Palo Alto Networks Prisma SD-WANと統合されたMVEの接続
このトピックでは、Palo Alto Networks Prisma SD-WANと統合されたMegaport Virtual Edge (MVE)を別のMVEに接続する方法について説明します。
このデプロイメントでは、Megaportのプライベートソフトウェア定義ネットワーク (SDN) を使用してインターネットへの依存を減らし、エンタープライズのブランチロケーションを接続します.
2つのMVEが設定されると、物理的なインフラストラクチャを必要とせずにVXCでプライベートに接続できます。VXCは、A-EndのMVEとB-EndのMVE間のプライベートなポイントツーポイントイーサネット接続です。
注記
インターネットに接続するMVEのインターフェイスは、別のMVEのインターネット接続のインターフェイスに対して、パブリックインターネットを通じてアクセス可能です。つまり、異なるメトロ間でMVEからMVEへとインターネット経由でトラフィックを交換することが可能です。基本的な接続モデルは、あるメトロのMVEが別のメトロのMVEにMegaport Internet接続を介して接続する構成です。この接続は、顧客/SD-WANパートナーにより管理され、Megaportにより管理されるものではありません。詳細はMegaport Internetの概要を参照してください。
始める前に
異なる場所に2つのMVEをプロビジョニングします。まだMVEを作成していない場合は、Palo Alto Prisma SD-WANと統合されたMVEの作成を参照してください。
2つのMVE間でのVXCの作成
Palo Alto Networksと統合された2つのMVE間でのプライベートVXCのデプロイメントは、Megaport Portalから始まります。構成を完了するには、Palo Alto Networks Strata Cloud Managerを使用します。
VXCを作成するには
-
Megaport Portalで、サービスページへ移動し、A-EndMVEの隣にある+接続をクリックします。
-
プライベートVXCを選択します。
-
目的地のB-EndMVEと場所を選択します。
国のフィルターを使用して選択を絞ります。 -
次へをクリックします。
-
接続の詳細を指定します：
-
接続名 – Megaport Portalに表示されるVXCの名前です。簡単に識別できるVXCの名前を指定してください。例えば、LA MVE 2 to Dallas MVE 4のような名前が良いでしょう。必要に応じて後で名前を変更することもできます。
-
サービスレベル参照 (オプション) – コストセンター番号、ユニークな顧客ID、または注文書番号など、請求目的で使用するMegaportサービスの一意の識別番号を指定します。サービスレベル参照番号は、請求書の製品セクションに各サービスごとに表示されます。このフィールドは既存のサービスに対しても編集できます。
-
レートリミット – Mbpsでの接続の速度です。最大速度が表示されます。VXCのレートリミットは数Gbpsまで可能ですが、A-EndまたはB-EndMVEのコンピュートキャパシティが回線のスループットに影響を与える可能性があります。詳細については、Palo Alto Networksのドキュメントを参照してください。
-
VXC状態 – 初期状態を定義するために有効またはシャットダウンを選択します。詳細はフェイルオーバーテストのためのVXCの停止を参照してください。
注記
シャットダウンを選択すると、このサービスを経由したトラフィックは流れず、Megaportネットワーク上でダウン状態のように振る舞います。このサービスの請求は継続し、この接続の料金は引き続き発生します。
-
vNIC選択 – 使用しているMVEの定義に応じて、A-EndおよびB-EndのvNICを指定する必要があります。
-
A-End vNIC – プリセットされたデフォルトを使用してvNICを指定するか、ドロップダウンリストから選択します。
-
B-End vNIC – プリセットされたデフォルトを使用してvNICを指定するか、ドロップダウンリストから選択します。
異なるサービスを持つMVEを接続する際のvNIC選択に関する詳細は、vNIC接続の種類を参照してください。
-
-
優先A-End VLAN – A-Endのこの接続のための802.1q VLANタグを指定します。
各VXCはMVEで個別のVLANとして提供されます。VLAN IDはこのMVE上で一意である必要があり、2から4093の範囲で設定可能です。既に使用されているVLAN IDを指定すると、システムは次に利用可能なVLAN番号を表示します。注文を続行するにはVLAN IDが一意である必要があります。値を指定しない場合、Megaportが割り当てます。Palo Alto Networks MVEの場合、それはPalo Alto Networks PAN-OSでVLANタグを設定するためにも使用されます。 -
優先B-End VLAN – B-End VLANを通じて受信するこの接続のための802.1q VLANタグを指定します。Palo Alto Networks MVEの場合、それはPalo Alto Networks PAN-OSでVLANタグを設定するためにも使用されます。
-
最低期間 – 1ヶ月、12 ヶ月、24 ヶ月、または 36 ヶ月を選択します。期間が長いほど月額料金が安くなります。デフォルトでは 12 ヶ月* が選択されています。早期終了手数料（ETF）を避けるためにスクリーン上の情報に注意してください。
最低期間の自動更新 オプションを 12、24、または 36 ヶ月の契約期間のサービスに対して有効にすると、契約終了時に同じ割引価格と期間で自動的に契約が更新されます。契約を更新しない場合、契約期間終了時に契約は月単位の契約に自動的に移行され、次の請求期間には同じ価格で、期間の割引なしで継続されます。
詳細については、VXCの価格と契約条件およびVXC, Megaport Internet, およびIXの請求を参照してください。
-
リソースタグ – リソースタグを使用して、Megaportサービスに独自の参照メタデータを追加できます。
タグを追加するには:- Add Tagsをクリックします。
- Add New Tagをクリックします。
- フィールドに詳細を入力します:
- キー – 文字列最大長128。 有効な値は a-z 0-9 _ : . / \ -
- 値 – 文字列最大長256。 有効な値は a-z A-Z 0-9 _ : . @ / + \ - (スペース)
- 保存をクリックします。
そのサービスに既にリソースタグがある場合は、Manage Tagsをクリックして管理できます。
警告
リソースタグに機密情報を含めないでください。機密情報には、既存のタグ定義を返すコマンドや個人や会社を特定する情報が含まれます。
-
-
次へをクリックして概要ページを表示します。
-
構成を確認し、Add VXCをクリックします。
-
注文プロセスを進めるために注文を確認をクリックします。
VXCがデプロイされたら、Megaport Portalのサービスページで確認することができます。サービスページには、A-EndMVEとB-EndMVEの下にVXCが表示されます。接続の両端でVXCのサービス識別番号が同じであることに注意してください。
次のステップは、Palo Alto Prisma SD-WAN側でA-EndおよびB-EndMVEを構成することです。MVEのインターフェースを構成する前に、特定のネットワーク設計と構成オプションについてはPalo Alto Prisma SD-WANのドキュメンテーションを参照してください。