Aruba EdgeConnect SD-WAN と統合された MVE の接続

このトピックでは、Aruba EdgeConnect SD-WAN と統合された MVE を別の MVE に接続する方法について説明します。

この展開では、インターネット依存を減らし、企業の支店間の接続を実現するために Megaport のプライベートソフトウェアデファインドネットワーク (SDN) を使用します.

支店間の接続

2つの MVE が構成されている場合、物理インフラストラクチャを必要とせずに Megaport ネットワーク上でそれらを接続するプライベート VXC を作成できます。VXC は、A-End MVE と B-End MVE 間のポイントツーポイントのプライベートイーサネット接続です。

注記

MVE のインターネット直結インターフェースは、別の MVE のインターネット直結インターフェースにパブリックインターネットを介して到達できます。つまり、異なるメトロにある MVE 間でインターネットを介してトラフィックを交換できます。基本的な接続モデルは、あるメトロの MVE が Megaport Internet 接続を介して別のメトロの MVE に接続するものです。この接続は、お客様および SD-WAN パートナーが管理し、Megaport が管理するものではありません。詳細については、Megaport Internet の概要を参照してください。

始める前に

異なる場所に2つの MVE をプロビジョニングします。まだ MVE を作成していない場合は、Aruba での MVE の作成を参照してください。

2つの MVE 間での VXC の作成

Aruba と統合された2つの MVE 間のプライベート VXC の展開は、Megaport Portal で開始します。設定を完了するには、Aruba Orchestrator コンソールを使用します。

VXC を作成するには

Megaport Portal で Services ページに移動し、A-End MVE の横にある +Connection をクリックします。
プライベート VXC を選択します。
行き先の B-End MVE と場所を選択します。
国のフィルターを使用して選択を絞り込みます。
次へをクリックします。
接続の詳細を指定します:
- Connection Name – Megaport Portal で表示される VXC の名前を指定します。識別しやすい VXC の名前を指定します。例、LA MVE 2 to Dallas MVE 4。後で名前を変更することもできます。
- サービスレベル参照 (オプション) – コストセンター番号、ユニークな顧客ID、または注文書番号など、請求目的で使用するMegaportサービスの一意の識別番号を指定します。サービスレベル参照番号は、請求書の製品セクションに各サービスごとに表示されます。このフィールドは既存のサービスに対しても編集できます。
- Rate Limit – 接続の速度を Mbps 単位で指定します。最大速度が表示されます。VXC のレート制限は複数 Gbps に達することがありますが、A-End または B-End の MVE のコンピュート能力が回線のスループットに影響を与えることがあります。詳しくは、Aruba のドキュメントを参照してください。
- VXC State – 接続の初期状態を定義するために有効か シャットダウン のいずれかを選択します。詳細については、フェイルオーバーテストのための VXC のシャットダウンを参照してください。
  
  注記
  
  シャットダウン を選択した場合、このサービスはトラフィックを流さず、Megaport ネットワーク上で停止しているかのように動作します。ただし、このサービスの課金は継続し、この接続の料金が請求されます。
- vNIC selection – 使用している MVE の定義によっては、A-End と B-End の vNIC を指定する必要があるかもしれません。
  - A-End vNIC – プリセットされたデフォルトを使用して vNIC を指定するか、ドロップダウンリストから選択します。
  - B-End vNIC – プリセットされたデフォルトを使用して vNIC を指定するか、ドロップダウンリストから選択します。
    
