Conectando MVEs integrados com Palo Alto Networks Prisma SD-WAN

Este tópico descreve como conectar um Megaport Virtual Edge (MVE) integrado ao Palo Alto Networks Prisma SD-WAN a outro MVE.

Essa implantação usa a rede privada definida por software (SDN) da Megaport para reduzir a dependência da internet e conectar filiais da empresa.

Filial para filial

Com dois MVEs configurados, você pode criar um VXC privado para conectá-los na rede da Megaport sem necessidade de qualquer infraestrutura física. Um VXC é essencialmente uma conexão Ethernet privada ponto a ponto entre um MVE A-End e um MVE B-End.

Nota

A interface voltada para a internet em um MVE pode alcançar a interface voltada para a internet em outro MVE pela internet pública. Ou seja, você pode trocar tráfego de MVE para MVE em diferentes metros pela internet. O modelo de conexão básico consiste em um MVE em um metro conectando-se por meio de uma conexão Megaport Internet a um MVE em outro metro. A conectividade consiste em uma conexão gerenciada pelo cliente/parceiro de SD-WAN, não gerenciada pela Megaport. Para mais informações, consulte Megaport Internet Visão geral.

Antes de começar

Provisione dois MVEs em locais diferentes. Se você ainda não criou MVEs, consulte Criando um MVE integrado com Palo Alto Prisma SD-WAN.

Criando um VXC entre dois MVEs

Uma implantação de VXC privado entre dois MVEs integrados com Palo Alto Networks começa no Megaport Portal. Para concluir a configuração, você usará o Palo Alto Networks Strata Cloud Manager.

Para criar um VXC

No Megaport Portal, vá para a página Services (Serviços) e clique em +Connection (+Conexão) ao lado do MVE A-End de origem.
Selecione VXC privado.
Selecione o MVE B-End de destino e o local.
Use o filtro País para restringir a seleção.
Clique em Next (Próximo).
Especifique os detalhes da conexão:
- Connection Name (Nome da conexão) – O nome do seu VXC a ser exibido no Megaport Portal. Especifique um nome para o VXC que seja facilmente identificável, por exemplo, LA MVE 2 para Dallas MVE 4. Você pode alterar o nome depois, se desejar.
- Service Level Reference (Referência de Nível de Serviço) (opcional) – Especifique um número de identificação exclusivo para o seu serviço da Megaport a ser usado para fins de cobrança, como um número do centro de custo, ID exclusivo do cliente ou número da ordem de compra. O número de referência de nível de serviço aparece para cada serviço na seção Produto da fatura. Você também pode editar este campo para um serviço existente.
- Rate Limit (Limite de taxa) – A velocidade da sua conexão em Mbps. A velocidade máxima é exibida. Embora o limite de taxa de um VXC possa ser de até vários Gbps, a capacidade de processamento do MVE A-End ou B-End pode influenciar o throughput do circuito. Consulte a documentação da Palo Alto Networks para mais informações.
- VXC State (Estado do VXC) – Selecione Enabled (Habilitado) ou Shut Down (Desligar) para definir o estado inicial da conexão. Para mais informações, consulte Desligando um VXC para teste de failover.
  
  Nota
  
  Se você selecionar Shut Down (Desligar), o tráfego não passará por este serviço e ele se comportará como se estivesse fora do ar na rede da Megaport. A cobrança por este serviço permanecerá ativa e você ainda será cobrado por esta conexão.
- vNIC selection (seleção de vNIC) – Dependendo da definição dos MVEs que você está usando, talvez seja necessário especificar as vNICs A-End e B-End.
  - A-End vNIC (vNIC do A-End) – Especifique uma vNIC usando o padrão pré-preenchido ou selecione na lista suspensa.
  - B-End vNIC (vNIC do B-End) – Especifique uma vNIC usando o padrão pré-preenchido ou selecione na lista suspensa.
    
    Para mais informações sobre a seleção de vNIC ao conectar MVEs com serviços diferentes, consulte Tipos de conexões de vNIC.
- Preferred A-End VLAN (VLAN preferencial do A-End) – Especifique a tag VLAN 802.1q para esta conexão no A-End.
  Cada VXC é entregue como uma VLAN separada no MVE. O ID da VLAN deve ser exclusivo neste MVE e pode variar de 2 a 4093. Se você especificar um ID de VLAN que já esteja em uso, o sistema exibirá o próximo número de VLAN disponível. O ID da VLAN deve ser exclusivo para prosseguir com o pedido. Se você não especificar um valor, a Megaport atribuirá um. Para um MVE da Palo Alto Networks, ela também será usada para configurar a tag de VLAN no Palo Alto Networks PAN-OS.
- Preferred B-End VLAN (VLAN preferencial do B-End) – Especifique a tag VLAN 802.1q para esta conexão que você receberá através da VLAN do B-End. Para um MVE da Palo Alto Networks, ela também será usada para configurar a tag de VLAN no Palo Alto Networks PAN-OS.
- Minimum Term (Prazo Mínimo) – Selecione Sem Prazo Mínimo, 12 meses, 24 meses, 36 meses, 48 meses ou 60 meses. Prazos mais longos resultam em um valor mensal mais baixo. 12 meses é selecionado por padrão. Observe as informações na tela para evitar taxas de rescisão antecipada (ETF).
  
  Habilite a opção Renovação do Prazo Mínimo para serviços com prazo de 12, 24, 36, 48 ou 60 meses para renovar automaticamente o contrato ao final do prazo pelo mesmo preço com desconto e com a mesma duração do prazo. Se você não renovar o contrato, ao final do prazo, o contrato passará automaticamente para um contrato mês a mês para o período de faturamento seguinte, pelo mesmo preço, sem descontos por prazo.
  
  Para mais informações, consulte Preços e termos de contrato do VXC e Cobrança de VXC, Megaport Internet e IX.
- Resource Tags (Tags de recurso) – Você pode usar tags de recurso para adicionar seus próprios metadados de referência a um serviço da Megaport.
  Para adicionar uma tag:
  1. Clique em Add Tags (Adicionar tags).
  2. Clique em Add New Tag (Adicionar nova tag).
  3. Insira os detalhes nos campos:
    - Key (Chave) – string com comprimento máximo de 128. Valores válidos são a-z 0-9 _ : . / \ -
    - Value (Valor) – string com comprimento máximo de 256. Valores válidos são a-z A-Z 0-9 _ : . @ / + \ - (espaço)
  4. Clique em Save (Salvar).
  Se você já tiver tags de recurso para esse serviço, poderá gerenciá-las clicando em Manage Tags (Gerenciar tags).
  
  Aviso
  
  Nunca inclua informações sensíveis em uma tag de recurso. Informações sensíveis incluem comandos que retornam definições de tags existentes e informações que identifiquem uma pessoa ou empresa.
Clique em Next (Próximo) para visualizar a página Resumo.
Confirme a configuração e clique em Add VXC (Adicionar VXC).
Clique em Review Order (Revisar pedido) para prosseguir pelo processo de checkout.

Depois que o VXC for implementado, você poderá visualizá-lo na página Serviços do Megaport Portal. A página Serviços exibe o VXC sob o MVE A-End e o MVE B-End. Observe que o número do identificador do serviço é o mesmo para o VXC em ambas as extremidades da conexão.

O próximo passo é configurar os MVEs A-End e B-End no lado do Palo Alto Prisma SD-WAN. Para mais informações sobre design de rede específico e opções de configuração antes de configurar interfaces para os MVEs, consulte a Palo Alto Prisma SD-WAN documentation.