Intégration de Megaport avec Azure VMware Solution (AVS)

Vous pouvez utiliser Megaport pour créer une connexion Azure ExpressRoute de couche 2 entre votre infrastructure sur site ou basée sur la colocation et votre environnement VMware sur Azure. Vous pouvez également utiliser ExpressRoute pour vous connecter à une instance uniquement cloud d’Azure VMware Solution.

Avant de commencer, assurez-vous d’avoir créé une connexion Megaport, ou un Port. Après avoir créé le Port, vous pouvez connecter un Virtual Cross Connect (VXC) du Port à la passerelle virtuelle associée à l’infrastructure Azure VNET. Un VXC est une connexion Ethernet point à point entre un A-End (votre Port) et un B-End (dans ce cas, votre instance VMware Cloud sur Azure).

Si vous n’êtes pas client de Megaport, vous pouvez créer un Port de 1 Gbps, 10 Gbps ou 100 Gbps dans l’un de nos centres de données/Points de Présence globaux. Si votre entreprise n’est pas située dans l’un de nos PoPs, vous pouvez vous procurer un circuit de dernière ligne vers l’un des sites pour vous connecter à Megaport. Contactez Megaport pour plus d’informations.

Remarque

Si vous nécessitez un Port dans un emplacement différent pour séparer physiquement cette solution d’un autre trafic existant traversant vos Ports, nous vous recommandons de créer un nouveau Port avant de continuer.

Comment VMware est-il implémenté sur Azure?

Azure intègre l’implémentation de VMware dans sa plateforme en utilisant CloudSimple, un fournisseur tiers qui offre VMware-as-a-Service dans les clouds publics. CloudSimple est entièrement géré, validé et supporté par VMware et vous permet de mettre en œuvre rapidement une solution VMware en utilisant des outils et services familiers, y compris vSphere, vCenter, vSAN et NSX.

Configuration de VMware dans Azure

Pour configurer VMware dans Azure

Connectez-vous à votre compte Azure et recherchez VMware ou CloudSimple.
Choisissez VMware Solution by CloudSimple – Service dans les résultats de recherche.
Sur la page Créer, spécifiez les détails du projet:
- Abonnement – Sélectionnez l’abonnement où vous souhaitez créer le service.
- Groupe de ressources – Sélectionnez un groupe de ressources existant ou créez-en un nouveau.
- Nom et Emplacement – Entrez un nom pour le service et l’emplacement/la région où l’implémenter.
- Gateway CIDR (/28) – Entrez un sous-réseau IP /28 pour la passerelle. Ce bloc IP doit être unique et ne doit pas chevaucher un autre bloc IP associé à l’environnement CloudSimple.
Cliquez sur Revue + créer.
Cliquez sur Créer pour créer le service.

Après avoir configuré VMware dans Azure, vous pouvez effectuer l’une des procédures facultatives suivantes:

Créer des Nœuds dans l’environnement pour une capacité à la demande.
Implémentez un Cloud Privé en utilisant CloudSimple pour créer une pile VMware isolée dans Azure qui prendra en charge les hôtes ESXi, vCenter, vSAN et NSX.
Utiliser CloudSimple pour créer des machines virtuelles dans Azure.

Création d’une autorisation sur le circuit ExpressRoute

Pour utiliser ExpressRoute pour la connectivité entre votre infrastructure sur site et VMware sur Azure, vous devez créer une autorisation sur le circuit ExpressRoute. Vous fournirez ensuite cette autorisation à CloudSimple.

Pour créer une autorisation sur le circuit ExpressRoute

Connectez-vous à la console Azure et recherchez ExpressRoute.
Créez un nouveau circuit ExpressRoute ou choisissez un circuit existant à autoriser.

Pour plus d’informations sur la création d’une nouvelle clé de service ExpressRoute dans la console Azure, consultez la documentation Microsoft.
Une fois que vous avez sélectionné le circuit à autoriser, sélectionnez Autorisations dans la barre de navigation, entrez un nom pour l’autorisation, puis cliquez sur Enregistrer.
Cliquez sur Actualiser.
Copiez l’ID de ressource et la clé d’autorisation, puis collez-les dans un fichier texte.
Créez un ticket de support dans la console Azure. Recherchez le Support, puis sélectionnez + Nouvelle demande de support.
Complétez les détails du ticket de support comme suit:
- Type de problème – Technique
- Abonnement – Où vous souhaitez déployer le service CloudSimple
- Service – VMware Solution by CloudSimple
- Type de problème – Demande de service
- Sous-type de problème – Créer une connexion ExpressRoute vers sur site
- Détails supplémentaires à fournir:
  - Clé d’autorisation et ID de ressource que vous avez précédemment copiés dans un fichier texte
  - Un réseau IP /29 pour le réseau de transit
  - Si vous envoyez les routes par défaut sur ExpressRoute
  - Si le trafic Cloud Privé doit utiliser les routes par défaut

Intégration de Megaport avec VMware Cloud sur Azure

Une fois que vous avez terminé le processus d’autorisation ExpressRoute, vous pouvez utiliser le Megaport Portal pour créer le VXC vers l’environnement VMware Cloud sur Azure.