    MVE を異なるサービスと接続する際の vNIC 選択についての詳細は、vNIC 接続のタイプを参照してください。
- Preferred A-End VLAN – この接続に対する A-End の 802.1q VLAN タグを指定します。
  各 VXC は MVE 上の個別の VLAN として提供されます。VLAN ID はこの MVE で一意でなければならず、2から4093までの範囲である必要があります。既に使用されている VLAN ID を指定すると、システムは次の利用可能な VLAN 番号を表示します。VLAN ID は、注文を進めるために一意でなければなりません。値を指定しない場合、Megaport が割り当てます。
- Preferred B-End VLAN – B-End VLAN から受信する、この接続の 802.1q VLAN タグを指定します。
- 最低期間 – 1ヶ月、12 ヶ月、24 ヶ月、または 36 ヶ月を選択します。期間が長いほど月額料金が安くなります。デフォルトでは 12 ヶ月* が選択されています。早期終了手数料（ETF）を避けるためにスクリーン上の情報に注意してください。
  
  最低期間の自動更新オプションを 12、24、または 36 ヶ月の契約期間のサービスに対して有効にすると、契約終了時に同じ割引価格と期間で自動的に契約が更新されます。契約を更新しない場合、契約期間終了時に契約は月単位の契約に自動的に移行され、次の請求期間には同じ価格で、期間の割引なしで継続されます。
  
  詳細については、VXC の料金と契約条件および VXC、Megaport Internet、および IX の請求を参照してください。
- リソースタグ – リソースタグを使用して、Megaportサービスに独自の参照メタデータを追加できます。
  タグを追加するには:
  1. Add Tagsをクリックします。
  2. Add New Tagをクリックします。
  3. フィールドに詳細を入力します:
    - キー – 文字列最大長128。有効な値は a-z 0-9 _ : . / \ -
    - 値 – 文字列最大長256。有効な値は a-z A-Z 0-9 _ : . @ / + \ - (スペース)
  4. 保存をクリックします。
  そのサービスに既にリソースタグがある場合は、Manage Tagsをクリックして管理できます。
  
  警告
  
  リソースタグに機密情報を含めないでください。機密情報には、既存のタグ定義を返すコマンドや個人や会社を特定する情報が含まれます。
次へをクリックして、サマリーページを表示します。
設定を確認し、Add VXC をクリックします。
注文確認に進むには Review Order をクリックします。

VXC が展開されると、Megaport Portal の Services ページで確認できます。Services ページでは、接続の両端にある A-End MVE と B-End MVE の下に VXC が表示されます。この接続における VXC のサービス識別番号は、両端で同じです。

次のステップは、Aruba Orchestrator で A-End と B-End の MVE を構成することです。

注記

次の手順では、IP 接続を BGP で構成する、数ある解決策のうちの一例を示します。MVE のインターフェースを構成する前に、ネットワーク設計と構成オプションについて SD-WAN ベンダーのドキュメントを必ず確認してください。

Orchestrator で A-End MVE を構成する

VXC を作成後、それを Orchestrator で設定する必要があります。これには、LAN インターフェースの設定が含まれます。

A-End アプライアンスを設定するには

企業の Aruba Orchestrator システムにログインします。
構成 > 発見 | 発見されたアプライアンスを選択するか、画面右上の アプライアンスが発見されました をクリックします。
A-End MVE を選択します。
システムメニューに移動して、インターフェースを選択します。
構成 > ネットワーク | デプロイメントを選択します。
ホスト名でアプライアンスを見つけ、編集（鉛筆）アイコンをクリックします。
新しい LAN 側インターフェースを追加: LAN インターフェースの横にある +追加 をクリックします。

注記

これが初めての LAN 側サービス接続の場合は +追加 をクリックします。既に LAN インターフェースがある場合は、インターフェースドロップダウンリストの下で +IP をクリックして新しい設定を追加します。

以下はサンプル値の画面です。
インターフェースドロップダウンメニューから wan0 を選択します。
VLAN フィールドに、Megaport Portal からこの接続の A-End VLAN 値を入力します。
この値を見つけるには、Megaport Portal で接続の詳細アイコンをクリックします。B-End VLAN ID とは異なる可能性があります。
（オプション）事前設定されたラベルを選択するか、なしを選択します。
IP/Mask フィールドに、ネットワークに必要な A-End インターフェースの IP アドレスとサブネットマスクを入力します。
次ホップには、B-End IP アドレスを入力します。
入出力の帯域幅の値を指定します。
帯域幅は MVE の帯域幅制限以下でなければなりません。
適用をクリックします。
求められたら、アプライアンスを再起動します。
この時点で、A-End インターフェースが作成されます。Orchestrator からデバイスが到達可能になったら、Border Gateway Protocol (BGP) セッションを設定できます。

