AWS Interconnect en Northern Virginia: La eliminación del cross-connect manual y el fin del peaje por gigabyte
Análisis técnico del despliegue de AWS Interconnect - last mile en Northern Virginia. Evaluamos su arquitectura de 4 enlaces redundantes, cifrado MACsec nativo y el impacto de su tarifa plana por hora frente al modelo clásico de Direct Connect.
Fecha de publicación: 2026.11.06
Visitar Sitio OficialGarantizado en puerto Direct Connect
Redundancia física activa con ECMP
Sin gestión manual de cross-connect
El aprovisionamiento de conectividad dedicada hacia nubes públicas ha sido históricamente un proceso fragmentado. Configurar un circuito privado tradicional de AWS Direct Connect exige negociar contratos de fibra oscura con operadoras, solicitar cartas de autorización (LOA-CFA), coordinar físicamente los cables cruzados (cross-connects) en centros de datos de terceros y depurar sesiones BGP de forma manual. Este ciclo operativo suele demorarse entre cuatro y ocho semanas antes de cursar el primer paquete útil.
La apertura de la zona metropolitana de Northern Virginia para AWS Interconnect - last mile transforma este modelo operativo en el mayor núcleo de interconexión del mundo. Tras su debut inicial en Nueva York, esta expansión a Northern Virginia añade cobertura nativa para us-east-1 mediante capacidad física ya desplegada e integrada con operadores de telecomunicaciones. El servicio elimina la intermediación manual del cableado físico y automatiza las configuraciones de nivel 2 y nivel 3 mediante llamadas a la API de AWS o la consola de gestión.
De la gestión manual de semanas a la orquestación programática en minutos
Definición de región AWS, velocidad (1–100 Gbps) y cuenta del operador.
AWS y el operador reservan puertos redundantes y generan la clave de activación.
Levantamiento de enlaces físicos, cifrado MACsec y sesiones BGP activas.
Arquitectura física desacoplada y resiliencia de cuatro enlaces por defecto
La arquitectura técnica de AWS Interconnect - last mile introduce un estándar estricto de ingeniería que supera la configuración típica de Direct Connect básico. Tradicionalmente, un ingeniero debía diseñar y pagar de forma individual cada interfaz virtual (VIF) y cada puerto para evitar puntos únicos de fallo. Con este nuevo servicio, cualquier conexión provisionada se despliega de forma predeterminada a través de dos instalaciones físicas completamente independientes.
Dentro de estas dos ubicaciones, AWS y el operador asignan un total de cuatro enlaces redundantes activos. El tráfico se balancea mediante enrutamiento multiputa de igual coste (ECMP), lo que permite cursar tráfico simultáneo y absorber la caída total de una instalación física sin interrupción perceptible en las aplicaciones corporativas. La infraestructura queda respaldada por un acuerdo de nivel de servicio (SLA) de disponibilidad del 99,99% medido directamente hasta el puerto de Direct Connect.
Comparativa de arquitectura física y capa de seguridad de transporte
- • Cross-connects manuales solicitados al operador
- • Redundancia dual opcional y de diseño manual
- • MACsec limitado a puertos dedicados de 10/100 Gbps
- • Sin cables cruzados ni cartas de autorización (LOA)
- • Cuatro enlaces en dos sedes físicas por defecto
- • Cifrado MACsec L2 activado por defecto entre bordes
En el vector de ciberseguridad perimetral, la solución integra cifrado MACsec (IEEE 802.1AE) activado por defecto en la capa de enlace de datos (Nivel 2) entre los dispositivos de borde de AWS y el equipo de transporte del operador asociado. Esto garantiza protección criptográfica en hardware a velocidad de línea sin penalizar la sobrecarga de cabecera ni la latencia que introduce una capa IPsec convencional sobre túneles enrutados.
Análisis de costes totales de propiedad (TCO) y estructura financiera
La mayor disrupción del servicio reside en su modelo de tarificación. Mientras que AWS Direct Connect factura por hora de puerto más una tasa variable por cada gigabyte de datos salientes (Data Egress), AWS Interconnect adopta una tarifa plana por hora basada únicamente en el ancho de banda contratado y la distancia geográfica del Direct Connect Gateway (DXGW).
Evaluación de estructura de costes según el patrón de tráfico
- + Coste predecible sin sorpresas por picos de egress
- + Eliminación de cargos recurrentes de cross-connect al data center
- + Escalado dinámico de 1 a 100 Gbps desde consola
- – Coste base por hora más elevado en cargas inactivas
- – Dependencia del catálogo de socios integrados en cada metro
- – Nivel de precio fijado por la región más lejana conectada
El cálculo del tramo tarifario (dividido en cinco niveles o tiers) se computa automáticamente considerando la región de AWS más distante enlazada al DXGW. Los cargos por gigabyte transferido desaparecen en esta modalidad para la porción del interconnect.
