Connessione di MVE Integrati con Palo Alto Networks Prisma SD-WAN

Questo argomento descrive come collegare un Megaport Virtual Edge (MVE) integrato con Palo Alto Networks Prisma SD-WAN ad un altro MVE.

Questo deployment utilizza la rete privata definita dal software (SDN) di Megaport per ridurre l’affidamento su internet e collegare le sedi aziendali.

Branch to branch

Con due MVE configurati, è possibile creare un privato VXC per collegarli sulla rete Megaport senza la necessità di alcuna infrastruttura fisica. Un VXC è essenzialmente un collegamento Ethernet punto-punto privato tra un MVE A-End e un MVE B-End.

Nota

L’interfaccia rivolta a internet su un MVE può raggiungere l’interfaccia rivolta a internet su un altro MVE tramite internet pubblica. Vale a dire, è possibile scambiare traffico da MVE a MVE in diverse metropolitane attraverso internet. Il modello di connessione di base consiste nella connessione di un MVE in una metropolitana con una connessione Megaport Internet a un MVE in un’altra metropolitana. La connettività consiste in una connessione gestita dal cliente/partner SD-WAN, non gestita da Megaport. Per ulteriori informazioni, consultare Panoramica di Megaport Internet.

Prima di iniziare

Provisionare due MVE in posizioni diverse. Se non hai ancora creato MVE, vedere Creazione di un MVE integrato con Palo Alto Prisma SD-WAN.

Creazione di un VXC tra due MVE

Un deployment privato di VXC tra due MVE integrati con Palo Alto Networks inizia nel Megaport Portal. Per completare la configurazione, utilizzerai il Strata Cloud Manager di Palo Alto Networks.

Per creare un VXC

Nel Megaport Portal, vai alla pagina Servizi e clicca su +Connessione accanto all’origine MVE A-End.
Seleziona Private VXC.
Seleziona la destinazione MVE B-End e la posizione.
Usa il filtro Paese per restringere la selezione.
Clicca su Avanti.
Specifica i dettagli della connessione:
- Nome Connessione – Il nome del tuo VXC da mostrare nel Megaport Portal. Specifica un nome per il VXC facilmente identificabile, ad esempio, LA MVE 2 a Dallas MVE 4. Puoi cambiare il nome in seguito, se lo desideri.
- Riferimento del Livello di Servizio (opzionale) – Specificare un numero identificativo univoco per il tuo servizio Megaport da utilizzare per scopi di fatturazione, come un numero di centro di costo, un ID cliente unico, o un numero di ordine di acquisto. Il numero di riferimento del livello di servizio appare per ogni servizio nella sezione Prodotto della fattura. Puoi anche modificare questo campo per un servizio esistente.
- Limite di Velocità – La velocità della tua connessione in Mbps. La velocità massima viene visualizzata. Anche se il limite di velocità per un VXC può essere fino a diversi Gbps, la capacità di calcolo del MVE A-End o B-End può influenzare la banda passante del circuito. Consulta la documentazione di Palo Alto Networks per ulteriori informazioni.
- Stato VXC – Seleziona Abilitato o Arresta per definire lo stato iniziale della connessione. Per maggiori informazioni, vedere Arresto di un VXC per il testing del failover.
  
  Nota
  
  Se selezioni Arresta, il traffico non passerà attraverso questo servizio e si comporterà come se fosse inattivo sulla rete Megaport. La fatturazione per questo servizio rimarrà attiva e ti verrà comunque addebitata la connessione.
- Selezione vNIC – A seconda della definizione degli MVE che stai utilizzando, potrebbe essere necessario specificare vNIC A-End e B-End.
  - vNIC A-End – Specifica un vNIC utilizzando il predefinito pre-popolato, oppure seleziona dalla lista a discesa.
  - vNIC B-End – Specifica un vNIC utilizzando il predefinito pre-popolato, oppure seleziona dalla lista a discesa.
    
    Per ulteriori informazioni sulla selezione del vNIC quando si collegano MVE con servizi diversi, vedere Tipi di Connessioni vNIC.
- VLAN A-End Preferita – Specifica il tag VLAN 802.1q per questa connessione per l’A-End.
  Ogni VXC viene fornito come VLAN separata sul MVE. L’ID VLAN deve essere unico su questo MVE e può variare da 2 a 4093. Se si specifica un ID VLAN già in uso, il sistema visualizza il prossimo numero VLAN disponibile. L’ID VLAN deve essere unico per procedere con l’ordine. Se non si specifica un valore, Megaport ne assegnerà uno. Per un MVE di Palo Alto Networks, verrà anche utilizzato per configurare il tag VLAN in Palo Alto Networks PAN-OS.
- VLAN B-End Preferita – Specifica il tag VLAN 802.1q per questa connessione che riceverai attraverso la VLAN B-End. Per un MVE di Palo Alto Networks, verrà anche utilizzato per configurare il tag VLAN in Palo Alto Networks PAN-OS.
- Durata Minima – Seleziona Nessuna durata minima, 12 Mesi, 24 Mesi, o 36 Mesi. Durate più lunghe comportano una tariffa mensile più bassa. 12 Mesi è selezionato di default. Prendi nota delle informazioni visualizzate sullo schermo per evitare penali per recesso anticipato (ETF).
  
  Abilita l’opzione Rinnovo Durata Minima per i servizi con una durata di 12, 24 o 36 mesi per rinnovare automaticamente il contratto allo stesso prezzo scontato e durata alla fine del contratto. Se non rinnovi il contratto, alla fine del termine, il contratto si convertirá automaticamente in un contratto a tempo indeterminato per il periodo di fatturazione successivo, allo stesso prezzo, senza sconti di durata.
  
  Per maggiori informazioni, consulta Prezzo e termini contrattuali del VXC e Fatturazione del VXC, Megaport Internet e IX.
- Etichette Risorsa – Puoi utilizzare le etichette delle risorse per aggiungere i tuoi metadati di riferimento a un servizio Megaport. Per aggiungere un’etichetta:
  1. Clicca su Aggiungi Etichette.
  2. Clicca su Aggiungi Nuova Etichetta.
  3. Inserisci i dettagli nei campi:
    - Chiave – stringa con lunghezza massima 128. I valori validi sono a-z 0-9 _ : . / \ -
    - Valore – stringa con lunghezza massima 256. I valori validi sono a-z A-Z 0-9 _ : . @ / + \ - (spazio)
  4. Clicca su Salva.
  Se hai già etichette di risorse per quel servizio, puoi gestirle cliccando su Gestisci Etichette.
  
  Avviso
  
  Non includere mai informazioni sensibili in un’etichetta di risorsa. Le informazioni sensibili includono comandi che restituiscono definizioni di tag esistenti e informazioni che identificheranno una persona o un’azienda.
Clicca su Avanti per visualizzare la pagina Riepilogo.
Conferma la configurazione e clicca su Aggiungi VXC.
Clicca su Rivedi Ordine per procedere con il processo di acquisto.

Una volta che il VXC è stato implementato, è possibile visualizzarlo nella pagina Servizi del Megaport Portal. La pagina Servizi visualizza il VXC sotto il MVE A-End e il MVE B-End. Nota che il numero identificativo del servizio è lo stesso per il VXC ad entrambe le estremità della connessione.

Il passo successivo è configurare gli MVE A-End e B-End sul lato di Palo Alto Prisma SD-WAN. Per ulteriori informazioni su opzioni specifiche di progettazione e configurazione della rete prima di configurare le interfacce per gli MVE, vedere la documentazione di Palo Alto Prisma SD-WAN.