Werkt uw organisatie met AWS, Azure, of allebei? Dan loopt de verbinding naar die cloudomgeving in veel gevallen nog over het publieke internet, met risico’s op latency, beveiliging en wisselende prestaties.

AWS Direct Connect en Azure ExpressRoute bieden een privaat alternatief buiten het publieke internet om, maar de twee diensten verschillen wezenlijk. In dit artikel leest u het verschil en welke optie past bij uw organisatie.

In het kort: welke past bij uw situatie?

Geen tijd voor de volledige uitleg? Dit beslisschema geeft in één oogopslag richting.

Deze regel is niet ingewikkeld: staat uw infrastructuur op AWS, dan kiest u Direct Connect, staat die op Azure, dan kiest u ExpressRoute. Precies daarom is “welke van de twee” niet de vraag waar u tijd in moet steken.

De vraag die er wel toe doet, is hoe die verbinding past in uw bredere netwerk: uw bestaande locaties, uw redundantie, en wie de aanleg en het beheer voor u regelt. Verderop in dit artikel gaan we daar dieper op in.

Uw situatie	Aanbevolen optie
Uw workloads draaien vooral op AWS	AWS Direct Connect
Uw workloads draaien vooral op Microsoft Azure	Azure ExpressRoute
U gebruikt beide cloudplatformen naast elkaar	Beide, gecombineerd via één multi-carrier netwerk
U weet nog niet welk platform de standaard wordt	Start met de dienst die aansluit bij uw huidige grootste workload

 

Wat is AWS Direct Connect?

AWS Direct Connect is een private, dedicated verbinding tussen uw bedrijfsnetwerk en Amazon Web Services, die buiten het publieke internet om loopt. In plaats van dat uw dataverkeer via meerdere internetproviders naar AWS reist, loopt het over één vaste, eigen verbinding met bandbreedtes tot 100 Gbit/s.

Dat levert twee directe voordelen op: lagere en voorspelbare latency, en een verbinding die niet meelift op de onvoorspelbaarheid van het publieke internet. Via een Direct Connect Gateway kunt u bovendien meerdere VPC’s (Virtual Private Cloud, het afgeschermde netwerkdeel van uw organisatie binnen AWS) in verschillende regio’s op dezelfde verbinding aansluiten.

Voor organisaties die bedrijfskritieke applicaties, ERP-koppelingen of grote datavolumes met AWS uitwisselen, is dat verschil merkbaar. Bekijk hoe dit er praktisch uitziet bij AWS Direct Connect van DataWeb.

Wat is Azure ExpressRoute?

Azure ExpressRoute is Microsoft’s tegenhanger van Direct Connect: een private verbinding tussen uw bedrijfsnetwerk en Microsoft’s cloudinfrastructuur, buiten het publieke internet om.

Het principe is gelijk aan Direct Connect, maar de dienst is specifiek gebouwd rond Azure’s eigen netwerkarchitectuur. ExpressRoute werkt met verschillende peering-opties: Private Peering voor uw Azure Virtual Networks, en Microsoft Peering voor diensten als Azure SQL Database en Microsoft 365. Met ExpressRoute Global Reach koppelt u bovendien uw eigen vestigingen onderling via het Microsoft-netwerk.

Voor organisaties die primair met Microsoft-diensten werken, is dit de directe route naar lagere latency en hogere beveiliging. Bekijk hoe dit er praktisch uitziet bij Azure ExpressRoute van DataWeb.

AWS Direct Connect en Azure ExpressRoute: de belangrijkste verschillen

Beide diensten lossen hetzelfde probleem op, maar vanuit een ander uitgangspunt. Onderstaande tabel zet de kern naast elkaar.

	AWS Direct Connect	Azure ExpressRoute
Cloudplatform	Amazon Web Services	Microsoft Azure
Verbindingsmodel	Connectie met virtuele interfaces	Circuit met peering-relaties
Beste fit	AWS-gedreven infrastructuur	Microsoft-gedreven infrastructuur
Integratie	AWS VPC, Transit Gateway	Azure Virtual Network, Microsoft 365
Bandbreedte	Tot 100 Gbit/s	Tot 100 Gbit/s, ook lokale varianten met beperkte regio’s

Connectiviteit en netwerkmodel

AWS Direct Connect werkt met een connectie waarop u virtuele interfaces aansluit, richting één of meerdere VPC’s. Azure ExpressRoute werkt met een circuit waarop u peering-relaties inricht. Beide modellen doen in essentie hetzelfde, maar de terminologie en configuratie zijn platform-specifiek, wat meespeelt in de leercurve voor uw eigen IT-team.

