Copy for LLM ▼

Copy Page Content Open in ChatGPT Open in Claude Open in VS Code View Markdown

PDF

Criando um AWS Hosted VIF para um MVE com Aruba EdgeConnect SD-WAN

Hosted VIFs podem se conectar a serviços de cloud públicos ou privados da AWS: um Hosted VIF não pode se conectar a uma transit virtual interface. Essas conexões compartilham largura de banda.

Nota

AWS Interfaces virtuais hospedadas (Hosted VIF) não suportam zonas de diversidade. Para garantir a diversidade de conexão dos Hosted VIFs, crie VXCs para duas portas de destino em data centers diferentes, em vez de duas portas em zonas de diversidade separadas.

Para criar um Hosted VIF de um MVE para a AWS

1. No Megaport Portal, vá para a página Services (Serviços) e selecione o MVE para a conexão.

2. Clique em +Connection (+Conexão) e clique em Cloud.

3. Selecione AWS como o provedor de serviço, selecione Hosted VIF como o tipo de conexão da AWS, selecione a porta de destino e clique em Next (Próximo).
   Você pode usar o filtro Country para refinar a seleção.
   

4. Especifique os detalhes da conexão:

   • Connection Name (Nome da conexão) – O nome do seu VXC a ser exibido no Megaport Portal.

     Dica

     Faça corresponder este nome ao AWS Connection Name na próxima tela para facilitar o mapeamento.

   • Service Level Reference (Referência de Nível de Serviço) (opcional) – Especifique um número de identificação exclusivo para o seu serviço da Megaport a ser usado para fins de cobrança, como um número do centro de custo, ID exclusivo do cliente ou número da ordem de compra. O número de referência de nível de serviço aparece para cada serviço na seção Produto da fatura. Você também pode editar este campo para um serviço existente.

   • Rate Limit (Limite de taxa) – A velocidade da sua conexão em Mbps. Os valores aceitos começam em 1 Mbps e escalam em incrementos de 1 Mbps. A velocidade máxima disponível depende da localização e da disponibilidade do serviço. Observe que a soma de todos os VXCs virtuais hospedados para um serviço pode exceder a capacidade do MVE, mas o total agregado nunca ultrapassará a capacidade do MVE.

   • VXC State (Estado do VXC) – Selecione Enabled (Habilitado) ou Shut Down (Desligar) para definir o estado inicial da conexão. Para mais informações, consulte Desligando um VXC para teste de Failover.

     Nota

     Se você selecionar Shut Down (Desligar), o tráfego não fluirá por este serviço e ele se comportará como se estivesse inativo na rede da Megaport. A cobrança por este serviço permanecerá ativa e você ainda será cobrado por esta conexão.

   • A-End vNIC (vNIC A-End) – Selecione uma A-End vNIC na lista suspensa. Para mais informações sobre vNICs, consulte Criando um MVE no Megaport Portal.

   • Preferred A-End VLAN (VLAN A-End preferida) (opcional) – Especifique um ID de VLAN não utilizado para esta conexão.
     Este deve ser um ID de VLAN exclusivo neste MVE e pode variar de 2 a 4093. Se você especificar um ID de VLAN que já esteja em uso, o sistema exibirá o próximo número de VLAN disponível. O ID de VLAN deve ser exclusivo para prosseguir com o pedido. Se você não especificar um valor, a Megaport atribuirá um.

   • Minimum Term (Prazo Mínimo) – Selecione Sem Prazo Mínimo, 12 meses, 24 meses, 36 meses, 48 meses ou 60 meses. Prazos mais longos resultam em um valor mensal mais baixo. 12 meses é selecionado por padrão. Observe as informações na tela para evitar taxas de rescisão antecipada (ETF).

     Habilite a opção Renovação do Prazo Mínimo para serviços com prazo de 12, 24, 36, 48 ou 60 meses para renovar automaticamente o contrato ao final do prazo pelo mesmo preço com desconto e com a mesma duração do prazo. Se você não renovar o contrato, ao final do prazo, o contrato passará automaticamente para um contrato mês a mês para o período de faturamento seguinte, pelo mesmo preço, sem descontos por prazo.

