Verbinden von in VMware SD-WAN integrierten MVEs

Dieses Thema beschreibt, wie ein in VMware SD-WAN integrierter Megaport Virtual Edge (MVE) mit einem weiteren MVE verbunden wird. Diese Bereitstellung nutzt das private softwaredefinierte Netzwerk (SDN) von Megaport, um die Abhängigkeit vom Internet zu verringern und Unternehmensstandorte zu verbinden.

Standort-zu-Standort

Mit zwei konfigurierten MVEs können Sie eine private Virtual Cross Connect (VXC) erstellen, um sie im Megaport-Netzwerk ohne physische Infrastruktur zu verbinden. Ein VXC ist im Wesentlichen eine private Point-to-Point-Ethernet-Verbindung zwischen einem A-End (MVE) und einem B-End (einem weiteren MVE).

Hinweis

Die internetseitige Schnittstelle eines MVE kann die internetseitige Schnittstelle eines anderen MVE über das öffentliche Internet erreichen. Das heißt, Sie können Datenverkehr zwischen MVE und MVE in verschiedenen Metros über das Internet austauschen. Das grundlegende Verbindungsmodell besteht aus einem MVE in einem Metro, der über eine Megaport Internet-Verbindung mit einem MVE in einem anderen Metro verbunden ist. Die Konnektivität besteht aus einer vom Kunden/SD-WAN-Partner verwalteten Verbindung, nicht von Megaport verwaltet. Weitere Informationen finden Sie unter Megaport Internet Übersicht.

Bevor Sie beginnen

Stellen Sie zwei MVEs an unterschiedlichen Standorten bereit. Wenn Sie noch keine MVEs erstellt haben, siehe Erstellen eines in VMware integrierten MVE.

Erstellen eines VXC zwischen zwei MVEs

Die Bereitstellung eines privaten VXC zwischen zwei VMware-MVEs beginnt im Megaport Portal, wo Sie den VXC erstellen. Anschließend konfigurieren Sie die A-End- und B-End-MVE-Geräte in der Orchestrator-Managementkonsole.

So erstellen Sie einen VXC

Gehen Sie im Megaport Portal zur Seite Services und klicken Sie neben dem ursprünglichen A-End-MVE auf +Connection (+Verbindung).
Wählen Sie Private VXC und klicken Sie auf Next (Weiter).
Wählen Sie das Ziel-B-End-MVE und den Standort.
Verwenden Sie den Filter Country, um die Auswahl einzugrenzen.
Klicken Sie auf Next (Weiter).
Geben Sie die Verbindungsdetails an:
- Connection Name (Verbindungsname) – Der Name Ihres VXC, der im Megaport Portal angezeigt wird. Geben Sie einen leicht erkennbaren Namen für den VXC an, zum Beispiel LA MVE 2 nach Dallas MVE 4. Sie können den Namen später bei Bedarf ändern.
- Service Level Reference (Service-Level-Referenz) (optional) – Geben Sie eine eindeutige Kennnummer für Ihren Megaport Service an, die für Abrechnungszwecke verwendet wird, z. B. eine Kostenstellennummer, eine eindeutige Kunden-ID oder eine Bestellnummer. Die Service-Level-Referenznummer erscheint für jeden Service im Abschnitt Produkt der Rechnung. Sie können dieses Feld auch für einen bestehenden Service bearbeiten.
- Rate Limit (Übertragungsratenlimit) – Die Geschwindigkeit Ihrer Verbindung in Mbit/s. Die maximale Geschwindigkeit wird angezeigt. Obwohl das Rate Limit (Übertragungsratenlimit) für einen VXC bis zu mehreren Gbit/s betragen kann, kann die Rechenkapazität des A-End- oder B-End-MVE den Durchsatz der Leitung beeinflussen. Weitere Informationen finden Sie in der VMware-Dokumentation.
- VXC State (VXC-Status) – Wählen Sie Enabled (Aktiviert) oder Shut Down (Herunterfahren), um den Anfangszustand der Verbindung festzulegen. Weitere Informationen finden Sie unter Herunterfahren eines VXC zum Failover-Test.
  
  Hinweis
  
  Wenn Sie Shut Down (Herunterfahren) auswählen, fließt kein Traffic durch diesen Service und er verhält sich, als wäre er im Megaport-Netzwerk ausgefallen. Die Abrechnung für diesen Service bleibt aktiv und Ihnen werden für diese Verbindung weiterhin Kosten berechnet.
- Preferred A-End VLAN (Bevorzugtes A-Ende-VLAN) – Geben Sie den 802.1q-VLAN-Tag für diese Verbindung für das A-End an.
  Jeder VXC wird als separates VLAN auf dem MVE bereitgestellt. Die VLAN-ID muss auf diesem MVE eindeutig sein und kann von 2 bis 4093 reichen. Wenn Sie eine bereits verwendete VLAN-ID angeben, zeigt das System die nächste verfügbare VLAN-Nummer an. Die VLAN-ID muss eindeutig sein, um mit der Bestellung fortfahren zu können. Wenn Sie keinen Wert angeben, weist Megaport eine zu.
- Preferred B-End VLAN (Bevorzugtes B-Ende-VLAN) (Bevorzugtes B-Ende-VLAN) – Geben Sie den 802.1q-VLAN-Tag für diese Verbindung an, den Sie über das B-End-VLAN erhalten.
- Minimum Term (Mindestlaufzeit) – Wählen Sie Keine Mindestlaufzeit, 12 Monate, 24 Monate oder 36 Monate. Längere Laufzeiten führen zu einer geringeren monatlichen Gebühr. 12 Monate ist standardmäßig ausgewählt. Beachten Sie die Informationen auf dem Bildschirm, um vorzeitige Kündigungsgebühren (ETF) zu vermeiden.
  
