建立與 Anapaya 整合的 MVE

本主題說明如何建立並設定一個 Megaport Virtual Edge（MVE）與 Anapaya。

備註

當您在 Megaport Portal 建立 Anapaya MVE 時，該執行個體會使用單一 Anapaya VM 映像檔進行部署。您可透過 Anapaya 管理主控台，依您的授權與部署需求，將設備角色設定為 EDGE、CORE 或 GATE。

如需更多資訊，請參閱：

基本步驟

本節摘要說明使用 Megaport Portal 的設定步驟。詳細程序將在此基本步驟摘要之後說明。

基本步驟如下：

向 Anapaya 取得授權。
產生 SSH 金鑰配對以供驗證。
在 Megaport Portal 建立 Anapaya MVE。
確認 Anapaya 設備上的連線已建立。

授權

在 Megaport Portal 建立 MVE 之前，您需要有效的 Anapaya 授權。

若要取得或管理 Anapaya 授權，請參閱 Anapaya EDGE/CORE/GATE appliance 或聯絡您的 Megaport 業務代表以取得指引。

下一步是產生 SSH 金鑰配對以進行驗證。

產生 SSH 金鑰配對

您透過公開/私密 SSH 金鑰配對連線至您的 MVE，以建立安全連線。公開 SSH 金鑰可讓您使用 SSH 存取 MVE。

Megaport 支援 2048 位元 RSA 金鑰類型。

產生 SSH 金鑰配對（Linux/Mac OSX）

在終端機中輸入 ssh-keygen 指令。

 ssh-keygen -f ~/.ssh/megaport-mve-instance-1-2048 -t rsa -b 2048

金鑰產生指令會建立一組 SSH 金鑰配對，並在您的 ~/.ssh 目錄中新增兩個檔案：

megaport-mve-instance-1-2048 - 包含私密金鑰。
megaport-mve-instance-1-2048.pub - 包含已授權登入供應商帳戶的公鑰。

在 Windows（使用 PuTTYgen）產生 SSH 金鑰配對

開啟 PuTTYgen。
在 Key 區段中，選擇 RSA 2048 bit，然後按一下 Generate (產生)。
在小視窗中隨機移動滑鼠以產生金鑰配對。
輸入金鑰註解以識別金鑰。
當您使用多把 SSH 金鑰時，這會很方便。
輸入金鑰密語，並再次輸入以確認。
此密語用於保護您的金鑰。當您透過 SSH 連線時，系統會要求您輸入該密語。
按一下 Save private key (儲存私密金鑰)，選擇位置，然後按一下 Save (儲存)。
按一下 Save public key (儲存公鑰)，選擇位置，然後按一下 Save (儲存)。

稍後您會在 Megaport Portal 複製並貼上公鑰檔案的內容，以將公鑰分發至 MVE。您的私密金鑰會與該公鑰相符以授予存取權。只有單一私密金鑰可透過 SSH 存取 MVE。

在 Megaport Portal 建立 MVE

建立 MVE 時，請選擇支援 MVE 且位於與您網路設計相容的都會區域中的位置。您可以將多個位置連線到單一 MVE。如需位置詳細資訊，請參閱規劃您的部署。

您可以在同一都會區域內部署多個 MVE，以滿足備援或容量需求。作為建立 MVE 流程的一部分，您通常也會建立一條 Megaport Internet 連線。

建立 MVE

在 Megaport Portal，前往 Services (服務) 頁面。
按 Create MVE (建立 MVE)。
選取 Anapaya Appliance (Anapaya 設備)。
選取軟體版本。

此 MVE 將設定為與該版本的 Anapaya 相容。
按 Next (下一步)。
指定 MVE 詳細資料：
- Location (位置) – 選取 MVE 的位置。
  
  選擇在地理位置上接近目標分支據點和／或內部部署位置的站點。
  
  您選擇的國家必須是您已註冊的市場。
  
  若您尚未在要部署此 MVE 的位置註冊計費市場，請依照啟用計費市場中的程序進行。
  
  您可以使用 Search (搜尋) 欄位尋找目標 Port 的名稱、國家、都會城市或位址。您也可以依多樣性區域進行篩選。
- Diversity Zone (多樣性區域) – 選取一個多樣性區域。
  
  您可以選擇 Red 或 Blue，或選擇 Auto 讓 Megaport 為您選取區域。所選或指派的多樣性區域會在後續佈建的地點詳細資料中，以及最後的摘要頁面上顯示。
  如需詳細資訊，請參閱MVE 多樣性。
- Size (大小) – 從可用大小清單中選取。可用的大小會以綠色醒目顯示並標示為 Available (可用)。各大小支援不同數量的同時連線，且各合作夥伴產品的效能指標略有差異。
  
