action.skip

VMware SD-WANと統合されたMVEの接続

このトピックでは、VMware SD-WANと統合されたMegaport Virtual Edge (MVE) を別のMVEに接続する方法を説明します。この配置では、Megaportのプライベートソフトウェア定義ネットワーク(SDN)を使用してインターネットへの依存を減らし、企業の支社所在地を接続します.

Branch to branch

2つのMVEを設定することで、物理インフラストラクチャなしでMegaportネットワーク上で接続するためのプライベートVirtual Cross Connect (VXC) を作成できます。VXCは本質的に、A-End (MVE) とB-End (別のMVE) との間のプライベートなポイント・ツー・ポイントのEthernet接続です。

注記

MVEのインターネット向けインターフェイスは、他のMVEのインターネット向けインターフェイスに対し、パブリックインターネットを経由して到達可能です。つまり、異なるメトロ間でMVEからMVEへトラフィックをインターネット経由で交換することができます。基本的な接続モデルとしては、あるメトロのMVEが別のメトロのMVEにMegaport Internet接続を介して接続します。接続性は顧客/SD-WANパートナー管理の接続であり、Megaport管理ではありません。詳しくは、Megaport Internetの概要を参照してください。

始める前に

異なる場所に2つのMVEをプロビジョニングします。まだMVEを作成していない場合は、VMwareと統合されたMVEの作成を参照してください。

2つのMVE間のVXCの作成

2つのVMwareMVE間のプライベートVXCの展開は、VXCを作成する場所であるMegaport Portalで始まります。その後、A-EndおよびB-EndのMVEデバイスをOrchestrator管理コンソールで設定します。

VXCを作成するには

  1. Megaport Portalで、Servicesページに移動し、発信元A-EndのMVEの横にある+Connectionをクリックします。

  2. Private VXCを選択し、次へをクリックします。

    Private VXC

  3. 目的地のB-EndMVEとロケーションを選択します。
    Countryフィルタを使用して選択を絞り込みます。

  4. 次へをクリックします。

  5. 接続の詳細を指定します:

    • Connection NameMegaport Portalに表示されるVXCの名前です。VXCの名前を簡単に識別できるように指定します。例として、LA MVE 2 to Dallas MVE 4。後に名前を変更することもできます。

    • サービスレベル参照 (オプション) – コストセンター番号、ユニークな顧客ID、または注文書番号など、請求目的で使用するMegaportサービスの一意の識別番号を指定します。サービスレベル参照番号は、請求書の製品セクションに各サービスごとに表示されます。このフィールドは既存のサービスに対しても編集できます。

    • Rate Limit – 接続の速度をMbpsで指定します。最大速度が表示されます。VXCのレート制限は数Gbpsにもなるが、A-EndまたはB-EndMVEの計算能力が回路のスループットに影響を与える場合があります。詳細はVMwareのドキュメントを参照してください。

    • VXC State – 接続の初期状態を定義するために有効またはシャットダウンを選択します。詳細については障害対策テストのためのVXCのシャットダウンを参照してください。

      注記

      シャットダウンを選択した場合、このサービスを通してトラフィックは流れず、Megaportネットワーク上でダウンしているかのように振舞います。このサービスの請求は引き続き行われ、この接続には引き続き料金がかかります。

    • Preferred A-End VLAN – この接続のA-Endに対する802.1q VLANタグを指定します。
      各VXCはMVE上の個別のVLANとして提供されます。VLAN IDはこのMVE上で一意である必要があり、2から4093までの範囲で指定できます。すでに使用されているVLAN IDを指定した場合、システムは次に利用可能なVLAN番号を表示します。注文を進めるにはVLAN IDが一意である必要があります。値を指定しない場合、Megaportが1つを割り当てます。

    • Preferred B-End VLAN – B-End VLANを通して受信する、この接続のための802.1q VLANタグを指定します。

    • 最低期間 – 1ヶ月、12 ヶ月、24 ヶ月、または 36 ヶ月を選択します。期間が長いほど月額料金が安くなります。デフォルトでは 12 ヶ月* が選択されています。早期終了手数料(ETF)を避けるためにスクリーン上の情報に注意してください。

      最低期間の自動更新 オプションを 12、24、または 36 ヶ月の契約期間のサービスに対して有効にすると、契約終了時に同じ割引価格と期間で自動的に契約が更新されます。契約を更新しない場合、契約期間終了時に契約は月単位の契約に自動的に移行され、次の請求期間には同じ価格で、期間の割引なしで継続されます。

      詳細については、VXCの価格と契約条件およびVXC, Megaport Internet, IX Billingを参照してください。

    • リソースタグ – リソースタグを使用して、Megaportサービスに独自の参照メタデータを追加できます。
      タグを追加するには:

      1. Add Tagsをクリックします。
      2. Add New Tagをクリックします。
      3. フィールドに詳細を入力します:
        • キー – 文字列最大長128。 有効な値は a-z 0-9 _ : . / \ -
        • – 文字列最大長256。 有効な値は a-z A-Z 0-9 _ : . @ / + \ - (スペース)
      4. 保存をクリックします。

      そのサービスに既にリソースタグがある場合は、Manage Tagsをクリックして管理できます。

      警告

      リソースタグに機密情報を含めないでください。機密情報には、既存のタグ定義を返すコマンドや個人や会社を特定する情報が含まれます。

  6. 次へをクリックして、概要ページを表示します。

  7. 構成を確認し、VXCを保存するためにAdd VXCをクリックします。

  8. Review Orderをクリックして、チェックアウト手続きを進めます。

VXCが展開されると、Megaport PortalのServicesページで表示できます。ServicesページにはA-EndMVEおよびB-EndMVEの下にVXCが表示されます。接続の両端でVXCに同じサービス識別子番号が付与されていることに注意してください。