  Aktivieren Sie die Option Automatische Verlängerung der Mindestlaufzeit für Services mit einer Laufzeit von 12, 24 oder 36 Monaten, um den Vertrag am Ende des Vertrags automatisch zum gleichen rabattierten Preis und mit derselben Laufzeit zu verlängern. Wenn Sie den Vertrag nicht verlängern, am Ende der Laufzeit, geht der Vertrag automatisch für den folgenden Abrechnungszeitraum in einen Monat-zu-Monat-Vertrag zum gleichen Preis, ohne Laufzeitrabatte über.
  
  Weitere Informationen finden Sie unter VXC Preise und Vertragsbedingungen und Abrechnung für VXC, Megaport Internet und IX.
- Resource Tags (Ressourcen-Tags) – Sie können Ressourcen-Tags verwenden, um eigene Referenzmetadaten zu einem Megaport Dienst hinzuzufügen.
  So fügen Sie einen Tag hinzu:
  1. Klicken Sie auf Tags hinzufügen.
  2. Klicken Sie auf Neuen Tag hinzufügen.
  3. Geben Sie Details in die Felder ein:
    - Schlüssel – String, maximale Länge 128. Zulässige Werte sind a-z 0-9 _ : . / \ -
    - Wert – String, maximale Länge 256. Zulässige Werte sind a-z A-Z 0-9 _ : . @ / + \ - (Leerzeichen)
  4. Klicken Sie auf Speichern.
  Wenn für diesen Dienst bereits Ressourcen-Tags vorhanden sind, können Sie sie verwalten, indem Sie auf Tags verwalten klicken.
  
  Warnung
  
  Fügen Sie niemals sensible Informationen in einem Ressourcen-Tag ein. Zu sensiblen Informationen gehören Befehle, die vorhandene Tag-Definitionen zurückgeben, und Informationen, die eine Person oder ein Unternehmen identifizieren.
Klicken Sie auf Next (Weiter), um die Seite Zusammenfassung anzuzeigen.
Bestätigen Sie die Konfiguration und klicken Sie auf Add VXC (VXC hinzufügen), um den VXC zu speichern.
Klicken Sie auf Bestellung überprüfen, um den Checkout-Prozess zu durchlaufen.

Sobald der VXC bereitgestellt ist, können Sie ihn auf der Seite Services im Megaport Portal anzeigen. Die Seite Services zeigt den VXC unter dem A-End-MVE und dem B-End-MVE an. Beachten Sie, dass die Service-Kennung an beiden Enden der Verbindung für den VXC gleich ist.

Als Nächstes konfigurieren Sie die A-End- und B-End-MVEs im Orchestrator.

Hinweis

Das nächste Verfahren konfiguriert die IP-Konnektivität mit BGP und stellt nur eine von vielen möglichen Lösungen dar. Konsultieren Sie die Dokumentation Ihres SD-WAN-Anbieters für spezifische Netzwerkdesign- und Konfigurationsoptionen, bevor Sie Schnittstellen für die MVEs konfigurieren.

Hinzufügen von Edge-Details zum Orchestrator

Nachdem Sie den VXC zwischen Ihren MVEs erstellt haben, müssen Sie ihn im Orchestrator konfigurieren. Dies umfasst die Konfiguration von IP-Adressen und VLAN-Tags für die Schnittstelle.

So konfigurieren Sie das A-End-Edge-Gerät

Gehen Sie im Orchestrator zu Configure > Edges.
Klicken Sie auf das erste zu konfigurierende Edge-Gerät (das A-End-MVE-Gerät).
Wählen Sie die Registerkarte Device und scrollen Sie zu den Interface Settings.
Klicken Sie auf +Add Subinterface.

Das Dialogfeld Select Interface wird angezeigt.
Wählen Sie im Menü Select Interface GE3 und geben Sie bei Subinterface ID die am MVE im Megaport Portal konfigurierte A-End-VLAN-ID ein.

