Copy for LLM ▼

Copy Page Content Open in ChatGPT Open in Claude Open in VS Code View Markdown

PDF

Erstellen einer AWS Hosted Connection für ein MVE mit VMware SD-WAN

Eine Hosted Connection kann eine private, Public oder Transit-virtuelle Schnittstelle unterstützen. Hosted Connections sind dedizierte Verbindungen und werden für produktive Umgebungen empfohlen.

So erstellen Sie eine Hosted Connection von einem MVE zu AWS

1. Gehen Sie im Megaport Portal zur Seite Services und wählen Sie das MVE für die Verbindung aus.

2. Klicken Sie auf +Connection (+Verbindung) und klicken Sie auf Cloud.

3. Wählen Sie AWS als Dienstanbieter, wählen Sie Hosted Connection als AWS Connection Type, wählen Sie den Zielport aus, und klicken Sie auf Next (Weiter).
   Sie können den Länderfilter verwenden, um die Auswahl einzugrenzen.
   Jeder Zielport hat entweder ein blaues oder ein orangefarbenes Symbol, um seine Diversität-Zone anzuzeigen. Um Diversität zu erreichen, müssen Sie zwei Verbindungen erstellen, wobei jede in einer anderen Zone liegt.
   

4. Geben Sie die Verbindungsdetails an:

   • Connection Name (Verbindungsname) – Der Name Ihres VXC, der im Megaport Portal angezeigt wird.

   • Service Level Reference (Service-Level-Referenz) (optional) – Geben Sie eine eindeutige Kennnummer für Ihren Megaport Service an, die für Abrechnungszwecke verwendet wird, z. B. eine Kostenstellennummer, eine eindeutige Kunden-ID oder eine Bestellnummer. Die Service-Level-Referenznummer erscheint für jeden Service im Abschnitt Produkt der Rechnung. Sie können dieses Feld auch für einen bestehenden Service bearbeiten.

   • Rate Limit (Übertragungsratenlimit) – Die Geschwindigkeit Ihrer Verbindung. Dieser Wert kann nach der Bereitstellung nicht mehr geändert werden. Die Dropdown-Liste zeigt vordefinierte Rate Limits an, die für Ihr MVE verfügbar sind, wobei die Geschwindigkeiten je nach Standort und Servicefunktionen variieren.

   • VXC State (VXC-Status) – Wählen Sie Enabled (Aktiviert) oder Shut Down (Herunterfahren), um den Anfangszustand der Verbindung festzulegen. Weitere Informationen finden Sie unter Herunterfahren eines VXC für Failover-Tests.

     Hinweis

     Wenn Sie Shut Down (Herunterfahren) auswählen, fließt kein Datenverkehr über diesen Service und er verhält sich so, als wäre er im Megaport-Netzwerk ausgefallen. Die Abrechnung für diesen Service bleibt aktiv und Ihnen werden weiterhin Kosten für diese Verbindung berechnet.

   • A-End vNIC (A-End-vNIC) – Wählen Sie eine A-End vNIC aus der Dropdown-Liste. Weitere Informationen zu vNICs finden Sie unter Erstellen eines MVE im Megaport Portal.

   • Preferred A-End VLAN (Bevorzugtes A-Ende-VLAN) (optional) – Geben Sie eine ungenutzte VLAN-ID für diese Verbindung an.
     Diese muss auf diesem MVE eindeutig sein und kann zwischen 2 und 4093 liegen. Wenn Sie eine bereits verwendete VLAN-ID angeben, zeigt das System die nächste verfügbare VLAN-Nummer an. Die VLAN-ID muss eindeutig sein, um mit der Bestellung fortfahren zu können. Wenn Sie keinen Wert angeben, weist Megaport eine zu.

   • Minimum Term (Mindestlaufzeit) – Wählen Sie Keine Mindestlaufzeit, 12 Monate, 24 Monate oder 36 Monate. Längere Laufzeiten führen zu einer geringeren monatlichen Gebühr. 12 Monate ist standardmäßig ausgewählt. Beachten Sie die Informationen auf dem Bildschirm, um vorzeitige Kündigungsgebühren (ETF) zu vermeiden.

     Aktivieren Sie die Option Automatische Verlängerung der Mindestlaufzeit für Services mit einer Laufzeit von 12, 24 oder 36 Monaten, um den Vertrag am Ende des Vertrags automatisch zum gleichen rabattierten Preis und mit derselben Laufzeit zu verlängern. Wenn Sie den Vertrag nicht verlängern, am Ende der Laufzeit, geht der Vertrag automatisch für den folgenden Abrechnungszeitraum in einen Monat-zu-Monat-Vertrag zum gleichen Preis, ohne Laufzeitrabatte über.

     Weitere Informationen finden Sie unter VXC Preise und Vertragsbedingungen und Abrechnung von VXC, Megaport Internet, und IX.

   • Resource Tags (Ressourcen-Tags) – Sie können Ressourcen-Tags verwenden, um eigene Referenzmetadaten zu einem Megaport Dienst hinzuzufügen.
     So fügen Sie einen Tag hinzu:

     1. Klicken Sie auf Tags hinzufügen.
     2. Klicken Sie auf Neuen Tag hinzufügen.
     3. Geben Sie Details in die Felder ein:
        • Schlüssel – String, maximale Länge 128. Zulässige Werte sind a-z 0-9 _ : . / \ -
        • Wert – String, maximale Länge 256. Zulässige Werte sind a-z A-Z 0-9 _ : . @ / + \ - (Leerzeichen)
     4. Klicken Sie auf Speichern.

     Wenn für diesen Dienst bereits Ressourcen-Tags vorhanden sind, können Sie sie verwalten, indem Sie auf Tags verwalten klicken.

     Warnung

     Fügen Sie niemals sensible Informationen in einem Ressourcen-Tag ein. Zu sensiblen Informationen gehören Befehle, die vorhandene Tag-Definitionen zurückgeben, und Informationen, die eine Person oder ein Unternehmen identifizieren.

   

5. Klicken Sie auf Next (Weiter).

6. Geben Sie die Verbindungsdetails für den AWS-Dienst an.

   • AWS Connection Name (Verbindungsname) – Dies ist ein Textfeld und wird der Name Ihrer virtuellen Schnittstelle sein, die in der AWS-Konsole erscheint. Der AWS Connection Name (Verbindungsname) wird automatisch mit dem in einem vorherigen Schritt angegebenen Namen befüllt.

   • AWS Account ID (AWS-Konto-ID) – Dies ist die ID des Kontos, das Sie verbinden möchten. Sie finden diesen Wert im Verwaltungsbereich Ihrer AWS-Konsole.
     

7. Klicken Sie auf Next (Weiter), um zur Zusammenfassung der Verbindungsdetails zu gelangen, klicken Sie auf Add VXC (VXC hinzufügen), und bestellen Sie die Verbindung.

Sobald die VXC-Verbindung erfolgreich bereitgestellt wurde, erscheint sie auf der Services-Seite des Megaport Portal und ist dem MVE zugeordnet. Klicken Sie auf den VXC-Titel, um die Details dieser Verbindung anzuzeigen. Beachten Sie, dass der Dienststatus (Layer 2) aktiv ist, BGP (Layer 3) jedoch inaktiv ist, da die Konfiguration noch nicht vorhanden ist.

Nach der Bereitstellung im Megaport Portal müssen Sie die Verbindung in der AWS-Konsole akzeptieren und eine Virtual Interface für die Verbindung erstellen:

So akzeptieren Sie eine Hosted Connection

1. Gehen Sie in AWS zu Services > AWS Direct Connect > Connections und klicken Sie auf den Verbindungsnamen.
   

2. Klicken Sie oben rechts im Fenster auf Akzeptieren.
   

   Der Status ist einige Minuten lang ausstehend, während AWS die Verbindung bereitstellt. Nach der Bereitstellung ändert sich der Status von ordering zu available.

Die Verbindung ist jetzt verfügbar, allerdings müssen Sie eine VIF erstellen, um eine Verbindung zu AWS-Services herzustellen.

