Creazione di una Connessione Ospitata AWS per un MVE con VMware SD-WAN

Una Connessione Ospitata può supportare un’interfaccia virtuale privata, pubblica o di transito. Le Connessioni Ospitate sono connessioni dedicate e sono consigliate per ambienti di produzione.

Per creare una Connessione Ospitata da un MVE ad AWS

Nel Megaport Portal, vai alla pagina Servizi e seleziona il MVE per la connessione.
Clicca su +Connessione e clicca su Cloud.
Seleziona AWS come fornitore del servizio, seleziona Connessione Ospitata come Tipo di Connessione AWS, seleziona la porta di destinazione e clicca su Avanti. Puoi utilizzare il filtro Paese per restringere la selezione.
Ogni porta di destinazione ha un’icona blu o arancione per indicare la sua zona di diversità. Per ottenere la diversità, è necessario creare due connessioni ognuna in una zona diversa.
Specifica i dettagli della connessione:
- Nome Connessione – Il nome del tuo VXC da mostrare nel Megaport Portal.
- Riferimento del Livello di Servizio (opzionale) – Specificare un numero identificativo univoco per il tuo servizio Megaport da utilizzare per scopi di fatturazione, come un numero di centro di costo, un ID cliente unico, o un numero di ordine di acquisto. Il numero di riferimento del livello di servizio appare per ogni servizio nella sezione Prodotto della fattura. Puoi anche modificare questo campo per un servizio esistente.
- Limite di Velocità – La velocità della tua connessione. Questo valore non può essere modificato dopo il deployment. L’elenco a discesa mostra i limiti di velocità predefiniti disponibili per il tuo MVE, con velocità variabili in base alla località e alle capacità del servizio.
- Stato VXC – Seleziona Abilitato o Arresta per definire lo stato iniziale della connessione. Per maggiori informazioni, consulta Arresto di un VXC per test di failover.
  
  Nota
  
  Se selezioni Arresta, il traffico non fluirà attraverso questo servizio e si comporterà come se fosse disconnesso sulla rete Megaport. La fatturazione di questo servizio rimarrà attiva e ti verrà comunque addebitato per questa connessione.
- vNIC A-End – Seleziona un vNIC A-End dall’elenco a discesa. Per maggiori informazioni sui vNIC, consulta Creazione di un MVE nel Megaport Portal.
- VLAN A-End Preferita (opzionale) – Specifica un ID VLAN inutilizzato per questa connessione.
  Questo deve essere un ID VLAN unico su questo MVE e può variare da 2 a 4093. Se specifici un ID VLAN già in uso, il sistema mostra il prossimo numero VLAN disponibile. L’ID VLAN deve essere univoco per procedere con l’ordine. Se non specifici un valore, Megaport ne assegnerà uno.
- Durata Minima – Seleziona Nessuna durata minima, 12 Mesi, 24 Mesi, o 36 Mesi. Durate più lunghe comportano una tariffa mensile più bassa. 12 Mesi è selezionato di default. Prendi nota delle informazioni visualizzate sullo schermo per evitare penali per recesso anticipato (ETF).
  
  Abilita l’opzione Rinnovo Durata Minima per i servizi con una durata di 12, 24 o 36 mesi per rinnovare automaticamente il contratto allo stesso prezzo scontato e durata alla fine del contratto. Se non rinnovi il contratto, alla fine del termine, il contratto si convertirá automaticamente in un contratto a tempo indeterminato per il periodo di fatturazione successivo, allo stesso prezzo, senza sconti di durata.
  
  Per maggiori informazioni, consulta Prezzi e Termini del Contratto VXC e Fatturazione VXC, Megaport Internet e IX.
- Etichette Risorsa – Puoi utilizzare le etichette delle risorse per aggiungere i tuoi metadati di riferimento a un servizio Megaport. Per aggiungere un’etichetta:
  1. Clicca su Aggiungi Etichette.
  2. Clicca su Aggiungi Nuova Etichetta.
  3. Inserisci i dettagli nei campi:
    - Chiave – stringa con lunghezza massima 128. I valori validi sono a-z 0-9 _ : . / \ -
    - Valore – stringa con lunghezza massima 256. I valori validi sono a-z A-Z 0-9 _ : . @ / + \ - (spazio)
  4. Clicca su Salva.
  Se hai già etichette di risorse per quel servizio, puoi gestirle cliccando su Gestisci Etichette.
  