Pour intégrer Megaport avec VMware Cloud sur Azure

Dans le Megaport Portal, allez à la page Services et sélectionnez le Port que vous souhaitez utiliser.
Ajoutez une connexion Azure pour le Port.
Si c’est la première connexion pour le Port, cliquez sur le carreau Microsoft Azure. Le carreau est un raccourci vers la page de configuration. Alternativement, cliquez sur +Connexion, cliquez sur Cloud, puis cliquez sur Microsoft Azure.
Ajoutez la clé de service ExpressRoute dans le champ Clé de Service Microsoft Azure à droite.
Pour plus d’informations sur la création d’une clé de service, consultez la documentation Microsoft.
Après que le Portal vérifie la clé (environ 5 secondes), vous disposerez d’options de rampe d’accès primaires et secondaires vers l’infrastructure Azure.
Choisissez l’option Primaire et cliquez sur Suivant.
Spécifiez les détails de la connexion:
- Nom de la Connexion – Le nom de votre VXC qui sera affiché dans le Megaport Portal.
- Référence du Niveau de Service (facultatif) – Spécifiez un numéro d’identification unique pour votre service Megaport à utiliser à des fins de facturation, tel qu’un numéro de centre de coût, un identifiant client unique, ou un numéro de commande d’achat. Le numéro de référence du niveau de service apparaît pour chaque service dans la section Produit de la facture. Vous pouvez également modifier ce champ pour un service existant.
- Limite de Débit – La vitesse de votre connexion en Mbps. Cela se remplit automatiquement selon le débit défini avec la clé de service.
- État VXC – Sélectionnez Activé ou Arrêter pour définir l’état initial de la connexion. Pour plus d’informations, consultez Arrêter un VXC pour un test de basculement.
  
  Remarque
  
  Si vous sélectionnez Arrêter, le trafic ne transitera pas par ce service et il se comportera comme s’il était en panne sur le réseau de Megaport. La facturation de ce service restera active et vous serez toujours facturé pour cette connexion.
- VLAN A-End Préféré – Spécifiez un ID VLAN inutilisé pour cette connexion. C’est le S-Tag, ou balise externe, associé au Port, qui transporte de manière transparente les balises internes C-Tags pour ExpressRoute. Cet ID VLAN doit être un ID unique sur ce Port et peut varier de 2 à 4090. Si vous spécifiez un ID VLAN déjà utilisé, Megaport assignera la valeur disponible la plus proche. Si vous ne spécifiez pas de valeur, Megaport en assignera une.
  
  Important
  
  Megaport fournit des services ExpressRoute aux ports Microsoft en utilisant Q-in-Q. Pour les appareils réseau qui ne supportent pas Q-in-Q, vous pouvez Détaguer le VLAN de A-End. Détager enlève la balise VLAN pour la connexion externe (S-Tag) et livre les trois balises internes (C-Tags) nativement comme VLANs 802.1Q. Sachez qu’utiliser un VLAN non tagué limite ce VXC à un Port. Étant donné que vous ne pouvez pas déployer d’autres VXCs sur le Port, comme un VXC secondaire ExpressRoute, nous ne recommandons pas cette solution de contournement comme solution à long terme. Vous devez utiliser des VLANs non tagués si vous créez une connexion MACsec.
- Durée Minimale – Sélectionnez Pas de Durée Minimale, 12 Mois, 24 Mois, ou 36 Mois. Les durées plus longues entraînent un tarif mensuel réduit. 12 Mois est sélectionné par défaut. Prenez note des informations à l’écran pour éviter les frais de résiliation anticipée (ETF).
  
  Activez l’option Renouvellement de la Durée Minimale pour les services d’une durée de 12, 24, ou 36 mois afin de renouveler automatiquement le contrat au même prix réduit et pour la même durée à la fin du contrat. Si vous ne renouvelez pas le contrat, à la fin de la durée, le contrat basculera automatiquement sur un contrat mensuel pour la période de facturation suivante, au même prix, sans remises liées à la durée.
  
