action.skip

Configuration d’un MCR

Ce sujet décrit comment modifier et configurer un Megaport Cloud Router (MCR) et Virtual Cross Connect (VXC). Avant de commencer, vous devez créer un MCR et configurer un VXC, comme décrit dans Création d’un MCR et Création d’un MCR VXC.

Modification d’un MCR

Pour chaque MCR, vous pouvez modifier n’importe quel champ sur la page de configuration du MCR, sauf la limite de débit, qui est fixée pour la durée du service. La disponibilité du service Megaport Marketplace doit également être définie dans votre profil Megaport Marketplace. Pour plus d’informations sur la façon de rendre votre service visible sur le Megaport Marketplace, voir Création d’un profil Megaport Marketplace.

Pour modifier un MCR

  1. Connectez-vous au Megaport Portal et choisissez Services.
  2. Sélectionnez le MCR que vous souhaitez modifier.
    Modifier MCR

  3. Modifiez n’importe quel champ sur la page de configuration du MCR selon les besoins, sauf pour la limite de débit du MCR ou la visibilité du Megaport Marketplace.

    • Le champ Initial BGP State (État BGP initial) vous permet de choisir si les connexions BGP nouvellement créées sont activées ou désactivées par défaut. Sélectionnez Enabled (Activé) (valeur par défaut) si vous souhaitez que toutes les nouvelles sessions BGP que vous configurez soient actives dès que vous enregistrez la configuration. Sélectionnez Shut Down (Désactivé) si vous voulez que les nouvelles sessions BGP que vous configurez restent dans l’état désactivé lorsque vous enregistrez la configuration.

      Par exemple, vous pourriez vouloir sélectionner l’option Arrêter si vous prévoyez d’ajouter plusieurs sessions BGP à travers vos Virtual Cross Connects (VXCs) mais savez que vous souhaitez effectuer une autre configuration de routeur avant qu’elles n’échangent des informations de route. Lorsque vous avez terminé de configurer vos routeurs, vous pouvez alors entrer dans les sessions BGP concernées et les activer.

    • Le paramètre que vous choisissez ici ne définit que l’état par défaut de la nouvelle session BGP. Vous pouvez le remplacer dans l’écran de détail de la connexion MCR. Pour plus d’informations sur la façon de remplacer l’état BGP pour une connexion individuelle, voir Arrêter une connexion BGP.

    Pour plus d’informations, consultez Création d’un MCR.

  4. Cliquez sur Enregistrer.

Modification d’un VXC

Pour chaque VXC connecté à un MCR, vous pouvez configurer une ou plusieurs interfaces, adresses IP, connexions BGP ou routes statiques.

Selon la destination du VXC ou le fournisseur CSP, les paramètres de connexion du MCR peuvent avoir été configurés automatiquement lors de la création du VXC. Suivez les étapes de cette tâche pour configurer les paramètres de connexion selon les besoins.

Remarque

Si le statut de provisionnement du VXC est LIVE, CONFIGURED, ou DEPLOYABLE, les champs de configuration de la connexion seront disponibles lors de la modification d’un VXC quelle que soit la fournisseur.

Pour modifier une interface VXC

  1. Sélectionnez le MCR VXC que vous souhaitez modifier.

  2. Sélectionnez l’A-End ou le B-End du VXC.

    Modifier MCR VXC

  3. Activer ou désactiver l’option VLAN Q-in-Q:

    • Désactivé permet un seul tag VLAN (802.1q). Il s’agit du paramètre par défaut. Dans la plupart des cas, vous utilisez un seul VLAN qui est exposé sur le port physique de destination comme une instance de port en mode trunk, ce qui permet au port de contenir plusieurs VXCs vers des destinations autres que le MCR que vous configurez. Certains cas d’utilisation peuvent nécessiter plusieurs VLANs internes exposés à ce port via Q-in-Q.
    • Activé permet au VLAN de transporter plusieurs ou des VLANs doublement empilés (802.1ad).

    Après avoir activé Q-in-Q, acceptez l’ID VLAN par défaut ou spécifiez l’ID VLAN pour la connexion.

    L’identifiant de protocole de tag (TPID) sera défini à 0x8100.

    Pour plus d’informations, voir Comprendre Q-in-Q avec Megaport VXCs.

  4. Si vous avez activé Q-in-Q, cliquez sur Ajouter VLAN pour entrer l’ID VLAN préféré pour l’extrémité B de la connexion. Megaport assigne automatiquement un VLAN disponible à l’extrémité B. Si vous entrez un ID VLAN, Megaport vérifie que l’ID VLAN est disponible.

  5. Entrez une ou plusieurs adresses IP et masque de sous-réseau à configurer sur l’interface A-End.

  6. (Facultatif) Sélectionnez une adresse IPv4 source NAT dans la liste déroulante Traduction d’Adresses Réseau. Tous les paquets quittant cette interface auront leur source NAT réécrite avec cette adresse.

