Conexión de MVE integrados con Fortinet Secure SD-WAN

Este tema describe cómo conectar un Megaport Virtual Edge (MVE) integrado con Fortinet Secure SD-WAN a otro MVE.

Esta implementación utiliza la red privada definida por software (SDN) de Megaport para reducir la dependencia de internet y conectar las ubicaciones de sucursales de la empresa.

De sucursal a sucursal

Si configura dos MVE, podrá crear una VXC privada para conectarla a la red de Megaport sin necesidad de infraestructuras físicas. Una VXC es una conexión Ethernet privada punto a punto entre un MVE de Extremo A y un MVE de Extremo B.

Antes de empezar

Creación de una VXC entre dos MVE

La implementación de una VXC privada entre dos MVE integrados con Fortinet se inicia en el Portal de Megaport. Para completar la configuración, utilice la consola de Fortinet FortiManager.

Para crear una VXC

  1. En el Megaport Portal, vaya a la página Services (Servicios) y haga clic en +Connection (+Conexión), junto al MVE del Extremo A de origen.

  2. Seleccione Private VXC (VXC Privada).

    VXC Privada

  3. Seleccione el MVE de Extremo B de destino y la ubicación.
    Utilice el filtro Country (País) para limitar la selección.

  4. Haga clic en Next (Siguiente).

  5. Especifique los detalles de la VXC:

    • Connection Name (Nombre de la Conexión) –Especifique un nombre para la VXC que sea fácilmente identificable. Por ejemplo, LA MVE 2 a Dallas MVE 4. Si lo desea, puede cambiar el nombre más adelante.

    • Service Level Reference (Referencia de nivel de servicio) (opcional) – Especifique un número de identificación único para el VXC que se utilizará con fines de facturación, como un número de centro de costes o un ID de cliente único. El número de referencia del nivel de servicio aparece para cada servicio en la sección Producto de la factura. También puede editar este campo para un servicio existente.

    • Rate Limit (Límite de Velocidad) – Especifique un límite de velocidad en Mbps. La velocidad máxima disponible se limita a la más baja del MVE de origen o destino. Se muestra la velocidad máxima.

    • Preferred VLAN (VLAN Preferida) – Especifique la etiqueta VLAN 802.1q para esta conexión. Cada VXC se proporciona como una VLAN independiente en el MVE. El ID de la VLAN debe ser único en este MVE y puede ir de 2 a 4093. Si se especifica un ID de VLAN que ya se haya utilizado, el sistema mostrará el siguiente número de VLAN disponible. El ID de VLAN debe ser único para poder continuar con el pedido. Si no especifica un valor, Megaport le asignará uno.

  6. Haga clic en Next (Siguiente) para ver la pantalla Summary (Resumen).

  7. Confirme la configuración y haga clic en Add VXC (Añadir VXC).

  8. Haga clic en Order (Realizar Pedido) para continuar con el proceso de pago.

Cuando se haya implementado la VXC, se mostrará en la página Services (Servicios) del Portal de Megaport. La página de servicios mostrará la VXC bajo el MVE del Extremo A y el MVE del Extremo B. Tenga en cuenta que el número de identificador de servicio es el mismo para la VXC en ambos extremos de la conexión.

El siguiente paso es configurar los MVE del Extremo A y del Extremo B en FortiManager.

Nota

El siguiente procedimiento configura la conectividad IP con el BGP, proporcionando solo una de las diversas soluciones que hay. Consulte la documentación de su proveedor de SD-WAN para conocer las opciones específicas de diseño y configuración de la red antes de configurar las interfaces para los MVE.

Configuración del MVE de Extremo A en FortiManager

  1. Inicie sesión en su instancia de FortiManager Cloud en Fortinet Support.

  2. Seleccione Services (Servicios) > FortiManager.

  3. Seleccione el MVE del Extremo A.

  4. Vaya al menú System (Sistema) y seleccione Interface (Interfaz).

  5. Haga clic en +Create New (+Crear Nueva) > Interface (Interfaz).

    MVE de Extremo A en FortiManager

  6. Proporcione estos detalles:

    • Interface Name (Nombre de la Interfaz) – Introduzca un nombre para la interfaz virtual, como VLAN2500.

    • Alias Name (Nombre del Alias) (opcional) – Proporcione un nombre alternativo, como MVE-2 a MVE-4.

    • Type (Tipo) – Seleccione VLAN.

    • Interface (Interfaz) – Seleccione la interfaz principal: port1.

    • VLAN ID (ID de VLAN) – Introduzca la VLAN interna del Extremo A.

    • Role (Rol) - Seleccione Undefined (Indefinido).

    • Addressing Mode (Modo de direccionamiento) - Seleccione Manual.

    • IP/Netmask (IP/Máscara de red) - Introduzca la dirección IP y la máscara de red del lado del cliente desde los detalles de la VXC en el Portal de Megaport.

    • Administrative Access (Acceso Administrativo) - Seleccione cómo desea acceder a esta interfaz, como HTTPS, PING y SSH.