次のステップは、OrchestratorでA-EndおよびB-EndMVEを設定することです。

注記

次の手順では、BGPを使用したIP接続を設定しますが、これは多数のソリューションの中の1つです。MVEのインターフェイスを設定する前に、特定のネットワーク設計と構成オプションについてはSD-WANベンダーのドキュメントを参照してください。

Orchestratorへのエッジの詳細追加

MVE間にVXCを作成した後、それをOrchestratorで設定する必要があります。これはインタフェースのためのIPアドレスとVLANタグを設定することを含みます。

A-Endエッジデバイスを設定するには

  1. Orchestratorで、Configure > Edgesに移動します。

  2. 設定する最初のエッジデバイス(A-EndMVEデバイス)をクリックします。

  3. Deviceタブを選択し、インターフェイス設定までスクロールダウンします。

  4. +Add Subinterfaceをクリックします。
    Add Subinterface
    Select Interfaceダイアログボックスが表示されます。

  5. Select InterfaceメニューからGE3を選択し、Subinterface IDにはMegaport PortalでMVEに設定したA-End VLAN IDを入力します。
    Select Interface
    サブインターフェース設定が表示されます。

  6. 次へをクリックします。

  7. Sub Interface Enabledが有効になっていることを確認します。

  8. SD-WAN構成に必要なセグメントを修正します。

  9. Addressing Typeを静的に変更し、A-EndのIP AddressCIDR prefix、およびGatewayを指定します。

  10. SD-WAN構成に必要なその他のオプションを更新します。

  11. Enable VLAN Taggingが有効になっていることを確認します。
    VLANフィールドには、サブインターフェースIDで指定したVLAN IDが自動的に入力されます。
    Orchestrator Settings

  12. Update GE3:vlan-idをクリックします。

  13. Configure > Edgesウィンドウの右上隅で、Save Changesをクリックし、確認します。
    これは、インターフェース、VLANタグ、およびIPアドレスを設定し、CLIでPINGコマンドを使用してテストできるようにします。(BGPはまだ設定されていません。)

注記

サブインターフェースを追加すると、一時的に接続が中断されます。

MVEがルーティング情報を交換するように設定するには、OrchestratorでのBGP設定の手順に従ってください。

B-Endエッジデバイスを設定するには

  1. Orchestratorで、Configure > Edgesに移動します。

  2. 設定する2番目のエッジデバイス(B-EndMVEデバイス)をクリックします。

  3. Deviceタブを選択し、インターフェイス設定までスクロールダウンします。

  4. +Add Subinterfaceをクリックします。
    Add Subinterface
    Select Interfaceダイアログボックスが表示されます。

  5. Select InterfaceメニューからGE3を選択し、Subinterface IDにはMegaport PortalでMVEに設定したA-End VLAN IDを入力します。
    Select Interface
    サブインターフェース設定が表示されます。

  6. 次へをクリックします。

  7. Sub Interface Enabledが有効になっていることを確認します。

  8. SD-WAN構成に必要なセグメントを修正します。

  9. Addressing Typeを静的に変更し、B-EndのIP AddressCIDR prefix、およびGatewayを指定します。

  10. SD-WAN構成に必要なその他のオプションを更新します。

  11. Enable VLAN Taggingが有効になっていることを確認します。
    VLANフィールドには、サブインターフェースIDで指定したVLAN IDが自動的に入力されます。
    Orchestrator Settings

  12. Update GE3:vlan-idをクリックします。

  13. Configure > Edgesウィンドウの右上隅で、Save Changesをクリックし、確認します。
    これは、インターフェース、VLANタグ、およびIPアドレスを設定し、CLIでPINGコマンドを使用してテストできるようにします。(BGPはまだ設定されていません。)

注記

サブインターフェースを追加すると、一時的に接続が中断されます。

この時点でインターフェースが作成されました。次のステップはオプションでBorder Gateway Protocol (BGP) セッションを作成することです。

OrchestratorでBGPを設定するには(オプション)

  1. Orchestratorで、Configure > Edgesに移動し、MVEデバイスをクリックします。

  2. Deviceタブを選択し、Configure SegmentsセクションでBGP設定のEnable Edge Overrideをクリックします。
    このオーバーライドにより、このデバイスに特有のBGP値をプロファイルの定義以上に設定することができます。
    Enable BGP

  3. トグルボタンをクリックしてBGPをオンにし、編集をクリックします。
    BGP Editorが表示されます。
    BGP Editor

  4. A-EndデバイスのLocal ASNを入力します。
    各デバイスには固有のASNが付与されています。
    BGP Settings

  5. Neighbor IPには、B-EndMVEデバイスからのIPアドレスを追加します。

  6. ASNフィールドには隣接するB-EndデバイスのASNを入力します。

  7. 追加オプションをすべて表示し、必要に応じてBGPオプションを有効にします。
    OrchestratorにおけるBGPオプションについての詳細は、VMwareのドキュメントを参照してください。

  8. OKをクリックして、Save Changesをクリックします。

接続の検証

  • OrchestratorのTest & Troubleshoot > Remote DiagnosticsでMVEを選択し、Troubleshoot BGP - Show BGP Summaryを実行してBGPセッションを検証し、エッジデバイスが稼働していることを確認します。

エッジデバイスのCLIから接続性とBGPステータスを確認することもできます。詳細はVMwareMVE接続設定のレビューを参照してください。