    Network Address Translation (NAT)La traduction d’adresses réseau (Network Address Translation, NAT) est le processus qui traduit les adresses IP privées non enregistrées utilisées pour le réseau interne privé d’une organisation en une seule adresse IP publique enregistrée avant que les paquets ne soient envoyés à un réseau externe. Le NAT permet aux réseaux IP privés d’utiliser l’internet et le cloud.
    permet la flexibilité dans la conception d’un scénario multi-fournisseur évolutif et sécurisé, multicloud ou cloud hybride. Le NAT source traduit l’adresse IP source d’un paquet quittant le MCR. Lorsque vous assignez une adresse IP NAT dans MCR, tous les paquets quittant l’interface utilisent cette adresse IP comme adresse IP source. Activez cette fonctionnalité lorsque le NAT est requis pour une connexion, par exemple, lorsque vous devez traduire plusieurs adresses IP privées en une seule adresse IP publique pour répondre aux exigences des Fournisseurs de Services Cloud (CSP).

    Pour plus d’informations sur la manière dont MCR effectue le NAT pour prendre en charge les types de peering public vers les fournisseurs de services cloud, voir Comment MCR effectue le NAT.

  7. (Facultatif) Entrez une valeur pour le IP MTU (Maximum Transmission Unit)L’IP MTU (Maximum Transmission Unit) fait référence à la taille maximale (en octets) d’un paquet IP qui peut être envoyé via une interface réseau (VXC). Les paquets jumbo sont plus grands que la norme de 1500 octets (MTU) et sont généralement utilisés dans les réseaux haute performance pour réduire la surcharge et améliorer l’efficacité.
    (en octets) pour le VXC. Le MTU IP peut varier de 1280 à 9070 (9074 si Q-in-Q est désactivé). La valeur par défaut est 1500.

    L’IP MTU (Maximum Transmission Unit) fait référence à la taille maximale (en octets) d’un paquet IP qui peut être envoyé via une interface réseau (VXC). Les paquets jumbo sont plus grands que la norme de 1500 octets (MTU) et sont généralement utilisés dans les réseaux haute performance pour réduire la surcharge et améliorer l’efficacité.

    Le MTU IP est important pour une communication réseau efficace, car si un paquet dépasse le MTU, il sera fragmenté, ce qui ajoute de la surcharge et de la latence. Moins de paquets, plus grands, assurent un transfert de données plus rapide avec une surcharge de traitement des paquets réduite. Cela est idéal pour transférer de gros fichiers entre nuages ou améliorer les performances pour des applications à haut débit, telles que les charges de travail d’apprentissage automatique.

    Remarque

    Si vous changez la valeur du MTU IP, cela peut prendre jusqu’à 2 minutes pour que la nouvelle valeur prenne effet et soit affichée dans le Portal.

  8. Entrez tous les détails spécifiques au type de VXC.

  9. Cliquez sur Enregistrer.

Utilisation des listes de filtres de paquets

Les filtres de paquets sont utilisés pour gérer le trafic autorisé à traverser votre MCR. Vous pouvez appliquer des listes de filtres de paquets à votre VXC si elles ont été définies sur le MCR. L’utilisation des listes de filtres de paquets est facultative.
Pour plus d’informations, voir Utilisation des filtres de paquets.

Pour appliquer des listes de filtres de paquets

  1. Dans le Megaport Portal, accédez à la page Services.

  2. Sélectionnez le VXC et sélectionnez l’A-End ou le B-End.

  3. Sélectionnez les listes de filtres de paquets à appliquer dans les listes déroulantes.
    Vous pouvez sélectionner des filtres entrants et sortants.

  4. Cliquez sur Enregistrer.

Configuration du BGP

Le Protocole de passerelle frontalière (BGP) permet des mises à jour dynamiques des tables de routage depuis le MCR à travers le VXC jusqu’au port. Activez un ou plusieurs pairs BGP pour le MCR, jusqu’à un maximum de cinq.

Pour configurer le BGP

  1. Sur la page de détail de la connexion MCR, cliquez sur Add BGP Connection.

    Détails IP

  2. Spécifiez ces valeurs:

    • Local IP – Sélectionnez l’adresse IP sur cette interface qui communique avec le pair BGP. Le menu déroulant est auto-populé en fonction de l’adresse que vous avez spécifiée dans le détail de la connexion.

    • Peer IP – Spécifiez l’adresse IP pour le pair BGP. Par exemple, si l’IP locale est 198.162.100.1, l’adresse IP du pair serait 198.162.100.2.

    • Peer ASN – L’ASN du dispositif de routage cible qui terminera la connexion BGP. La plage ASN va de 2 à 4294967294. Les ASN 4 octets sont pris en charge sous le format asplain.

    • BGP Password (Mot de passe BGP) – La clé partagée pour authentifier le pair. Ce champ est facultatif pour la création de la VXC, mais il est obligatoire pour la configuration du peering BGP. Vous pouvez l’ajouter après avoir créé la VXC.