Hinweis

Weitere Informationen zum Akzeptieren von AWS-Verbindungen finden Sie in der AWS documentation.

Erstellen einer virtuellen Schnittstelle

Nachdem Sie eine Hosted Connection erstellt und akzeptiert haben, erstellen Sie eine VIF und hängen die Hosted Connection an ein Gateway an.

Tipp

AWS stellt detailed instructions zum Erstellen von Public-, Private- und Transit-Schnittstellen bereit.

So erstellen und verbinden Sie eine VIF

1. Klicken Sie in der AWS-Konsole auf Virtuelle Schnittstelle erstellen.
   

2. Wählen Sie den Schnittstellentyp aus.

   Der Typ hängt davon ab, welchen Dienst Sie benötigen.

   • Private – Zugriff auf Ressourcen, die in einer VPC mit ihren privaten IP-Adressen ausgeführt werden. Sie können eine private virtuelle Schnittstelle an einem privaten virtuellen Gateway terminieren (um auf eine einzelne VPC zuzugreifen) oder an einem Direct Connect-Gateway (und bis zu 10 VPCs der VIF zuordnen).
   • Public – Zugriff auf alle öffentlichen AWS-Endpunkte sowie alle AWS-Ressourcen, die über eine öffentliche IP-Adresse erreichbar sind.
   • Transit – Transportiert Datenverkehr von einem Direct Connect-Gateway zu einem oder mehreren Transit-Gateways.
     

3. Geben Sie die Konfigurationsdetails an:

   • Virtual interface name – Geben Sie einen Namen für die virtuelle Schnittstelle ein.
   • Connection – Die physische Verbindung, auf der diese virtuelle Schnittstelle bereitgestellt werden soll. Der in Megaport Portal für die Hosted Connection angegebene Name erscheint hier.
   • Virtual interface owner – Das Konto, dem die virtuelle Schnittstelle gehören wird. Wählen Sie My AWS account.
   • Direct Connect gateway – Wählen Sie das Direct Connect-Gateway, dem diese virtuelle Schnittstelle zugeordnet werden soll. Eine Transit-VIF ist nicht direkt mit einem Transit-Gateway verbunden, sondern mit einem Direct Connect-Gateway.
   • VLAN – Das der virtuellen Schnittstelle zugewiesene VLAN. Lassen Sie diesen Wert unverändert. Die VLAN-Adresse wird befüllt und scheint editierbar zu sein; wenn Sie jedoch versuchen, sie zu ändern, erhalten Sie einen Fehler.
   • BGP ASN – Geben Sie die Border Gateway Protocol (BGP) Autonomous System Number (ASN) für die MVE-Seite der BGP-Session an.

   Die folgenden BGP-Details können angegeben oder leer gelassen werden. Wenn sie leer bleiben, werden sie von AWS automatisch befüllt.
   

   Sie können auch festlegen, ob die virtuelle Schnittstelle Jumbo Frames unterstützen soll. Aktivieren Sie Jumbo MTU, um Ethernet-Pakete mit 8500 Bytes zu unterstützen.

4. Klicken Sie auf Virtuelle Schnittstelle erstellen.

   Um die VIF-Details und den Status anzuzeigen, navigieren Sie zu Services > AWS Direct Connect > Connections > Name der von Megaport erstellten Hosted Connection.
   

   BGP wurde noch nicht konfiguriert, daher wird der Schnittstellenstatus als down angezeigt.

Sobald Sie die Verbindung akzeptiert und die VIF in AWS erstellt haben, ändert sich der VXC-Status im Megaport Portal zu configured.

Hinzufügen von AWS-Verbindungsdetails zu Orchestrator

Nachdem Sie die Verbindung von Ihrem MVE zu AWS erstellt und die Verbindung in der AWS-Konsole eingerichtet haben, müssen Sie sie in Orchestrator konfigurieren. Dies umfasst die Konfiguration von BGP-Einstellungen, ASNs, VLANs und MD5-Werten.

