在 AWS 上將 Megaport 與 Salesforce Hyperforce 整合

本主題說明如何使用 Megaport 透過 Public VIF 部署 AWS Direct Connect（Hosted Connection）架構以支援 Hyperforce。

您可以使用 Megaport 在您的內部部署或共置型基礎架構與您在 AWS 上的 Salesforce Hyperforce 環境之間建立 AWS Direct Connect 第 2 層連線。

在開始之前，請先確認您已建立 Port（您也可以使用 MCR 與 MVE 存取 Hyperforce）。建立 Port 之後，您可以從該 Port 連接一條 Virtual Cross Connect（VXC）至與 AWS 基礎架構關聯的虛擬介面。VXC 是在 A 端（您的 Port）與 B 端（此例為您的 AWS 執行個體）之間的點對點乙太網路連線。

如果您尚未成為 Megaport 的客戶，您可以在我們全球的 data centers/Points of Presence 建立 10 Gbps、100 Gbps，或更高的 Port。若貴公司不在我們的任一 PoP 位置，您可以採購最後一哩電路至其中一個站點，以連線至 Megaport。如需更多資訊，請 Contact Megaport。

備註

若您需要在不同位置建立 Port 以在實體上將此解決方案與您現有在各 Port 上傳輸的其他流量分隔，我們建議在繼續之前先建立新的 Port。

此圖顯示透過 Public Virtual Interface（VIF）以 Port 存取 Hyperforce

Megaport-Hyperforce on AWS 架構 - 此圖顯示透過 Public VIF 以 Port 存取 Hyperforce

Salesforce Hyperforce 概觀

Hyperforce 是新一代為公有雲打造的 Salesforce 基礎架構架構。Hyperforce 的基礎架構由程式碼而非硬體組成，讓 Salesforce 平台與應用程式能更快速且可靠地在全球各地部署，為客戶提供更多資料駐留的選擇與掌控。

當客戶需要從其內部部署環境直接連線至 Hyperforce 時，可以使用 AWS Direct Connect。這可提供進入 AWS 雲端且具備保證頻寬的存取，並建議用於對延遲與效能敏感的情境與架構。

Hyperforce 連線使用 Public VIF。流量自客戶端位置傳送，抵達 Direct Connect 位置後，可以透過 AWS 網路路由至 AWS 公開服務，或是部署於 AWS 雲端且可透過 Elastic IP addresses 存取的服務（例如 Hyperforce）。

備註

若要為 AWS 建立 Public VIF，您需要指定 public peer IP 位址。欲了解更多資訊，請參閱使用 AWS 提供的 IP 位址設定 Public AWS 連線。

如果您沒有 public IP 位址，您需要向 AWS 申請。此申請需要 AWS Direct Connect 團隊核准，AWS 可能需要最多 72 小時審核並核准您的申請。

最佳實務與注意事項

連線至 AWS 上的 Hyperforce 時，請注意下列事項：

Failover – 透過 Border Gateway Protocol（BGP）在 AWS 網路與您的路由器之間動態交換路由資訊。為縮短故障切換時間，建議實作 Bidirectional Forwarding Detection（BFD）。
Routing security – 若要使用 Public VIF，您必須使用 public IP 位址連線至 AWS。向 AWS 公告一段未對公用網際網路公告的 public IP 位址空間，可確保來自 AWS 的流量僅會透過 Direct Connect 連線路由至這些 IP。為確保您的使用者僅透過 Direct Connect 連線存取 Hyperforce，您可以將為 Direct Connect 連線所選用的 IP 前綴新增至組織的信任 IP 範圍。
Prioritizing Routing Over AWS Direct Connect – Hyperforce 使用的 public IP 前綴會透過 Direct Connect 上的 Public VIF 與網際網路同時公告。因此，您可能會同時透過 Direct Connect 連線與 ISP 連線接收到相同前綴的路由資訊。若學到相同的前綴，建議在內部部署環境（路由器）上設定適當的路由政策，讓 Direct Connect 連線具有優先權。