  Avviso
  
  Non includere mai informazioni sensibili in un’etichetta di risorsa. Le informazioni sensibili includono comandi che restituiscono definizioni di tag esistenti e informazioni che identificheranno una persona o un’azienda.
Clicca Avanti.
Specifica i dettagli della connessione per il servizio AWS.
- Nome Connessione AWS – Questo è un campo di testo e sarà il nome della tua interfaccia virtuale che appare nella console AWS. Il Nome Connessione AWS viene popolato automaticamente con il nome specificato in uno step precedente.
- ID Account AWS – Questo è l’ID dell’account a cui vuoi collegarti. Puoi trovare questo valore nella sezione di gestione della tua console AWS.
Clicca Avanti per procedere al riepilogo dei dettagli della connessione, clicca Aggiungi VXC, e ordina la connessione.

Una volta che la connessione VXC è stata distribuita con successo, appare nella pagina dei servizi Megaport Portal ed è associata al MVE. Clicca sul titolo VXC per visualizzare i dettagli di questa connessione. Nota che lo stato del servizio (Layer 2) è attivo ma BGP (Layer 3) sarà inattivo perché la configurazione non esiste ancora.

Dettagli VXC

Una volta distribuito nel Megaport Portal, è necessario accettare la connessione nella console AWS e creare un’Interfaccia Virtuale per la connessione:

Per accettare una Connessione Ospitata

In AWS, vai a Servizi > AWS Direct Connect > Connessioni e clicca sul nome della connessione.
Clicca su Accetta in alto a destra della finestra.

Lo stato sarà in attesa per alcuni minuti mentre AWS distribuisce la connessione. Dopo che è stata distribuita, lo stato passa da “in ordine” a “disponibile”.

La connessione è ora disponibile, tuttavia è necessario creare un VIF per connettersi ai servizi AWS.

Nota

Per maggiori informazioni sull’accettazione delle connessioni AWS, consulta la documentazione AWS.

Creazione di un interfaccia virtuale

Una volta che hai creato e accettato una Connessione Ospitata, crea un VIF e collega la Connessione Ospitata a un gateway.

Suggerimento

AWS fornisce istruzioni dettagliate per la creazione di interfacce Pubbliche, Private e di Transito.

Per creare e collegare un VIF

Nella console AWS, clicca su Crea Interfaccia Virtuale.
Seleziona il tipo di interfaccia.

Il tipo varierà a seconda del tipo di servizio a cui devi accedere.
- Privata – Accedi alle risorse in esecuzione in un VPC utilizzando i loro indirizzi IP privati. Puoi scegliere di terminare un’interfaccia virtuale privata su un gateway virtuale privato (per accedere a un singolo VPC) o su un gateway Direct Connect (e mappare fino a 10 VPC sul VIF).
- Pubblica – Accedi a tutti i punti finali AWS pubblici, così come a tutte le risorse AWS che sono raggiungibili tramite un indirizzo IP pubblico.
- Transito – Trasporta il traffico da un gateway Direct Connect a uno o più gateway di transito.
Specifica i dettagli della configurazione:
- Nome interfaccia virtuale – Inserisci un nome per l’interfaccia virtuale.
- Connessione – La connessione fisica dove vuoi che questa interfaccia virtuale sia provisioned. Il nome che hai fornito per la Connessione Ospitata nel Megaport Portal appare qui.
- Proprietario dell’interfaccia virtuale – L’account che possiederà l’interfaccia virtuale. Seleziona Il mio account AWS.
- Gateway Direct Connect – Seleziona il gateway Direct Connect a cui vuoi collegare questa interfaccia virtuale. Un VIF di transito non è collegato direttamente a un gateway di transito, ma a un gateway Direct Connect.
- VLAN – La VLAN assegnata all’interfaccia virtuale. Lascia questo valore così com’è. L’indirizzo VLAN è popolato e appare modificabile; tuttavia, riceverai un errore se provi a cambiarlo.
- BGP ASN – Specifica il numero di sistema autonomo del Border Gateway Protocol (BGP) per il lato del MVE della sessione BGP.
I seguenti dettagli BGP possono essere specificati o lasciati in bianco. Quando lasciati in bianco, vengono riempiti automaticamente da AWS.

Puoi anche scegliere se vuoi che l’interfaccia virtuale supporti i frame Jumbo. Abilita Jumbo MTU per supportare un pacchetto Ethernet di 8500 byte.
Clicca Crea interfaccia virtuale.