Die Subinterface-Einstellungen werden angezeigt.
Klicken Sie auf Next (Weiter).
Stellen Sie sicher, dass Sub Interface Enabled aktiviert ist.
Ändern Sie Segmente nach Bedarf für Ihre SD-WAN-Konfiguration.
Ändern Sie den Addressing Type auf Static und geben Sie die A-End-IP Address, das CIDR prefix und das Gateway an.
Aktualisieren Sie weitere Optionen nach Bedarf für Ihre SD-WAN-Konfiguration.
Stellen Sie sicher, dass Enable VLAN Tagging aktiviert ist.
Das Feld VLAN wird automatisch mit der VLAN-ID ausgefüllt, die Sie für die Subinterface-ID angegeben haben.
Klicken Sie auf Aktualisieren GE3:vlan-id.
Klicken Sie oben rechts im Fenster Configure > Edges auf Änderungen speichern und bestätigen Sie anschließend.
Damit werden die Schnittstelle, VLAN-Tags und IP-Adressen konfiguriert, sodass Sie über die CLI mit Ping-Befehlen testen können. (BGP ist noch nicht konfiguriert.)

Hinweis

Das Hinzufügen des Subinterface unterbricht die Verbindung kurzzeitig.

Um die MVEs für den Austausch von Routing-Informationen einzurichten, folgen Sie den Schritten unter BGP im Orchestrator konfigurieren.

So konfigurieren Sie das B-End-Edge-Gerät

Gehen Sie im Orchestrator zu Configure > Edges.
Klicken Sie auf das zweite zu konfigurierende Edge-Gerät (das B-End-MVE-Gerät).
Wählen Sie die Registerkarte Device und scrollen Sie zu den Interface Settings.
Klicken Sie auf +Add Subinterface.

Das Dialogfeld Select Interface wird angezeigt.
Wählen Sie im Menü Select Interface GE3 und geben Sie bei Subinterface ID die am MVE im Megaport Portal konfigurierte A-End-VLAN-ID ein.

Die Subinterface-Einstellungen werden angezeigt.
Klicken Sie auf Next (Weiter).
Stellen Sie sicher, dass Sub Interface Enabled aktiviert ist.
Ändern Sie Segmente nach Bedarf für Ihre SD-WAN-Konfiguration.
Ändern Sie den Addressing Type auf Static und geben Sie die B-End-IP Address, das CIDR prefix und das Gateway an.
Aktualisieren Sie weitere Optionen nach Bedarf für Ihre SD-WAN-Konfiguration.
Stellen Sie sicher, dass Enable VLAN Tagging aktiviert ist.
Das Feld VLAN wird automatisch mit der VLAN-ID ausgefüllt, die Sie für die Subinterface-ID angegeben haben.
Klicken Sie auf Aktualisieren GE3:vlan-id.
Klicken Sie oben rechts im Fenster Configure > Edges auf Änderungen speichern und bestätigen Sie anschließend.
Damit werden die Schnittstelle, VLAN-Tags und IP-Adressen konfiguriert, sodass Sie über die CLI mit Ping-Befehlen testen können. (BGP ist noch nicht konfiguriert.)

Hinweis

Das Hinzufügen des Subinterface unterbricht die Verbindung kurzzeitig.

An diesem Punkt ist die Schnittstelle erstellt. Als nächstes können Sie optional die Border Gateway Protocol (BGP)-Sitzung einrichten.

So konfigurieren Sie BGP im Orchestrator (optional)

Gehen Sie im Orchestrator zu Configure > Edges und klicken Sie auf das MVE-Gerät.
Wählen Sie die Registerkarte Device und klicken Sie im Abschnitt Configure Segments bei den BGP Settings auf Enable Edge Override.
Diese Override-Funktion ermöglicht es Ihnen, über die Profildefinition hinaus BGP-Werte spezifisch für dieses Gerät festzulegen.
Klicken Sie auf den Umschalter, um BGP zu aktivieren, und klicken Sie auf Bearbeiten.
Der BGP Editor wird angezeigt.
Geben Sie die Local ASN für das A-End-Gerät ein.
Jedes Gerät hat eine eigene eindeutige ASN.
Fügen Sie unter Neighbor IP die IP-Adresse des B-End-MVE-Geräts hinzu.
Fügen Sie die ASN des B-End-Geräts dem Feld ASN für den Nachbarn hinzu.
Sehen Sie sich alle Additional Options an und aktivieren Sie bei Bedarf BGP-Optionen.
Weitere Informationen zu BGP-Optionen im Orchestrator finden Sie in der VMware Documentation.
Klicken Sie auf OK und anschließend auf Änderungen speichern.

Überprüfen Ihrer Verbindung

Wählen Sie im Orchestrator unter Test & Troubleshoot > Remote Diagnostics das MVE aus und klicken Sie bei Troubleshoot BGP - Show BGP Summary auf Run, um die BGP-Sitzung zu verifizieren und sicherzustellen, dass das Edge-Gerät aktiv ist.

Sie können die Konnektivität und den BGP-Status auch über die CLI des Edge-Geräts prüfen. Weitere Informationen finden Sie unter Überprüfen Ihrer VMware-MVE-Verbindungseinstellungen.