Criando conexões de MVE com os Serviços do Google Cloud

Você pode criar uma conexão de rede de um MVE (um gateway de interconexão Cisco) ao Google Cloud por meio de Partner Interconnect.

Ao se conectar ao Google Cloud Platform (GCP) por meio de Partner Interconnect com a Megaport, o Virtual Cross Connect (VXC) compõe o componente de Camada 2 da conexão e o BGP de Camada 3 é estabelecido diretamente entre o cliente e o GCP.

Importante

Antes de começar, crie um MVE (gateway de interconexão Cisco) no vManage. Para mais informações, consulte Criando um MVE. O MVE precisa estar no estado ativo.

Há três partes para adicionar uma conexão do Google Cloud ao seu MVE e ao vManage.

Crie um anexo (attachment) de Partner Interconnect no Google Cloud Console ou gcloud CLI. Copie a chave de emparelhamento (pairing key) fornecida como parte da criação do anexo. Para detalhes adicionais, consulte a documentação do Google em Google Partner Interconnects.
No Megaport Portal, crie um VXC a partir do seu MVE para conectar ao seu anexo do Google Cloud.
No vManage, crie um modelo de dispositivo MVE personalizado e adicione os detalhes da conexão com o Google Cloud.

Estas instruções abordam a segunda e a terceira partes.

Nota

A versão inicial do MVE requer etapas de configuração tanto no Cisco vManage quanto no Megaport Portal para conexões com o Google Cloud (conforme descrito neste tópico). Atualizações subsequentes da Cisco permitem configurar conexões com o Google inteiramente no vManage. Quando possível, recomendamos criar conexões com o Google no vManage para integração perfeita com o seu ambiente Cisco SD-WAN. A Cisco fornece instruções para as etapas no vManage: Create Interconnects to Google Cloud.

Adicionando a conexão do Google Cloud no Megaport Portal

Para configurar a conexão com o GCP, você precisa criar a conexão no Megaport Portal.

Para implantar um VXC no Google Cloud Platform a partir do Megaport Portal

No Megaport Portal, clique em +Connection (Adicionar Conexão) no MVE para criar seu VXC.
Clique no bloco Cloud.
Selecione Google como provedor.
Copie e cole a chave de emparelhamento (pairing key) do console do Google Cloud no campo no painel direito.
Os destinos relevantes do Google aparecem com base na região da sua conexão Partner GCI.
Selecione o local de destino para sua conexão e clique em Next (Próximo).
Especifique os detalhes da conexão:
- Connection Name (Nome da Conexão) – O nome do seu VXC a ser exibido no Megaport Portal.
- Service Level Reference (Referência de Nível de Serviço) (opcional) – Especifique um número de identificação exclusivo para o seu serviço da Megaport a ser usado para fins de cobrança, como um número do centro de custo, ID exclusivo do cliente ou número da ordem de compra. O número de referência de nível de serviço aparece para cada serviço na seção Produto da fatura. Você também pode editar este campo para um serviço existente.
- Rate Limit (Limite de Taxa) – A velocidade da sua conexão em Mbps. Insira a mesma taxa que você selecionou para a velocidade da porta do Google.
- VXC State (Estado do VXC) – Selecione Enabled (Habilitado) ou Shut Down (Desligar) para definir o estado inicial da conexão. Para mais informações, consulte Desligando um VXC para teste de failover.
  
  Nota
  
  Se você selecionar Shut Down (Desligar), o tráfego não passará por este serviço e ele se comportará como se estivesse inativo na rede da Megaport. A cobrança por este serviço permanecerá ativa e você ainda será cobrado por esta conexão.
- A-End vNIC (vNIC de A-End) – Selecione uma vNIC de A-End na lista suspensa. Para mais informações sobre vNICs, consulte Criando um MVE no Megaport Portal.
- Preferred A-End VLAN (VLAN de A-End Preferencial) – A VLAN para esta conexão que você receberá através do MVE. Ela deve ser um ID de VLAN exclusivo neste MVE e pode variar de 2 a 4093. Se você especificar um ID de VLAN que já está em uso, o sistema exibirá o próximo número de VLAN disponível. O ID de VLAN deve ser exclusivo para prosseguir com o pedido. Se você não especificar um valor, a Megaport atribuirá um.
- Minimum Term (Prazo Mínimo) – Selecione Sem Prazo Mínimo, 12 meses, 24 meses, 36 meses, 48 meses ou 60 meses. Prazos mais longos resultam em um valor mensal mais baixo. 12 meses é selecionado por padrão. Observe as informações na tela para evitar taxas de rescisão antecipada (ETF).
  
