Creación de conexiones MVE a extremos genéricos
Este tema describe los pasos generales para configurar y desplegar una conexión Megaport VXC en el Megaport Portal e integrarla con un MVE (el gateway de interconexión) en Cisco SD-WAN. El VXC puede conectarse a un Proveedor de servicios cloud, a un Port o a un MCR.
Consejo
Aunque puedes crear conexiones de MVE a MVE y a AWS desde el MVE en el Portal, Megaport recomienda encarecidamente crear estas conexiones en vManage para una integración sin inconvenientes con tu entorno Cisco SD-WAN.
Paso 1 – Crear un MVE
- Crea un MVE (gateway de interconexión de Cisco) en vManage.
Para obtener más información, consulta Creación de un MVE. El MVE debe estar en estado activo.
Paso 2 – Crear un VXC desde el MVE
- En el Megaport Portal, selecciona el MVE creado en el Paso 1.
- Crea un VXC hacia un Port, MCR o Proveedor de servicios cloud.
Para obtener más información, consulta Creación de un VXC. - En los detalles de la conexión, toma nota del A-End VLAN.
Paso 3 – Copiar la plantilla de dispositivo predeterminada
- En Cisco vManage, ve a Configuration > Templates y selecciona la pestaña Device (Dispositivo).
- Haz una copia de Default_MEGAPORT_ICGW_C8000V_Template_V01.
Haz clic en los puntos suspensivos (…) al final de la fila y selecciona Copiar en la lista desplegable. - Especifica un nombre para la plantilla copiada y haz clic en Copy (Copiar).
Este nombre solo puede contener letras mayúsculas y minúsculas, los dígitos del 0 al 9, guiones y guiones bajos. No puede contener espacios ni ningún otro carácter.
Paso 4 – Crear una plantilla de función para VPN
- En la página Templates, selecciona la pestaña Feature (Función) y haz clic en +Add Template (+Añadir plantilla).
- En Select Devices, selecciona el C8000v.
- En Select Template > VPN, haz clic en Cisco VPN.
- Introduce un nombre y una descripción para la plantilla.
- En la sección Basic Configuration, introduce el ID de VPN (VRF) para el VXC.
El ID de VPN puede ser cualquier número 1 – 511 o 513 – 65530. VPN 0 está reservado para Transport VPN y VPN 512 está reservado para Managed VPN. El número normalmente es idéntico al ID de VPN asignado para que las redes corporativas se comuniquen entre la red corporativa y el servicio cloud. - Haz clic en Save (Guardar).
Paso 5 – Crear una plantilla de función para BGP
- En la página Templates, selecciona la pestaña Feature (Función) y haz clic en +Add Template (+Añadir plantilla).
- En Select Devices, selecciona el C8000v.
- En Select Template > OTHER TEMPLATES haz clic en Cisco BGP.
- Introduce un nombre y una descripción para la plantilla.
- En la sección Neighbor, haz clic en +New Neighbor (Nuevo vecino).
-
Junto al campo Address (Dirección), selecciona Device Specific en la lista desplegable.
-
Junto al campo Remote AS (AS remoto), selecciona Device Specific en la lista desplegable.
- Haz clic en Add (Añadir) y haz clic en Save (Guardar).
Paso 6 – Crear una plantilla de función de complemento CLI
- En la página Templates, selecciona la pestaña Feature (Función) y haz clic en +Add Template (+Añadir plantilla).
- En Select Devices, selecciona el C8000v.
- En Select Template > OTHER TEMPLATES haz clic en Cli Add-On Template (Plantilla de complemento CLI).
- Introduce un nombre y una descripción para la plantilla.
-
Copia la siguiente configuración en el campo CLI CONFIGURATION (CONFIGURACIÓN CLI).
interface GigabitEthernet1.{{interface-tag}} encapsulation dot1Q {{dot1Q-tag}} vrf forwarding {{vrf-number}} ip address {{ip-address-subinterface}} ip mtu 1500 ! -
Haz clic en Save (Guardar).
Paso 7 – Aplicar las plantillas de función a la plantilla de dispositivo
- Ve a Configuration > Templates y selecciona la pestaña Device (Dispositivo).
- Selecciona la plantilla de MVE que se copió de la predeterminada en el Paso 1.
- Haz clic en los puntos suspensivos (…) en la última columna y elige Editar.
- En la sección Transport & Management VPN, en la lista desplegable Cisco VPN 512, selecciona Factory_Default_Cisco_VPN_512_Template.
- En Service VPN, haz clic en +Add VPN (Añadir VPN).
- Selecciona la plantilla de VPN creada en el Paso 4, haz clic en la flecha para moverla al panel Selected VPN Templates y haz clic en Next (Siguiente).
Aparece el paso de selección de subplantillas. - En Additional Cisco VPN Templates, haz clic en Cisco BGP.
- En la lista desplegable Cisco BGP, selecciona la plantilla de BGP creada en el Paso 5 y haz clic en Add (Añadir).
- En Additional Templates, en la lista desplegable CLI Add-On Template, selecciona la plantilla de CLI creada en el Paso 6.
- Haz clic en Update (Actualizar).
Paso 8 – Aplicar la plantilla de dispositivo a MVE
- Ve a Configuration > Templates y selecciona la pestaña Device (Dispositivo).
- Selecciona la plantilla de MVE que se copió de la predeterminada en el Paso 1.
- Haz clic en los puntos suspensivos (…) en la última columna y elige Attach Devices (Adjuntar dispositivos).
- Selecciona el MVE en producción que se creó antes de comenzar el Paso 1, muévelo al panel derecho y haz clic en Attach (Adjuntar).
A continuación, introduce información específica del dispositivo. -
Haz clic en los puntos suspensivos (…) en la última columna y haz clic en Edit Device Template (Editar plantilla de dispositivo).
-
Introduce valores en estos campos:
- interface-tag – Este valor es igual a dot-1Q-tag.
- dot-1Q-tag – Este valor es igual a interface-tag. Puedes encontrar este valor en los detalles de la conexión VXC en el Megaport Portal: haz clic en el nombre del VXC, haz clic en Details y usa el valor A-End VLAN.
- vrf-number – Especifica el número de VRF (ID de VPN) para la interfaz.
- ip-address-subinterface – Especifica la dirección IP y la máscara de la interfaz.
- AS Number (Número de AS) – Especifica el número de AS del MVE.
- Address (Dirección) – Especifica la dirección IP del peer BGP remoto.
- Remote AS (AS remoto) - Introduce el ASN del peer BGP remoto.
-
Haz clic en Update (Actualizar).
- Haz clic en Next (Siguiente).
vManage muestra Config Preview y Config Diff. Usa estas funciones para asegurarte de que se aplicará la configuración correcta. - Selecciona el MVE a la izquierda.
- Haz clic en Configure Devices (Configurar dispositivos).
vManage envía la configuración al MVE. Cuando finaliza, el estado indica éxito.
Paso 9 – Verificar la conexión
- En vManage, ve a Tools > SSH Terminal.
- Selecciona el MVE en el grupo de dispositivos.
Se abre un terminal SSH. - Introduce tus credenciales de inicio de sesión.
-
Introduce el siguiente comando para hacer ping al otro extremo del Megaport VXC desde el MVE.
ping vrf <VPN ID> <IP address> -
Introduce el siguiente comando para confirmar que la sesión BGP está activa:
show ip bgp vpnv4 vrf <VPN ID> summary