Erstellen einer Google Cloud Services-Verbindung für ein MVE mit Aruba EdgeConnect SD-WAN

Sie können über Partner Interconnect eine Netzwerkverbindung von einem MVE mit Aruba EdgeConnect SD-WAN zu Google Cloud erstellen.

Beim Herstellen einer Verbindung zur Google Cloud Platform (GCP) über Partner Interconnect mit Megaport bildet der Virtual Cross Connect (VXC) die Layer-2-Komponente der Verbindung und Layer-3-BGP wird direkt zwischen dem Kunden und GCP aufgebaut.

Wichtig

Bevor Sie beginnen, erstellen Sie ein MVE im Aruba Orchestrator. Weitere Informationen finden Sie unter Erstellen eines MVE. Das MVE muss sich im aktiven Zustand befinden.

Das Hinzufügen einer Google-Cloud-Verbindung zu Ihrem MVE und zum Aruba Orchestrator umfasst drei Teile.

Erstellen Sie in der Google Cloud Console oder der gcloud CLI ein Partner Interconnect Attachment. Kopieren Sie den Pairing-Schlüssel, der im Rahmen der Attachment-Erstellung bereitgestellt wird. Weitere Details finden Sie in der Google-Dokumentation zu Google Partner Interconnects.
Erstellen Sie im Megaport Portal einen VXC von Ihrem MVE, um eine Verbindung zu Ihrem Google-Cloud-Attachment herzustellen.
Erstellen Sie im Aruba Orchestrator ein neues Interface und fügen Sie die Details der Google-Cloud-Verbindung hinzu.

Diese Anleitung führt Sie durch den zweiten und dritten Teil.

Hinweis

Für MVE mit Aruba EdgeConnect SD-WAN sind für alle Cloud-Verbindungen Konfigurationsschritte sowohl im Aruba Orchestrator als auch im Megaport Portal erforderlich.

Hinzufügen der Google-Cloud-Verbindung im Megaport Portal

Um die Verbindung zur Google Cloud Platform einzurichten, müssen Sie die Verbindung im Megaport Portal erstellen.

So stellen Sie einen VXC zu GCP aus dem Megaport Portal bereit

Gehen Sie im Megaport Portal zur Seite Services und wählen Sie das MVE für die Verbindung aus.
Klicken Sie auf +Connection (+Verbindung) und klicken Sie auf Cloud.
Wählen Sie Google als Dienstanbieter aus.
Kopieren Sie den Pairing-Schlüssel aus der Google Cloud Console und fügen Sie ihn in das Feld im rechten Bereich ein.
Die relevanten Google-Ziele werden basierend auf der Region Ihrer GCI-Partnerverbindung angezeigt.
Wählen Sie den Zielstandort für Ihre Verbindung aus und klicken Sie auf Next (Weiter).
Geben Sie die Verbindungsdetails an:
- Connection Name (Verbindungsname) – Der Name Ihres VXC, der im Megaport Portal angezeigt wird.
- Service Level Reference (Service-Level-Referenz) (optional) – Geben Sie eine eindeutige Kennnummer für Ihren Megaport Service an, die für Abrechnungszwecke verwendet wird, z. B. eine Kostenstellennummer, eine eindeutige Kunden-ID oder eine Bestellnummer. Die Service-Level-Referenznummer erscheint für jeden Service im Abschnitt Produkt der Rechnung. Sie können dieses Feld auch für einen bestehenden Service bearbeiten.
- Rate Limit (Übertragungsratenlimit) – Die Geschwindigkeit Ihrer Verbindung in Mbit/s. Die Geschwindigkeit kann nach der Bereitstellung nicht geändert werden. Geben Sie denselben Wert ein, den Sie für Ihre Google-Port-Geschwindigkeit ausgewählt haben.
- VXC State (VXC-Status) – Wählen Sie Enabled (Aktiviert) oder Shut Down (Herunterfahren), um den anfänglichen Status der Verbindung festzulegen. Weitere Informationen finden Sie unter VXC für Failover-Tests herunterfahren.
  
  Hinweis
  
  Wenn Sie Shut Down (Herunterfahren) auswählen, fließt kein Datenverkehr durch diesen Service und er verhält sich so, als wäre er im Megaport Netzwerk ausgefallen. Die Abrechnung für diesen Service bleibt aktiv und Ihnen werden weiterhin Kosten für diese Verbindung berechnet.
- A-End vNIC (A-End-vNIC) – Wählen Sie eine A-End-vNIC aus der Dropdown-Liste. Weitere Informationen zu vNICs finden Sie unter Erstellen eines MVE im Megaport Portal.
- Preferred A-End VLAN (Bevorzugtes A-Ende-VLAN) – Das VLAN für diese Verbindung, das Sie über das MVE erhalten. Dies muss eine eindeutige VLAN-ID auf diesem MVE sein und kann von 2 bis 4093 reichen. Wenn Sie eine bereits verwendete VLAN-ID angeben, zeigt das System die nächste verfügbare VLAN-Nummer an. Die VLAN-ID muss eindeutig sein, um mit der Bestellung fortzufahren. Wenn Sie keinen Wert angeben, weist Megaport einen zu.
- Minimum Term (Mindestlaufzeit) – Wählen Sie Keine Mindestlaufzeit, 12 Monate, 24 Monate oder 36 Monate. Längere Laufzeiten führen zu einer geringeren monatlichen Gebühr. 12 Monate ist standardmäßig ausgewählt. Beachten Sie die Informationen auf dem Bildschirm, um vorzeitige Kündigungsgebühren (ETF) zu vermeiden.
  
