Tipos de conexões de vNIC
Uma Interface de Rede Virtual (vNIC) é uma versão virtual de uma placa de rede física. Ela conecta um MVE à rede da Megaport, funcionando como uma NIC física para permitir que o MVE se comunique com outros serviços.
Quando um MVE tem várias vNICs, você deve especificar uma vNIC A-End ou B-End ao criar novas conexões. Você pode adicionar várias vNICs durante a implantação de um MVE. Você também pode renomear uma vNIC posteriormente, após a implantação do MVE. Para renomear uma vNIC, basta digitar o novo nome diretamente no campo Interfaces virtuais (vNICs) no Portal.
Você pode configurar no máximo cinco vNICs em um MVE. Após a criação do MVE, você não pode adicionar nem remover vNICs.
Outras considerações incluem:
-
Você pode ter um ou mais VXCs por vNIC, até o máximo permitido para o MVE. O número máximo de VXCs permitido por MVE é determinado pelo seu tamanho. Para obter mais informações, consulte Limites e cotas da Megaport.
-
Cada VXC pode ser configurado como tagged ou untagged, com base nos requisitos de MACsec A segurança do controle de acesso ao meio (MACsec) é um protocolo de segurança que criptografa o tráfego de dados entre dispositivos conectados por Ethernet. O protocolo MACsec é definido pelo padrão IEEE 802.1ae. Quando o MACsec está habilitado, um link seguro bidirecional é estabelecido após a troca e a verificação de chaves de segurança entre os dois dispositivos conectados. Uma combinação de verificações de integridade de dados e criptografia é usada para proteger os dados transmitidos.
. Para obter mais informações, consulte Usando VXCs tagged ou untagged. -
Você pode configurar um único VXC untagged com um ou mais VXCs tagged por vNIC.
-
Cada vNIC suporta apenas um VXC untagged, permitindo no máximo cinco VXCs untagged por MVE em todas as cinco vNICs.
Cada fornecedor de overlay tem regras específicas para o uso de vNIC. Antes de criar seu MVE, consulte a documentação do fornecedor. Essas regras podem incluir requisitos para vNICs do orquestrador e tagging, seleção de vNICs LAN e WAN e configurações de alta disponibilidade (HA).
MVE para Megaport Internet
Você pode usar uma conexão Megaport Internet para conectar seu MVE à internet. Essa conexão dá suporte a vários casos de uso, como conectar um dispositivo overlay MVE a um orquestrador, interligar filiais ou habilitar acesso via VPN.
Ao criar uma conexão Megaport Internet para um orquestrador do overlay, a maioria dos fornecedores geralmente exige que a interface seja configurada como untagged na vNIC-0. No entanto, alguns fornecedores têm requisitos diferentes, portanto, consulte sempre a documentação deles.
MVE para MVE
Ao conectar dois MVEs, você deve especificar as vNICs A-End e B-End. As VXCs para cada vNIC podem ser tagged ou untagged. Observe que uma única vNIC tagged pode ter várias VXCs configuradas nela.
MVE para Port
Ao conectar um MVE a um Port, você deve especificar uma vNIC A-End, que pode ser tagged ou untagged. VXCs tagged podem receber uma VLAN para o lado do MVE. Da mesma forma, um Port tagged pode receber uma VLAN.
O exemplo a seguir mostra que a vNIC A-End é untagged e o Port B-End é tagged.
MVE para MCR
Ao conectar um MVE a um MCR, você deve especificar uma vNIC A-End, que pode ser tagged ou untagged. VXCs tagged podem receber uma VLAN para o lado do MVE, enquanto não é necessário atribuir uma VLAN para o lado do MCR.
