Erstellen einer Google Cloud Services-Verbindung für eine MVE mit Versa Secure-SD-WAN

Sie können eine Netzwerkverbindung von einer MVE mit Versa Secure SD-WAN zu Google Cloud über Partner Interconnect herstellen.

Bei der Verbindung zu Google Cloud Platform (GCP) über Partner Interconnect mit Megaport bildet der Virtual Cross Connect (VXC) die Layer 2-Komponente der Verbindung, und Layer 3-BGP wird direkt zwischen dem Kunden und GCP eingerichtet.

Wichtig

Bevor Sie beginnen, müssen Sie erst eine MVE in Versa Director erstellen. Weitere Informationen dazu finden Sie unter Erstellen einer MVE. Die MVE muss sich im aktiven Zustand befinden.

Das Hinzufügen einer Google Cloud-Verbindung zu Ihrer MVE und Versa Director besteht aus drei Schritten.

1. Erstellen Sie eine Partner Interconnect-Anbindung in der Google Cloud Console oder über CLI gcloud. Kopieren Sie den Kopplungsschlüssel, der als Teil der Anbindung bereitgestellt wird. Weitere Informationen dazu finden Sie in der Google-Dokumentation zu Google Partner Interconnect.

2. Erstellen Sie im Megaport Portal eine VXC-Verbindung von Ihrer MVE, um eine Verbindung zu Ihrer Google Cloud-Anbindung herzustellen.

3. Erstellen Sie in Versa Director eine neue Schnittstelle, und fügen Sie die Details der Google Cloud-Verbindung hinzu.

Diese Anleitung führt Sie schrittweise durch den zweiten und dritten Teil.

Hinweis

MVE für Versa Secure SD-WAN erfordert bei allen Cloudverbindungen Konfigurationsschritte sowohl in Versa Secure als auch im Megaport Portal.

Hinzufügen der Google Cloud-Verbindung im Megaport Portal

Zum Einrichten der Google Cloud Platform-Verbindung müssen Sie die Verbindung im Megaport Portal erstellen.

So stellen Sie einen VXC zur GCP über das Megaport Portal bereit

1. Klicken Sie im Megaport Portal für die MVE auf +Connection (Neue Verbindung), um die VXC-Verbindung zu erstellen.
   

2. Klicken Sie auf die Cloud-Kachel.

3. Wählen Sie Google als Anbieter aus.
   

4. Kopieren Sie den Kopplungsschlüssel aus der Google Cloud Console, und fügen Sie ihn in das Feld im rechten Bereich ein.
   Die entsprechenden Google-Ziele werden auf Basis der Region Ihrer GCI-Partner-Verbindung angezeigt.

5. Wählen Sie den Zielort für Ihre Verbindung und klicken Sie auf Next (Weiter).

6. Geben Sie die folgenden Verbindungsdetails an:

   • Connection Name (Name der Verbindung) – Dies ist ein Freitextfeld, in dem Sie einen leicht identifizierbaren Namen für diese Verbindung vergeben können.

   • Rate Limit (Übertragungsratenlimit) – Geben Sie den gleichen Wert ein, den Sie als Google-Portgeschwindigkeit ausgewählt haben.

   Hinweis

   Von Partnern verwaltete Konten können ein Partnerangebot auf einen Dienst anwenden. Einzelheiten finden Sie unter Verknüpfen eines Angebots mit einem Dienst.

   • Preferred A-End VLAN (Bevorzugtes A-Ende-VLAN) – Dies ist das VLAN dieser Verbindung, das Sie über die MVE erreichen. Dies muss eine eindeutige VLAN-ID auf dieser MVE im Bereich von 2 bis 4093 sein. Wenn Sie eine VLAN-ID angeben, die bereits verwendet wird, zeigt das System die nächste verfügbare VLAN-Nummer an. Die VLAN-ID muss eindeutig sein, um mit der Bestellung fortfahren zu können. Wenn Sie keinen Wert angeben, weist Megaport einen zu.

7. Fügen Sie den VXC zu Ihrer Bestellung hinzu, und schließen Sie den Bestellvorgang ab.

8. Wenn Sie den VXC bereitgestellt haben, gehen Sie zurück zu Ihrer Anbindung in der Google Cloud Console und akzeptieren Sie den Anhang.
   Sie erhalten Ihre private IP-Adresse von Google, um BGP zu konfigurieren.
   Stellen Sie sicher, dass Sie die Anbindung vorab aktivieren bzw. die Anbindung als aktiv markieren, nachdem Sie den VXC konfiguriert haben. Andernfalls können Sie BGP nicht mit Ihrer SD-WAN-Instanz einrichten.

Hinweis

Die Google ASN wird immer 16550 sein.

