Verbinden von MVEs, die in Palo Alto Networks Prisma SD-WAN integriert sind

In diesem Thema wird beschrieben, wie ein Megaport Virtual Edge (MVE), der in Palo Alto Networks Prisma SD-WAN integriert ist, mit einem anderen MVE verbunden wird.

Diese Bereitstellung verwendet das private Software-Defined Network (SDN) von Megaport, um die Abhängigkeit vom Internet zu verringern und Unternehmensstandorte zu verbinden.

Standort-zu-Standort

Mit zwei konfigurierten MVEs können Sie einen privaten VXC erstellen, um sie im Megaport Netzwerk ohne physische Infrastruktur zu verbinden. Ein VXC ist im Wesentlichen eine private Point-to-Point-Ethernet-Verbindung zwischen einem A-End-MVE und einem B-End-MVE.

Hinweis

Die internetseitige Schnittstelle eines MVE kann die internetseitige Schnittstelle eines anderen MVE über das öffentliche Internet erreichen. Das heißt, Sie können Datenverkehr zwischen MVE und MVE in verschiedenen Metros über das Internet austauschen. Das grundlegende Verbindungsmodell besteht aus einem MVE in einem Metro, der über eine Megaport Internet Verbindung mit einem MVE in einem anderen Metro verbunden ist. Die Konnektivität besteht aus einer vom Kunden/SD-WAN-Partner verwalteten Verbindung, nicht von Megaport verwaltet. Weitere Informationen finden Sie unter Megaport Internet Übersicht.

Bevor Sie beginnen

Stellen Sie zwei MVEs an unterschiedlichen Standorten bereit. Wenn Sie noch keine MVEs erstellt haben, siehe Erstellen eines MVE, das in Palo Alto Prisma SD-WAN integriert ist.

Erstellen eines VXC zwischen zwei MVEs

Eine private VXC-Bereitstellung zwischen zwei in Palo Alto Networks integrierten MVEs beginnt im Megaport Portal. Um die Konfiguration abzuschließen, verwenden Sie Palo Alto Networks Strata Cloud Manager.

So erstellen Sie einen VXC

Öffnen Sie im Megaport Portal die Seite Services und klicken Sie auf +Connection (+Verbindung) neben dem ursprünglichen A-End-MVE.
Wählen Sie Private VXC.
Wählen Sie den Ziel-B-End-MVE und den Standort.
Verwenden Sie den Country-Filter, um die Auswahl einzugrenzen.
Klicken Sie auf Next (Weiter).
Geben Sie die Verbindungsdetails an:
- Connection Name (Verbindungsname) – Der Name Ihres VXC, der im Megaport Portal angezeigt wird. Geben Sie einen Namen für den VXC an, der leicht erkennbar ist, zum Beispiel LA MVE 2 zu Dallas MVE 4. Sie können den Namen später ändern, wenn Sie möchten.
- Service Level Reference (Service-Level-Referenz) (optional) – Geben Sie eine eindeutige Kennnummer für Ihren Megaport Service an, die für Abrechnungszwecke verwendet wird, z. B. eine Kostenstellennummer, eine eindeutige Kunden-ID oder eine Bestellnummer. Die Service-Level-Referenznummer erscheint für jeden Service im Abschnitt Produkt der Rechnung. Sie können dieses Feld auch für einen bestehenden Service bearbeiten.
- Rate Limit (Übertragungsratenlimit) – Die Geschwindigkeit Ihrer Verbindung in Mbit/s. Die maximale Geschwindigkeit wird angezeigt. Obwohl das Rate Limit (Übertragungsratenlimit) für einen VXC bis zu mehreren Gbit/s betragen kann, kann die Rechenkapazität des A-End- oder B-End-MVE den Durchsatz der Verbindung beeinflussen. Konsultieren Sie die Dokumentation von Palo Alto Networks für weitere Informationen.
- VXC State (VXC-Status) – Wählen Sie Enabled (Aktiviert) oder Shut Down (Herunterfahren), um den anfänglichen Zustand der Verbindung festzulegen. Weitere Informationen finden Sie unter Herunterfahren eines VXC zum Failover-Test.
  
  Hinweis
  
  Wenn Sie Shut Down (Herunterfahren) auswählen, fließt kein Datenverkehr über diesen Dienst und er verhält sich so, als wäre er im Megaport Netzwerk ausgefallen. Die Abrechnung für diesen Dienst bleibt aktiv und Ihnen werden weiterhin Kosten für diese Verbindung berechnet.
- vNIC-Auswahl – Abhängig von der Definition der verwendeten MVEs müssen Sie möglicherweise A-End- und B-End-vNICs angeben.
  - A-End vNIC (A-End-vNIC) – Geben Sie eine vNIC an, indem Sie die vorab ausgefüllte Standardeinstellung verwenden, oder wählen Sie aus der Dropdown-Liste.
  - B-End vNIC (B-End-vNIC) – Geben Sie eine vNIC an, indem Sie die vorab ausgefüllte Standardeinstellung verwenden, oder wählen Sie aus der Dropdown-Liste.
    