     Para mais informações, consulte Preços e termos de contrato do VXC e Cobrança de VXC, Megaport Internet e IX.

   • Resource Tags (Tags de recurso) – Você pode usar tags de recurso para adicionar seus próprios metadados de referência a um serviço da Megaport.
     Para adicionar uma tag:

     1. Clique em Add Tags (Adicionar tags).
     2. Clique em Add New Tag (Adicionar nova tag).
     3. Insira os detalhes nos campos:
        • Key (Chave) – string com comprimento máximo de 128. Valores válidos são a-z 0-9 _ : . / \ -
        • Value (Valor) – string com comprimento máximo de 256. Valores válidos são a-z A-Z 0-9 _ : . @ / + \ - (espaço)
     4. Clique em Save (Salvar).

     Se você já tiver tags de recurso para esse serviço, poderá gerenciá-las clicando em Manage Tags (Gerenciar tags).

     Aviso

     Nunca inclua informações sensíveis em uma tag de recurso. Informações sensíveis incluem comandos que retornam definições de tags existentes e informações que identifiquem uma pessoa ou empresa.

   

5. Clique em Next (Próximo).

6. Especifique os detalhes para o serviço da AWS.
   

   Aqui estão os detalhes para cada campo:

   • Selecione Public (Pública) ou Private (Privada).

     • Private (Privada) – Acesse serviços privados da AWS, como VPC, instâncias do EC2, load balancers, instâncias de RDS, em espaço de endereçamento IP privado.

     • Public (Pública) – Acesse serviços públicos da AWS, como Amazon Simple Storage Service (S3), DynamoDB, CloudFront e Glacier. Você também receberá Amazon’s global IP prefixes (aproximadamente 2.000 prefixos).

       Nota

       Public VIFs exigem intervenção manual da Amazon e podem levar até 72 horas. Para mais informações, consulte Configurando conexões públicas da AWS com endereços IP fornecidos pela AWS.

   • AWS Connection Name (Nome da conexão da AWS) – Este é um campo de texto e será o nome da sua interface virtual que aparece no console da AWS. O AWS Connection Name é preenchido automaticamente com o nome especificado em uma etapa anterior.

   • AWS Account ID (ID da conta da AWS) – Este é o ID da conta à qual você deseja se conectar. Você pode encontrar esse valor na seção de gerenciamento do seu console da AWS.

   • Customer ASN (ASN do cliente) (opcional) – Especifique o ASN usado para sessões de Peering BGP em quaisquer VXCs conectados ao MVE. Este valor é definido quando você configura o MVE e, uma vez definido, não pode ser alterado.

   • BGP Auth Key (Chave de autenticação BGP) (opcional) – Especifique a chave MD5Às vezes conhecido como um hash MD5 ou chave BGP. O algoritmo de resumo de mensagem (MD5) é uma função criptográfica amplamente utilizada que produz uma sequência de 32 dígitos hexadecimais. Isso é usado como uma senha ou chave entre roteadores que trocam informações BGP.
     do BGP. Se você deixar em branco, Megaport negocia automaticamente uma chave com a AWS, que será exibida no Megaport Portal. A chave não é exibida no console da AWS.

     Nota

     A chave de autenticação BGP é gerada durante o processo de pedido quando este campo é deixado em branco. Ela não será exibida na página de Resumo durante o pedido. Para ver a chave, visualize as Configurações da Conexão após o serviço ter sido provisionado e estar ativo.

   • Customer IP Address (Endereço IP do cliente) – O espaço de endereços IP (em formato CIDR) usado na sua rede para Peering. Este campo é opcional para conexões privadas e, se deixado em branco, a Megaport atribui um endereço.

   • Amazon IP Address (Endereço IP da Amazon) – O espaço de endereços IP em formato CIDR atribuído na rede VPC da AWS para Peering. Este campo é opcional para conexões privadas e, se deixado em branco, a Megaport atribui automaticamente um endereço.