| Parámetro evaluado | Direct Connect Tradicional (10 Gbps) | AWS Interconnect - last mile (10 Gbps) | VPN IPsec sobre Internet (Multi-enlace) |
|---|---|---|---|
| Tiempo medio de entrega | 4–8 semanas | 5–15 minutos | 1–2 días |
| Cuota por cross-connect | 300 $ – 1.200 $/mes (por par) | 0 $ (Incluido en la capa física del socio) | 0 $ (Infraestructura IP existente) |
| Facturación de datos (Egress) | 0,02 $ por GB (media EE. UU.) | 0,00 $ por GB (tarifa horaria unificada) | Tarifa estándar de egress de Internet (0,09 $/GB) |
| Cifrado en tránsito | Opcional (MACsec solo en puertos dedicados) | Obligatorio por defecto (MACsec L2) | Obligatorio (IPsec L3 con carga en CPU) |
| Disponibilidad nativa | Variable según arquitectura (99,9% a 99,99%) | 99,99% (SLA con 4 enlaces en 2 sedes) | Sin SLA de extremo a extremo |
| Elasticidad de ancho de banda | Rígida (renegociación física de puertos) | Dinámica (1, 2, 5, 10, 25, 50, 100 Gbps) | Variable según túneles paralelos (ECMP) |
En un escenario corporativo con una transferencia mensual saliente de 450 TB mediante un enlace de 10 Gbps, Direct Connect convencional genera unos 9.000 dólares únicamente en cargos de datos salientes, sumados al coste de los puertos físicos redundantes y el alquiler recurrente de cross-connects en las instalaciones de colocalización. Bajo AWS Interconnect - last mile, el gasto se consolida en una cuota horaria determinista, facilitando la planificación presupuestaria de operaciones de red (OpEx) sin desviaciones por fluctuaciones de tráfico.
Integración con el ecosistema de socios y fricción operativa de migración
La disponibilidad general (GA) en Northern Virginia se lanza con Lumen Technologies, mientras que las integraciones con Megaport y Equinix entran en fase de previsualización técnica (preview).
Días requeridos para puesta en producción operativa
Los clientes de Lumen en cualquier punto de los Estados Unidos continentales pueden cursar tráfico a través de la zona metropolitana de Northern Virginia para alcanzar todas las regiones públicas de AWS (con excepción de China) y las AWS Local Zones correspondientes.
Automatización completa de parámetros L3
El servicio resuelve de manera automática la asignación de números de sistema autónomo (ASN), direccionamiento de subredes de interconexión y configuración de identificadores VLAN. En lugar de coordinar hojas de cálculo de ingeniería IP entre el equipo interno y el proveedor, el cliente introduce su ID de suscriptor del operador en la consola de AWS o genera una clave de activación para canjear en el portal del socio (como Equinix Fabric One o el portal de Megaport).
Gobernanza y topología con Cloud WAN
Cuando se asocia un Direct Connect Gateway a redes corporativas globales complejas estructuradas mediante AWS Cloud WAN, la regla de tarificación exige atención técnica rigurosa. Si el DXGW se asocia a una red Core de Cloud WAN, el nivel de precio del circuito no se calcula por la proximidad física al nodo metropolitano de Northern Virginia, sino por el Core Network Edge (CNE) más lejano integrado en la topología global. Una mala segmentación de gateways puede elevar el tramo tarifario a Nivel 5 de forma imprevista.
Criterios de decisión para directores de infraestructura y redes
La apertura del metro de Northern Virginia consolida el cambio de tendencia en el aprovisionamiento de infraestructuras críticas hacia la abstracción total del hardware de transporte. Los responsables de tecnología deben evaluar la migración en función de sus volúmenes de datos y el estado de sus compromisos contractuales vigentes.
Aprovecha la tarifa plana horaria, alta resiliencia por defecto y MACsec nativo.
Mantiene costes operativos bajos si el pago por gigabyte saliente es mínimo.
Escenarios de adopción inmediata
- Entornos híbridos con alto egreso de datos: Empresas que ejecuten replicación continua de bases de datos, analítica distribuida o copias de seguridad masivas hacia centros de datos locales. La eliminación del cargo variable por gigabyte neutraliza el riesgo de sobrecostes no presupuestados.
- Infraestructuras que exigen cumplimiento regulatorio y cifrado de hardware: Organizaciones financieras y del sector salud que requieran cifrado MACsec de extremo a extremo sin asumir la penalización de rendimiento de clústeres de cortafuegos IPsec.
- Equipos de ingeniería orientados a Infrastructure as Code (IaC): Operaciones que busquen provisionar, redimensionar entre 1 y 100 Gbps y destruir interfaces de red mediante Terraform o AWS CLI sin depender de contratos de telecomunicaciones estáticos de 12 a 36 meses.
Escenarios de continuidad en arquitecturas existentes
- Instalaciones con contratos de fibra y cross-connect amortizados: Organizaciones con compromisos a largo plazo en centros de datos de colocalización donde el coste fijo de puerto ya es marginal y el volumen de tráfico saliente resulta insignificante.
- Topologías multirregión acopladas sin segmentación: Redes que utilicen AWS Cloud WAN conectando oficinas remotas a regiones lejanas sin aislamiento de tráfico; en estos casos, la asignación automática del tramo tarifario superior puede encarecer la tarifa horaria frente a enlaces locales dedicados.
La disponibilidad de AWS Interconnect - last mile en Northern Virginia reduce la fricción operativa en la región de nube más densa del planeta. Al transferir la responsabilidad del cableado redundante, el cifrado de nivel 2 y la disponibilidad física al hiperescalador y sus socios de red, los equipos de infraestructura eliminan tareas operativas manuales y ganan previsibilidad presupuestaria en sus enlaces híbridos.