Beveiliging en betrouwbaarheid

Beide diensten houden verkeer buiten het publieke internet, wat het aanvalsoppervlak verkleint. Voor een aantoonbaar betrouwbare verbinding is redundantie net zo belangrijk als het gekozen platform. Eén lijn zonder back-up blijft een single point of failure, ongeacht of die naar AWS of Azure loopt.

DataWeb past dit principe breder toe: bij Diergaarde Blijdorp bijvoorbeeld lopen twee glasvezelverbindingen via twee gescheiden routes, elk op een eigen router, zodat het netwerk bij een storing automatisch overschakelt zonder dat het uitgaande IP-adres wijzigt. Diezelfde redundantie-aanpak is toepasbaar op een AWS- of Azure-koppeling.

Beschikbaarheid in Nederland

Beide diensten zijn in Nederland beschikbaar via aansluitlocaties bij regionale datacenters. De daadwerkelijke levertijd en het gemak van aansluiten hangen sterk af van de partij die de fysieke verbinding voor u aanlegt en beheert, niet van AWS of Microsoft zelf.

Moet u kiezen, of kan het allebei?

Veel organisaties gebruiken AWS en Azure naast elkaar, vooral multinationals met vestigingen in meerdere landen. Het ene onderdeel draait op AWS, het andere op Azure, afhankelijk van waar een applicatie ooit is aangeschaft of gebouwd.

In dat geval is de vraag niet welke van de twee, maar hoe u beide koppelingen zonder omweg en vanuit één partner regelt.

DataWeb levert beide diensten vanuit hetzelfde multi-carrier netwerk. In plaats van vast te zitten aan één infrastructuurpartij, kiest DataWeb per locatie het beste beschikbare netwerk om uw AWS- en Azure-koppeling op aan te sluiten. Dat sluit direct aan bij internationale connectiviteit via het multi-carrier netwerk voor organisaties met vestigingen in meerdere landen.

Wie legt de verbinding voor u aan?

AWS en Microsoft leveren de clouddienst. De fysieke verbinding ernaartoe leveren ze niet. Die aanleg, het beheer en de garanties eromheen zijn het domein van uw connectiviteitspartner, en daarmee wordt die keuze net zo belangrijk als de keuze tussen AWS en Azure.

DataWeb levert al meer dan 30 jaar zakelijke connectiviteit, met een 99,9% uptime-garantie en één vast technisch aanspreekpunt voor uw AWS Direct Connect- of Azure ExpressRoute-koppeling. Omdat DataWeb niet aan één carrier vastzit, kunt u beide clouddiensten via dezelfde partner laten aanleggen en beheren, ook als uw vestigingen over meerdere locaties verspreid zijn.

Veelgestelde vragen

Wat is het verschil tussen AWS Direct Connect en Azure ExpressRoute?

Beide bieden een private verbinding buiten het publieke internet om, maar Direct Connect is gebouwd voor AWS en ExpressRoute voor Azure. De keuze hangt af van welk cloudplatform uw organisatie gebruikt.

Kan ik AWS Direct Connect en Azure ExpressRoute tegelijk gebruiken?

Ja. Veel organisaties met een multi-cloud strategie gebruiken beide naast elkaar. DataWeb legt beide koppelingen aan en beheert ze vanuit hetzelfde multi-carrier netwerk.

Is een directe cloudverbinding veiliger dan een gewone internetverbinding?

Verkeer over Direct Connect of ExpressRoute loopt buiten het publieke internet om, wat het risico op onderschepping en de impact van internetstoringen verkleint. Aanvullende redundantie blijft nodig om een single point of failure te voorkomen.

Wie levert de fysieke verbinding naar AWS of Azure?

AWS en Microsoft leveren de clouddienst. De fysieke aansluiting, het beheer en de bijbehorende garanties komen van een connectiviteitspartner zoals DataWeb.

Wat merkt u van de latency-winst ten opzichte van een internetverbinding?

Doordat het verkeer niet langs meerdere internetproviders reist, is de latency lager en vooral voorspelbaarder. Dat is met name merkbaar bij realtime applicaties, grote databewegingen en ERP-koppelingen tussen vestigingen.

Heb ik als kleinere organisatie een directe cloudverbinding nodig?

Dat hangt af van hoeveel dataverkeer en welke applicaties over de verbinding lopen. Bij bedrijfskritieke systemen of grote datavolumes weegt de investering doorgaans op tegen het risico van een instabiele internetverbinding.