Erstellen einer Google-Cloud-Services-Verbindung für ein MVE mit Versa Secure SD-WAN

Sie können über Partner Interconnect eine Netzwerkverbindung von einem MVE mit Versa Secure SD-WAN zu Google Cloud herstellen.

Bei der Verbindung zu Google Cloud Platform (GCP) über Partner Interconnect mit Megaport stellt der Virtual Cross Connect (VXC) die Layer-2-Komponente der Verbindung dar, und Layer-3-BGP wird direkt zwischen dem Kunden und GCP aufgebaut.

Wichtig

Bevor Sie beginnen, erstellen Sie ein MVE in Versa Director. Weitere Informationen finden Sie unter Erstellen eines MVE. Das MVE muss sich im aktiven Status befinden.

Es gibt drei Teile, um eine Google-Cloud-Verbindung zu Ihrem MVE und Versa Director hinzuzufügen.

Erstellen Sie ein Partner-Interconnect-Attachment in der Google Cloud Console oder per gcloud CLI. Kopieren Sie den Pairing-Schlüssel, der im Rahmen der Attachment-Erstellung bereitgestellt wird. Weitere Details finden Sie in der Google-Dokumentation zu Google Partner Interconnects.
Erstellen Sie im Megaport Portal ein VXC von Ihrem MVE, um eine Verbindung zu Ihrem Google-Cloud-Attachment herzustellen.
Erstellen Sie in Versa Director eine neue Schnittstelle und fügen Sie die Details der Google-Cloud-Verbindung hinzu.

Diese Anleitung behandelt den zweiten und dritten Teil.

Hinweis

MVE für Versa Secure SD-WAN erfordert für alle Cloud-Verbindungen Konfigurationsschritte sowohl in Versa Director als auch im Megaport Portal.

Hinzufügen der Google-Cloud-Verbindung im Megaport Portal

Um die Verbindung zur Google Cloud Platform einzurichten, müssen Sie die Verbindung im Megaport Portal erstellen.

So stellen Sie ein VXC zu GCP aus dem Megaport Portal bereit

Klicken Sie im Megaport Portal beim MVE auf +Connection (+Verbindung), um Ihr VXC zu erstellen.
Klicken Sie auf die Cloud-Kachel.
Wählen Sie Google als Anbieter.
Kopieren Sie den Pairing-Schlüssel aus der Google Cloud Console und fügen Sie ihn in das Feld im rechten Bereich ein.
Die relevanten Google-Ziele erscheinen basierend auf der Region Ihrer GCI-Partnerverbindung.
Wählen Sie den Zielstandort für Ihre Verbindung aus und klicken Sie auf Next (Weiter).
Geben Sie die Verbindungsdetails an:
- Connection Name (Verbindungsname) – Der Name Ihres VXC, der im Megaport Portal angezeigt wird.
- Service Level Reference (Service-Level-Referenz) (optional) – Geben Sie eine eindeutige Kennnummer für Ihren Megaport Service an, die für Abrechnungszwecke verwendet wird, z. B. eine Kostenstellennummer, eine eindeutige Kunden-ID oder eine Bestellnummer. Die Service-Level-Referenznummer erscheint für jeden Service im Abschnitt Produkt der Rechnung. Sie können dieses Feld auch für einen bestehenden Service bearbeiten.
- Rate Limit (Übertragungsratenlimit) – Die Geschwindigkeit Ihrer Verbindung in Mbit/s. Geben Sie denselben Wert ein, den Sie für Ihre Google-Portgeschwindigkeit ausgewählt haben.
- VXC State (VXC-Status) – Wählen Sie Enabled (Aktiviert) oder Shut Down (Herunterfahren), um den Anfangsstatus der Verbindung festzulegen. Weitere Informationen finden Sie unter Herunterfahren eines VXC für Failover-Tests.
  
