連線與 VMware SD-WAN 整合的 MVE

本主題說明如何將一個與 VMware SD-WAN 整合的 Megaport Virtual Edge（MVE）連線到另一個 MVE。此部署使用 Megaport 的私有軟體定義網路（SDN），以降低對網際網路的依賴並連結企業分支據點

分支到分支

在設定完成兩個 MVE 之後，您可以建立一條私人 Virtual Cross Connect（VXC）於 Megaport 網路上將它們互連，無需任何實體基礎設施。VXC 本質上是 A 端（MVE）與 B 端（另一個 MVE）之間的私人點對點乙太網路連線。

備註

MVE 上面向網際網路的介面可以透過公共網際網路連到另一個 MVE 的對外介面。也就是說，您可以在不同都會區之間，透過網際網路讓 MVE 與 MVE 交換流量。基本連線模型是在一個都會區的 MVE 透過 Megaport Internet 連線至另一個都會區的 MVE。連線由客戶/SD-WAN 合作夥伴管理，並非由 Megaport 管理。欲了解更多資訊，請參閱 Megaport Internet 概覽。

開始之前

於不同位置佈建兩個 MVE。如果尚未建立 MVE，請參閱建立與 VMware 整合的 MVE。

在兩個 MVE 之間建立 VXC

在兩個 VMware MVE 之間部署私人 VXC 的作業從 Megaport Portal 開始，您會在那裡建立 VXC。接著，您將在 Orchestrator 管理主控台中設定 A 端與 B 端 MVE 裝置。

若要建立 VXC

在 Megaport Portal 中，前往 Services（服務） 頁面，然後在起始的 A 端 MVE 旁按一下 +Connection（新增連線）。
選取 Private VXC 並按一下 Next（下一步）。
選取目標 B 端 MVE 與位置。
使用國家/地區篩選器以縮小選擇範圍。
按一下 Next（下一步）。
指定連線詳細資料：
- Connection Name（連線名稱） – 將顯示於 Megaport Portal 的 VXC 名稱。請為 VXC 指定一個容易辨識的名稱，例如，LA MVE 2 to Dallas MVE 4。之後如有需要，您可以變更此名稱。
- Service Level Reference (服務層級參考) （選用） – 指定一組用於計費用途的 Megaport 服務唯一識別編號，例如成本中心編號、唯一的客戶 ID，或採購單號。此服務層級參考編號會在發票的 Product 區段中為每個服務顯示。您也可以為現有服務編輯此欄位。
- Rate Limit（速率上限） – 您的連線速率（以 Mbps 計）。系統會顯示可用的最大速率。雖然 VXC 的速率上限可達數個 Gbps，但 A 端或 B 端 MVE 的運算能力可能會影響電路輸送量。欲知詳情，請參考 VMware 的文件。
- VXC State（VXC 狀態） – 選取 Enabled（已啟用） 或 Shut Down（關機） 以定義連線的初始狀態。欲了解更多資訊，請參閱關閉 VXC 以進行故障切換測試。
  
  備註
  
  如果選取 Shut Down（關機），此服務將不會傳遞流量，且在 Megaport 網路上會視同處於關閉狀態。此服務的計費仍會保持有效，您仍將為此連線支付費用。
- Preferred A-End VLAN（偏好 A 端 VLAN） – 指定此連線在 A 端所使用的 802.1q VLAN 標記。
  每條 VXC 都會以獨立的 VLAN 形式交付至 MVE。VLAN ID 在此 MVE 上必須是唯一，且可介於 2 到 4093 之間。若您指定的 VLAN ID 已被使用，系統會顯示下一個可用的 VLAN 編號。VLAN ID 必須唯一才能繼續下單。若您未指定值，Megaport 會指派一個。
- Preferred B-End VLAN（偏好 B 端 VLAN） – 指定此連線經由 B 端 VLAN 所接收的 802.1q VLAN 標記。
- Minimum Term (最短合約期限) – 選擇無最短合約期限、12 個月、24 個月、36 個月、48 個月，或 60 個月。較長的合約期限可享有較低的月費。12 個月 為預設選項。請留意畫面上的資訊，以避免產生提前終止費用（ETF）。
  
  針對 12、24、36、48 或 60 個月期的服務，啟用最短合約期限續約選項，可在合約期滿時以相同的折扣價格與合約期間自動續約。若您未續約，於合約期滿時，合約將在下一個計費期間自動轉為按月合約，價格相同，但不再享有期限折扣。
  
  如需詳細資訊，請參閱 VXC 定價與合約條款以及 VXC、Megaport Internet 與 IX 計費。
- Resource Tags (資源標籤) – 您可以使用資源標籤為 Megaport 服務新增您自訂的參考中繼資料。
  若要新增標籤：
  1. 按一下 Add Tags（新增標籤）。
  2. 按一下 Add New Tag（新增標籤）。
  3. 在欄位中輸入詳細資料：
    - Key（鍵） – 字串最大長度為 128。有效值為 a-z 0-9 _ : . / \ -
    - Value（值） – 字串最大長度為 256。有效值為 a-z A-Z 0-9 _ : . @ / + \ -（空格）
  4. 按一下 Save（儲存）。
  如果您已經為該服務建立資源標籤，您可以按一下 Manage Tags（管理標籤） 來進行管理。
  
  警告
  
  請勿在資源標籤中包含敏感資訊。敏感資訊包括會傳回現有標籤定義的指令，以及可識別個人或公司的資訊。
按一下 Next（下一步） 以檢視摘要頁面。
確認設定並按一下 Add VXC（新增 VXC） 以儲存 VXC。
按一下 Review Order（檢視訂單） 以繼續結帳流程。