Hinzufügen der Google Cloud-Verbindung zu Versa Director

Nachdem Sie die Verbindung von Ihrer MVE zu Google Cloud erstellt und die Verbindung in der Google-Konsole eingerichtet haben, müssen Sie sie in Versa Director konfigurieren. Dies beinhaltet die Konfiguration von BGP-Einstellungen, ASNs und VLANs.

So fügen Sie die Google Cloud-Verbindung in Versa Director hinzu

1. Notieren Sie sich die in der Google-Konsole angezeigten Verbindungsdetails.
   Zeigen Sie die Details der Verbindung an, die Sie in Google Cloud für diese Verbindung erstellt haben. Notieren Sie sich die Werte für Peer ASN, Cloud Router BGP IP und BGP Peer ID.
   

2. Notieren Sie sich die im Megaport Portal angegebenen Verbindungsdetails.
   Klicken Sie auf das Zahnradsymbol für die Google-Verbindung von Ihrer MVE aus, und klicken Sie dann auf die Ansicht „Details“. Beachten Sie den Wert für das A-Ende-VLAN.
   Als Nächstes fügen Sie Ihrer Versa MVE-Instanz eine Unterschnittstelle hinzu.

3. Melden Sie sich bei Versa Director an.

4. Wählen Sie die Registerkarte „Workflows“ in der oberen Menüleiste aus.

5. Wählen Sie in der linken Menüleiste „Template“ (Vorlage) > „Templates“ (Vorlagen).
   
6. Wählen Sie die Vorlage aus, die Sie bearbeiten möchten, und wählen Sie dann die Registerkarte „Interfaces“ (Schnittstellen).
7. Klicken Sie unter „WAN Interfaces“ (WAN-Schnittstellen) auf das , um eine Unterschnittstelle hinzuzufügen.
   
8. Geben Sie die folgenden Informationen an:
   • VLAN ID (VLAN-ID) – Geben Sie den Wert des A-Ende-VLAN für diese Google-Verbindung im Megaport Portal an. Klicken Sie auf das Details-Symbol für die Verbindung im Portal, um diesen Wert zu finden.
   • Network Name (Netzwerkname) – Wählen Sie im Dropdown-Menü die Option +Create WAN Network (Neues WAN-Netzwerk erstellen) aus, um das Fenster „Create WAN Network“ (WAN-Netzwerk erstellen) zu öffnen. Geben Sie einen aussagekräftigen Namen für das Netzwerk an, klicken Sie auf OK, und wählen Sie dann das von Ihnen erstellte WAN-Netzwerk. (Oder wählen Sie einen vorhandenen Netzwerknamen, wenn er für Ihre Umgebung geeignet ist).
   • IPv4 – Wählen Sie in der Dropdown-Liste die Option Static (Statisch) aus, um dieser Unterschnittstelle eine statische IP-Adresse zuzuweisen.
     
     Wir haben die Erstellung der Schnittstelle abgeschlossen. Als Nächstes muss die BGP-Sitzung erstellt werden.
9. Wählen Sie die Registerkarte „Routing“, um die BGP-Konfigurationsinformationen hinzuzufügen.
10. Wählen Sie im Abschnitt „BGP“ das zuvor erstellte Netzwerk aus.
11. Geben Sie die folgenden Werte für Ihre Verbindung ein:
    • Local AS (Lokales AS) – Dies ist der Peer ASN-Wert aus den VLAN-Anbindungsdetails in der Google Cloud-Konsole.
    • Neighbor IP (Nachbar-IP) – Dies ist die lokale Google Cloud-IP-Adresse. Dieser Wert ist in den Details der VLAN-Anbindung in der Google Cloud Console verfügbar. Die IP-Adresse erscheint im Feld Cloud Router BGP IP.
    • Peer AS (Peer-AS) – Dies ist die Google Cloud-ASN von 16550. Dies ist ein fester Wert, der in den Verbindungsdetails der Google-Konsole angezeigt wird.
    • Aktivieren Sie optional BFD (sofern für Ihr Netzwerk erforderlich).
12. Klicken Sie auf das .
    
13. Klicken Sie auf Recreate (Neu erstellen).
    Es erscheint ein Bildschirm, der die Unterschiede in der Konfiguration anzeigt. Die automatisch zusammengeführte Version wird empfohlen und ist standardmäßig ausgewählt.
14. Klicken Sie auf Deploy (Bereitstellen).

An dieser Stelle haben wir die der Gerätegruppe zugewiesene Vorlage aktualisiert. Als Nächstes werden wir Variablen parametrisieren, um dynamisch Routing-Informationen zu generieren.

So parametrisieren Sie die Konfigurationsvariablen

1. Wählen Sie die Registerkarte „Configuration“ (Konfiguration) in der oberen Menüleiste.
2. Wählen Sie Templates (Vorlagen) > Device Templates (Gerätevorlagen) in der horizontalen Menüleiste.
   
