Créer une connexion hébergée AWS pour un MVE avec Aviatrix Secure Edge

Une connexion hébergée peut supporter une interface virtuelle privée, publique ou de transit. Ce sont des connexions dédiées et sont recommandées pour les environnements de production.

Pour créer une connexion hébergée d’un MVE à AWS

Dans le Megaport Portal, allez à la page Services et sélectionnez le MVE pour la connexion.
Cliquez sur +Connexion puis cliquez sur Cloud.
Sélectionnez AWS comme fournisseur de services, sélectionnez Connexion Hébergée comme type de connexion AWS, sélectionnez le port de destination, puis cliquez sur Suivant.
Vous pouvez utiliser le filtre de pays pour affiner la sélection.
Chaque port de destination a soit une icône bleue, soit une icône rouge pour indiquer sa zone de diversité. Pour atteindre la diversité, vous devez créer deux connexions, chacune dans une zone différente.
Spécifiez les détails de la connexion:
- Nom de la Connexion – Le nom de votre VXC à afficher dans le Megaport Portal.
- Référence du Niveau de Service (facultatif) – Spécifiez un numéro d’identification unique pour votre service Megaport à utiliser à des fins de facturation, tel qu’un numéro de centre de coût, un identifiant client unique, ou un numéro de commande d’achat. Le numéro de référence du niveau de service apparaît pour chaque service dans la section Produit de la facture. Vous pouvez également modifier ce champ pour un service existant.
- Limite de Débit – La vitesse de votre connexion. Cette valeur ne peut pas être modifiée après le déploiement. La liste déroulante affiche les limites de débit prédéfinies disponibles pour votre MVE, avec des vitesses variant selon l’emplacement et les capacités du service.
- État VXC – Sélectionnez Activé ou Arrêter pour définir l’état initial de la connexion. Pour plus d’informations, voir Arrêter un VXC pour un test de basculement.
  
  Remarque
  
  Si vous sélectionnez Arrêter, le trafic ne circulera pas à travers ce service et il se comportera comme s’il était en panne sur le réseau Megaport. La facturation pour ce service restera active et vous serez toujours facturé pour cette connexion.
- vNIC A-End – Sélectionnez un vNIC A-End dans la liste déroulante. Pour plus d’informations sur les vNICs, voir Créer un MVE dans le Megaport Portal.
- VLAN A-End Préféré (facultatif) – Spécifiez un ID VLAN inutilisé pour cette connexion.
  Cela doit être un ID VLAN unique sur ce MVE et peut varier de 2 à 4093. Si vous spécifiez un ID VLAN déjà utilisé, le système affiche le prochain numéro VLAN disponible. L’ID VLAN doit être unique pour procéder à la commande. Si vous ne spécifiez pas de valeur, Megaport en assignera un.
- Durée Minimale – Sélectionnez Pas de Durée Minimale, 12 Mois, 24 Mois, ou 36 Mois. Les durées plus longues entraînent un tarif mensuel réduit. 12 Mois est sélectionné par défaut. Prenez note des informations à l’écran pour éviter les frais de résiliation anticipée (ETF).
  
  Activez l’option Renouvellement de la Durée Minimale pour les services d’une durée de 12, 24, ou 36 mois afin de renouveler automatiquement le contrat au même prix réduit et pour la même durée à la fin du contrat. Si vous ne renouvelez pas le contrat, à la fin de la durée, le contrat basculera automatiquement sur un contrat mensuel pour la période de facturation suivante, au même prix, sans remises liées à la durée.
  