  備註
  
  若您想要的 MVE 大小未出現在清單中，表示所選位置的可用容量不足。您可以選擇其他具有足夠容量的位置，或聯絡您的客戶經理討論需求。
- Minimum Term (最短合約期限) – 選擇無最短合約期限、12 個月、24 個月、36 個月、48 個月，或 60 個月。較長的合約期限可享有較低的月費。12 個月 為預設選項。請留意畫面上的資訊，以避免產生提前終止費用（ETF）。
  
  針對 12、24、36、48 或 60 個月期的服務，啟用最短合約期限續約選項，可在合約期滿時以相同的折扣價格與合約期間自動續約。若您未續約，於合約期滿時，合約將在下一個計費期間自動轉為按月合約，價格相同，但不再享有期限折扣。
  
  如需詳細資訊，請參閱MVE 價格與合約條款。
按 Next (下一步)。
指定 Anapaya 特定設定：
- SSH Key (SSH 金鑰) – 在此貼上您的公用 SSH 金鑰內容。您可以在先前產生的 megaport-mve-instance-1-2048.pub 檔案中找到公鑰。
- Virtual Interfaces (vNICs) (虛擬介面（vNIC）) – 每個 MVE 預設都會設定一個名為 Management 的 vNIC。若要變更名稱，請在方框中直接覆寫名稱文字。您也可以在 MVE 佈建後再變更 vNIC 名稱。
  
  您最多可在此 MVE 新增共五個 vNIC（包含預設新增的那一個）。如需詳細資訊，請參閱vNIC 連線類型。
  
  若要新增 vNIC：
  - 按 + Add (新增)。
  - 輸入 vNIC 名稱。
  備註
  
  若您想在此 MVE 佈建後增加或減少 vNIC 數量，必須刪除此 MVE 並重新建立。您無法在已佈建的 MVE 上新增或刪除 vNIC。
- Megaport Marketplace (Megaport 市集) – 預設情況下，每項服務皆為您企業的私人服務，並從 Megaport 網路消費服務以供您公司、團隊與資源內部使用。當設定為私人時，服務不會在 Megaport Marketplace 中可被搜尋；然而，其他人仍可使用服務金鑰連線至您。Megaport Marketplace 的可見性由您的 Megaport Marketplace 個人檔案控制。若要瞭解如何讓您的服務在 Megaport Marketplace 中可見，請參閱將服務新增至您的個人檔案。
按 Next (下一步)。
指定選用設定：
- MVE Name (MVE 名稱) – 為此 MVE 輸入一個容易識別的名稱，特別是當您計畫佈建多個時。此名稱會顯示在 Megaport Portal。
  
  此 MVE 名稱會根據位置名稱自動產生，並顯示在摘要頁面上。您可以輸入自訂名稱加以覆寫。
- Service Level Reference (服務層級參考) （選用） – 指定一組用於計費用途的 Megaport 服務唯一識別編號，例如成本中心編號、唯一的客戶 ID，或採購單號。此服務層級參考編號會在發票的 Product 區段中為每個服務顯示。您也可以為現有服務編輯此欄位。
- Resource Tags (資源標籤) – 您可以使用資源標籤為 Megaport 服務新增您自訂的參考中繼資料。
  若要新增標籤：
  1. 按一下 Add Tags（新增標籤）。
  2. 按一下 Add New Tag（新增標籤）。
  3. 在欄位中輸入詳細資料：
    - Key（鍵） – 字串最大長度為 128。有效值為 a-z 0-9 _ : . / \ -
    - Value（值） – 字串最大長度為 256。有效值為 a-z A-Z 0-9 _ : . @ / + \ -（空格）
  4. 按一下 Save（儲存）。
  如果您已經為該服務建立資源標籤，您可以按一下 Manage Tags（管理標籤） 來進行管理。
  
  警告
  
  請勿在資源標籤中包含敏感資訊。敏感資訊包括會傳回現有標籤定義的指令，以及可識別個人或公司的資訊。
在摘要頁面上確認設定與費用。

月費依位置與大小而定。
按 Add MVE (新增 MVE)。

系統會提示您建立 Megaport Internet 連線。Megaport Internet 連線可提供連線能力，並允許 MVE 向 Anapaya 註冊並進行通訊。由 Anapaya 建立並維護覆疊網路，以在分支據點與雲端／資料中心端點之間提供安全連線。

備註

在 Megaport Portal 中建立 MVE 後，請使用 Anapaya 管理主控台設定 Anapaya 設備。

設備設定完成後，您必須為每個已設定的設備取得 Autonomous System（AS）憑證。設備需要 AS 憑證才能加入 SCION 網路中所選的 Isolation Domain（ISD）。

如需以下事項的詳細資訊：

設定 Anapaya 設備，請參閱 Anapaya EDGE/CORE/GATE appliance。
依您要加入的 ISD 取得 AS 憑證，請參閱 SCION AS Onboarding。

建立 Megaport Internet 連線

按 Create Megaport Internet (建立 Megaport Internet) 繼續（建議），或按 Not now (稍後再說) 以便稍後再佈建網際網路存取。

