Copy for LLM ▼

Copy Page Content Open in ChatGPT Open in Claude Open in VS Code View Markdown

PDF

Conectando MVEs Integradas com Aruba EdgeConnect SD-WAN

Este tópico descreve como conectar um Megaport Virtual Edge (MVE) integrado com Aruba EdgeConnect SD-WAN a outro MVE.

Esta implantação usa a rede definida por software (SDN) privada da Megaport para reduzir a dependência da internet e conectar filiais da empresa.

Com dois MVEs configurados, você pode criar um(a) VXC privado(a) para conectá-los na rede Megaport sem necessidade de qualquer infraestrutura física. Um(a) VXC é essencialmente uma conexão Ethernet privada ponto a ponto entre um MVE A-End e um MVE B-End.

Nota

A interface voltada para a internet em um MVE pode alcançar a interface voltada para a internet em outro MVE pela internet pública. Ou seja, você pode trocar tráfego de MVE para MVE em diferentes metros pela internet. O modelo básico de conexão consiste em um MVE em um metro conectando-se via uma conexão Megaport Internet a um MVE em outro metro. A conectividade consiste em uma conexão gerenciada pelo cliente/parceiro de SD-WAN, não gerenciada pela Megaport. Para obter mais informações, consulte Visão geral do Megaport Internet.

Antes de começar

Provisione dois MVEs em locais diferentes. Se você ainda não criou MVEs, consulte Criando um MVE em Aruba.

Criando um(a) VXC entre dois MVEs

Uma implantação de VXC privada entre dois MVEs integrados com Aruba começa no Megaport Portal. Para concluir a configuração, você usa o console do Aruba Orchestrator.

Para criar um(a) VXC

1. No Megaport Portal, vá para a página Services (Serviços) e clique em +Connection (+Conexão) ao lado do MVE de origem A-End.

2. Selecione Private VXC.

   

3. Selecione o MVE de destino B-End e o local.
   Use o filtro de país para restringir a seleção.

4. Clique em Próximo (Próximo).

5. Especifique os detalhes da conexão:

   • Connection Name (Nome da conexão) – O nome do(a) VXC a ser exibido no Megaport Portal. Especifique um nome para o(a) VXC que seja facilmente identificável, por exemplo, LA MVE 2 to Dallas MVE 4. Você pode alterar o nome depois, se desejar.

   • Service Level Reference (Referência de Nível de Serviço) (opcional) – Especifique um número de identificação exclusivo para o seu serviço da Megaport a ser usado para fins de cobrança, como um número do centro de custo, ID exclusivo do cliente ou número da ordem de compra. O número de referência de nível de serviço aparece para cada serviço na seção Produto da fatura. Você também pode editar este campo para um serviço existente.

   • Rate Limit (Limite de taxa) – A velocidade da sua conexão em Mbps. A velocidade máxima é exibida. Embora o limite de taxa para um(a) VXC possa ser de até vários Gbps, a capacidade de computação do MVE A-End ou B-End pode influenciar a vazão do circuito. Consulte a documentação da Aruba para obter mais informações.

   • VXC State (Estado do VXC) – Selecione Habilitado (Habilitado) ou Desligar (Desligar) para definir o estado inicial da conexão. Para obter mais informações, consulte Desligando um(a) VXC para testes de failover.

     Nota

     Se você selecionar Desligar (Desligar), o tráfego não fluirá por este serviço e ele se comportará como se estivesse inativo na rede Megaport. A cobrança por este serviço permanecerá ativa e você ainda será cobrado por esta conexão.

   • vNIC selection (Seleção de vNIC) – Dependendo da definição dos MVEs que você está usando, talvez seja necessário especificar as vNICs A-End e B-End.

     • A-End vNIC (vNIC A-End) – Especifique uma vNIC usando o padrão pré-preenchido ou selecione na lista suspensa.

     • B-End vNIC (vNIC B-End) – Especifique uma vNIC usando o padrão pré-preenchido ou selecione na lista suspensa.

       Para obter mais informações sobre a seleção de vNIC ao conectar MVEs com serviços diferentes, consulte Tipos de conexões vNIC.

   • Preferred A-End VLAN (VLAN preferida do A-End) – Especifique a tag VLAN 802.1q para esta conexão para o A-End.
     Cada VXC é entregue como uma VLAN separada no MVE. O ID da VLAN deve ser exclusivo neste MVE e pode variar de 2 a 4093. Se você especificar um ID de VLAN que já esteja em uso, o sistema exibirá o próximo número de VLAN disponível. O ID da VLAN deve ser exclusivo para prosseguir com o pedido. Se você não especificar um valor, a Megaport atribuirá um.

   • Preferred B-End VLAN (VLAN preferida do B-End) – Especifique a tag VLAN 802.1q para esta conexão que você receberá por meio da VLAN B-End.