  Pour plus d’informations, voir Tarification et conditions contractuelles du VXC et Facturation du VXC, Megaport Internet, et IX.
- Étiquettes de Ressource – Vous pouvez utiliser des étiquettes de ressource pour ajouter vos propres métadonnées de référence à un service Megaport.
  Pour ajouter une étiquette:
  1. Cliquez sur Ajouter des étiquettes.
  2. Cliquez sur Ajouter une nouvelle étiquette.
  3. Entrez les détails dans les champs:
    - Clé – chaîne de longueur maximale 128. Les valeurs valides sont a-z 0-9 _: . / \ -
    - Valeur – chaîne de longueur maximale 256. Les valeurs valides sont a-z A-Z 0-9 _: . @ / + \ - (espace)
  4. Cliquez sur Enregistrer.
  Si vous avez déjà des étiquettes de ressource pour ce service, vous pouvez les gérer en cliquant sur Gérer les étiquettes.
  
  Avertissement
  
  Ne jamais inclure d’informations sensibles dans une étiquette de ressource. Les informations sensibles incluent les commandes qui renvoient des définitions d’étiquettes existantes et les informations qui identifieront une personne ou une entreprise.
Cliquez sur Suivant.
Spécifiez les détails de la connexion pour le service AWS.
- Nom de la connexion AWS – Il s’agit d’un champ texte et sera le nom de votre interface virtuelle qui apparaîtra dans la console AWS. Le nom de la connexion AWS est automatiquement rempli avec le nom spécifié à l’étape précédente.
- ID de compte AWS – Il s’agit de l’ID du compte auquel vous souhaitez vous connecter. Vous pouvez trouver cette valeur dans la section de gestion de votre console AWS.
Cliquez sur Suivant pour procéder au résumé des détails de la connexion, cliquez sur Ajouter VXC et commandez la connexion.

Une fois que la connexion VXC est déployée avec succès, elle apparaît sur la page Services du Megaport Portal et est associée au MVE. Cliquez sur le titre du VXC pour afficher les détails de cette connexion. Notez que l’état du service (Couche 2) est actif mais que le BGP (Couche 3) sera désactivé car la configuration n’existe pas encore.

Détails VXC

Une fois déployée dans le Megaport Portal, vous devez accepter la connexion dans la console AWS et créer une interface virtuelle pour la connexion:

Pour accepter une connexion hébergée

Dans AWS, allez à Services > AWS Direct Connect > Connections puis cliquez sur le nom de la connexion.
Cliquez sur Accepter en haut à droite de la fenêtre.

L’état sera en attente pendant quelques minutes pendant qu’AWS déploie la connexion. Après son déploiement, l’état passe de en commande à disponible.

La connexion est maintenant disponible, cependant, vous devez créer un VIF pour vous connecter aux services AWS.

Conseil

Pour plus d’informations sur l’acceptation des connexions AWS, voir la documentation AWS.

Créer une interface virtuelle

Une fois que vous avez créé et accepté une connexion hébergée, créez un VIF et attachez la connexion hébergée à une passerelle.

Conseil

AWS fournit des instructions détaillées pour créer des interfaces publiques, privées et de transit.

Pour créer et attacher un VIF

Dans la console AWS, cliquez sur Créer une interface virtuelle.
Sélectionnez le type d’interface.

Le type variera en fonction du type de service auquel vous devez accéder.
- Privée – Accédez aux ressources exécutées dans un VPC en utilisant leurs adresses IP privées. Vous pouvez choisir de terminer une interface virtuelle privée sur une passerelle virtuelle privée (pour accéder à un seul VPC) ou à une passerelle Direct Connect (et mapper jusqu’à 10 VPC au VIF).
- Publique – Accédez à tous les points d’accès publics AWS ainsi qu’à toutes les ressources AWS qui sont accessibles par une adresse IP publique.
- Transit – Transporter le trafic depuis une passerelle Direct Connect vers une ou plusieurs passerelles de transit.
Spécifiez les détails de la configuration:
- Nom de l’interface virtuelle – Entrez un nom pour l’interface virtuelle.
- Connexion – La connexion physique où vous souhaitez que cette interface virtuelle soit provisionnée. Le nom que vous avez fourni pour la connexion hébergée dans le Megaport Portal apparaît ici.
- Propriétaire de l’interface virtuelle – Le compte qui possédera l’interface virtuelle. Sélectionnez Mon compte AWS.
- Passerelle Direct Connect – Sélectionnez la passerelle Direct Connect à laquelle attacher cette interface virtuelle. Un VIF de transit n’est pas directement attaché à une passerelle de transit, mais à une passerelle Direct Connect.
- VLAN – Le VLAN assigné à l’interface virtuelle. Laissez cette valeur telle quelle. L’adresse VLAN est remplie automatiquement et semble modifiable ; cependant, vous obtiendrez une erreur si vous essayez de la changer.
- ASN BGP – Entrez le numéro d’autonomie (ASN) pour le protocole Border Gateway (BGP) du côté MVE de la session BGP.
Les détails BGP suivants peuvent être remplis ou laissés vides. Lorsqu’ils sont laissés vides, ils sont auto-remplis par AWS.