VXC 佈建完成後，您可以在 Megaport Portal 的 Services 頁面中檢視它。Services 頁面會在 A 端 MVE 與 B 端 MVE 之下顯示該 VXC。請注意，此連線兩端的 VXC 其服務識別碼相同。

下一步是於 Orchestrator 中設定 A 端與 B 端 MVE。

備註

接下來的程序會使用 BGP 設定 IP 連線，這只是眾多解決方案中的一種。在為 MVE 設定介面前，請先參閱您 SD-WAN 供應商的文件，以取得特定的網路設計與設定選項。

在 Orchestrator 中新增 Edge 詳細資料

在您於 MVE 之間建立 VXC 之後，需要在 Orchestrator 中加以設定。這包括為介面設定 IP 位址與 VLAN 標記。

設定 A 端 Edge 裝置

在 Orchestrator 中，前往 Configure > Edges。
按一下要設定的第一個 Edge 裝置（A 端 MVE 裝置）。
選取 Device（裝置） 分頁，然後向下捲動至介面設定。
按一下 +Add Subinterface（新增子介面）。

會出現 Select Interface 對話方塊。
在 Select Interface（選取介面） 功能表中，選擇 GE3，並於 Subinterface ID（子介面 ID） 欄位輸入在 Megaport Portal 的 MVE 上設定的 A 端 VLAN ID。

會顯示子介面設定。
按一下 Next（下一步）。
請確認 Sub Interface Enabled（子介面啟用） 已啟用。
依您的 SD-WAN 設定需求修改區段。
將 Addressing Type（位址類型） 變更為 Static（靜態），並提供 A 端 IP Address（IP 位址）、CIDR prefix（CIDR 前綴） 與 Gateway（閘道）。
視您的 SD-WAN 設定需求更新其他選項。
請確認 Enable VLAN Tagging（啟用 VLAN 標記） 已啟用。
VLAN 欄位會自動帶入您為子介面 ID 指定的 VLAN ID。
按一下 Update GE3:（更新 GE3：）vlan-id。
在 Configure > Edges 視窗的右上角，按一下 Save Changes（儲存變更），然後確認。
這會設定介面、VLAN 標記與 IP 位址，之後您即可透過 CLI 使用 ping 指令進行測試。（尚未設定 BGP。）

備註

新增子介面會在短時間內中斷連線。

若要讓 MVE 彼此交換路由資訊，請依照在 Orchestrator 中設定 BGP 的步驟進行。

設定 B 端 Edge 裝置

在 Orchestrator 中，前往 Configure > Edges。
按一下要設定的第二個 Edge 裝置（B 端 MVE 裝置）。
選取 Device（裝置） 分頁，然後向下捲動至介面設定。
按一下 +Add Subinterface（新增子介面）。

會出現 Select Interface 對話方塊。
在 Select Interface（選取介面） 功能表中，選擇 GE3，並於 Subinterface ID（子介面 ID） 欄位輸入在 Megaport Portal 的 MVE 上設定的 A 端 VLAN ID。

會顯示子介面設定。
按一下 Next（下一步）。
請確認 Sub Interface Enabled（子介面啟用） 已啟用。
依您的 SD-WAN 設定需求修改區段。
將 Addressing Type（位址類型） 變更為 Static（靜態），並提供 B 端 IP Address（IP 位址）、CIDR prefix（CIDR 前綴） 與 Gateway（閘道）。
視您的 SD-WAN 設定需求更新其他選項。
請確認 Enable VLAN Tagging（啟用 VLAN 標記） 已啟用。
VLAN 欄位會自動帶入您為子介面 ID 指定的 VLAN ID。
按一下 Update GE3:（更新 GE3：）vlan-id。
在 Configure > Edges 視窗的右上角，按一下 Save Changes（儲存變更），然後確認。
這會設定介面、VLAN 標記與 IP 位址，之後您即可透過 CLI 使用 ping 指令進行測試。（尚未設定 BGP。）

備註

新增子介面會在短時間內中斷連線。

此時，介面已建立。接下來的步驟是選擇性地建立 Border Gateway Protocol（BGP）工作階段。

在 Orchestrator 中設定 BGP（選用）

在 Orchestrator 中，前往 Configure > Edges，然後按一下該 MVE 裝置。
選取 Device（裝置） 分頁，並在 Configure Segments 區段中，為 BGP Settings 按一下 Enable Edge Override（啟用 Edge 覆寫）。
此覆寫可讓您在設定檔定義之外，為此裝置定義特定的 BGP 參數。
按一下切換按鈕以開啟 BGP，然後按一下 Edit（編輯）。
會出現 BGP Editor。
輸入 A 端裝置的 Local ASN。
每個裝置都有其唯一的 ASN
對於 Neighbor IP（鄰居 IP），新增來自 B 端 MVE 裝置的 IP 位址。
在鄰居的 ASN 欄位中新增 B 端裝置的 ASN。
檢視所有 Additional Options，並視需要啟用 BGP 選項。
如需 Orchestrator 中 BGP 選項的更多資訊，請參閱 VMware Documentation。
按一下 OK（確定），然後按一下 Save Changes（儲存變更）。

驗證您的連線

在 Orchestrator 的 Test & Troubleshoot > Remote Diagnostics 下，選取該 MVE，然後在 Troubleshoot BGP - Show BGP Summary 中按一下 Run，以驗證 BGP 工作階段並確保 Edge 裝置為啟動狀態。

您也可以從 Edge 裝置的 CLI 檢查連線與 BGP 狀態。欲了解更多資訊，請參閱檢閱您的 VMware MVE 連線設定。