  Hinweis
  
  Wenn Sie Shut Down (Herunterfahren) auswählen, fließt kein Datenverkehr über diesen Service und er verhält sich so, als wäre er im Megaport-Netzwerk ausgefallen. Die Abrechnung für diesen Service bleibt aktiv und Ihnen werden weiterhin Gebühren für diese Verbindung berechnet.
- A-End vNIC (A-End-vNIC) – Wählen Sie eine A-End-vNIC aus der Dropdown-Liste. Weitere Informationen zu vNICs finden Sie unter Erstellen eines MVE im Megaport Portal.
- Preferred A-End VLAN (Bevorzugtes A-Ende-VLAN) – Das VLAN für diese Verbindung, das Sie über das MVE erhalten. Dies muss eine eindeutige VLAN-ID auf diesem MVE sein und kann von 2 bis 4093 reichen. Wenn Sie eine bereits verwendete VLAN-ID angeben, zeigt das System die nächste verfügbare VLAN-Nummer an. Die VLAN-ID muss eindeutig sein, um mit der Bestellung fortzufahren. Wenn Sie keinen Wert angeben, weist Megaport einen zu.
- Minimum Term (Mindestlaufzeit) – Wählen Sie Keine Mindestlaufzeit, 12 Monate, 24 Monate oder 36 Monate. Längere Laufzeiten führen zu einer geringeren monatlichen Gebühr. 12 Monate ist standardmäßig ausgewählt. Beachten Sie die Informationen auf dem Bildschirm, um vorzeitige Kündigungsgebühren (ETF) zu vermeiden.
  
  Aktivieren Sie die Option Automatische Verlängerung der Mindestlaufzeit für Services mit einer Laufzeit von 12, 24 oder 36 Monaten, um den Vertrag am Ende des Vertrags automatisch zum gleichen rabattierten Preis und mit derselben Laufzeit zu verlängern. Wenn Sie den Vertrag nicht verlängern, am Ende der Laufzeit, geht der Vertrag automatisch für den folgenden Abrechnungszeitraum in einen Monat-zu-Monat-Vertrag zum gleichen Preis, ohne Laufzeitrabatte über.
  
  Weitere Informationen finden Sie unter VXC Preise und Vertragsbedingungen und VXC, Megaport Internet, und IX Abrechnung.
- Resource Tags (Ressourcen-Tags) – Sie können Ressourcen-Tags verwenden, um eigene Referenzmetadaten zu einem Megaport Dienst hinzuzufügen.
  So fügen Sie einen Tag hinzu:
  1. Klicken Sie auf Tags hinzufügen.
  2. Klicken Sie auf Neuen Tag hinzufügen.
  3. Geben Sie Details in die Felder ein:
    - Schlüssel – String, maximale Länge 128. Zulässige Werte sind a-z 0-9 _ : . / \ -
    - Wert – String, maximale Länge 256. Zulässige Werte sind a-z A-Z 0-9 _ : . @ / + \ - (Leerzeichen)
  4. Klicken Sie auf Speichern.
  Wenn für diesen Dienst bereits Ressourcen-Tags vorhanden sind, können Sie sie verwalten, indem Sie auf Tags verwalten klicken.
  
  Warnung
  
  Fügen Sie niemals sensible Informationen in einem Ressourcen-Tag ein. Zu sensiblen Informationen gehören Befehle, die vorhandene Tag-Definitionen zurückgeben, und Informationen, die eine Person oder ein Unternehmen identifizieren.
Fügen Sie das VXC Ihrer Bestellung hinzu und schließen Sie den Checkout ab.
Sobald Sie das VXC bereitgestellt haben, kehren Sie zu Ihrem Attachment in der Google Cloud Console zurück und akzeptieren Sie das Attachment.
Sie erhalten Ihre private IP-Adresse von Google zur Konfiguration von BGP.
Stellen Sie sicher, dass Sie das Attachment vorab aktivieren oder es nach der Konfiguration des VXC als aktiv markieren. Andernfalls können Sie BGP mit Ihrer SD-WAN-Instanz nicht einrichten.