    Weitere Informationen zur vNIC-Auswahl beim Verbinden von MVEs mit unterschiedlichen Services finden Sie unter Arten von vNIC-Verbindungen.
- Preferred A-End VLAN (Bevorzugtes A-Ende-VLAN) – Geben Sie das 802.1q-VLAN-Tag für diese Verbindung für das A-Ende an.
  Jeder VXC wird als separates VLAN auf dem MVE bereitgestellt. Die VLAN-ID muss auf diesem MVE eindeutig sein und kann von 2 bis 4093 reichen. Wenn Sie eine bereits verwendete VLAN-ID angeben, zeigt das System die nächste verfügbare VLAN-Nummer an. Die VLAN-ID muss eindeutig sein, um mit der Bestellung fortzufahren. Wenn Sie keinen Wert angeben, weist Megaport einen zu. Für einen MVE von Palo Alto Networks wird dieser Wert auch zur Konfiguration des VLAN-Tags in Palo Alto Networks PAN-OS verwendet.
- Preferred B-End VLAN (Bevorzugtes B-Ende-VLAN) (Bevorzugtes B-Ende-VLAN) – Geben Sie das 802.1q-VLAN-Tag für diese Verbindung an, das Sie über das B-End-VLAN erhalten. Für einen MVE von Palo Alto Networks wird dieser Wert auch zur Konfiguration des VLAN-Tags in Palo Alto Networks PAN-OS verwendet.
- Minimum Term (Mindestlaufzeit) – Wählen Sie Keine Mindestlaufzeit, 12 Monate, 24 Monate oder 36 Monate. Längere Laufzeiten führen zu einer geringeren monatlichen Gebühr. 12 Monate ist standardmäßig ausgewählt. Beachten Sie die Informationen auf dem Bildschirm, um vorzeitige Kündigungsgebühren (ETF) zu vermeiden.
  
  Aktivieren Sie die Option Automatische Verlängerung der Mindestlaufzeit für Services mit einer Laufzeit von 12, 24 oder 36 Monaten, um den Vertrag am Ende des Vertrags automatisch zum gleichen rabattierten Preis und mit derselben Laufzeit zu verlängern. Wenn Sie den Vertrag nicht verlängern, am Ende der Laufzeit, geht der Vertrag automatisch für den folgenden Abrechnungszeitraum in einen Monat-zu-Monat-Vertrag zum gleichen Preis, ohne Laufzeitrabatte über.
  
  Weitere Informationen finden Sie unter VXC Preise und Vertragsbedingungen und VXC, Megaport Internet und IX-Abrechnung.
- Resource Tags (Ressourcen-Tags) – Sie können Ressourcen-Tags verwenden, um eigene Referenzmetadaten zu einem Megaport Dienst hinzuzufügen.
  So fügen Sie einen Tag hinzu:
  1. Klicken Sie auf Tags hinzufügen.
  2. Klicken Sie auf Neuen Tag hinzufügen.
  3. Geben Sie Details in die Felder ein:
    - Schlüssel – String, maximale Länge 128. Zulässige Werte sind a-z 0-9 _ : . / \ -
    - Wert – String, maximale Länge 256. Zulässige Werte sind a-z A-Z 0-9 _ : . @ / + \ - (Leerzeichen)
  4. Klicken Sie auf Speichern.
  Wenn für diesen Dienst bereits Ressourcen-Tags vorhanden sind, können Sie sie verwalten, indem Sie auf Tags verwalten klicken.
  
  Warnung
  
  Fügen Sie niemals sensible Informationen in einem Ressourcen-Tag ein. Zu sensiblen Informationen gehören Befehle, die vorhandene Tag-Definitionen zurückgeben, und Informationen, die eine Person oder ein Unternehmen identifizieren.
Klicken Sie auf Next (Weiter), um die Übersichtsseite anzuzeigen.
Bestätigen Sie die Konfiguration und klicken Sie auf Add VXC (VXC hinzufügen).
Klicken Sie auf Bestellung überprüfen, um den Bestellvorgang fortzusetzen.

Sobald der VXC bereitgestellt ist, können Sie ihn auf der Services-Seite im Megaport Portal anzeigen. Die Seite Services zeigt den VXC unter dem A-End-MVE und dem B-End-MVE an. Beachten Sie, dass die Service-Kennnummer für den VXC an beiden Enden der Verbindung identisch ist.

Der nächste Schritt besteht darin, die A-End- und B-End-MVEs auf der Palo Alto Prisma SD-WAN-Seite zu konfigurieren. Weitere Informationen zu spezifischem Netzwerkdesign und Konfigurationsoptionen, bevor Sie Schnittstellen für die MVEs konfigurieren, finden Sie in der Palo Alto Prisma SD-WAN documentation.