   • Prefixes (Prefixos) (opcional) – (visível apenas para conexões Public) Especifique Prefixos IP para anunciar à AWS. Especifique os prefixos que você anunciará ao implantar um Public Direct Connect (apenas endereços IPv4 atribuídos por RIR).

     Depois de configurar Prefixes para uma conexão Public, você não pode alterá-los e o campo fica esmaecido (desativado). Para alterar esse valor, crie um chamado de suporte com a AWS para que possam fazer essa alteração de maneira sem impacto. Ou, você pode cancelar o Hosted VIF e refazer o pedido. Em ambos os casos, você precisará aguardar a aprovação manual da solicitação pela AWS.

7. Clique em Next (Próximo) para avançar para o resumo dos detalhes da conexão, adicionar o VXC ao carrinho e solicitar a conexão.

O AWS VXC aparece como uma conexão para o MVE no Megaport Portal.

Em seguida, aceite a conexão na AWS.

Aceitando a interface virtual para conexões privadas

Alguns minutos após solicitar um Hosted VIF VXC privado, a solicitação de VIF de entrada correspondente fica visível na página AWS Direct Connect > Virtual Interfaces no console da AWS. (Isto é específico para a região associada à porta de destino da AWS.) Se seu VIF não aparecer após alguns minutos, confirme que você está visualizando a região correta.

Para revisar e aceitar a interface virtual privada

1. Na página AWS Direct Connect > Virtual Interfaces, clique no ID da interface para exibir os detalhes de configuração e de Peering.
   

   O nome e o ID da conta do VIF devem corresponder aos valores fornecidos no Portal e o ASN BGP deve corresponder ao Customer ASN configurado com o VXC. O Amazon ASN é o ASN da AWS da região padrão e não o valor especificado durante a configuração - isso é atualizado quando a interface virtual é aceita e atribuída.

2. Clique em Accept (Aceitar).

3. Selecione o tipo de gateway e, em seguida, o gateway específico para esta nova interface virtual.
   

4. Clique em Accept virtual interface (Aceitar interface virtual).

O estado da conexão muda de confirming para pending e, em seguida, muda para available quando o BGP é estabelecido. Observe que às vezes há um atraso no status BGP available aparecendo no lado da AWS, embora você possa confirmar o estado atual do link de Camada 3 pela visualização do Portal.

Aceitando a interface virtual para conexões públicas

Vários minutos após solicitar um Hosted VIF VXC público, a solicitação de VIF de entrada correspondente aparece na página AWS Direct Connect > Virtual Interfaces no console da AWS. (Isto é específico para a região associada à porta de destino da AWS.)

Para revisar e aceitar a interface virtual pública

1. Na página AWS Direct Connect > Virtual Interfaces, clique no ID da interface para exibir os detalhes de configuração e de Peering.
2. Revise os detalhes de configuração e clique em Accept (Aceitar) e, quando solicitado, clique em Confirm (Confirmar).

O estado da conexão muda de confirming para verifying. Neste ponto, a conexão precisa ser verificada pela Amazon - um processo que pode levar até 72 horas. Quando verificada, o estado muda para available.

Adicionando detalhes da conexão AWS ao Aruba Orchestrator

Depois de criar a conexão do seu MVE para a AWS e configurar a conexão no console da AWS, você precisa configurá-la no Aruba Orchestrator. Isso envolve adicionar uma interface LAN e configurar BGP, ASNs, VLANs e valores MD5.

Para adicionar uma interface LAN no Aruba Orchestrator

1. Colete os detalhes da conexão no Megaport Portal.

   Para exibir os detalhes, clique no ícone de engrenagem para a conexão AWS do seu MVE e clique na visualização Details (Detalhes). Anote os valores de A-End VLAN (VLAN A-End), Customer Address (Endereço do cliente) (e CIDR), Amazon Address (Endereço da Amazon) e Customer ASN (ASN do cliente).

