3. 专线接入点与物理链路规划
专线工程真正落地时，最先被“卡住”的往往不是BGP或VLAN，而是物理层：选哪个接入点、由谁下交叉连接、LOA/CFA怎么走、光纤和接口怎么配。这一节把从“决定接入点”到“端口亮灯”的物理链路规划讲清楚。
一、接入点选择：先看位置，再看能力
AWS Direct Connect 的接入点（Location）是客户或运营商与AWS设备完成物理对接的机房。选择接入点时，建议按以下优先级判断：
- 物理距离与延迟：接入点离客户数据中心或托管机房越近，光纤铺设成本和时延越低。同城接入点通常可控制在1ms以内，跨城则需评估运营商传输时延。
- 接入点能力：不同接入点支持的最大端口速率不同（1G/10G/100G/400G），且部分接入点仅支持特定合作伙伴。需确认目标接入点是否支持所需端口类型。
- 冗余要求：若要求高可用，应选择两个物理隔离的接入点（不同机房、不同供电、不同路径），避免单点故障。
- 合作伙伴覆盖：若通过APN合作伙伴接入，需确认该合作伙伴在目标接入点是否有资源。
例如，某企业主数据中心位于上海，业务要求双活冗余，可选择上海两个不同接入点（如 Equinix SH2 与 GDS SH1），分别申请两条10G专线，形成主备或负载分担。
二、交叉连接（Cross-Connect）：谁下、下到哪
交叉连接是接入点机房内，从客户设备端口到AWS设备端口之间的物理跳线。它由机房运营方（如Equinix、GDS）执行，但需要客户或合作伙伴提交工单。关键信息包括：
- A端：客户设备（路由器/光传输设备）的机柜位置、端口编号、接口类型（LC/SC、单模/多模）。
- Z端：AWS设备所在的机柜、配线架端口、接口类型。这些信息由AWS在LOA/CFA中提供。
- 跳线类型：通常为单模光纤（SMF），LC-LC接头，具体以LOA为准。
交叉连接工单需包含：接入点名称、A/Z端位置、端口速率、光纤类型、跳线数量。机房通常会在1-3个工作日内完成跳线，并反馈测试结果（如光功率、连通性）。
三、LOA/CFA流程：从申请到交付
LOA（Letter of Authorization）是AWS授权客户或合作伙伴在指定接入点进行交叉连接的正式文件；CFA（Connecting Facility Assignment）是AWS分配的物理端口信息。流程如下：
- 创建虚拟接口或专线：在AWS控制台创建Direct Connect连接，选择接入点、端口速率、合作伙伴。
- 下载LOA/CFA：AWS生成LOA/CFA，包含AWS设备位置、端口、光纤类型、授权码。通常通过控制台或邮件获取。
- 提交交叉连接工单：将LOA/CFA提交给接入点机房，申请跳线。若通过合作伙伴，由合作伙伴代为提交。
- 机房施工与测试：机房完成跳线后，进行光功率测试和连通性验证，并反馈结果。
- 端口激活：物理链路连通后，AWS端口状态变为“Available”，此时可配置VLAN和BGP。
四、光纤与设备接口规划
物理链路规划的核心是“两端匹配”：客户设备接口 ↔ 光纤 ↔ AWS设备接口。常见规划要点：
| 项目 | 客户侧 | AWS侧 | 匹配要求 |
|---|---|---|---|
| 接口速率 | 10G/100G | 10G/100G | 必须一致 |
| 光模块类型 | 10GBASE-LR/ER | 10GBASE-LR/ER | 波长、距离匹配 |
| 光纤类型 | 单模SMF | 单模SMF | 一致 |
| 接头 | LC/PC | LC/PC | 一致 |
| 光功率 | 发送-3~+2dBm | 接收灵敏度-14dBm | 在预算内 |
实际规划时，还需考虑：
- 光模块兼容性：AWS设备通常要求使用原厂或认证光模块，客户侧需确认模块型号是否在兼容列表。
- 光纤跳线长度：接入点内跳线通常由机房提供，客户只需确认A端到配线架的距离。
- 冗余路径：两条专线应走不同物理路由，避免同一管道或同一光缆。
- 标签与文档：每条链路应有唯一标识（如DC-01-A），记录A/Z端、端口、LOA编号，便于排障。
五、规划示例：上海双接入点10G专线
假设某企业需要两条10G专线，分别接入上海两个接入点，客户设备为Cisco ASR 1002-HX，光模块为10GBASE-LR。规划如下：
链路1：
接入点：Equinix SH2
A端：客户机柜A01，端口Gi0/0/0，LC/PC，10GBASE-LR
Z端：AWS设备机柜B12，端口Te0/1/0，LC/PC
LOA编号：DX-LOA-2024-001
交叉连接工单：XC-SH2-2024-001
链路2：
接入点：GDS SH1
A端：客户机柜A02，端口Gi0/0/1，LC/PC，10GBASE-LR
Z端：AWS设备机柜C08，端口Te0/2/0，LC/PC
LOA编号：DX-LOA-2024-002
交叉连接工单：XC-SH1-2024-002
提交工单后，机房完成跳线并测试光功率。若客户侧发送光功率为-2dBm，AWS侧接收灵敏度为-14dBm，则链路预算充足。端口激活后，在AWS控制台看到连接状态为“Available”，即可进入VLAN和BGP配置。
物理链路规划完成后，建议形成一份链路台账，记录每条专线的接入点、A/Z端、端口、LOA编号、交叉连接工单号、光功率测试结果和激活时间。这份台账在后续排障和扩容时非常关键，能快速定位是物理层还是逻辑层问题。