  Pour plus d’informations, consultez VXC Tarification et Conditions de Contrat et VXC, Megaport Internet, et Détail de Facturation IX.
- Étiquettes de Ressource – Vous pouvez utiliser des étiquettes de ressource pour ajouter vos propres métadonnées de référence à un service Megaport.
  Pour ajouter une étiquette:
  1. Cliquez sur Ajouter des étiquettes.
  2. Cliquez sur Ajouter une nouvelle étiquette.
  3. Entrez les détails dans les champs:
    - Clé – chaîne de longueur maximale 128. Les valeurs valides sont a-z 0-9 _: . / \ -
    - Valeur – chaîne de longueur maximale 256. Les valeurs valides sont a-z A-Z 0-9 _: . @ / + \ - (espace)
  4. Cliquez sur Enregistrer.
  Si vous avez déjà des étiquettes de ressource pour ce service, vous pouvez les gérer en cliquant sur Gérer les étiquettes.
  
  Avertissement
  
  Ne jamais inclure d’informations sensibles dans une étiquette de ressource. Les informations sensibles incluent les commandes qui renvoient des définitions d’étiquettes existantes et les informations qui identifieront une personne ou une entreprise.
Cliquez sur Suivant.
Cliquez sur Ajouter un VXC sur la page Résumé.
Cliquez sur Vérifier la Commande.
Cliquez sur Commander Maintenant.

Vous avez créé une seule connexion de couche 2 vers votre infrastructure Azure.

Redondance

Vous pouvez obtenir une redondance pour la partie connectivité de cette solution globale en établissant des VXCs supplémentaires vers l’environnement Azure. Si les VXCs sont implémentés sur des Ports distincts, vous pouvez obtenir une redondance physique supplémentaire.

Créer une seconde connexion VXC vers votre infrastructure Azure (avec la session BGP associée) qualifie la configuration pour le SLA de Microsoft Azure. Lorsque vous collez votre Clé de Service Microsoft Azure dans le champ approprié, choisissez l’emplacement de rampe d’accès Secondaire (l’emplacement de rampe d’accès Primaire sera grisé et non disponible). Suivez le processus décrit ci-dessus à partir de l’étape 5 pour compléter le second VXC.

À ce point, vous aurez créé la seconde connexion de couche 2 de votre Port vers votre infrastructure Azure et votre travail dans le Megaport Portal est terminé.

Pour compléter le processus de connectivité, connectez-vous au portail Azure et entrez le numéro AS, l’ID VLAN, et le sous-réseau IP Primaire et Secondaire pour les connexions BGP Primaires et Secondaires dans votre infrastructure Azure.

Remarque

Microsoft Azure exige que vous utilisiez BGP pour connecter votre environnement sur site avec votre infrastructure Azure. Pour plus d’informations sur la configuration de Microsoft peering et private peering depuis votre console Azure, consultez la documentation Microsoft.

Informations de fond

À quoi ressemble l’architecture?

Azure a simplifié le modèle de connectivité en utilisant Azure ExpressRoute pour atteindre VMware Cloud par CloudSimple. En utilisant Megaport comme fournisseur de Network-as-a-Service, vous pouvez déployer de manière transparente ExpressRoute pour la consommation par VMware depuis votre infrastructure de centre de données sur site. Cette image montre les composants associés à un environnement sur site se connectant à un Port pour atteindre VMware Cloud sur Azure.

Quels sont les avantages pour une entreprise utilisant VMware Cloud?

VMware Cloud offre une multitude d’avantages, y compris la capacité de prendre une approche lente et sans risque à l’adoption du cloud. Vous pouvez augmenter une infrastructure sur site existante avec des ressources cloud à des fins de croissance. Cette augmentation réduit le besoin de nouvelles dépenses d’investissement sur l’équipement et permet d’adapter les charges de travail accrues ou réduites dans le cloud. Si vous envisagez une migration complète éventuelle vers le cloud, vous pouvez tirer pleinement parti de l’équipement et de l’infrastructure existants tant qu’ils sont encore productifs et utilisables.

Cette solution peut également être incorporée dans un plan de reprise après sinistre global en utilisant le cloud comme déploiement principal avec l’infrastructure sur site utilisée comme sauvegarde. Vous pouvez inverser les emplacements de déploiement Principal et de Sauvegarde pour les aligner avec vos besoins commerciaux. Pour plus d’informations sur les avantages de VMware Cloud, consultez VMware Solution sur Azure par CloudSimple – fonctionnalités, avantages et scénarios d’utilisation.

Où VMware sur Azure est-il disponible?

Les Régions Azure VMware existantes par CloudSimple peuvent être trouvées dans cette FAQ.