Creazione di una connessione a Google Cloud Services per un MVE con Aruba EdgeConnect SD-WAN

È possibile creare una connessione di rete da un MVE con Aruba EdgeConnect SD-WAN a Google Cloud attraverso Partner Interconnect.

Quando si connette a Google Cloud Platform (GCP) tramite Partner Interconnect con Megaport, il Virtual Cross Connect (VXC) costituisce il componente Layer 2 della connessione e Layer 3 BGP viene stabilito direttamente tra il cliente e GCP.

Ci sono tre parti per aggiungere una connessione a Google Cloud al tuo MVE e Aruba Orchestrator.

1. Crea un allegato Partner Interconnect in Google Cloud Console o gcloud CLI. Copia la chiave di accoppiamento che viene fornita come parte della creazione dell’allegato. Per dettagli aggiuntivi, consulta la documentazione di Google su Google Partner Interconnects.

2. Nel Megaport Portal, crea un VXC dal tuo MVE per connetterti al tuo allegato Google Cloud.

3. In Aruba Orchestrator, crea una nuova interfaccia e aggiungi i dettagli della connessione a Google Cloud.

Queste istruzioni passano attraverso la seconda e la terza parte.

Aggiunta della connessione a Google Cloud nel Megaport Portal

Per impostare la connessione a Google Cloud Platform, è necessario creare la connessione nel Megaport Portal.

Per distribuire un VXC a GCP dal Megaport Portal

1. Nel Megaport Portal, vai alla pagina Servizi e seleziona l’MVE per la connessione.

2. Fai clic su +Connessione e fai clic su Cloud.
   

3. Seleziona Google come fornitore di servizi.
   

4. Copia e incolla la chiave di accoppiamento dalla console di Google Cloud nel campo nel pannello di destra.
   I target Google rilevanti appaiono in base alla regione della tua connessione GCI Partner.

5. Seleziona la posizione di destinazione per la tua connessione e fai clic su Avanti.

6. Specifica i dettagli della connessione:

   • Nome Connessione – Il nome del tuo VXC da mostrare nel Megaport Portal.

   • Riferimento del Livello di Servizio (opzionale) – Specificare un numero identificativo univoco per il tuo servizio Megaport da utilizzare per scopi di fatturazione, come un numero di centro di costo, un ID cliente unico, o un numero di ordine di acquisto. Il numero di riferimento del livello di servizio appare per ogni servizio nella sezione Prodotto della fattura. Puoi anche modificare questo campo per un servizio esistente.

   • Limite di Velocità – La velocità della tua connessione in Mbps. La velocità non può essere modificata una volta distribuita. Inserisci la stessa velocità che hai selezionato per la velocità della porta Google.

   • Stato VXC – Seleziona Abilitato o Arresta per definire lo stato iniziale della connessione. Per maggiori informazioni, consulta Arresto di un VXC per test di failover.

     Nota

     Se selezioni Arresta, il traffico non passerà attraverso questo servizio e si comporterà come se fosse spento sulla rete Megaport. La fatturazione per questo servizio rimarrà attiva e ti verrà ancora addebitata questa connessione.

   • vNIC A-End – Seleziona un vNIC A-End dal menu a discesa. Per maggiori informazioni sui vNIC, consulta Creazione di un MVE nel Megaport Portal.

   • VLAN A-End Preferita – La VLAN per questa connessione che riceverai tramite l’MVE. Questo deve essere un ID VLAN unico su questo MVE e può variare da 2 a 4093. Se specifici un ID VLAN già in uso, il sistema visualizza il prossimo numero VLAN disponibile. L’ID VLAN deve essere unico per procedere con l’ordine. Se non specifichi un valore, Megaport ne assegnerà uno.

   • Durata Minima – Seleziona Nessuna durata minima, 12 Mesi, 24 Mesi, o 36 Mesi. Durate più lunghe comportano una tariffa mensile più bassa. 12 Mesi è selezionato di default. Prendi nota delle informazioni visualizzate sullo schermo per evitare penali per recesso anticipato (ETF).

