Conectando MVEs Integrados ao VMware SD-WAN

Este tópico descreve como conectar um Megaport Virtual Edge (MVE) integrado ao VMware SD-WAN a outro MVE. Esta implantação usa a rede privada definida por software (SDN) da Megaport para reduzir a dependência da internet e conectar filiais da empresa.

Filial para filial

Com dois MVEs configurados, você pode criar um Virtual Cross Connect (VXC) privado para conectá-los na rede Megaport sem a necessidade de qualquer infraestrutura física. Um VXC é essencialmente uma conexão Ethernet privada ponto a ponto entre um A-End (MVE) e um B-End (outro MVE).

Nota

A interface voltada para a internet em um MVE pode alcançar a interface voltada para a internet em outro MVE pela internet pública. Ou seja, você pode trocar tráfego de MVE para MVE em diferentes áreas metropolitanas pela internet. O modelo básico de conexão consiste em um MVE em uma área metropolitana conectando-se via uma conexão Megaport Internet a um MVE em outra área metropolitana. A conectividade consiste em uma conexão gerenciada pelo cliente/parceiro de SD-WAN, não gerenciada pela Megaport. Para obter mais informações, consulte Megaport Internet Overview.

Antes de começar

Provisione dois MVEs em locais diferentes. Se você ainda não criou MVEs, consulte Criando um MVE Integrado com VMware.

Criando um VXC entre dois MVEs

A implantação de VXC privado entre dois MVEs da VMware começa no Megaport Portal, onde você criará o VXC. Em seguida, você irá configurar os dispositivos MVE A-End e B-End no console de gerenciamento Orchestrator.

Para criar um VXC

No Megaport Portal, vá para a página Services (Serviços) e clique em +Connection (+Conexão) ao lado do MVE A-End de origem.
Selecione Private VXC e clique em Next (Próximo).
Selecione o MVE B-End de destino e o local.
Use o filtro Country para reduzir a seleção.
Clique em Next (Próximo).
Especifique os detalhes da conexão:
- Connection Name (Nome da conexão) – O nome do seu VXC a ser exibido no Megaport Portal. Especifique um nome para o VXC que seja facilmente identificável, por exemplo, LA MVE 2 to Dallas MVE 4. Você pode alterar o nome depois, se quiser.
- Service Level Reference (Referência de Nível de Serviço) (opcional) – Especifique um número de identificação exclusivo para o seu serviço da Megaport a ser usado para fins de cobrança, como um número do centro de custo, ID exclusivo do cliente ou número da ordem de compra. O número de referência de nível de serviço aparece para cada serviço na seção Produto da fatura. Você também pode editar este campo para um serviço existente.
- Rate Limit (Limite de taxa) – A velocidade da sua conexão em Mbps. A velocidade máxima é exibida. Embora o rate limit para um VXC possa ser de vários Gbps, a capacidade de processamento do MVE A-End ou B-End pode influenciar a vazão do circuito. Consulte a documentação da VMware para obter mais informações.
- VXC State (Estado do VXC) – Selecione Enabled (Habilitado) ou Shut Down (Desligar) para definir o estado inicial da conexão. Para obter mais informações, consulte Desligando um VXC para testes de failover.
  
  Nota
  
  Se você selecionar Shut Down (Desligar), o tráfego não fluirá por este serviço e ele se comportará como se estivesse inativo na rede Megaport. A cobrança por este serviço permanecerá ativa e você ainda será cobrado por esta conexão.
- Preferred A-End VLAN (VLAN preferida do A-End) – Especifique a tag VLAN 802.1q para esta conexão para o A-End.
  Cada VXC é entregue como uma VLAN separada no MVE. O ID de VLAN deve ser exclusivo neste MVE e pode variar de 2 a 4093. Se você especificar um ID de VLAN que já esteja em uso, o sistema exibirá o próximo número de VLAN disponível. O ID de VLAN deve ser exclusivo para prosseguir com o pedido. Se você não especificar um valor, a Megaport atribuirá um.
- Preferred B-End VLAN (VLAN preferida do B-End) – Especifique a tag VLAN 802.1q para esta conexão que você receberá por meio da VLAN do B-End.
- Minimum Term (Prazo Mínimo) – Selecione Sem Prazo Mínimo, 12 meses, 24 meses, 36 meses, 48 meses ou 60 meses. Prazos mais longos resultam em um valor mensal mais baixo. 12 meses é selecionado por padrão. Observe as informações na tela para evitar taxas de rescisão antecipada (ETF).
  