  Habilite a opção Renovação do Prazo Mínimo para serviços com prazo de 12, 24, 36, 48 ou 60 meses para renovar automaticamente o contrato ao final do prazo pelo mesmo preço com desconto e com a mesma duração do prazo. Se você não renovar o contrato, ao final do prazo, o contrato passará automaticamente para um contrato mês a mês para o período de faturamento seguinte, pelo mesmo preço, sem descontos por prazo.
  
  Para mais informações, consulte VXC Preços e Termos de Contrato e VXC, Megaport Internet, e Faturamento de IX.
- Resource Tags (Tags de recurso) – Você pode usar tags de recurso para adicionar seus próprios metadados de referência a um serviço da Megaport.
  Para adicionar uma tag:
  1. Clique em Add Tags (Adicionar tags).
  2. Clique em Add New Tag (Adicionar nova tag).
  3. Insira os detalhes nos campos:
    - Key (Chave) – string com comprimento máximo de 128. Valores válidos são a-z 0-9 _ : . / \ -
    - Value (Valor) – string com comprimento máximo de 256. Valores válidos são a-z A-Z 0-9 _ : . @ / + \ - (espaço)
  4. Clique em Save (Salvar).
  Se você já tiver tags de recurso para esse serviço, poderá gerenciá-las clicando em Manage Tags (Gerenciar tags).
  
  Aviso
  
  Nunca inclua informações sensíveis em uma tag de recurso. Informações sensíveis incluem comandos que retornam definições de tags existentes e informações que identifiquem uma pessoa ou empresa.
Adicione o VXC ao seu pedido e conclua o processo de checkout.
Depois de implantar o VXC, volte para o seu anexo no Google Cloud Console e aceite o anexo. Você receberá seu endereço IP privado do Google para configurar o BGP.
Certifique-se de pré-ativar o anexo ou marcar o anexo como ativo após configurar o VXC. Caso contrário, você não poderá configurar o BGP com a sua instância SD-WAN.

Nota

O ASN do Google será sempre 16550.

Adicionando a conexão do Google Cloud ao vManage

Siga as etapas em cada uma destas seções para criar, editar e anexar os modelos do vManage para um MVE com os detalhes da conexão.

Para configurar a conexão no vManage, você precisa de um modelo de dispositivo dedicado e precisa fornecer modelos de recursos para especificar os detalhes de configuração. Você precisa criar um modelo de Service VPN, um modelo Cisco BGP, bem como um modelo de CLI adicional.

Modelos do vManage

Etapa 1 - Copiar o modelo de dispositivo padrão

Você precisa de um modelo dedicado para o MVE para que possa editar o modelo com os detalhes da conexão do VXC. Você precisa de um modelo dedicado porque, se outros dispositivos estiverem anexados ao modelo, a alteração afetará cada dispositivo anexado.

Para criar uma cópia do modelo de dispositivo

No vManage, vá para Configure > Templates e selecione a guia Device (Dispositivo).
Encontre o modelo Default_MEGAPORT_ICGW_C8000V_Template_V01 e copie-o.
Clique no ícone de reticências (…) no final da linha e escolha Copiar no menu suspenso.
Digite um nome para o modelo e uma descrição e clique em Copy (Copiar).
Esse nome pode conter apenas letras maiúsculas e minúsculas, os dígitos de 0 a 9, hifens e traços inferiores. Ele não pode conter espaços ou quaisquer outros caracteres.

Etapa 2 - Criar um modelo de recurso Cisco VPN

Você precisa criar um modelo de VPN para poder especificar o ID da VPN da conexão GCP. O ID da VPN é igual ao da rede corporativa.

Para criar um modelo de recurso de VPN

No vManage, vá para Configure > Templates e selecione a guia Feature (Recurso).
Encontre um modelo para o dispositivo C8000v e do tipo Cisco VPN e copie-o.
Clique no ícone de reticências (…) no final da linha e escolha Copiar no menu suspenso.

Nota

Em vez de copiar o modelo, você também pode adicionar um novo modelo Cisco VPN para um dispositivo C8000v e preenchê-lo com os mesmos valores.
Digite um nome para o modelo e uma descrição e clique em Copy (Copiar).
Edite o modelo e adicione o ID da VPN em Basic Configuration (Configuração básica).
Clique no ícone de reticências (…) e escolha Editar.
O ID da VPN pode ser qualquer número de 1 – 511 ou de 513 – 65530. A VPN 0 é reservada para a Transport VPN e a VPN 512 é reservada para a Managed VPN. O número normalmente é idêntico ao ID de VPN atribuído às redes corporativas para comunicação entre a rede corporativa e o serviço de cloud.
Clique em Update (Atualizar).

Etapa 3 - Criar um modelo de recurso BGP

Você também precisa de um modelo BGP para os detalhes de peering da conexão.

Para criar um modelo de recurso Cisco BGP

Na aba Feature (Recurso) de vManage Templates, encontre um modelo para o dispositivo C8000v e do tipo Cisco BGP e copie-o.