     Abilita l’opzione Rinnovo Durata Minima per i servizi con una durata di 12, 24 o 36 mesi per rinnovare automaticamente il contratto allo stesso prezzo scontato e durata alla fine del contratto. Se non rinnovi il contratto, alla fine del termine, il contratto si convertirá automaticamente in un contratto a tempo indeterminato per il periodo di fatturazione successivo, allo stesso prezzo, senza sconti di durata.

     Per maggiori informazioni, consulta VXC Tariffe e Termini del Contratto e VXC, Megaport Internet, e Fatturazione IX.

   • Etichette Risorsa – Puoi utilizzare le etichette delle risorse per aggiungere i tuoi metadati di riferimento a un servizio Megaport. Per aggiungere un’etichetta:

     1. Clicca su Aggiungi Etichette.
     2. Clicca su Aggiungi Nuova Etichetta.
     3. Inserisci i dettagli nei campi:
        • Chiave – stringa con lunghezza massima 128. I valori validi sono a-z 0-9 _ : . / \ -
        • Valore – stringa con lunghezza massima 256. I valori validi sono a-z A-Z 0-9 _ : . @ / + \ - (spazio)
     4. Clicca su Salva.

     Se hai già etichette di risorse per quel servizio, puoi gestirle cliccando su Gestisci Etichette.

     Avviso

     Non includere mai informazioni sensibili in un’etichetta di risorsa. Le informazioni sensibili includono comandi che restituiscono definizioni di tag esistenti e informazioni che identificheranno una persona o un’azienda.

   

7. Fai clic su Avanti per aggiungere il VXC al tuo ordine e completare il processo di acquisto.

8. Una volta che hai distribuito il VXC, torna al tuo allegato nella console Google Cloud e accettalo.
   Ti verrà fornito il tuo indirizzo IP privato da Google per configurare BGP.
   Assicurati di pre-attivare l’allegato o contrassegnare l’allegato come attivo dopo aver configurato il VXC. Altrimenti, non puoi configurare BGP con la tua istanza SD-WAN.

Aggiunta dei dettagli della connessione a Google Cloud a Aruba Orchestrator

Dopo aver creato la connessione dal tuo MVE a Google Cloud e aver impostato la connessione nella console di Google, devi configurarla in Aruba Orchestrator. Questo richiede di revisionare i template di Orchestrator per aggiungere un’interfaccia LAN e configurare le impostazioni BGP, ASNs e VLAN.

Per aggiungere un’interfaccia LAN in Aruba Orchestrator

1. Raccogli i dettagli della connessione dalla console di Google.
   Mostra i dettagli della connessione che hai creato in Google Cloud per questa connessione. Prendi nota dei valori per Peer ASN, Cloud Router BGP IP e BGP Peer IP.
   

2. Raccogli i dettagli della connessione dal Megaport Portal.
   Per visualizzare i dettagli, fai clic sull’icona dell’ingranaggio per la connessione Google dal tuo MVE e fai clic sulla vista Details. Prendi nota del valore per A-End VLAN.
   
   Dopo, aggiungerai una sottointerfaccia al tuo Aruba EC-V.

3. Accedi ad Aruba Orchestrator.
4. Seleziona Configurazione > Networking | Distribuzione.
5. Individua l’apparecchiatura tramite l’hostname e fai clic sull’icona Modifica (penna).
   

6. Aggiungi una nuova interfaccia lato LAN: Fai clic su +Aggiungi accanto a Interfacce LAN.

   Nota

   Se questa è la prima connessione di servizio lato LAN, fai clic su +Aggiungi. Se disponi già di un’interfaccia LAN, fai clic su +IP sotto il menu a discesa dell’interfaccia per aggiungere una nuova configurazione.

   Ecco uno schermo con valori di esempio.

   

7. Nel menu a discesa Interfaccia, scegli wan0.

8. Nel campo VLAN, inserisci il valore A-End VLAN per questa connessione Google nel Megaport Portal.
   Fai clic sull’icona Dettagli per la connessione nel Megaport Portal per trovare questo valore.

9. (Opzionale) Seleziona un’etichetta preconfigurata o seleziona Nessuna.
10. Nel campo IP/Mask, inserisci l’indirizzo IP dell’interfaccia A-End e la maschera di sottorete per questa connessione Google. Questi valori sono disponibili nei dettagli di allegato VLAN nella console Google Cloud. L’indirizzo IP appare nel campo BGP Peer IP.
11. Per il Next Hop, inserisci l’indirizzo IP del router BGP lato Google dai dettagli dell’allegato VLAN nella console Google Cloud.
12. Specifica i valori di larghezza di banda in e out. La larghezza di banda deve essere uguale o inferiore al limite di larghezza di banda dell’MVE: Small ≤ 500 Mbps, Medium ≤ 1 Gbps o Large ≤ 5 Gbps.
13. Fai clic su Applica.
14. Se richiesto, riavvia l’apparecchiatura.
    Un riavvio è richiesto solo quando si aggiunge la prima interfaccia LAN, in quanto il sistema commuta l’apparecchiatura da modalità server a modalità router.

Una volta che il dispositivo è raggiungibile da Orchestrator, è possibile configurare una sessione BGP.

Per configurare una sessione BGP (opzionale)

1. In Orchestrator, vai a Configurazione > Networking | BGP.
2. Fai clic sull’icona Modifica (penna) per l’apparecchiatura.
3. Muovi il cursore su Abilita BGP.
4. Fornisci il numero del sistema autonomo (ASN).
   Questo è l’ASN del Cliente (il tuo locale MVE), raccolto al Passo 1.
5. Nel campo Router ID, inserisci un IP di sistema come richiesto dal tuo progetto di rete.
   Puoi utilizzare qualsiasi indirizzo IP sull’MVE, come l’IP loopback 0 specificato durante l’accettazione iniziale dell’apparecchiatura, l’IP dell’interfaccia sul lato MVE del VXC o l’indirizzo IP di transito.
   

6. Nella sezione Peer BGP, fai clic su Aggiungi e fornisci le seguenti informazioni:

   • IP Peer – Questo è l’indirizzo IP locale di Google Cloud. Questo valore è disponibile nei dettagli di allegato VLAN nella console Google Cloud. L’indirizzo IP appare nel campo Cloud Router BGP IP.
   • Interfaccia Locale – Scegli la nuova interfaccia LAN creata (l’interfaccia è nel formato wan0+VLAN).
   • ASN Peer – Questo è l’ASN di Google Cloud di 16550. Questo è un valore fisso e appare nei dettagli dell’allegato VLAN sulla console Google.
   • Tipo di Peer – Seleziona Branch.
   • Abilita MD5A volte noto come hash MD5 o chiave BGP. L’algoritmo di messaggio-digest (MD5) è una funzione crittografica ampiamente utilizzata che produce una stringa di 32 cifre esadecimali. Questo viene utilizzato come password o chiave tra i router che scambiano informazioni BGP.
     Password – Se richiesto, seleziona questa voce e poi inserisci e conferma la tua password MD5. Questa è la BGP Auth Key nel Megaport Portal.
     

7. Fai clic su Aggiungi.

8. Fai clic su Applica.
   Ci vogliono diversi secondi per inviare la configurazione all’apparecchiatura. Fai clic sull’icona di aggiornamento per aggiornare i dati dall’apparecchiatura.

Quando riuscito, il Peer State indica Established:

Convalida della tua connessione a Google Cloud

Puoi rivedere i dettagli della connessione, inclusi lo stato della connessione, dal CLI con questi comandi:

• show interface wan0.<subinterface id> – Mostra i dettagli della configurazione e lo stato attuale per le apparecchiature.
• show bgp neighbors o show bgp summary – Mostra i dettagli della configurazione e lo stato attuale per i vicini BGP.

Per avviare una sessione CLI da Orchestrator

1. In Orchestrator, utilizza il mouse per passare sopra l’apparecchiatura e fai clic sull’icona del menu Apparecchiatura a destra del nome dell’apparecchiatura.
   

2. Seleziona Sessione CLI dal menu.
   

3. Entra in modalità enable per utilizzare i comandi CLI raccomandati per visualizzare i dettagli della configurazione.