Per visualizzare i dettagli e lo stato del VIF, vai a Servizi > AWS Direct Connect > Connections > Name of the Megaport-Created-Connessione Ospitata.

BGP non è stato configurato, quindi lo stato dell’interfaccia appare come disattivo.

Una volta accettata la connessione e creato il VIF in AWS, lo stato di VXC passa a configurato nel Megaport Portal.

Aggiunta dei dettagli della connessione AWS a Orchestrator

Dopo aver creato la connessione dal tuo MVE ad AWS e configurato la connessione nella console AWS, è necessario configurarla in Orchestrator. Questo comporta la configurazione delle impostazioni BGP, degli ASN, delle VLAN e dei valori MD5.

Per aggiungere la connessione AWS in Orchestrator

Raccogli i dettagli della connessione dalla console AWS.
Visualizza i dettagli dell’Interfaccia Virtuale che hai creato in AWS per questa Connessione Ospitata. Prendi nota dei valori per BGP ASN, Chiave di Autenticazione BGP, Tuo Peer IP, e Peer IP Amazon.
Raccogli i dettagli della connessione dal Megaport Portal.
Clicca sull’icona ad ingranaggio per la connessione AWS dal tuo MVE e clicca sulla vista Dettagli. Prendi nota del valore per la VLAN A-End.
In Orchestrator, vai a Configure > Edges e clicca sul dispositivo MVE.
Seleziona la scheda Device e scorri fino alle Impostazioni dell’interfaccia.
Clicca su +Add Subinterface.

Appare la finestra di dialogo Seleziona Interfaccia.
Dal menu Seleziona Interfaccia, scegli GE3 e per l’ID della Sotto-interfaccia inserisci l’ID VLAN A-End configurato sul MVE nel Megaport Portal.

Appaiono le impostazioni della sotto-interfaccia.
Cambia il Tipo di Indirizzamento in Statico e fornisci l’Indirizzo IP, il valore CIDR, e il Gateway.
Questi valori sono disponibili nei dettagli dell’interfaccia virtuale nella console AWS. L’indirizzo IP e il CIDR appaiono nel campo Tuo Peer IP; il Gateway appare nel campo Peer IP Amazon.
Assicurati che Abilita Etichettatura VLAN sia abilitato.
Il campo è riempito automaticamente con l’ID VLAN che hai specificato per l’ID della sotto-interfaccia.
Clicca su Aggiorna GE3:vlan-id.
Nell’angolo in alto a destra della finestra Configure > Edges, clicca su Salva Modifiche e poi conferma.
Ciò configura l’interfaccia, i tag VLAN e gli indirizzi IP in modo che tu possa testare con i comandi ping tramite la CLI. (BGP non è ancora configurato.)

Nota

L’aggiunta della sotto-interfaccia interrompe momentaneamente la connessione.

Per configurare BGP per la connessione AWS in Orchestrator

In Orchestrator, vai a Configure > Edges e clicca sul dispositivo MVE.
Seleziona la scheda Device e nella sezione Configure Segments clicca su Abilita Sostituzione Edge per le Impostazioni BGP.
Questa sostituzione ci consente di definire valori BGP specifici per questo dispositivo al di là della definizione del profilo.
Clicca sul pulsante di commutazione per attivare BGP e clicca su Modifica.
Appare l’Editor BGP.
Per ASN Locale, aggiungi il BGP ASN dai dettagli dell’interfaccia virtuale nella console AWS.
Per il IP del Vicino, aggiungi il Peer IP di Amazon dai dettagli dell’interfaccia virtuale nella console AWS.
Per ASN, inserisci l’ASN del lato di Amazon.
Per impostazione predefinita questo è 64512.
Visualizza tutte le Opzioni Addizionali e abilita l’Autenticazione MD5 e inserisci la tua Password MD5 (Chiave di Autenticazione BGP) dai dettagli dell’interfaccia virtuale nella console AWS.
Clicca su OK e poi clicca su Salva Modifiche.

Validazione della tua connessione

In Test & Risoluzione problemi > Diagnostica Remota, seleziona il MVE e clicca su Esegui per Risoluzione Problemi BGP - Mostra Riepilogo BGP per verificare la sessione BGP e assicurarti che il router AWS sia attivo.

Puoi anche controllare la connettività e lo stato di BGP dalla CLI del dispositivo edge. Per maggiori informazioni, consulta Rivisitazione delle impostazioni di connessione VMware MVE.