  Habilite a opção Renovação do Prazo Mínimo para serviços com prazo de 12, 24, 36, 48 ou 60 meses para renovar automaticamente o contrato ao final do prazo pelo mesmo preço com desconto e com a mesma duração do prazo. Se você não renovar o contrato, ao final do prazo, o contrato passará automaticamente para um contrato mês a mês para o período de faturamento seguinte, pelo mesmo preço, sem descontos por prazo.
  
  Para obter mais informações, consulte VXC Preços e Termos do Contrato e Cobrança de VXC, Megaport Internet e IX.
- Resource Tags (Tags de recurso) – Você pode usar tags de recurso para adicionar seus próprios metadados de referência a um serviço da Megaport.
  Para adicionar uma tag:
  1. Clique em Add Tags (Adicionar tags).
  2. Clique em Add New Tag (Adicionar nova tag).
  3. Insira os detalhes nos campos:
    - Key (Chave) – string com comprimento máximo de 128. Valores válidos são a-z 0-9 _ : . / \ -
    - Value (Valor) – string com comprimento máximo de 256. Valores válidos são a-z A-Z 0-9 _ : . @ / + \ - (espaço)
  4. Clique em Save (Salvar).
  Se você já tiver tags de recurso para esse serviço, poderá gerenciá-las clicando em Manage Tags (Gerenciar tags).
  
  Aviso
  
  Nunca inclua informações sensíveis em uma tag de recurso. Informações sensíveis incluem comandos que retornam definições de tags existentes e informações que identifiquem uma pessoa ou empresa.
Clique em Next (Próximo) para visualizar a página de resumo.
Confirme a configuração e clique em Add VXC (Adicionar VXC) para salvar o VXC.
Clique em Review Order (Revisar pedido) para continuar pelo processo de checkout.

Quando o VXC for implantado, você poderá visualizá-lo na página Serviços do Megaport Portal. A página Serviços exibe o VXC sob o MVE A-End e o MVE B-End. Observe que o número do identificador de serviço é o mesmo para o VXC em ambas as extremidades da conexão.

A próxima etapa é configurar os MVEs A-End e B-End no Orchestrator.

Nota

O próximo procedimento configura conectividade IP com BGP, fornecendo apenas uma entre muitas soluções. Consulte a documentação do seu fornecedor de SD-WAN para opções específicas de design e configuração de rede antes de configurar interfaces para os MVEs.

Adicionando detalhes do Edge ao Orchestrator

Depois de criar o VXC entre seus MVEs, você precisa configurá-lo no Orchestrator. Isso envolve configurar endereços IP e tags VLAN para a interface.

Para configurar o dispositivo Edge A-End

No Orchestrator, vá para Configure > Edges.
Clique no primeiro dispositivo Edge a ser configurado (o dispositivo MVE A-End).
Selecione a guia Device (Dispositivo) e role até Interface Settings.
Clique em +Add Subinterface (+Adicionar Subinterface).

A caixa de diálogo Select Interface (Selecionar interface) é exibida.
No menu Select Interface (Selecionar interface), escolha GE3 e, em Subinterface ID (ID da subinterface), insira o ID de VLAN do A-End configurado no MVE no Megaport Portal.