    • DHCP Server (Servidor DHCP) - Elija OFF.

  7. Haga clic en OK (Aceptar).

    La nueva interfaz VLAN aparecerá con su interfaz física port1.

Puede ejecutar un comando execute ping desde FortiOS para verificar la conexión.

En este punto, se ha creado la interfaz. El siguiente paso es crear opcionalmente la sesión del protocolo de gateway de borde (BGP).

Para configurar un vecino del BGP

  1. En FortiManager, vaya a Router (Enrutador) > BGP.

  2. Proporcione esta información:

    • Local AS (AS local) – Introduzca un número de sistema autónomo único (ASN).

    • Router ID (ID del Enrutador) – Introduzca una dirección IP en uso en el sistema.

  3. En Neighbors (Vecinos), haga clic en +Create New (+Crear Nuevo).

    Vecino de BGP en FortiManager

  4. Introduzca la dirección IP vecina.

  5. Introduzca el ASN remoto.

  6. Haga clic en OK (Aceptar).

  7. Haga clic en Apply (Aplicar).

Para enviar la configuración al dispositivo

  1. Seleccione Managed Devices (Dispositivos Gestionados).

    El estado de configuración del dispositivo es Modified (Modificado).

  2. Seleccione el dispositivo.

  3. Seleccione Install (Instalar) > Quick Install (Device DB) (Instalación Rápida [BD del dispositivo]).

  4. Haga clic en OK (Aceptar).

  5. Compruebe que la instalación es correcta y haga clic en Finish (Finalizar).

    Lanzar la configuración al dispositivo en FortiManager

Configuración del MVE de Extremo B en FortiManager

  1. Inicie sesión en su instancia de FortiManager Cloud en Fortinet Support.

  2. Seleccione Services (Servicios) > FortiManager.

  3. Seleccione el MVE del Extremo B.

  4. Vaya al menú System (Sistema) y seleccione Interface (Interfaz).

  5. Haga clic en +Create New (+Crear Nueva) > Interface (Interfaz).

    MVE de extremo A en FortiManager

  6. Proporcione estos detalles:

    • Interface Name (Nombre de la Interfaz) – Introduzca un nombre para la interfaz virtual, como VLAN2500.

    • Alias Name (Nombre del Alias) (opcional) – Proporcione un nombre alternativo, como MVE-4 a MVE-2.

    • Type (Tipo) – Seleccione VLAN.

    • Interface (Interfaz) – Seleccione la interfaz principal: port1.

    • VLAN ID (ID de VLAN) – Introduzca la VLAN interna del Extremo B. Debe coincidir con la VLAN interna del Extremo A.

    • Role (Rol) - Seleccione Undefined (Indefinido).

    • Addressing Mode (Modo de direccionamiento) - Seleccione Manual.

    • IP/Netmask (IP/Máscara de red) - Introduzca la dirección IP y la máscara de red del lado del cliente desde los detalles de la VXC en el Portal de Megaport.

    • Administrative Access (Acceso Administrativo) - Seleccione cómo desea acceder a esta interfaz, como HTTPS, PING y SSH.

    • DHCP Server (Servidor DHCP) - Elija OFF.

  7. Haga clic en OK (Aceptar).

La nueva interfaz VLAN aparecerá con su interfaz física port1.

Puede ejecutar un comando execute ping desde FortiOS para verificar la conexión.

En este punto, se ha creado la interfaz. El siguiente paso es crear opcionalmente una sesión del BGP.

Para configurar un vecino del BGP

  1. En FortiManager, vaya a Router (Enrutador) > BGP.

  2. Proporcione esta información:

    • Local AS (AS local) – Introduzca un número de sistema autónomo único (ASN).

    • Router ID (ID del Enrutador) – Introduzca una dirección IP en uso en el sistema.

  3. En Neighbors (Vecinos), haga clic en +Create New (+Crear Nuevo).

    Vecino de BGP en FortiManager

  4. Introduzca la dirección IP vecina.

  5. Introduzca el AS remoto.

  6. Haga clic en OK (Aceptar).

  7. Haga clic en Apply (Aplicar).

Para enviar la configuración al dispositivo

  1. Seleccione Managed Devices (Dispositivos Gestionados).

    El estado de configuración del dispositivo es Modified (Modificado).

  2. Seleccione el dispositivo.

  3. Seleccione Install (Instalar) > Quick Install (Device DB) (Instalación Rápida [BD del dispositivo]).

  4. Haga clic en OK (Aceptar).

  5. Compruebe que la instalación es correcta y haga clic en Finish (Finalizar).

    Lanzar la configuración al dispositivo en FortiManager

Validación de su conexión

Puede revisar los detalles de la conexión, incluido el estado de la misma, desde la CLI con estos comandos:

  • get system interface – Muestra los detalles de configuración y el estado actual de las interfaces del dispositivo.
  • get router info bgp neighbor <ip-address> – Muestra los detalles de configuración y el estado actual de los vecinos del BGP.

Última actualización: