Creazione di collegamenti MVE ad AWS Direct Connect

Puoi creare un collegamento di rete da un MVE (un gateway di interconnessione Cisco) ad AWS con Virtual Cross Connect (VXC) e AWS Direct Connect. Puoi creare sia un Connessione Ospitato che un VIF Ospitato. Crei il collegamento tramite vManage.

Cisco fornisce documentazione per l’integrazione del loro prodotto SD-WAN con Megaport, inclusi i collegamenti al cloud, nella Guida alla configurazione di Cisco SD-WAN Cloud OnRamp.

Prima di iniziare

Prima di poter creare un collegamento ad AWS, è necessario soddisfare i seguenti requisiti:

• Crea un MVE (un gateway di interconnessione Cisco) in vManage. Per maggiori informazioni, vedi Creazione di un MVE.

• Registra il tuo numero di account AWS con vManage. Puoi aggiungere il tuo account AWS a vManage in Configurazione > Cloud OnRamp per Multi-Cloud e nel riquadro Impostazioni clicca sul pulsante Associa Account Cloud o da Navigazione > Cloud > Aggiungi | Account.

• In AWS, assicurati di aver configurato il gateway Direct Connect, il gateway AWS, i VPC e le relative connessioni e associazioni. Con il tuo account AWS collegato, questi valori vengono popolati in vManage nella pagina Cloud OnRamp for Multi-Cloud > Rete Privata Ospitata.

• Per il VPC, hai bisogno di un tag VPC e di assicurarti che il VPC sia Abilitato per l’Interconnessione. (Fornirai il tag VPC quando configurerai la tua interfaccia virtuale.) Nella pagina Rete Privata Ospitata, seleziona i VPC da taggare per l’interconnessione con l’SD-WAN e scegli Aggiungi Tag dal menu a tendina Azioni Tag. Inserisci un nome per il tag e seleziona la casella per Abilita per InterConnessione e clicca su Aggiungi.

Creazione di un collegamento ad AWS

Con il tuo account AWS collegato e i dettagli del VPC, puoi creare il collegamento.

Per creare un collegamento AWS

1. In vManage, vai su Configurazione > Cloud OnRamp per Multi-Cloud.

2. Dal menu di navigazione vManage in alto a destra, vai su Interconnessioni > Aggiungi | Connessioni.
   

3. Scegli Megaport come il tuo Fornitore di Interconnessioni.

4. Scegli il tuo Account di Interconnessione. Questo è l’account Megaport che è associato alla tua piattaforma vManage.
   

5. Scegli il tuo Gateway di Interconnessione. I gateway di interconnessione configurati appaiono nel menu a discesa. Lo stato per il gateway selezionato appare nel pannello a destra. Un gateway completamente operativo mostra un segno di spunta in un cerchio verde.

6. Clicca su +Aggiungi Connessione e inserisci i dettagli per la destinazione del collegamento.
   Fornisci questi dettagli:

   • Tipo di Destinazione – Scegli Cloud.
   • Fornitore – Scegli AWS.
   • Nome Connessione - Specifica un nome per la connessione AWS che sia facilmente identificabile.
   • Tipo di Connessione - Seleziona una di queste opzioni:
     • Interfacce Virtuali Ospitate (VIFs Ospitate) – una connessione che condivide la larghezza di banda e può connettersi a servizi cloud AWS pubblici o privati.
     • Connessioni Ospitate – una connessione dedicata che può supportare i gateway di transito. (Consigliato per ambienti di produzione.)
   • Account AWS – Seleziona il tuo Account AWS. Il menu popola gli account registrati con vManage.

7. Clicca su Avanti.

8. Seleziona il tuo Tipo di VIF di Connessione.

   • Privato – Accedi a servizi AWS privati come un VPC, istanze EC2, bilanciatori di carico, istanze RDS DB, su spazio di indirizzi IP privato.
   • Pubblico – Accedi a servizi AWS pubblici come Amazon Simple Storage Service (S3), DynamoDB, CloudFront, e Glacier.
   • Transito – (solo per Connessioni Ospitate) connetti a gateway direct connect e a numerosi VPC.

   Quando selezioni il Tipo VIF di Connessione, appaiono altro opzioni.

   

9. Inserisci una località. Questa è la rampa di lancio AWS identificata dalla regione. Seleziona uno località vicina al tuo MVE (Gateway di Interconnessione) e alla regione AWS con i tuoi dati.

10. Specifica la tua banda passante (in Mbps). I VIFs Ospitati supportano velocità fino a alcuni Gbps. Le Connessioni Ospitate supportano velocità fino a alcuni Gbps.

11. Per i VIF Privati e di Transito, seleziona il tuo Gateway Direct Connect. I gateway disponibili dal tuo account AWS registrato appaiono nel menu. Puoi anche costruire un nuovo gateway.

12. Per i VIF Privati e di Transito, scegli le tue Impostazioni.

    • Globale – Usa i valori predefiniti del template e un processo automatizzato per determinare gli indirizzi IP per i peer BGP per questa connessione.
    • Personalizzato – Usa i tuoi valori /30 per assegnare indirizzi IP per il peering BGP sul gateway di interconnessione e sul Gateway Direct Connect. Puoi anche specificare il tuo ASN BGP di origine. Quando specifici un ASN, il valore sovrascrive l’ASN del MVE e la connessione usa il valore specificato per questa connessione.

13. Per i VIF Pubblici, specifica queste impostazioni.

    • Indirizzo IP di Interconnessione – Lo spazio di indirizzi IP (in formato CIDR) che userai sul tuo MVE per il peering.
    • Indirizzo IP Amazon – Lo spazio di indirizzi IP in formato CIDR assegnato nella rete VPC AWS per il peering.
    • Prefissi – Prefissi IP da annunciare ad AWS. Solo indirizzi IPv4 assegnati da RIR.

14. Scegli un Segmento. Il menu a discesa mostra i segmenti VPN configurati e disponibili per questa connessione. Per maggiori informazioni, vedi la Guida alla Configurazione di Segmentazione Cisco.

15. Specifica un allegato.

    • VIF Ospitato (Privato) e Connessione Ospitata (Privata): Seleziona VPC e inserisci il tuo tag VPC. Puoi inserire fino a dieci tag VPG per ogni Gateway Direct Connect.
    • Connessione Ospitata (Transito): Seleziona Gateway di Transito. Scegli un gateway popolato dal tuo account AWS (o crea un nuovo gateway) e inserisci il tuo tag VPC. Aggiungi prefissi da pubblicizzare dal tuo gateway. Clicca su Salva.
    • Le connessioni pubbliche non hanno allegati.

16. Clicca su Avanti. Appare una pagina sommario.

17. Rivedi i dettagli della configurazione.

18. Clicca su Salva.

vManage passa alla visualizzazione TaskView e crea la connessione. Puoi monitorare lo stato in questa visualizzazione.

Creare la connessione impiega fino a 5 minuti. Quando termina, appare il messaggio “Interconnect Connectivity Created Successfully”.

Puoi modificare o eliminare il collegamento AWS da vManage. Se elimini l’MVE, le connessioni associate vengono eliminate.

Validazione del tuo collegamento AWS

Puoi rivedere i dettagli del collegamento, incluso lo stato del collegamento, dalla pagina Connettività di Interconnessione (disponibile dal riquadro Gestione delle Intenzioni o dal menu di Navigazione).

Facendo clic sui puntini di sospensione (…) alla fine della riga di connessione, puoi vedere informazioni più dettagliate per la connessione. (Da qui puoi anche eliminare il collegamento.)

Puoi validare i dettagli del collegamento (l’indirizzo IP di collegamento /30 e l’ASN BGP) sul lato AWS selezionando Interfaccia Virtuale ed esaminando la sezione Peerings.

Puoi anche consultare i dettagli della connessione da Megaport Portal per la connessione AWS associata al MVE.