As configurações da subinterface aparecem.
Clique em Next (Próximo).
Certifique-se de que Sub Interface Enabled (Subinterface Habilitada) esteja habilitada.
Modifique os segmentos conforme necessário para sua configuração de SD-WAN.
Altere o Addressing Type (Tipo de endereçamento) para Static e forneça o IP Address (Endereço IP) do A-End, o CIDR prefix (prefixo CIDR) e o Gateway (Gateway).
Atualize outras opções conforme necessário para sua configuração de SD-WAN.
Certifique-se de que Enable VLAN Tagging (Habilitar marcação de VLAN) esteja habilitado.
O campo VLAN (VLAN) é preenchido automaticamente com o ID de VLAN que você especificou para o ID da subinterface.
Clique em Update GE3: (Atualizar GE3:) vlan-id.
No canto superior direito da janela Configure > Edges, clique em Save Changes (Salvar alterações) e confirme.
Isso configura a interface, as tags VLAN e os endereços IP para que você possa testar com comandos ping pelo CLI. (O BGP ainda não está configurado.)

Nota

Adicionar a subinterface interrompe momentaneamente a conexão.

Para configurar os MVEs para trocar informações de roteamento, siga as etapas em Para configurar BGP no Orchestrator.

Para configurar o dispositivo Edge B-End

No Orchestrator, vá para Configure > Edges.
Clique no segundo dispositivo Edge a ser configurado (o dispositivo MVE B-End).
Selecione a guia Device (Dispositivo) e role até Interface Settings.
Clique em +Add Subinterface (+Adicionar Subinterface).

A caixa de diálogo Select Interface (Selecionar interface) é exibida.
No menu Select Interface (Selecionar interface), escolha GE3 e, em Subinterface ID (ID da subinterface), insira o ID de VLAN do A-End configurado no MVE no Megaport Portal.

As configurações da subinterface aparecem.
Clique em Next (Próximo).
Certifique-se de que Sub Interface Enabled (Subinterface Habilitada) esteja habilitada.
Modifique os segmentos conforme necessário para sua configuração de SD-WAN.
Altere o Addressing Type (Tipo de endereçamento) para Static e forneça o IP Address (Endereço IP) do B-End, o CIDR prefix (prefixo CIDR) e o Gateway (Gateway).
Atualize outras opções conforme necessário para sua configuração de SD-WAN.
Certifique-se de que Enable VLAN Tagging (Habilitar marcação de VLAN) esteja habilitado.
O campo VLAN (VLAN) é preenchido automaticamente com o ID de VLAN que você especificou para o ID da subinterface.
Clique em Update GE3: (Atualizar GE3:) vlan-id.
No canto superior direito da janela Configure > Edges, clique em Save Changes (Salvar alterações) e confirme.
Isso configura a interface, as tags VLAN e os endereços IP para que você possa testar com comandos ping pelo CLI. (O BGP ainda não está configurado.)

Nota

Adicionar a subinterface interrompe momentaneamente a conexão.

Neste ponto, a interface está criada. A próxima etapa é, opcionalmente, criar a sessão Border Gateway Protocol (BGP).

Para configurar BGP no Orchestrator (opcional)

No Orchestrator, vá para Configure > Edges e clique no dispositivo MVE.
Selecione a guia Device (Dispositivo) e, na seção Configure Segments, clique em Enable Edge Override (Habilitar substituição de Edge) para BGP Settings.
Esse override permite definir valores de BGP específicos para este dispositivo além da definição de perfil.
Clique no botão de alternância para ativar o BGP e clique em Edit (Editar).
O BGP Editor é exibido.
Insira o ASN local para o dispositivo A-End.
Cada dispositivo tem seu próprio ASN exclusivo.
Em Neighbor IP (IP do vizinho), adicione o endereço IP do dispositivo MVE B-End.
Adicione o ASN do dispositivo B-End ao campo ASN (ASN) do vizinho.
Veja todas as Additional Options e habilite opções de BGP conforme necessário.
Para obter mais informações sobre opções de BGP no Orchestrator, consulte a VMware Documentation.
Clique em OK (OK) e depois clique em Save Changes (Salvar alterações).

Validando sua conexão

No Orchestrator, em Test & Troubleshoot > Remote Diagnostics, selecione o MVE e clique em Run para Troubleshoot BGP - Show BGP Summary para verificar a sessão BGP e garantir que o dispositivo Edge esteja ativo.

Você também pode verificar a conectividade e o status do BGP pelo CLI do dispositivo Edge. Para obter mais informações, consulte Revisando suas configurações de conexão VMware MVE.