action.skip

Fortinet SD-WANを使用して任意のエンドポイントへのMVE接続を作成

このトピックでは、Megaport VXC接続をMegaport Portalで設定および展開し、Fortinet SD-WANのMVEと統合する一般的な手順について説明します。VXCは、クラウドサービスプロバイダー、Port、またはMCRに接続できます。

手順 1 – MVEを作成

  • Megaport PortalでMVEを作成します。
    詳細については、MVEの作成を参照してください。 MVEはアクティブな状態である必要があります。

手順 2 – MVEからVXCを作成

  1. Megaport Portalで、手順 1で作成したMVEを選択します。
  2. 別のMVE、Port、またはクラウドサービスプロバイダーへのVXCを作成します。
    詳細については、VXCの作成を参照してください。 接続の両端がアクティブであり、BGPが構成されていることを確認します。
  3. 接続の詳細でA-End VLANをメモしてください。

手順 3 – 接続のために次の値を収集

  • MVE IPアドレス
  • MVE VLAN (A-End)
  • MVE ASN
  • クラウド/B-End IPアドレス
  • B-End ASN
  • MD5パスワード

手順 4 – FortiManagerでインターフェースを作成

  1. FortiManagerにログインします。

    注記

    MVEインスタンスでもログインできます: https://

  2. 管理デバイスから、Systemメニューに移動し、Interfaceを選択します。
    System Interface
    ページには物理インターフェースとしてport1が表示されます。

  3. +Create New > Interfaceをクリックし、次の情報を提供します:

    • Interface Name – インターフェースの意味のある名前を指定します。
    • Alias Name (オプション) – 代替名を入力します。
    • Type – VLANを選択します。
    • Interface – 親インターフェースとしてport1を選択します。
    • VLAN ID – 接続のA-End VLANを指定します。
    • Role – 未定義を選択します。
    • Addressing Mode – 手動を選択します。
    • IP/Netmask – MVEのIPアドレス/ネットマスク。
    • Administrative Access - このインターフェースへのアクセス方法(HTTPS、PING、SSHなど)を指定します。
    • DHCP Server - OFFをクリックします。
      Interface Settings
  4. OKをクリックします。
    新しいVLANインターフェースがport1の物理インターフェースに表示されます。

FortiOSからexecute pingコマンドを実行して接続を確認できます。

手順 5 – BGPを構成

この時点でインターフェースを作成しましたので、次にBGPセッションを作成する必要があります。

  1. FortiManagerで、Router > BGPに移動します。
    BGP Settings

  2. 次の情報を提供します:

    • Local AS – MVE接続のASNを指定します。
    • Router ID – B-End IPアドレスを入力します(クラウドプロバイダー、port、または他のMVE)。
      Interface Settings
  3. Neighborsで、+Create Newをクリックします。

  4. neighbor IPに、B-End IPアドレス(クラウドプロバイダー、Port、または他のMVE)を追加します。
  5. Remote ASNに、B-EndのASNを入力します。
  6. OKをクリックします。
  7. 適用をクリックします。
    neighborが構成されていますが、BGP認証情報を追加する必要があります。Webインターフェースではこれを定義できないため、コマンドラインを使用してBGPの詳細を追加する必要があります。

  8. プライベートキーを使用してMVEインスタンスにSSHします。
    例:
    ssh -i ~/.ssh/megaport-mve-instance-1-2048 admin@162.43.143.XX

  9. BGP neighborのパスワードを追加するために、次のコマンドを使用します。

config router bgp
    config neighbor
        edit "<neighbor ip>"
            set password <auth password>
        next
    end

CLI steps for BGP

手順 6 – 接続の検証

CLIでこれらのコマンドを使用して、接続の詳細を確認できます。接続状態、デバイスインターフェースの設定詳細および現在のステータスが表示されます:

  • get system interface – デバイスインターフェースの設定詳細および現在のステータスを表示します。
  • get router info bgp neighbor <ip-address> – BGP neighborsの設定詳細および現在のステータスを表示します。