      La longueur de la clé partagée est comprise entre 1 et 25 caractères. La clé peut inclure n’importe lequel de ces caractères :

      a-z
      A-Z
      0-9
      ! @ # . $ % ^ & * + = - _

      Conseil

      Cliquez sur l’icône en forme d’œil pour voir le mot de passe au fur et à mesure que vous le saisissez. Cet affichage persiste jusqu’à ce que vous cliquiez à nouveau sur l’icône de l’œil pour masquer le mot de passe.

    • Description (facultatif) – Entrez une description qui aidera à identifier cette connexion. La longueur minimale de la description est de 1 à 100 caractères.

    • BGP State – Arrête la connexion sans la supprimer. Le paramètre initial sera pris depuis le paramètre sur l’A-End du MCR. Activer ou arrêter l’état BGP n’affecte pas les sessions BGP existantes. L’état BGP n’affecte que les nouveaux VXCs. Ce paramètre remplace l’état du MCR pour une connexion individuelle. Pour plus d’informations, voir Arrêter une connexion BGP et Création d’un MCR.

    Remarque

    • Si vous avez entré plusieurs plages CIDR, les adresses IP sont disponibles pour sélection.
    • Utilisez un calculateur CIDR pour vous assurer que toutes les données sont valides et dans la plage.
  3. Cliquez sur Ajouter.

  4. Cliquez sur Suivant.

Pour modifier une connexion BGP

  1. Sélectionnez le VXC et sélectionnez MCR A-End ou MCR B-End.
  2. À côté de la connexion BGP, cliquez sur Modifier.
  3. Apportez vos modifications.
  4. Cliquez sur Mettre à jour.

Pour plus d’informations sur les paramètres de l’onglet BGP Advanced, voir Configuration des paramètres avancés BGP.

Configuration des routes statiques

Les routes statiques établissent la connectivité aux pairs à la place des connexions BGP qui fournissent un routage dynamique. Vous configurez des routes statiques pour assurer la connectivité à un dispositif client qui ne prend pas en charge le BGP ou à un dispositif cible qui nécessite une configuration manuelle des adresses et des routes. Avec les routes statiques, vous devez mettre à jour manuellement tout changement de topologie.

Un MCR prend en charge jusqu’à 100 routes statiques.

Pour ajouter une route statique

  1. Sélectionnez le VXC et sélectionnez MCR A-End.
  2. Dans la page de détail de la connexion MCR, sous Routes statiques, spécifiez l’adresse réseau de destination IPv4 ou IPv6 en notation CIDR.
  3. Spécifiez l’adresse IPv4 ou IPv6 du routeur suivant.
    L’adresse doit être dans le même sous-réseau que l’interface mais ne peut pas correspondre à l’adresse IP de l’interface.
  4. (Facultatif) Dans le champ Description, incluez toutes les notes qui aideront à identifier cette route statique.
    La description doit comporter entre 1 et 100 caractères.
  5. Cliquez sur Suivant.
  6. Mettez à jour le MCR B-End, si nécessaire.
  7. Cliquez sur Suivant.
  8. Cliquez sur Mettre à jour.

Pour voir les routes statiques, voir Visualiser le redirection de trafic via le MCR Looking Glass.

Vérification de la configuration du BGP

Le MCR Looking Glass fournit une visibilité sur un seul écran dans la configuration du BGP. Pour plus d’informations, voir Visualiser le redirection de trafic via le MCR Looking Glass.

Pour voir l’état du BGP

  1. Dans le Megaport Portal, accédez à la page Services.
  2. Sélectionnez le VXC.
  3. Choisissez Détails.
    La page de détails de configuration montre le provisionnement, le service et l’état BGP.
    Voir l'état du BGP dans la page de détails de configuration

Dépannage du BGP

Si la page Services > Détail de la connexion affiche un problème de statut, vérifiez ces éléments:

  1. Sélectionnez le VXC et sélectionnez MCR A End ou B End.
  2. Sous Connexions BGP, vérifiez que l’ASN local correct est utilisé pour l’A-End du VXC.
  3. Vérifiez que l’adresse IP du pair correcte est utilisée.
  4. Vérifiez que le mot de passe BGP MD5 correct est utilisé pour l’A-End du VXC.

Si la configuration du BGP semble correcte:

  • Assurez-vous qu’un pair BGP ne bloque pas l’entrée ou la sortie du port TCP 179 (BGP) et d’autres ports éphémères pertinents.

  • Vérifiez qu’un pair BGP n’annonce pas plus de 100 préfixes à AWS. Le nombre maximal de routes annoncées à AWS est de 100. La session BGP est désactivée si elle dépasse la limite de préfixe de 100 routes annoncées.

Arrêt d’une connexion BGP

Utilisez ce paramètre pour désactiver temporairement la session BGP sans la supprimer. L’arrêt du BGP offre un moyen d’arrêter administrativement une connexion BGP lors de la configuration d’une nouvelle route, de la réalisation de maintenances, du dépannage, etc.

Pour désactiver temporairement une connexion BGP

  1. Dans le Megaport Portal, accédez à la page Services.

  2. Sélectionnez le VXC et sélectionnez l’A-End ou le B-End.

  3. Après les détails de la connexion BGP, cliquez sur Arrêter.

  4. Cliquez sur Yes pour confirmer.