratenbegrenzung festlegen möchten.

  4. Wählen Sie die Registerkarte Ratenbegrenzer, um die aktuellen Ratenbegrenzer-Zuweisungen für die Verbindung anzuzeigen.

  5. Wählen Sie die virtuelle Schnittstelle aus, die Sie konfigurieren möchten.

  6. Wählen Sie Bearbeiten aus.

  7. Wählen Sie für Bandbreite einen Bandbreitenwert aus den verfügbaren Optionen aus. Um einen Ratenbegrenzer zu entfernen, wählen Sie Unbegrenzt aus.

  8. Wählen Sie Virtuelle Schnittstelle bearbeiten, um die Änderungen zu speichern.