  Aktivieren Sie die Option Automatische Verlängerung der Mindestlaufzeit für Services mit einer Laufzeit von 12, 24 oder 36 Monaten, um den Vertrag am Ende des Vertrags automatisch zum gleichen rabattierten Preis und mit derselben Laufzeit zu verlängern. Wenn Sie den Vertrag nicht verlängern, am Ende der Laufzeit, geht der Vertrag automatisch für den folgenden Abrechnungszeitraum in einen Monat-zu-Monat-Vertrag zum gleichen Preis, ohne Laufzeitrabatte über.
  
  Weitere Informationen finden Sie unter VXC Preise und Vertragsbedingungen und Abrechnung für VXC, Megaport Internet und IX.
- Resource Tags (Ressourcen-Tags) – Sie können Ressourcen-Tags verwenden, um eigene Referenzmetadaten zu einem Megaport Dienst hinzuzufügen.
  So fügen Sie einen Tag hinzu:
  1. Klicken Sie auf Tags hinzufügen.
  2. Klicken Sie auf Neuen Tag hinzufügen.
  3. Geben Sie Details in die Felder ein:
    - Schlüssel – String, maximale Länge 128. Zulässige Werte sind a-z 0-9 _ : . / \ -
    - Wert – String, maximale Länge 256. Zulässige Werte sind a-z A-Z 0-9 _ : . @ / + \ - (Leerzeichen)
  4. Klicken Sie auf Speichern.
  Wenn für diesen Dienst bereits Ressourcen-Tags vorhanden sind, können Sie sie verwalten, indem Sie auf Tags verwalten klicken.
  
  Warnung
  
  Fügen Sie niemals sensible Informationen in einem Ressourcen-Tag ein. Zu sensiblen Informationen gehören Befehle, die vorhandene Tag-Definitionen zurückgeben, und Informationen, die eine Person oder ein Unternehmen identifizieren.
Klicken Sie auf Next (Weiter), um den VXC zu Ihrer Bestellung hinzuzufügen und den Bestellvorgang abzuschließen.
Nachdem Sie den VXC bereitgestellt haben, kehren Sie zu Ihrem Attachment in der Google Cloud Console zurück und akzeptieren Sie es.
Ihnen wird von Google Ihre private IP-Adresse zur Konfiguration von BGP bereitgestellt.
Stellen Sie sicher, dass Sie das Attachment voraktivieren oder das Attachment nach der Konfiguration des VXC als aktiv markieren. Andernfalls können Sie BGP mit Ihrer SD-WAN-Instanz nicht einrichten.

Hinweis

Die Google-ASN ist immer 16550.

Hinzufügen der Google-Cloud-Verbindungsdetails zum Aruba Orchestrator

Nachdem Sie die Verbindung von Ihrem MVE zu Google Cloud erstellt und die Verbindung in der Google Cloud Console eingerichtet haben, müssen Sie sie im Aruba Orchestrator konfigurieren. Dazu gehört das Überarbeiten von Orchestrator-Vorlagen, um eine LAN-Schnittstelle hinzuzufügen und BGP-Einstellungen, ASNs und VLANs zu konfigurieren.

So fügen Sie im Aruba Orchestrator eine LAN-Schnittstelle hinzu

Erfassen Sie die Verbindungsdetails aus der Google Cloud Console.
Zeigen Sie die Details der in Google Cloud erstellten Verbindung an. Notieren Sie die Werte für Peer ASN (Peer-ASN), Cloud Router BGP IP und BGP Peer IP.
Erfassen Sie die Verbindungsdetails aus dem Megaport Portal.
Um die Details anzuzeigen, klicken Sie auf das Zahnradsymbol bei der Google-Verbindung Ihres MVE und klicken Sie auf die Ansicht Details. Notieren Sie den Wert für A-End VLAN.

Als Nächstes fügen Sie Ihrem Aruba EC-V ein Subinterface hinzu.
Melden Sie sich beim Aruba Orchestrator an.
Wählen Sie Configuration > Networking | Deployment.
Suchen Sie die Appliance anhand des Hostnamens und klicken Sie auf das Symbol Edit (Stift).
Fügen Sie ein neues LAN-seitiges Interface hinzu: Klicken Sie neben LAN Interfaces auf +Add (+Hinzufügen).

Hinweis

Wenn dies die erste LAN-seitige Service-Verbindung ist, klicken Sie auf +Add (+Hinzufügen). Wenn Sie bereits ein LAN-Interface haben, klicken Sie unter der Interface-Dropdown-Liste auf +IP, um eine neue Konfiguration hinzuzufügen.