So fügen Sie die AWS-Verbindung in Orchestrator hinzu

1. Sammeln Sie die Verbindungsdetails aus der AWS-Konsole.
   Zeigen Sie die Details der in AWS für diese Hosted Connection erstellten Virtual Interface an. Notieren Sie die Werte für BGP ASN, BGP Auth Key, Your Peer IP und Amazon Peer IP.
   

2. Sammeln Sie die Verbindungsdetails aus dem Megaport Portal.
   Klicken Sie auf das Zahnradsymbol für die AWS-Verbindung Ihres MVE und klicken Sie auf die Detailansicht. Notieren Sie den Wert für das A-End VLAN.

3. Gehen Sie in Orchestrator zu Configure > Edges und klicken Sie auf das MVE-Gerät.
   

4. Wählen Sie die Registerkarte Device und scrollen Sie zu den Interface Settings.

5. Klicken Sie auf +Add Subinterface.
   
   Das Dialogfeld Select Interface erscheint.

6. Wählen Sie im Menü Select Interface GE3 und geben Sie für die Subinterface ID die A-End VLAN-ID ein, die auf dem MVE im Megaport Portal konfiguriert ist.
   
   Die Subinterface-Einstellungen werden angezeigt.

7. Ändern Sie den Addressing Type auf Static und geben Sie die IP Address, den CIDR value und das Gateway an.
   Diese Werte sind in den Virtual-Interface-Details in der AWS-Konsole verfügbar. Die IP-Adresse und CIDR erscheinen im Feld Your Peer IP; das Gateway erscheint im Feld Amazon Peer IP.
   

8. Stellen Sie sicher, dass Enable VLAN Tagging aktiviert ist.
   Das Feld wird automatisch mit der VLAN-ID befüllt, die Sie für die Subinterface-ID angegeben haben.

9. Klicken Sie auf Aktualisieren GE3:vlan-id.

10. Klicken Sie in der oberen rechten Ecke des Fensters Configure > Edges auf Änderungen speichern und bestätigen Sie anschließend.
    Dadurch werden die Schnittstelle, VLAN-Tags und IP-Adressen konfiguriert, sodass Sie über die CLI mit Ping-Befehlen testen können. (BGP ist noch nicht konfiguriert.)

    Hinweis

    Das Hinzufügen des Subinterface unterbricht die Verbindung kurzzeitig.

So konfigurieren Sie BGP für die AWS-Verbindung in Orchestrator

1. Gehen Sie in Orchestrator zu Configure > Edges und klicken Sie auf das MVE-Gerät.

2. Wählen Sie die Registerkarte Device und klicken Sie im Bereich Configure Segments bei den BGP Settings auf Enable Edge Override.
   Diese Override-Einstellung ermöglicht es, für dieses Gerät über die Profildefinition hinaus spezifische BGP-Werte festzulegen.
   

3. Klicken Sie auf den Umschalter, um BGP einzuschalten, und klicken Sie auf Bearbeiten.
   Der BGP Editor erscheint.

4. Fügen Sie bei Local ASN die BGP ASN aus den Virtual-Interface-Details in der AWS-Konsole hinzu.

5. Geben Sie bei Neighbor IP die Amazon Peer IP aus den Virtual-Interface-Details in der AWS-Konsole an.

6. Geben Sie bei ASN die Amazon-seitige ASN ein.
   Standardmäßig ist dies 64512.

7. Blenden Sie alle Additional Options ein und aktivieren Sie MD5 Auth und geben Sie Ihr MD5 Password (BGP Auth Key) aus den Virtual-Interface-Details in der AWS-Konsole ein.
   

8. Klicken Sie auf OK und anschließend auf Änderungen speichern.

Validieren Ihrer Verbindung

Unter Test & Troubleshoot > Remote Diagnostics wählen Sie das MVE aus und klicken Sie bei Troubleshoot BGP - Show BGP Summary auf Ausführen, um die BGP-Session zu verifizieren und sicherzustellen, dass der AWS-Router up ist.

Sie können die Konnektivität und den BGP-Status auch über die CLI des Edge-Geräts prüfen. Weitere Informationen finden Sie unter Überprüfen Ihrer VMware MVE Verbindungseinstellungen.