Connexion à Cloudflare avec Megaport

Megaport permet de fournir facilement des connexions rapides, sécurisées et privées vers Cloudflare via notre réseau à définition logicielle (SDN) mondial. Dans le cadre du programme de partenariat Cloudflare Network Interconnect (CNI), Megaport fournit aux clients un accès direct et privé à l’infrastructure Cloudflare.

Connexion Cloudflare

Les avantages d’une connectivité directe à Cloudflare via Megaport sont nombreux :

Un accès privé qui contourne l’Internet public.
Hautes performances et prévisibilité pour votre réseau.
Amélioration de la sécurité des données et des opérations.
Mise en réseau cloud flexible et évolutive.
Une connectivité constante tout en adaptant la bande passante à Cloudflare. Cela signifie qu’il n’y a pas de temps d’arrêt lorsque vous devez augmenter ou diminuer votre vitesse.
Connexion à plusieurs régions à partir d’un seul point d’interconnexion, ce qui permet de tirer parti de la redondance multirégionale à un coût inférieur.

Disponibilité

Cloudflare Network Interconnect est disponible dans ces emplacements avec Megaport :

Asie-Pacifique
Singapour, Equinix SG1
Sydney, Equinix SY 1/2
Tokyo, Equinix TY2

Europe
Amsterdam, Equinix AM1
Francfort, Equinix FR5
Londres, Telehouse North

Amérique du Nord
Ashburn, Equinix DC/6
Chicago, Equinix CH1/2/4
Los Angeles, Equinix LA1
Miami, Equinix MI1
New York City, Digital Realty NYC2
San Jose, Equinix SV1/5/10
Seattle, Equinix SE2
Toronto, Equinix TY2

Conditions préalables

Avant de commencer, informez Cloudflare. Si vous êtes déjà client chez Cloudflare, contactez votre responsable de compte Cloudflare.

Si vous êtes une nouvelle entreprise souhaitant utiliser Cloudflare Network Interconnect (CNI) pour vous connecter de manière sûre et fiable avec Megaport, vous pouvez envoyer un e-mail directement à Cloudflare. En plus des avantages en termes de performances, les services Cloudflare comprennent Magic Transit, les extractions à l’origine authentifiées pour les clients de grands réseaux de diffusion de contenu (CDN) et Cloudflare for Teams.

Si vous êtes une nouvelle entreprise ayant besoin d’un service de peering public, vous pouvez demander un service de peering. Les exemples incluent les ISP, les fournisseurs de services, les grands réseaux et les CDN qui échangent une quantité importante de données.

Après avoir notifié Cloudflare, assurez-vous que vous disposez d’une connexion Megaport :

Port – Vous pouvez créer un port d’1 Gbit/s ou 10 Gbits/s sur le réseau Megaport, avec des connexions transversales virtuelles (VXC) qui connectent votre centre de données et un emplacement Cloudflare. Si vous n’en avez pas encore créé un, consultez Création d’un port. Les ports 100 Gbps sont disponibles dans des endroits limités.
MCR – Un MCR permet le transfert de données entre des environnements multicloud et hybrides, des fournisseurs de services réseau et des fournisseurs de services cloud. Pour plus de détails, voir Création d’un MCR.

Remarque

Des ASN publics sont nécessaires.

Création d’une connexion vers Cloudflare

Le moyen le plus simple de créer une connexion entre Megaport et Cloudflare est d’utiliser une clé de service. Une clé de service comprend les détails de configuration essentiels et automatise une grande partie du processus de configuration. Après avoir obtenu la clé de service de Cloudflare, vous pouvez créer une VXC du port ou du MCR vers Cloudflare.

Pour demander une connexion vers Cloudflare

Contactez Cloudflare pour obtenir une clé de service.
Dans le Megaport Portal, allez à la page Services.
Sélectionnez le port ou le MCR pour la connexion et cliquez sur +Connection (+Connexion).
Cliquez sur Enter Service Key (Saisir la clé de service) puis cliquez sur Next (Suivant).
Entrez la clé fournie par Cloudflare.

Megaport valide la clé. Pour plus de détails sur l’utilisation d’une clé de service, voir Création d’une VXC avec une clé de service.
Cliquez sur Next (Suivant).
Fournissez ces détails de connexion :
- Connection Name (Nom de la connexion) – Il s’agit d’un champ de texte libre qui vous permet d’attribuer un nom facilement identifiable pour cette connexion.
- Service Level Reference (Référence de niveau de service) (optionnelle) – Spécifiez un numéro d’identification unique pour la VXC à utiliser à des fins de facturation, tel qu’un numéro de centre de coûts ou un ID client unique. Le numéro de référence de niveau de service apparaît pour chaque service dans la section Produit de la facture. Vous pouvez également modifier ce champ pour un service existant.
  
  Remarque
  
  Les comptes gérés par les partenaires peuvent appliquer un accord partenaire à un service. Pour plus de détails, voir Association d’une transaction à un service.
- Rate Limit (Débit maximal) – Il s’agit de la vitesse de votre connexion en Mbits/s. Les valeurs acceptées vont de 1 Mbit/s à 5 Gbits/s, par incréments d’1 Mbit/s. Notez que la somme de toutes les VXC hébergées dans un service peut dépasser la capacité du port (1 ou 10 Gbits/s) mais le total n’explosera jamais au-delà de la capacité du port.
- Preferred A-End VLAN (VLAN A-End préféré) – Il s’agit du VLAN pour cette connexion que vous recevrez via le port.
  Il doit s’agir d’un ID VLAN unique sur ce port, qui peut être compris entre 2 et 4093. Si vous indiquez un ID VLAN déjà utilisé, le système affiche le prochain numéro VLAN disponible. L’ID VLAN doit être unique pour pouvoir procéder à la commande. Si vous ne spécifiez pas de valeur, Megaport vous en attribuera une. Vous pouvez également cliquer sur Untag (Supprimer le balisage). Cette sélection supprime le balisage VLAN pour cette connexion mais signifie également qu’une seule VXC peut être déployée sur ce port.
Cliquez sur Next (Suivant).
Une page de résumé apparaît. Elle inclut le coût mensuel.
Cliquez sur Add VXC (Ajouter VXC) pour ajouter la configuration à votre panier.
Cliquez sur Order (Commander) pour poursuivre la procédure de paiement ou créez une nouvelle connexion.
Passez en revue l’accord de services des commandes et cliquez sur Order Now (Commander maintenant).

Une fois que vous avez déployé une connexion VXC vers Cloudflare, vous devez configurer la connectivité BGP de couche 3 entre votre équipement réseau et Cloudflare, y compris un ASN public et des adresses IP publiques pour le peering avec Cloudflare.

Redondance

Pour établir une redondance complète entre votre centre de données et Cloudflare, nous recommandons de déployer des VXC redondantes entre deux régions Cloudflare différentes (ou zones de disponibilité au sein d’une région) et deux ports correspondants dans chaque centre de données compatible Megaport.

Connexion redondante Cloudflare

Foire aux questions (FAQ) sur Cloudflare

Cloudflare offre-t-il le système BYOIP ?
Cloudflare est un service public, vous pouvez donc utiliser vos propres adresses IP publiques.

Cloudflare prend-il en charge les ASN publics ou privés ?
Cloudflare prend en charge les ASN publics. Si vous utilisez un ASN public, vous devez le posséder. Cloudflare vérifiera la propriété pour Magic Transit avant d’annoncer les routes du réseau.

Ressources supplémentaires

Dernière mise à jour: 2024-02-19