Hier sehen Sie einen Bildschirm mit Beispielwerten.
Wählen Sie im Interface-Dropdown-Menü wan0.
Geben Sie im Feld VLAN den A-End-VLAN-Wert für diese Google-Verbindung im Megaport Portal ein.
Klicken Sie auf das Details-Symbol für die Verbindung im Megaport Portal, um diesen Wert zu finden.
(Optional) Wählen Sie ein vorkonfiguriertes Label oder wählen Sie None.
Geben Sie im Feld IP/Mask die A-End-Interface-IP-Adresse und Subnetzmaske für diese Google-Verbindung ein. Diese Werte finden Sie in den VLAN-Attachment-Details in der Google Cloud Console. Die IP-Adresse erscheint im Feld BGP Peer IP.
Geben Sie als Next Hop die Google-seitige Adresse Cloud Router BGP IP aus den VLAN-Attachment-Details in der Google Cloud Console ein.
Geben Sie In- und Out-Bandbreitenwerte an.
Die Bandbreite muss kleiner oder gleich dem Bandbreitenlimit des MVE sein: Small ≤ 500 Mbit/s, Medium ≤ 1 Gbit/s oder Large ≤ 5 Gbit/s.
Klicken Sie auf Anwenden.
Starten Sie die Appliance neu, wenn Sie dazu aufgefordert werden.
Ein Neustart ist nur beim Hinzufügen des ersten LAN-Interface erforderlich, da das System die Appliance vom Server- in den Router-Modus umschaltet.

Sobald das Gerät vom Orchestrator erreichbar ist, können Sie eine BGP-Sitzung konfigurieren.

So konfigurieren Sie eine BGP-Sitzung (optional)

Gehen Sie im Orchestrator zu Configuration > Networking | BGP.
Klicken Sie auf das Symbol Edit (Stift) für die Appliance.
Verschieben Sie den Schieberegler auf BGP aktivieren.
Geben Sie die Autonomous System Number (ASN) an.
Dies ist die Customer-ASN (Ihr lokales MVE), erfasst in Schritt 1.
Geben Sie im Feld Router ID eine System-IP entsprechend Ihrem Netzwerkdesign ein.
Sie können jede IP-Adresse auf dem MVE verwenden, z. B. die Loopback-0-IP, die während der anfänglichen Inbetriebnahme der Appliance angegeben wurde, die Interface-IP auf der MVE-Seite des VXC oder die Transit-IP-Adresse.
Klicken Sie im Abschnitt BGP Peers auf Add (Hinzufügen) und geben Sie folgende Informationen an:
- Peer IP (Peer-IP) – Dies ist die lokale Google-Cloud-IP-Adresse. Dieser Wert ist in den VLAN-Attachment-Details in der Google Cloud Console verfügbar. Die IP-Adresse erscheint im Feld Cloud Router BGP IP.
- Local Interface – Wählen Sie das neu erstellte LAN-Interface (das Interface hat das Format wan0+VLAN).
- Peer ASN (Peer-ASN) – Dies ist die Google-Cloud-ASN 16550. Dies ist ein fester Wert und erscheint in den VLAN-Attachment-Details in der Google Console.
- Peer Type – Wählen Sie Branch.
- Aktivieren MD5Manchmal als MD5-Hash oder BGP-Schlüssel bezeichnet. Der Message-Digest (MD5) Algorithmus ist eine weit verbreitete kryptografische Funktion, die eine Zeichenfolge aus 32 hexadezimalen Ziffern erzeugt. Dieser Wert wird als Passwort oder Schlüssel zwischen Routern verwendet, die BGP-Informationen austauschen.
  Passwort – Wenn erforderlich, wählen Sie dies aus und geben Sie dann Ihr MD5-Passwort ein und bestätigen es. Dies ist der BGP Auth Key im Megaport Portal.
Klicken Sie auf Add (Hinzufügen).
Klicken Sie auf Anwenden.
Es dauert einige Sekunden, bis die Konfiguration an die Appliance übertragen wird. Klicken Sie auf das Aktualisieren-Symbol, um die Daten von der Appliance zu aktualisieren.

Bei Erfolg zeigt der Peer-Status den Zustand Established an:

BGP-Peer-Status für Aruba

Überprüfen Ihrer Google-Cloud-Verbindung

Sie können Verbindungsdetails, einschließlich des Verbindungsstatus, über die CLI mit diesen Befehlen anzeigen:

show interface wan0.<subinterface id> – Zeigt Konfigurationsdetails und aktuellen Status für die Appliances an.
show bgp neighbors oder show bgp summary – Zeigt Konfigurationsdetails und aktuellen Status für die BGP-Nachbarn an.

So starten Sie eine CLI-Session aus dem Orchestrator

Bewegen Sie im Orchestrator den Mauszeiger über die Appliance und klicken Sie auf das Appliance-Menü-Symbol rechts neben dem Appliance-Namen.
Wählen Sie CLI Session aus dem Menü.
Wechseln Sie in den Modus enable, um die empfohlenen CLI-Befehle zu verwenden und Konfigurationsdetails anzuzeigen.