Vous pouvez également choisir si vous souhaitez que l’interface virtuelle prenne en charge les Jumbo frames. Activez le MTU Jumbo pour prendre en charge un paquet Ethernet de 8500 octets.
Cliquez sur Créer une interface virtuelle.

Pour voir les détails du VIF et son état, naviguez jusqu’à Services > AWS Direct Connect > Connexions > Nom de la Connexion Hébergée Créée par Megaport.

BGP n’a pas été configuré, donc l’état de l’interface apparaît comme désactivé.

Une fois que vous acceptez la connexion et créez le VIF dans AWS, l’état du VXC passe à Configuré dans le Megaport Portal.

Ajouter les détails de connexion AWS à Aviatrix

Après avoir créé une connexion depuis votre MVE vers AWS et l’avoir configurée dans la console AWS, vous devez la configurer dans Aviatrix CoPilot. Cela inclut la configuration des IP d’interface, des paramètres BGP, des ASNs et des valeurs d’authentification MD5.

Configurer l’interface WAN pour BGP

Détails de connexion AWS

Rassemblez les détails de connexion suivants depuis AWS:
- ASN BGP
- Clé d’authentification BGP
- Votre IP Pair
- IP Pair Amazon
Détails de connexion Megaport

Rassemblez les détails du vNIC A-End associés à la connexion AWS depuis le Megaport Portal. Pour afficher les détails, cliquez sur l’icône en forme de roue dentée pour la connexion AWS depuis votre MVE puis cliquez sur la vue Détails.

Notez la valeur vNIC A-End associée à la connexion AWS. Aviatrix classe les vNICs dans le même ordre qu’ils ont été créés dans le Megaport Portal. Par exemple:
- 0: eth0
- 1: eth1
- 2: eth2
Rassemblez le nombre de vNIC associé à la connexion AWS, car ce nombre sera utilisé pour associer l’interface Aviatrix avec le même numéro. Par exemple, vNIC 0 dans le Megaport Portal correspond à eth0 dans Aviatrix.

Remarque

Assurez-vous que tous les vNICs restent non étiquetés car l’MVE Aviatrix ne supporte pas le taggage VLAN.
Configuration Aviatrix CoPilot

Connectez-vous à Aviatrix et configurez l’interface Edge Gateway avec les détails AWS comme suit:
- Activez BGP.
- Pour CIDR de l’interface, entrez votre IP Pair depuis la console AWS.
- Pour IP du Passerelle par défaut, entrez votre IP Pair Amazon depuis la console AWS.
- Pour ASN distant, entrez l’ASN BGP côté Amazon.
- Pour le mot de passe, entrez la clé d’authentification MD5 BGP Auth Key fournie par Amazon.
- Pour ASN local, entrez l’ASN BGP de votre MVE.
- Pour VLAN de l’interface, spécifiez la valeur vNIC A-End collectée depuis le Megaport Portal.
Pour plus d’informations, voir la documentation Aviatrix.

Validation

Utilisez les outils de diagnostic de CoPilot pour examiner les détails de connexion et effectuer un test ping pour vérifier la connectivité IP avec AWS.
Vérifiez que BGP est établi en utilisant les diagnostics BGP et les commandes CLI BGP pertinentes.