   

2. Faça login no Aruba Orchestrator.

3. Vá para Configuration > Networking | Deployment.

4. Localize o appliance pelo hostname e clique no ícone Edit (lápis).

   

5. Se você não tiver uma interface LAN wan0: Clique em +Add (Adicionar) ao lado de LAN Interfaces e, no menu suspenso Interface, escolha wan0.

   Se você já tiver uma interface LAN wan0, clique em +IP para adicionar uma nova configuração.

6. No campo VLAN, insira a VLAN A-End para a conexão AWS do Megaport Portal.

7. (Opcional) Selecione um Label preconfigurado ou selecione None.

8. No campo IP/Mask, insira o endereço IP e a máscara do lado do MVE da conexão AWS.

   Esse valor é o Customer Address dos detalhes da conexão AWS no Portal.

9. Para o Next Hop, insira o endereço IP do lado Amazon da conexão.

10. Especifique os valores de largura de banda de entrada e saída.

    A largura de banda deve ser igual ou inferior ao limite de largura de banda do MVE.

    Esta imagem mostra valores de configuração de exemplo.

    

11. Clique em Apply (Aplicar).

12. Se solicitado, reinicie o appliance.

    Uma reinicialização é necessária apenas ao adicionar a primeira interface LAN, pois o sistema alterna o appliance do modo servidor para o modo roteador.

Quando o dispositivo estiver alcançável a partir do Orchestrator, você pode configurar uma sessão BGP.

1. No Orchestrator, vá para Configuration > Networking | Routing | BGP.
2. Clique no ícone Edit (lápis) do appliance.
3. Mova o controle deslizante para Enable BGP (Habilitar BGP).

4. Forneça o número do sistema autônomo (ASN).

   Este é o Customer ASN (seu MVE local), coletado na Etapa 1.

5. No campo Router ID (ID do roteador), insira um IP de sistema conforme exigido pelo seu design de rede.

   Você pode usar qualquer endereço IP no MVE, como o IP do loopback 0 especificado durante a aceitação inicial do appliance, o IP de interface do lado do MVE do VXC ou o IP de trânsito.

   

6. Na seção BGP Peers, clique em Add (Adicionar) e forneça as seguintes informações:

   • Peer IP (IP do peer) – Este é o endereço IP da Amazon, coletado na Etapa 1 a partir dos detalhes da conexão.
   • Local Interface (Interface local) – Escolha a interface LAN associada (a interface está no formato wan0+VLAN).
   • Peer ASN (ASN do peer) – Este é o ASN da AWS. Por padrão, este valor é 64512.
   • Peer Type (Tipo de peer) – Escolha Branch.
   • Enable MD5Às vezes conhecido como um hash MD5 ou chave BGP. O algoritmo de resumo de mensagem (MD5) é uma função criptográfica amplamente utilizada que produz uma sequência de 32 dígitos hexadecimais. Isso é usado como uma senha ou chave entre roteadores que trocam informações BGP.
     Password (Habilitar senha MD5) – Se necessário, selecione e então digite e confirme sua senha MD5.

   

7. Clique em Add (Adicionar).

8. Clique em Apply (Aplicar).

Leva alguns segundos para que a configuração seja aplicada ao appliance. Clique no ícone de atualização para atualizar os dados do appliance.

Quando bem-sucedido, o Peer State indica Established:

Você também pode verificar o status do BGP para o VIF no console da AWS e confirmar que a sessão BGP da AWS está ativa:

Validando sua conexão AWS

Você pode revisar os detalhes da conexão, incluindo o estado da conexão, pela CLI com estes comandos:

• show interface wan0.<subinterface id> – Exibe detalhes de configuração e o status atual para os appliances.
• show bgp neighbors ou show bgp summary – Exibe detalhes de configuração e o status atual para os vizinhos BGP.

Para iniciar uma sessão de CLI a partir do Orchestrator

1. No Orchestrator, use o mouse para passar o cursor sobre o appliance e clique no ícone Appliance Menu à direita do nome do appliance.
   

2. Escolha CLI Session no menu.
   

3. Entre no modo enable para usar os comandos de CLI recomendados para exibir detalhes de configuração.