Nota

Em vez de copiar o modelo, você também pode adicionar um novo modelo Cisco BGP para um dispositivo C8000v e preenchê-lo com os mesmos valores.
Digite um nome para o modelo e uma descrição e clique em Copy (Copiar).
Edite o modelo (clique no ícone de reticências … do novo modelo e escolha Editar) e insira o Número do AS do MVE na seção Basic Configuration.
Na seção Neighbor, clique em +New Neighbor (Novo Vizinho) e especifique estes valores para o lado cloud da conexão:
- Address (Endereço) – Especifique o endereço IP do peer no lado cloud. Insira o endereço IP e a máscara de sub-rede no formato dotted quad e não em notação CIDR. Por exemplo, especifique 169.254.x.y 255.255.255.248 em vez de a.b.c.d/29.
- Description (Descrição) – Insira uma descrição significativa do modelo.
- Remote AS (AS Remoto) – Insira o Número do AS do lado cloud: o número do AS do GCP é 16550.
Clique em Update (Atualizar).

Etapa 4 - Criar um modelo de recurso CLI Add-On

Você também precisa de um modelo de CLI adicional.

Para criar um modelo de recurso CLI Add-On

Encontre um modelo para o dispositivo C8000v e do tipo CLI Template e copie-o.
Digite um nome para o modelo e uma descrição e clique em Copy (Copiar).

Edite o modelo (clique no ícone de reticências … do novo modelo e escolha Editar) e copie as seguintes linhas para a seção CLI Configuration.

interface GigabitEthernet1. {{interface-tag}}
encapsulation dot1Q {{dot1Q-tag}}
vrf forwarding {{vrf-number}}
ip address {{ip-address-subinterface}}
ip mtu 1500
!

Clique em Update (Atualizar).

Etapa 5 - Atualizar o seu modelo de dispositivo

Em seguida, precisamos adicionar os modelos de recursos à cópia do modelo de dispositivo padrão e, depois, definir os valores para os recursos adicionados.

Para adicionar os modelos de recursos ao modelo de dispositivo

Na aba Device de vManage Templates, encontre a cópia do modelo de dispositivo que você criou na Etapa 1 e clique no ícone de reticências (…) e escolha Editar.
Na aba Service VPN, clique em +Add VPN (Adicionar VPN).
Em Available VPN Templates, destaque o modelo criado na Etapa 2, clique na seta para movê-lo para Selected VPN Templates e clique em Next (Próximo).
A etapa de seleção de subtemplates aparecerá.
Em Additional Cisco VPN Templates, clique em Cisco BGP (Cisco BGP).
No menu Cisco BGP, escolha o modelo BGP que você criou na Etapa 3 e clique em Add (Adicionar).
Na aba Additional Templates, selecione o modelo CLI Add-On que você criou na Etapa 4 e clique em Update (Atualizar).
Uma tela aparecerá listando o modelo de dispositivo atualizado. Você precisa editar esse modelo para adicionar valores para os novos campos e associar um MVE.
Clique no ícone de reticências (…) e escolha Editar.
As configurações do dispositivo aparecem com novos campos definidos nos modelos de recursos.
Insira valores para estes novos campos:
- vrf-number (número do VRF) – Especifique o número do VRF (ID da VPN) para a interface.
- ip-address-subinterface (endereço IP da subinterface) – Especifique o endereço IP da interface. Este é o endereço IP atribuído pelo GCP. Você pode confirmar o endereço IP no console do GCP.
- Interface-tag (tag da interface) – Este valor é o mesmo que dot-1q-tag. Você pode encontrar esse valor nos detalhes da conexão do VXC no Megaport Portal: clique no nome do VXC, escolha Detalhes e use o valor de A-End VLAN.
- dot-1q-tag (tag dot-1q) – Este valor é o mesmo que interface-tag. Você pode encontrar esse valor nos detalhes da conexão do VXC no Megaport Portal: clique no nome do VXC, escolha Detalhes e use o valor de A-End VLAN.
- Description(gcp_bgp_neighbor_description) (Descrição) – Insira uma descrição significativa do modelo para o peer BGP.
- Address(gcp_bgp_neighbor_address) (Endereço) – Especifique o endereço IP de peer do cloud router do GCP. Você pode encontrar o endereço IP no console do GCP.
- AS Number (Número do AS) – Especifique o número do AS do MVE.
Clique em Update (Atualizar).
O vManage exibe uma visualização da configuração. Clique em Config Diff para revisar as alterações. (As alterações são destacadas em verde.)
Selecione o MVE na lista de dispositivos.
Revise as alterações e clique em Configure Devices (Configurar Dispositivos).
O vManage carrega o modelo. Quando concluído, o status indicará sucesso.

O anexo de VLAN e a sessão BGP aparecerão no console do GCP.