Connexion des MVE intégrés au VMware SD-WAN

Cette rubrique décrit comment connecter un Megaport Virtual Edge (MVE) intégré à un VMware SD-WAN à un autre MVE. Ce déploiement utilise le réseau à définition logicielle privé Megaport (SDN) pour réduire la dépendance à l’égard d’Internet et connecter les différents sites (succursales) d’une entreprise.

De succursale à succursale

Avec deux MVE configurés, vous pouvez créer une connexion transversale virtuelle (VXC) privée pour les connecter sur le réseau Megaport sans avoir besoin d’une quelconque infrastructure physique. Une VXC est essentiellement une connexion Ethernet point à point privée entre une A-End (votre MVE) et une B-End (un autre MVE).

Remarque

L’interface orientée Internet d’un MVE peut atteindre l’interface orientée Internet d’un autre MVE sur l’Internet public. Autrement dit, vous pouvez échanger du trafic de MVE à MVE dans différentes métropoles via Internet. Le modèle de connexion de base consiste en un MVE dans une métropole se connectant via Megaport Internet à un MVE dans une autre métropole. La connectivité consiste en une connexion gérée par le client/partenaire SD-WAN, et non par Megaport.

Avant de commencer

Provisionnez deux MVE à des endroits différents. Si vous n’avez pas encore créé de MVE, voir Création d’un MVE avec un VMware SD-WAN.

Création d’une VXC entre deux MVE

Le déploiement de VXC privées entre deux MVE VMware commence dans le Portail Megaport où vous allez créer la VXC. Ensuite, vous allez configurer les dispositifs MVE A-End et B-End dans la console de gestion Orchestrator.

Pour créer une VXC

Dans Megaport Portal, allez à la page Services et cliquez sur +Connection (Connexion) à côté du MVE A-End d’origine.
Sélectionnez Private VXC (VXC privée) et cliquez sur Next (Suivant).
Sélectionnez le MVE et l’emplacement du B-End de destination.
Utilisez le filtre Country (Pays) pour restreindre la sélection.
Cliquez sur Next (Suivant).
Précisez les détails de la VXC :
- Connection Name (Nom de votre connexion) – Spécifiez un nom facilement identifiable pour la VXC. Par exemple : MVE 2 Paris vers MVE 4 Nice. Vous pouvez changer le nom plus tard si vous le souhaitez.
- Invoice Reference (Référence de la facture) (facultatif) – Indiquez un numéro d’identification pour la VXC à utiliser pour la facturation, tel qu’un numéro de commande ou de centre de coûts.
- Rate Limit (Débit maximal) – Spécifiez un débit maximal, en Mbits/s. La vitesse maximale est affichée. Même si le débit maximal d’une VXC peut atteindre 10 Gbits/s, la capacité de calcul du MVE A-End ou B-End peut influencer le débit du circuit. Consultez la documentation VMware pour plus de détails.
- vNIC selection (Sélection de vNIC) – En fonction de la définition des MVE que vous utilisez, vous devrez peut-être spécifier des vNIC A-End et B-End.
  - A-End vNIC – (vNIC A-End) Spécifiez une vNIC en utilisant la valeur par défaut pré-remplie ou sélectionnez-la dans la liste déroulante.
  - B-End vNIC – (vNIC B-End) Spécifiez une vNIC en utilisant la valeur par défaut pré-remplie ou sélectionnez-la dans la liste déroulante.
    
    Voir Types de connexions vNIC pour plus de détails sur la sélection de vNIC lors de la connexion de MVE à différents services.
- Preferred VLAN (VLAN préféré) – Spécifiez la balise VLAN 802.1q pour cette connexion. Chaque VXC est fournie en tant que VLAN distinct sur le MVE. L’ID du VLAN doit être unique sur ce MVE et peut être compris entre 2 et 4093. Megaport essaiera d’utiliser le même ID VLAN pour les deux instances MVE. Si vous indiquez un ID VLAN déjà utilisé, vous serez notifié lorsque vous passerez commande.
Cliquez sur Next (Suivant) pour afficher l’écran Summary (Résumé).
Confirmez la configuration et cliquez sur Add VXC (Ajouter VXC) pour enregistrer la VXC.
Cliquez sur Order (Commander) pour poursuivre la procédure de paiement.

Lorsque la VXC est déployée, vous pouvez la consulter sur la page Services du Portail Megaport. La page Services affiche le VXC sous le MVE A-End et le MVE B-End. Notez que le numéro d’identification du service est le même pour les VXC aux deux extrémités de la connexion.

L’étape suivante consiste à configurer les MVE A-End et B-End dans Orchestrator.

Remarque

La procédure suivante configure la connectivité IP avec BGP, fournissant une solution parmi d’autres. Consultez la documentation de votre fournisseur SD-WAN pour connaître les options spécifiques de conception et de configuration du réseau avant de configurer les interfaces pour les MVE.

Ajout de détails sur le périphérique dans Orchestrator

Après avoir créé la VXC entre vos MVE, vous devez la configurer dans Orchestrator. Cela implique la configuration des adresses IP et des balises VLAN pour l’interface.

Pour configurer le périphérique A-End

Dans Orchestrator, allez dans Configure (Configurer) > Edges (Périphériques).
Cliquez sur le premier périphérique à configurer (le périphérique MVE A-End).
Sélectionnez l’onglet Device (Dispositif) et faites défiler vers le bas jusqu’aux Interface Settings (Paramètres d’interface).
Cliquez sur +Add Subinterface (Ajouter une sous-interface).