   • Minimum Term (Prazo Mínimo) – Selecione Sem Prazo Mínimo, 12 meses, 24 meses, 36 meses, 48 meses ou 60 meses. Prazos mais longos resultam em um valor mensal mais baixo. 12 meses é selecionado por padrão. Observe as informações na tela para evitar taxas de rescisão antecipada (ETF).

     Habilite a opção Renovação do Prazo Mínimo para serviços com prazo de 12, 24, 36, 48 ou 60 meses para renovar automaticamente o contrato ao final do prazo pelo mesmo preço com desconto e com a mesma duração do prazo. Se você não renovar o contrato, ao final do prazo, o contrato passará automaticamente para um contrato mês a mês para o período de faturamento seguinte, pelo mesmo preço, sem descontos por prazo.

     Para obter mais informações, consulte Preços e termos de contrato de VXC e Cobrança de VXC, Megaport Internet e IX.

   • Resource Tags (Tags de recurso) – Você pode usar tags de recurso para adicionar seus próprios metadados de referência a um serviço da Megaport.
     Para adicionar uma tag:

     1. Clique em Add Tags (Adicionar tags).
     2. Clique em Add New Tag (Adicionar nova tag).
     3. Insira os detalhes nos campos:
        • Key (Chave) – string com comprimento máximo de 128. Valores válidos são a-z 0-9 _ : . / \ -
        • Value (Valor) – string com comprimento máximo de 256. Valores válidos são a-z A-Z 0-9 _ : . @ / + \ - (espaço)
     4. Clique em Save (Salvar).

     Se você já tiver tags de recurso para esse serviço, poderá gerenciá-las clicando em Manage Tags (Gerenciar tags).

     Aviso

     Nunca inclua informações sensíveis em uma tag de recurso. Informações sensíveis incluem comandos que retornam definições de tags existentes e informações que identifiquem uma pessoa ou empresa.

6. Clique em Próximo (Próximo) para visualizar a página de resumo.

7. Confirme a configuração e clique em Add VXC (Adicionar VXC).

8. Clique em Review Order (Revisar pedido) para prosseguir com o processo de checkout.

Depois que o(a) VXC for implantado(a), você poderá visualizá-lo(a) na página Services do Megaport Portal. A página Services exibe o(a) VXC sob o MVE A-End e o MVE B-End. Observe que o número do identificador de serviço é o mesmo para o(a) VXC em ambas as extremidades da conexão.

A próxima etapa é configurar os MVEs A-End e B-End no Aruba Orchestrator.

Nota

O próximo procedimento configura a conectividade IP com BGP, fornecendo apenas uma entre muitas soluções. Consulte a documentação do seu fornecedor de SD-WAN para opções específicas de design e configuração de rede antes de configurar as interfaces para os MVEs.

Configurando o MVE do A-End no Orchestrator

Depois de criar o(a) VXC entre seus MVEs, você precisa configurá-lo(a) no Orchestrator. Isso envolve configurar interfaces LAN.

Para configurar o appliance do A-End

1. Faça login no seu sistema Aruba Orchestrator corporativo.

2. Escolha Configuration > Discovery | Discovered Appliances ou clique em Appliances Discovered (Appliances descobertos) no canto superior direito da tela.

3. Selecione o MVE do A-End.

4. Vá ao menu System e escolha Interface.

5. Escolha Configuration > Networking | Deployment.

6. Localize o appliance pelo hostname e clique no ícone Edit (lápis).
   

7. Adicione uma nova interface do lado LAN: clique em +Add (+Adicionar) ao lado de LAN Interfaces.

   Nota

   Se esta for a primeira conexão de serviço do lado LAN, clique em +Add (+Adicionar). Se você já tiver uma interface LAN, clique em +IP (+IP) sob a lista suspensa Interface para adicionar uma nova configuração.

   Aqui está uma tela com valores de exemplo.

   

8. No menu suspenso Interface, escolha wan0.

9. No campo VLAN (VLAN), insira o valor de VLAN do A-End para esta conexão a partir do Megaport Portal.
   Clique no ícone de Detalhes da conexão no Megaport Portal para encontrar esse valor. Observe que ele pode ser diferente do ID de VLAN do B-End.

10. (Opcional) Selecione um Label pré-configurado ou selecione None.
11. No campo IP/Mask (IP/Máscara), insira o endereço IP da interface do A-End e a máscara de sub-rede conforme exigido pela sua rede.
12. Para o Next Hop, insira o endereço IP do B-End.
13. Especifique valores de largura de banda de entrada e de saída.
    A largura de banda deve ser igual ou menor que o limite de largura de banda do MVE.
14. Clique em Aplicar (Aplicar).
15. Se solicitado, reinicie o appliance.
    Neste ponto, a interface do A-End está criada. Quando o dispositivo estiver acessível a partir do Orchestrator, você poderá configurar uma sessão BGP (Border Gateway Protocol).