3. Klicken Sie auf die Vorlage, die Sie ändern möchten.
   Standardmäßig wird die Spalte „Interfaces“ (Schnittstellen) angezeigt.
4. Wählen Sie in der Seitennavigation die Option „Virtual Routers“ (Virtuelle Router), und klicken Sie auf den Link für das Unterschnittstellennetzwerk, um das Fenster „Edit“ (Bearbeiten) zu öffnen.
   
5. Wählen Sie in der Seitennavigation „BGP“, und klicken Sie dann auf die Instanz-ID für Ihr Netzwerk.
6. Klicken Sie im Fenster „Edit BGP Instance“ (BGP-Instanz bearbeiten) auf das neben jedem der folgenden Felder: Router ID (Router-ID), Local AS (Lokale AS), Peer AS (Peer-AS) und Password (Passwort).
   
7. Klicken Sie zum Aktualisieren zweimal auf OK.

Als Nächstes müssen wir das Gerät konfigurieren und die BGP-Sitzung aufbauen.

So aktualisieren Sie parametrisierte Variablen für ein Gerät

1. Wählen Sie die Registerkarte „Workflows“ in der oberen Menüleiste aus.
2. Wählen Sie in der horizontalen Menüleiste „Devices“ (Geräte) > „Devices“ (Geräte).
   
3. Klicken Sie auf das zu ändernde Gerät.
4. Wählen Sie die Registerkarte „Bind Data“ (Daten binden).
   Hier werden alle parametrisierten Werte angezeigt.
   
5. Geben Sie die folgenden Werte für die Variablen ein:
   • Local AS number (Lokale AS-Nummer) – Die Kunden-ASN im Megaport Portal.
   • MD5 password (MD5-Passwort) – Der BGP-Authentifizierungsschlüssel („BGP Auth Key“) im Megaport Portal.
   • BGP Peer AS (BGP-Peer-AS) – 16550, die Google Cloud-ASN.
   • BGP Router ID (BGP-Router-ID) – Die Kunden-IP-Adresse (Ihre lokale IP-Adresse) aus den MVE-Details.
   • Next Hop Address (Nächste Hop-Adresse) – Geben Sie die Cloud Router BGP IP (Cloudrouter-BGP-IP) aus den Details zur VLAN-Anbindung in der Google Cloud-Konsole an.
   • Interfaces with Mask (Schnittstellen mit Maske) – Die statische IP-Adresse der Schnittstelle auf der Megaport-Seite der Verbindung, einschließlich Maskenwert.
6. Klicken Sie auf Deploy (Bereitstellen), um die neue Konfiguration für das Gerät zu erstellen. Wenn die neue Konfiguration für das Gerät erfolgreich abgeschlossen wurde, erscheint unten im Fenster „Director“ ein grünes Häkchen.
7. Klicken Sie oben rechts auf dem Bildschirm unter Ihrem Benutzernamen auf Commit Template (Vorlage übertragen), um die Änderungen auf das Gerät zu übertragen.
   
8. Geben Sie die folgenden Werte ein:
   • Organization (Organisation) – Wählen Sie in der Dropdown-Liste Ihre Organisation.
   • Select Template (Vorlage auswählen) – Wählen Sie Ihre Vorlage aus, um die zugehörigen Geräte in der Tabelle anzuzeigen.
   • Differences (Unterschiede) – Klicken Sie auf das Augensymbol in der Spalte „Differences“ (Unterschiede), um die auf das Gerät anzuwendende Konfiguration anzuzeigen.
     
9. Wenn Sie mit der Konfiguration zufrieden sind, klicken Sie auf Commit to Device (An Gerät übertragen).
   Ein grünes Häkchen erscheint unten rechts auf dem Bildschirm, wenn das Übertragen erfolgreich war. Der Vorlagenstatus und der Appliance-Status sind jetzt IN_SYNC (synchron) mit dem Gerät.
10. Schließen Sie das Fenster.

Validieren der Google Cloud-Verbindung

Sie können den Gerätestatus, einschließlich des Verbindungsstatus, auf der Registerkarte „Monitor“ (Überwachen) in Director überprüfen.

1. Wählen Sie die Registerkarte „Monitor“ (Überwachen) in der oberen Menüleiste.
2. Wählen Sie „Devices“ (Geräte) in der horizontalen Menüleiste aus.
3. Klicken Sie auf das Gerät, um Status und Aktivität anzuzeigen.
   
   Auf dem Bildschirm „Summary“ (Zusammenfassung) können Sie Ihre Unterschnittstelle in der Spalte „Interface“ (Schnittstelle) sowie die Spalten „Operational“ (Operativ), „Admin“ (Administrativ) und „Status“ überprüfen.
   
4. Kehren Sie zur Google Cloud Plattform zurück und aktualisieren Sie diese, um die neue virtuelle Schnittstelle zu sehen.

---

Letztes Update: 2024-02-12