La boîte de dialogue Select Interface (Sélectionner l’interface) apparaît.
Dans le menu Select Interface (Sélectionner l’interface), choisissez GE3 et pour Subinterface ID (ID de sous-interface), entrez l’ID du VLAN A-End configuré sur le MVE dans le Portail Megaport.

Les paramètres de la sous-interface apparaissent.
Cliquez sur Next (Suivant).
Assurez-vous que Sub Interface Enabled (Sous-interface activée) est activé.
Modifiez les segments selon les besoins de votre configuration SD-WAN.
Changez Addressing Type (Type d’adressage) par Statique et fournissez l’adresse IP A-End, le préfixe CIDR et la Gateway (passerelle).
Mettez à jour les autres options selon les besoins de votre configuration SD-WAN.
Assurez-vous que Enable VLAN Tagging (Activer le balisage VLAN) est activé.
Le champ VLAN est automatiquement rempli avec l’ID du VLAN que vous avez spécifié pour l’ID de la sous-interface.
Cliquez sur Update GE3:vlan-id (Mettre à jour).
Dans le coin supérieur droit de la fenêtre Configure (Configurer) > Edges (Périphéries), cliquez sur Save Changes (Sauvegarder les modifications), puis confirmez.
Cela configure l’interface, les balises VLAN et les adresses IP afin que vous puissiez effectuer des tests avec des commandes ping via l’interface CLI. (BGP n’est pas encore configuré).

Remarque

L’ajout de la sous-interface interrompt momentanément la connexion.

Pour configurer les MVE afin qu’ils échangent des informations de routage, suivez les étapes de la section Pour configurer BGP dans Orchestrator.

Pour configurer le périphérique B-End

Dans Orchestrator, allez dans Configure (Configurer) > Edges (Périphériques).
Cliquez sur le deuxième périphérique à configurer (le périphérique MVE B-End).
Sélectionnez l’onglet Device (Dispositif) et faites défiler vers le bas jusqu’aux Interface Settings (Paramètres d’interface).
Cliquez sur +Add Subinterface (Ajouter une sous-interface).

La boîte de dialogue Select Interface (Sélectionner l’interface) apparaît.
Dans le menu Select Interface (Sélectionner l’interface), choisissez GE3 et pour Subinterface ID (ID de sous-interface), entrez l’ID du VLAN A-End configuré sur le MVE dans le Portail Megaport.

Les paramètres de la sous-interface apparaissent.
Cliquez sur Next (Suivant).
Assurez-vous que Sub Interface Enabled (Sous-interface activée) est activé.
Modifiez les segments selon les besoins de votre configuration SD-WAN.
Changez Addressing Type (Type d’adressage) par Statique et fournissez l’adresse IP B-End, le préfixe CIDR et la Gateway (passerelle).
Mettez à jour les autres options selon les besoins de votre configuration SD-WAN.
Assurez-vous que Enable VLAN Tagging (Activer le balisage VLAN) est activé.
Le champ VLAN est automatiquement rempli avec l’ID du VLAN que vous avez spécifié pour l’ID de la sous-interface.
Cliquez sur Update GE3:vlan-id (Mettre à jour).
Dans le coin supérieur droit de la fenêtre Configure (Configurer) > Edges (Périphéries), cliquez sur Save Changes (Sauvegarder les modifications), puis confirmez.
Cela configure l’interface, les balises VLAN et les adresses IP afin que vous puissiez effectuer des tests avec des commandes ping via l’interface CLI. (BGP n’est pas encore configuré).

Remarque

L’ajout de la sous-interface interrompt momentanément la connexion.

À ce stade, l’interface est créée. L’étape suivante consiste à créer éventuellement la session BGP (Border Gateway Protocol).

Pour configurer le BGP dans Orchestrator (facultatif)

Dans Orchestrator, allez dans Configure (Configurer) > Edges (Périphériques) et cliquez sur le dispositif MVE.
Cliquez sur l’onglet Device (Périphérique) et dans la section Configure Segments (Configurer les segments), cliquez sur Enable Edge Override (Activer le contournement de périphérique) pour les paramètres BGP.
Cette dérogation vous permet de définir des valeurs BGP spécifiques à ce périphérique au-delà de la définition du profil.
Cliquez sur le bouton bascule pour activer BGP et cliquez sur Edit (Modifier).
L’éditeur BGP apparaît.
Saisissez l’ASN local du périphérique A-End.
Chaque périphérique possède son propre ASN unique.
Pour le Neighbor IP (Adresse IP du voisin), ajoutez l’adresse IP du périphérique MVE B-End.
Ajoutez l’ASN du périphérique B-End au champ ASN du voisin.
Affichez toutes les options supplémentaires et activez les options BGP si nécessaire.
Pour plus de détails sur les options BGP dans Orchestrator, consultez la Documentation VMware.
Cliquez sur OK et ensuite sur Save Changes (Enregistrer les changements).

Validation de votre connexion

Dans Orchestrator sous Test & Troubleshoot (Test & Dépannage) > Remote Diagnostics (Diagnostics à distance), sélectionnez le MVE et cliquez sur Run for Troubleshoot BGP (Exécuter pour dépanner BGP) - Show BGP Summary (Afficher le résumé du BGP) pour vérifier la session BGP et s’assurer que le périphérique est opérationnel.

Vous pouvez également vérifier la connectivité et le statut BGP à partir de l’interface CLI du périphérique. Pour plus de détails, voir Vérification des paramètres de connexion de VMware MVE.

Dernière mise à jour: 2024-02-12