在 AWS 上將 Megaport 與 Hyperforce 整合

您可以使用 Megaport Portal 透過 Public VIF 建立一條 VXC 至 AWS 上的 Hyperforce 環境。

在 AWS 上將 Megaport 與 Hyperforce 整合

在 Megaport Portal 中，前往 Services (服務) 頁面並選取您要使用的 Port。
如果您尚未建立 Port，請參閱建立 Port。
為該 Port 新增 AWS 連線。
如果這是該 Port 的第一條連線，按一下 AWS 圖磚。此圖磚是通往設定頁面的捷徑。或者，按一下 +Connection (新增連線)，按一下 Cloud (雲端)，再按一下 AWS。
對於 AWS Connection Type，您可以選擇 Hosted VIF (代管 VIF) 或 Hosted Connection (代管連線)。
在此情境中，按一下 Hosted Connection (代管連線)。
接著，建立新的 VXC。在 Select Destination Port 清單中，選取您連線的 AWS 區域與互連點，然後按一下 Next (下一步)。
您可以使用 Search (搜尋) 欄位來尋找目的地 Port 的 Port 名稱、國家、都會城市或位址。
指定連線詳細資料：
- Connection Name (連線名稱) – 將顯示在 Megaport Portal 中的 VXC 名稱。
- Service Level Reference (服務層級參考) （選用） – 指定一組用於計費用途的 Megaport 服務唯一識別編號，例如成本中心編號、唯一的客戶 ID，或採購單號。此服務層級參考編號會在發票的 Product 區段中為每個服務顯示。您也可以為現有服務編輯此欄位。
- Rate Limit (速率上限) – 您的連線速率（單位為 Mbps）。您必須從提供的頻寬選項中選擇。至同一服務的所有代管虛擬 VXC 總和可以超過 Port 容量（例如，10 Gbps、100 Gbps，或更高），但總合流量永遠不會超出該 Port 的容量上限。
- VXC State (VXC 狀態) – 選取 Enabled (已啟用) 或 Shut Down (關機) 以定義連線的初始狀態。更多詳細資訊，請參閱為故障切換測試關閉 VXC。
  
  備註
  
  如果您選擇 Shut Down (關機)，流量將不會經過此服務，且在 Megaport 網路上會如同連線中斷一般。此服務的計費仍會持續，您仍須為此連線支付費用。
- Preferred A-End VLAN (偏好 A 端 VLAN)（選用） – 為此連線指定未使用的 VLAN ID。
  此 VLAN ID 必須在此 Port 上唯一，且可介於 2 到 4093。若您指定的 VLAN ID 已被使用，系統會顯示下一個可用的 VLAN 編號。VLAN ID 必須唯一，才能繼續下單作業。若您未指定數值，Megaport 會自動指派。
  
  或者，您可以按一下 Untag (移除標記) 以移除此連線的 VLAN 標記。未加標記選項會將此 Port 上可部署的 VXC 限制為僅一條。
- Minimum Term (最短合約期限) – 選擇無最短合約期限、12 個月、24 個月、36 個月、48 個月，或 60 個月。較長的合約期限可享有較低的月費。12 個月 為預設選項。請留意畫面上的資訊，以避免產生提前終止費用（ETF）。
  
  針對 12、24、36、48 或 60 個月期的服務，啟用最短合約期限續約選項，可在合約期滿時以相同的折扣價格與合約期間自動續約。若您未續約，於合約期滿時，合約將在下一個計費期間自動轉為按月合約，價格相同，但不再享有期限折扣。
  
  如需更多資訊，請參閱VXC 費率與合約條款與VXC、Megaport Internet 與 IX 計費。
- Resource Tags (資源標籤) – 您可以使用資源標籤為 Megaport 服務新增您自訂的參考中繼資料。
  若要新增標籤：
  1. 按一下 Add Tags（新增標籤）。
  2. 按一下 Add New Tag（新增標籤）。
  3. 在欄位中輸入詳細資料：
    - Key（鍵） – 字串最大長度為 128。有效值為 a-z 0-9 _ : . / \ -
    - Value（值） – 字串最大長度為 256。有效值為 a-z A-Z 0-9 _ : . @ / + \ -（空格）
  4. 按一下 Save（儲存）。
  如果您已經為該服務建立資源標籤，您可以按一下 Manage Tags（管理標籤） 來進行管理。
  
  警告
  
  請勿在資源標籤中包含敏感資訊。敏感資訊包括會傳回現有標籤定義的指令，以及可識別個人或公司的資訊。
按一下 Next (下一步)。
指定雲端詳細資料：
- AWS Connection Name (AWS 連線名稱) – 這是文字欄位，將成為顯示在 AWS 主控台中的虛擬介面名稱。為了更容易對應，建議此欄位與前一個畫面上的 VXC 名稱相同。
- AWS Account ID (AWS 帳戶 ID) – 您要連線之帳戶的 ID。您可以在 AWS 主控台的 Account Settings 區段找到此值。
按一下 Next (下一步)。
檢閱連線詳細資料，然後按一下 Add VXC (新增 VXC)。
按一下 Review Order (檢閱訂單)。
按一下 Order Now (立即下單)。
您在 Megaport Portal 中的作業已完成。接下來，您將把新的 VXC 連接到您的 AWS 環境。
約 2 分鐘後，登入您的 AWS 帳戶。
您所建立的 VXC 會出現在 Direct Connect 的 Connections 底下。
按一下 Create connection (建立連線)。
接著您需要連線至 Direct Connect Gateway。關於連線至各類型 Gateway 的詳細資訊，請參閱 Working with Direct Connect gateways - AWS Direct Connect。