Fonctionnalités Avancées de VLAN et de Routage de MCR
Le Megaport Cloud Router (MCR) est simple à configurer pour le routage IP sans nécessiter la compréhension de protocoles réseaux complexes. Ce sujet décrit les fonctionnalités avancées de VLAN et de routage de MCR qui étendent les capacités d’un MCR au-delà des paramètres par défaut.
MCR Looking Glass
Le MCR Looking Glass offre une visibilité sur un seul écran dans le routage du trafic. Cette visibilité vous aide à résoudre les problèmes de connexion en montrant l’état des protocoles et des tables de routage dans le MCR.
Pour plus d’informations, voir Visualiser le Routage du Trafic via le MCR Looking Glass.
VLANs
L’option de Connexion Q-in-Q permet soit un VLAN simple (non Q-in-Q, également connu sous le nom de 802.1Q) ou des VLANs empilés (Q-in-Q, également connu sous le nom de 802.1ad) d’être transportés sur un VXC. Dans la plupart des cas, vous utiliserez un VLAN unique qui est exposé sur le port physique de destination en tant qu’instance de port tronqué, permettant au port de contenir plusieurs VXCs vers d’autres destinations que le MCR en cours de configuration.
Pour certains cas d’utilisation, vous pourriez avoir besoin de plusieurs VLANs internes exposés à un Port en utilisant Q-in-Q.
Pour plus d’informations sur le Q-in-Q, voir Configuration du Q-in-Q.
Remarque
MCR supporte le MTU Ethernet standard de 1500 octets.
Attribution d’adresse IP publique
Lors de la commande du MCR, des adresses IP publiques sont fournies si nécessaire, en fonction des exigences spécifiques des CSP. Megaport attribuera jusqu’à un /29 gratuitement à partir de l’espace d’adresses de Megaport pour cette connectivité. Vous pouvez également utiliser vos propres adresses IP publiques.
Pour une adresse IP principale et secondaire d’Azure ExpressRoute, Megaport fournit un /30 ou 4 adresses pour chacune.
Sécurité
Vous pouvez activer l’authentification Message Digest 5 (MD5) entre deux voisins eBGP pour que MCR vérifie chaque segment envoyé sur la connexion entre les voisins.
IP MTU (Unité Maximum de Transmission)
L’IP MTU (Maximum Transmission Unit) fait référence à la taille maximale (en octets) d’un paquet IP qui peut être envoyé via une interface réseau (VXC). Les paquets jumbo sont plus grands que la norme de 1500 octets (MTU) et sont généralement utilisés dans les réseaux haute performance pour réduire la surcharge et améliorer l’efficacité.
Vous pouvez définir la valeur IP MTU sur un MCR jusqu’à un maximum de 9070 (si Q-in-Q est activé) ou 9074 (si Q-in-Q est désactivé).
Moins de paquets, plus gros, assurent un transfert de données plus rapide avec une réduction de la surcharge de traitement des paquets. Ceci est idéal pour transférer de gros fichiers entre les clouds ou améliorer les performances pour les applications à haut débit, telles que les charges de travail d’apprentissage automatique.
Fonctionnalités de routage
MCR gère à la fois les routes statiques et dynamiques, jusqu’à 10 000 routes. Ces options de routage sont disponibles pour la configuration individuelle de chaque sous-VLAN (C-Tag) sur des connexions capables de Q-in-Q.
Routage dynamique
Le routage dynamique propage les mises à jour de table de routage depuis le MCR à travers le VXC vers le Port de destination. MCR utilise le Border Gateway Protocol (BGP) pour fournir un routage flexible en échangeant des informations de routage entre pairs.
MCR supporte ces fonctionnalités de routage BGP:
Détection de Redirection Bidirectionnelle (BFD)
La Bidirectional Forwarding Detection (BFD) est un protocole de détection de pannes réseau qui détecte toute défaillance de chemin entre des voisins BGP directement connectés. Elle offre des temps de détection de panne rapides, ce qui facilite des temps de reconvergence plus rapides pour les protocoles de routage BGP dynamiques. Elle est indépendante des supports, du protocole de routage et des données.
Activer le BFD sur une connexion VXC fournit une détection rapide des défaillances de lien et un basculement lors de la connexion à des services qui supportent le BFD sur le pair distant. Après activation du BFD, une relation de pair BGP peut être rapidement démantelée après les notifications du BFD, basculant vers un autre pair BGP.
Pour plus d’informations sur le paramètre BGP BFD, voir Activer le protocole BFD.
Déterminateur de Sorties Multiples (MED)
Le Multi-Exit Discriminator (MED) est un attribut de chemin BGP pouvant influencer un voisin BGP à prendre une route préférée lorsque le système autonome (AS) de diffusion est le même pour les routes candidates et qu’il existe plusieurs points d’entrée pour cet AS. Une métrique MED plus basse est préférée à une métrique plus élevée.
Le MED est activé sur une connexion VXC. Pour des informations sur le paramètre MED, voir Configurer un itinéraire préféré.
Bascule BGP on/off
L’arrêt BGP offre un moyen facile de désactiver administrativement une connexion BGP sans la supprimer. Cette fonctionnalité peut être utile lors de la configuration d’un nouvel itinéraire, de l’exécution de maintenance, etc.
Pour des informations sur le paramètre d’arrêt BGP, voir Arrêter une connexion BGP.
Routage statique
Sans BGP, les MCRs utilisent le routage statique pour connecter directement des routes configurées manuellement qui accèdent à un itinéraire unique. Le routage statique est généralement utilisé à la place de BGP lorsqu’un appareil client ne supporte pas BGP ou lorsque l’appareil cible nécessite un adressage IP et des routes configurés manuellement.
Pour plus d’informations sur le routage statique, voir Configuration des routes statiques.
Support des numéros de système autonome
Un système autonome (AS) est un réseau unique ou un ensemble de réseaux et de routeurs qui sont gérés et supervisés par un administrateur réseau commun (ou un groupe d’administrateurs) pour le compte d’une entité administrative unique, telle qu’une division d’entreprise. Un AS est assigné un numéro unique au niveau mondial qui identifie le réseau au monde. MCR supporte à la fois les numéros de système autonome (ASN) 2-octets et 4-octets.
Le support ASN inclut les ASN locaux par pair.
Pour plus d’informations sur la manière dont MCR utilise les ASN pour l’annonce de route, voir MCR Peering Entre Clouds Privés.
Adresses IP NAT
Network Address Translation (NAT)La traduction d’adresses réseau (Network Address Translation, NAT) est le processus qui traduit les adresses IP privées non enregistrées utilisées pour le réseau interne privé d’une organisation en une seule adresse IP publique enregistrée avant que les paquets ne soient envoyés à un réseau externe. Le NAT permet aux réseaux IP privés d’utiliser l’internet et le cloud.
est généralement utilisé pour NAT public et privé ou isolation entre clients. Vous pouvez configurer NAT pour le routage statique ou dynamique.
Pour plus d’informations, voir Création d’un MCR VXC et Comment MCR Effectue le NAT.