Hinweis

Die Google-ASN ist immer 16550.

Hinzufügen der Google-Cloud-Verbindung zu Versa Director

Nachdem Sie die Verbindung von Ihrem MVE zu Google Cloud erstellt und die Verbindung in der Google Console eingerichtet haben, müssen Sie sie in Versa Director konfigurieren. Dies umfasst die Konfiguration von BGP-Einstellungen, ASNs und VLANs.

So fügen Sie die Google-Cloud-Verbindung in Versa Director hinzu

Sammeln Sie die Verbindungsdetails aus der Google Console.
Blenden Sie die Details der Verbindung ein, die Sie in Google Cloud für diese Verbindung erstellt haben. Notieren Sie die Werte für Peer ASN (Peer-ASN), Cloud Router BGP IP und BGP Peer IP.
Sammeln Sie die Verbindungsdetails aus dem Megaport Portal.
Klicken Sie auf das Zahnradsymbol für die Google-Verbindung Ihres MVE und klicken Sie auf die Ansicht Details. Notieren Sie den Wert für das A-End-VLAN.
Als Nächstes fügen Sie Ihrer Versa-MVE-Instanz ein Subinterface hinzu.
Melden Sie sich bei Versa Director an.
Wählen Sie die Registerkarte Workflows in der oberen Menüleiste.
Wählen Sie Vorlage > Vorlagen in der linken Menüleiste.
Wählen Sie die Vorlage aus, die Sie bearbeiten möchten, und wählen Sie dann die Registerkarte Interfaces.
Klicken Sie unter WAN-Schnittstellen auf (Hinzufügen), um ein Subinterface hinzuzufügen.
Geben Sie folgende Informationen an:
- VLAN-ID – Geben Sie den A-End-VLAN-Wert für diese Google-Verbindung im Megaport Portal ein. Klicken Sie im Portal auf das Symbol Details für die Verbindung, um diesen Wert zu finden.
- Netzwerkname – Wählen Sie in der Dropdown-Liste +Create WAN Network, um das Fenster Create WAN Network zu öffnen. Geben Sie einen aussagekräftigen Namen für das Netzwerk an, klicken Sie auf OK, und wählen Sie anschließend das von Ihnen erstellte WAN-Netzwerk aus. (Oder wählen Sie, falls für Ihre Umgebung sinnvoll, einen vorhandenen Netzwerknamen.)
- IPv4 – Wählen Sie Static in der Dropdown-Liste, um diesem Subinterface eine statische IP-Adresse zuzuweisen.
  
  Wir haben die Schnittstelle erstellt. Als Nächstes müssen wir die BGP-Session erstellen.
Wählen Sie die Registerkarte Routing, um die BGP-Konfigurationsinformationen hinzuzufügen.
Wählen Sie im Abschnitt BGP das zuvor erstellte Netzwerk aus.
Geben Sie für Ihre Verbindung die folgenden Werte ein:
- Local AS – Dies ist der Wert Peer ASN (Peer-ASN) aus den VLAN-Attachment-Details in der Google Cloud Console.
- Neighbor IP – Dies ist die lokale Google-Cloud-IP-Adresse. Dieser Wert ist in den VLAN-Attachment-Details in der Google Cloud Console verfügbar. Die IP-Adresse erscheint im Feld Cloud Router BGP IP.
- Peer AS – Dies ist die Google-Cloud-ASN 16550. Dies ist ein fester Wert und erscheint in den Verbindungsdetails in der Google Console.
- Optional BFD aktivieren (je nach Netzwerk).
Klicken Sie auf (Hinzufügen).
Klicken Sie auf Recreate.
Ein Bildschirm erscheint, der die Unterschiede in der Konfiguration anzeigt. Die automatisch zusammengeführte Version wird empfohlen und ist standardmäßig ausgewählt.
Klicken Sie auf Deploy.

An diesem Punkt haben wir die der Gerätegruppe zugewiesene Vorlage aktualisiert. Als Nächstes parametrisieren wir Variablen, um Routing-Informationen dynamisch zu generieren.