Para configurar os MVEs para trocar informações de roteamento, siga as etapas em Para configurar BGP no Orchestrator.

Configurando o MVE do B-End no Orchestrator

1. Faça login no seu sistema Aruba Orchestrator corporativo.

2. Escolha Configuration > Discovery | Discovered Appliances ou clique em Appliances Discovered (Appliances descobertos) no canto superior direito da tela.

3. Selecione o MVE do B-End.

4. Vá ao menu System e escolha Interface.

5. Escolha Configuration > Networking | Deployment.

6. Localize o appliance pelo hostname e clique no ícone Edit (lápis).
   

7. Adicione uma nova Interface do lado LAN: clique em +Add (+Adicionar) ao lado de LAN Interfaces.

   Nota

   Se esta for a primeira conexão de serviço do lado LAN, clique em +Add (+Adicionar). Se você já tiver uma interface LAN, clique em +IP (+IP) sob a lista suspensa Interface para adicionar uma nova configuração.

   Aqui está uma tela com valores de exemplo.

   

8. No menu suspenso Interface, escolha wan0.

9. No campo VLAN (VLAN), insira o valor de VLAN do B-End para esta conexão a partir do Megaport Portal.
   Clique no ícone de Detalhes da conexão no Megaport Portal para encontrar esse valor. Observe que ele pode ser diferente do ID de VLAN do A-End.

10. (Opcional) Selecione um Label pré-configurado ou selecione None.
11. No campo IP/Mask (IP/Máscara), insira o endereço IP da interface do B-End e a máscara de sub-rede conforme exigido pela sua rede.
    Esse valor é o Customer Address nos detalhes da conexão da AWS no Portal.
12. Para o Next Hop, insira o endereço IP do A-End.
13. Especifique valores de largura de banda de entrada e de saída.
    A largura de banda deve ser igual ou menor que o limite de largura de banda do MVE.
14. Clique em Aplicar (Aplicar).
15. Se solicitado, reinicie o appliance.
    Uma reinicialização é necessária apenas ao adicionar a primeira interface LAN, pois o sistema alterna o appliance do modo servidor para o modo roteador.

Neste ponto, a interface do B-End está criada. A próxima etapa é, opcionalmente, criar uma sessão BGP (Border Gateway Protocol).

Para configurar um vizinho BGP (opcional)

1. No Orchestrator, vá para Configuration > Networking | BGP.

2. Clique no ícone Edit (lápis) do appliance.

3. Mova o controle deslizante para Enable BGP (Habilitar BGP).

4. Forneça o número AS local.
   Este é o Customer ASN (seu MVE local), coletado na etapa 1.

5. No campo Router ID (ID do roteador), insira um IP de sistema conforme exigido pelo design da sua rede.
   Você pode usar qualquer endereço IP no MVE, como o IP da loopback 0 especificado durante a aceitação inicial do appliance, o IP da interface no lado do MVE do(a) VXC, ou o endereço IP de trânsito.
   

6. Na seção BGP Peers, clique em Adicionar (Adicionar) e forneça as seguintes informações:

   • Peer IP (IP do par) – Insira o endereço IP do vizinho/par.
   • Local Interface (Interface local) – Escolha a interface LAN associada (a interface tem o formato wan0.{VLAN ID}).
   • Peer ASN (ASN do par) – Insira o ASN do par.
   • Peer Type (Tipo do par) – Escolha Branch.
   • Enable MD5Às vezes conhecido como um hash MD5 ou chave BGP. O algoritmo de resumo de mensagem (MD5) é uma função criptográfica amplamente utilizada que produz uma sequência de 32 dígitos hexadecimais. Isso é usado como uma senha ou chave entre roteadores que trocam informações BGP.
     Password (Habilitar senha MD5) – Se necessário, selecione isto e depois insira e confirme sua senha MD5.
     

7. Clique em Adicionar (Adicionar).

8. Clique em Aplicar (Aplicar).
   Leva alguns segundos para que a configuração seja enviada ao appliance. Clique no ícone de atualizar para atualizar os dados do appliance.

Quando bem-sucedido, o estado do par indica Established:

Validando sua conexão

Você pode revisar os detalhes da conexão, incluindo o estado da conexão, pela CLI com estes comandos:

• show interface wan0.<subinterface id> – Exibe detalhes de configuração e status atual dos appliances.
• show bgp neighbors ou show bgp summary – Exibe detalhes de configuração e status atual dos vizinhos BGP.

Para iniciar uma sessão CLI a partir do Orchestrator

1. No Orchestrator, use o mouse para passar sobre o appliance e clique no ícone Appliance Menu à direita do nome do appliance.
   

2. Selecione CLI Session no menu.
   

3. Entre no modo enable para usar os comandos de CLI recomendados e exibir detalhes de configuração.