Création de connexions MVE vers tout point de terminaison avec Palo Alto VM-Series

Ce sujet décrit les étapes générales pour configurer et déployer une connexion Megaport VXC dans le Megaport Portal et l’intégrer avec un MVE dans Palo Alto VM-Series. Le VXC peut se connecter à un fournisseur de services cloud, un Port ou un MCR.

Étape 1 – Créer un MVE

Créez un MVE dans le Megaport Portal.
Pour plus d’informations, voir Création d’un MVE. Le MVE doit être à l’état actif.

Étape 2 – Créer un VXC à partir du MVE

Dans le Megaport Portal, sélectionnez le MVE créé à l’étape 1.
Créez un VXC vers un autre MVE, un Port ou un fournisseur de services Cloud.
Pour plus d’informations, voir Création d’un VXC. Assurez-vous que les deux extrémités de la connexion sont actives et que le BGP est configuré.
Dans les détails de la connexion, notez le VLAN de l’extrémité A.

Étape 3 – Collecter ces valeurs pour la connexion

Adresse IP du MVE
VLAN du MVE (extrémité A)
ASN du MVE
Adresse IP du Cloud/Extrémité B
ASN de l’extrémité B
Mot de passe MD5

Étape 4 – Créer une interface dans VM-Series

Connectez-vous à VM-Series.
Choisissez Réseau > Interfaces.
Cliquez sur Ajouter Sous-interface.
Fournir ces détails:
- Nom de l’interface – Spécifiez un nom significatif pour l’interface.
- Commentaire – Entrez un nom alternatif.
- Étiquette – Spécifiez la valeur VLAN interne de l’extrémité A pour la connexion.
- Routeur Virtuel – Sélectionnez un routeur virtuel vers l’interface, comme requis par votre réseau.
- Type – Choisissez VLAN.
Sélectionnez l’onglet IPv4.
Sélectionnez Statique comme Type.
Cliquez sur +Ajouter pour ajouter une nouvelle adresse IP.
Entrez l’adresse IPv4 et le masque pour le MVE.
Cliquez sur OK.
Cliquez sur Commit dans le coin supérieur droit.
Passez en revue les modifications et cliquez sur Commit.

La nouvelle interface VLAN apparaît avec votre interface physique.

Ensuite, vous créerez une zone de sécurité pour que l’interface puisse router le trafic.

Pour créer une zone de sécurité

Sélectionnez la sous-interface ethernet1/1.1010.
Sélectionnez Nouvelle Zone dans la liste déroulante des zones de sécurité.
Spécifiez un nom pour la zone de sécurité.
Cliquez sur +Ajouter sous Interfaces et ajoutez ethernet1/1.1010 à la zone de sécurité.
Spécifiez tous les détails supplémentaires requis pour la sécurité de votre réseau.
Sélectionnez Nouveau Profil de Protection de Zone dans la liste déroulante Profil de Protection de Zone.
Spécifiez tous les détails requis pour la sécurité de votre réseau. Cet exemple utilise tous les paramètres par défaut.
Cliquez sur OK.
Cliquez sur OK dans l’écran de sous-interface Layer3.
Cliquez sur Commit dans le coin supérieur droit.
Passez en revue les modifications et cliquez sur Commit.

Étape 5 – Configurer le BGP

Pour créer la session BGP

Dans VM-Series, choisissez Réseau > Routeurs Virtuels.
Sélectionnez le routeur virtuel.
Dans le panneau de gauche, sélectionnez BGP.
Fournir les détails BGP suivants:
- Activer – Sélectionnez cette case pour démarrer la session BGP après avoir appliqué ces modifications.
- ID du routeur – Entrez l’adresse IP de l’extrémité B (fournisseur cloud, port ou autre MVE).
- Numéro AS – Fournissez l’ASN pour la connexion MVE.
Cliquez sur +Ajouter sous Profils d’authentification.
Spécifiez un nom de profil.
Entrez et confirmez le mot de passe d’authentification.
Cliquez sur OK.
Sélectionnez l’onglet Groupe de pairs.
Cliquez sur +Ajouter pour ajouter un groupe de pairs.
Spécifiez un nom pour le groupe de pairs.
Spécifiez eBGP comme type de session.
Spécifiez tous les détails supplémentaires requis pour votre réseau.
Cliquez sur +Ajouter pour ajouter un nouveau pair.
Spécifiez les détails pour le pair:
- Nom – Spécifiez un nom pour le pair.
- AS du pair – Spécifiez le numéro de système autonome (ASN) de l’extrémité B.
- Adresse locale – Sélectionnez la sous-interface et l’adresse IP appropriées dans la liste déroulante.
- Adresse du pair – Entrez l’adresse IPv4 de l’extrémité B.
Sélectionnez l’onglet Options de connexion.
Sélectionnez le profil d’authentification précédemment créé.
Cliquez sur OK dans l’écran Groupe de pairs - Pair.
Cliquez sur OK dans l’écran BGP - Groupe de pairs/Peer.
Cliquez sur OK dans l’écran Routeur virtuel.
Cliquez sur Commit dans le coin supérieur droit.
Passez en revue les modifications et cliquez sur Commit.

Étape 6 – Validation de votre connexion

Pour vérifier le statut de la connexion

Choisissez Réseau > Routeurs virtuels.
Localisez votre routeur virtuel (par défaut).
Cliquez sur Plus de statistiques d’exécution dans la colonne Statistiques d’exécution à droite.
Sélectionnez l’onglet BGP, puis l’onglet Peer.
Vérifiez que le statut du peer est Established.