Konfigurationsvariablen parametrisieren

Wählen Sie die Registerkarte Configuration in der oberen Menüleiste.
Wählen Sie Templates > Device Templates in der horizontalen Menüleiste.
Klicken Sie auf die Vorlage, die Sie ändern möchten.
Standardmäßig wird die Spalte Interfaces angezeigt.
Wählen Sie in der Seitennavigation Virtual Routers und klicken Sie auf den Link für das Subinterface-Netzwerk, um das Fenster Bearbeiten zu öffnen.
Wählen Sie in der Seitennavigation BGP und klicken Sie dann auf die Instance ID für Ihr Netzwerk.
Klicken Sie im Fenster Edit BGP Instance neben den folgenden Feldern auf (Parametrisieren): Router ID, Local AS, Peer AS und Password.
Klicken Sie zweimal auf OK, um zu aktualisieren.

Als Nächstes müssen wir das Gerät konfigurieren und die BGP-Session erstellen.

Parametrisierte Variablen für ein Gerät aktualisieren

Wählen Sie die Registerkarte Workflows in der oberen Menüleiste.
Wählen Sie Devices > Devices in der horizontalen Menüleiste.
Klicken Sie auf das zu ändernde Gerät.
Wählen Sie die Registerkarte Bind Data.
Alle parametrisierten Werte werden hier angezeigt.
Geben Sie für die Variablen folgende Werte ein:
- Local AS number – Die Kunden-ASN im Megaport Portal.
- MD5 password – Der BGP Auth Key im Megaport Portal.
- BGP Peer AS – 16550, die Google-Cloud-ASN.
- BGP Router ID – Die Kunden-IP-Adresse (Ihre lokale IP-Adresse) aus den MVE-Details.
- Next Hop Address – Die Cloud Router BGP IP aus den VLAN-Attachment-Details in der Google Cloud Console.
- Interfaces with Mask – Die statische IP-Adresse der Schnittstelle auf der Megaport-Seite der Verbindung, einschließlich des Maskenwerts.
Klicken Sie auf Deploy, um die neue Konfiguration für das Gerät zu erstellen. Wenn die neue Konfiguration für das Gerät erfolgreich abgeschlossen wurde, erscheint unten im Director-Fenster ein grünes Häkchen.
Klicken Sie oben rechts unter Ihrem Benutzernamen auf Commit Template, um die Änderungen an das Gerät zu übertragen.
Geben Sie folgende Werte an:
- Organization – Wählen Sie Ihre Organisation in der Dropdown-Liste aus.
- Select Template – Wählen Sie Ihre Vorlage aus, um die zugehörigen Geräte in der Tabelle anzuzeigen.
- Differences – Klicken Sie auf das Augensymbol in der Spalte Differences, um die auf das Gerät anzuwendende Konfiguration anzuzeigen.
Wenn Sie mit der Konfiguration zufrieden sind, klicken Sie auf Commit to Device.
Ein grünes Häkchen erscheint unten rechts auf dem Bildschirm, wenn die Übertragung erfolgreich war. Der Template State und der Appliance State sind nun IN_SYNC mit dem Gerät.
Schließen Sie das Fenster.

Überprüfen Ihrer Google-Cloud-Verbindung

Sie können den Gerätestatus, einschließlich des Verbindungsstatus, über die Registerkarte Monitor in Director anzeigen.

Wählen Sie die Registerkarte Monitor in der oberen Menüleiste.
Wählen Sie Devices in der horizontalen Menüleiste.
Klicken Sie auf das Gerät, um Status und Aktivität anzuzeigen.

Auf dem Bildschirm Zusammenfassung können Sie Ihr Subinterface in der Spalte Schnittstelle sowie den Betriebs- und Admin-Status prüfen.
Kehren Sie zur Google Cloud Platform zurück und aktualisieren Sie, um die neue virtuelle Schnittstelle zu sehen.