MVE 間でルーティング情報を交換するためのセットアップ方法に関しては、Orchestrator で BGP を設定するにはの手順に従ってください。

Orchestrator で B-End MVE を構成する

企業の Aruba Orchestrator システムにログインします。
構成 > 発見 | 発見されたアプライアンスを選択するか、画面右上の アプライアンスが発見されました をクリックします。
B-End MVE を選択します。
システムメニューに移動して、インターフェースを選択します。
構成 > ネットワーク | デプロイメントを選択します。
ホスト名でアプライアンスを見つけ、編集（鉛筆）アイコンをクリックします。
新しい LAN 側インターフェースを追加: LAN インターフェースの横にある +追加 をクリックします。

注記

これが初めての LAN 側サービス接続の場合は +追加 をクリックします。既に LAN インターフェースがある場合は、インターフェースドロップダウンリストの下で +IP をクリックして新しい設定を追加します。

以下はサンプル値の画面です。
インターフェースドロップダウンメニューから wan0 を選択します。
VLAN フィールドに、Megaport Portal からこの接続の B-End VLAN 値を入力します。
この値を見つけるには、Megaport Portal で接続の詳細アイコンをクリックします。A-End VLAN ID とは異なる可能性があります。
（オプション）事前に構成されたラベルを選択するか、なしを選択します。
IP/Mask フィールドに、ネットワークに必要な B-End インターフェースの IP アドレスとサブネットマスクを入力します。
この値は、Portal の AWS 接続詳細から取り出したお客様のアドレスです。
次ホップには、A-End IP アドレスを入力します。
入出力の帯域幅の値を指定します。
帯域幅は MVE の帯域幅制限以下でなければなりません。
適用をクリックします。
求められたら、アプライアンスを再起動します。
初回のLANインターフェースを追加する際のみ、システムがアプライアンスのモードをサーバーモードからルーターモードに切り替えるために再起動が必要です。

この時点で、B-End インターフェースが作成されました。次のステップは任意で、Border Gateway Protocol (BGP) セッションを作成します。

BGP 隣接を設定するには (オプション)

Orchestrator で、構成 > ネットワーク | BGP に移動します。
アプライアンスの編集（鉛筆）アイコンをクリックします。
スライダーを移動して BGP を有効化 します。
ローカル AS 番号を入力します。
これはステップ 1 で集めた顧客 ASN (あなたのローカル MVE) です。
ルーター ID フィールドに、ネットワーク設計で必要なシステム IP を入力します。
MVE 上の任意の IP アドレスを使用できます。例えば、アプライアンスの初期受付時に指定されたループバック 0 IP、VXC 側の MVE のインターフェース IP、またはトランジット IP アドレスです。
BGP ピアセクションで、追加をクリックし、次の情報を入力します:
- ピア IP – 隣接/ピア IP アドレス
- ローカルインターフェース – 関連する LAN インターフェースを選択（形式は wan0.{VLAN ID}）
- ピア ASN – ピア ASN を入力
- ピアタイプ – ブランチを選択
- MD5MD5ハッシュまたはBGPキーとして知られることもあります。メッセージダイジェスト（MD5）アルゴリズムは広く使用されている暗号化関数で、32桁の16進数の文字列を生成します。これは、BGP情報を交換するルーター間のパスワードまたはキーとして使用されます。
  パスワードを有効にする – 必要に応じて選択し、MD5パスワードを入力、確認します。
追加をクリックします。
適用をクリックします。
構成がアプライアンスにプッシュされるまで数秒かかります。データを更新するには、リフレッシュアイコンをクリックします。