備註

MVE 需要在管理平面虛擬介面上具備對網際網路的連線能力。您可以佈建一條 Megaport Internet 連線，或使用私人 VXC 設定第三方網際網路連線。我們強烈建議您在 MVE 初始啟動與部署時建立 Megaport Internet 連線，以確保 MVE 正確佈建並正常運作。
選取目標 Port（網際網路路由器）。
Megaport Internet 連線的 B 端可以位於任何提供 Megaport Internet 的位置。
您可以使用 Search (搜尋) 欄位尋找目標 Port 的名稱、國家、都會城市或位址。您也可以依多樣性區域進行篩選。
按 Next (下一步)。
指定連線詳細資料：
- Connection Name (連線名稱) – 顯示在 Megaport Portal 的 Megaport Internet 連線名稱。
- Service Level Reference (服務層級參考) （選用） – 指定一組用於計費用途的 Megaport 服務唯一識別編號，例如成本中心編號、唯一的客戶 ID，或採購單號。此服務層級參考編號會在發票的 Product 區段中為每個服務顯示。您也可以為現有服務編輯此欄位。
  
  提示
  
  將 Megaport Internet 連線與 MVE 使用相同的 Service Level Reference 編號，有助於在帳單中識別對應的配對。
- Rate Limit (速率上限) – 您的連線速率（以 Mbps 為單位）。速率上限可自 20 Mbps 起設定，並可按 1 Mbps 的增量調整至數個 Gbps 或更高。可用的速率等級可能因位置與服務類型而異。建立 Megaport Internet 連線後，您可視需要變更速率。系統會依位置與速率上限顯示按月計費明細。
- VXC State (VXC 狀態) – 選取 Enabled (已啟用) 或 Shut Down (關機) 以定義此連線的初始狀態。詳情請參閱為容錯移轉測試關閉 VXC。
  
  備註
  
  若您選取 Shut Down (關機)，流量將不會透過此服務傳送，並且在 Megaport 網路上會表現為中斷狀態。此服務的計費仍會持續，您仍需為此連線付費。
- A-End vNIC (A 端 vNIC) – 選取 vNIC-0 以進行初始管理存取。
- Preferred A-End VLAN (偏好的 A 端 VLAN)（選用） – 按 Untag (移除標記) 以移除 VLAN 標記，並允許首次系統管理員登入裝置。
- Minimum Term (最短合約期限) – 選擇無最短合約期限、12 個月、24 個月、36 個月、48 個月，或 60 個月。較長的合約期限可享有較低的月費。12 個月 為預設選項。請留意畫面上的資訊，以避免產生提前終止費用（ETF）。
  
  針對 12、24、36、48 或 60 個月期的服務，啟用最短合約期限續約選項，可在合約期滿時以相同的折扣價格與合約期間自動續約。若您未續約，於合約期滿時，合約將在下一個計費期間自動轉為按月合約，價格相同，但不再享有期限折扣。
  
  如需詳細資訊，請參閱Megaport Internet 價格與合約條款以及VXC、Megaport Internet 與 IX 計費。
- Resource Tags (資源標籤) – 您可以使用資源標籤為 Megaport 服務新增您自訂的參考中繼資料。
  若要新增標籤：
  1. 按一下 Add Tags（新增標籤）。
  2. 按一下 Add New Tag（新增標籤）。
  3. 在欄位中輸入詳細資料：
    - Key（鍵） – 字串最大長度為 128。有效值為 a-z 0-9 _ : . / \ -
    - Value（值） – 字串最大長度為 256。有效值為 a-z A-Z 0-9 _ : . @ / + \ -（空格）
  4. 按一下 Save（儲存）。
  如果您已經為該服務建立資源標籤，您可以按一下 Manage Tags（管理標籤） 來進行管理。
  
  警告
  
  請勿在資源標籤中包含敏感資訊。敏感資訊包括會傳回現有標籤定義的指令，以及可識別個人或公司的資訊。
按 Next (下一步) 以前往連線詳細資料摘要。
按 Add VXC (新增 VXC) 以下單此連線。
在已設定的服務區域按 Review Order (檢視訂單)。
如果您有促銷代碼，按 Add Promo Code (新增促銷代碼)，輸入代碼，然後按 Add Code (新增代碼)。
按 Order Now (立即下單)。

訂購 MVE 會佈建設備，並從 Megaport SDN 指派 IP 位址。MVE 的佈建通常只需幾分鐘即可完成。佈建流程會啟動一個 Anapaya 執行個體。

後續步驟

當 MVE 佈建完成且狀態為 Active 後，接下來請將一條 VXC 連線到雲端服務供應商（CSP）、本地連接埠，或第三方網路。您也可以選擇透過私人 VXC 將實體 Port 連接到 MVE，或連接到 Megaport Marketplace 中的服務供應商。

如需詳細資訊，請參閱建立 VXC。