Creazione di MVE connessioni ai servizi Google Cloud
È possibile creare una connessione di rete da un MVE (un gateway di interconnessione Cisco) a Google Cloud tramite Partner Interconnect.
Quando ci si connette a Google Cloud Platform (GCP) tramite Partner Interconnect con Megaport, il Virtual Cross Connect (VXC) costituisce il componente Layer 2 della connessione e il Layer 3 BGP è stabilito direttamente tra il cliente e GCP.
Importante
Prima di iniziare, crea un MVE (gateway di interconnessione Cisco) in vManage. Per ulteriori informazioni, consulta Creare un MVE. L’MVE deve essere nello stato attivo.
Ci sono tre parti per aggiungere una connessione Google Cloud al tuo MVE e vManage.
-
Crea un allegato di Partner Interconnect in Google Cloud Console o nella CLI gcloud. Copia la chiave di coppia fornita come parte della creazione dell’allegato. Per ulteriori dettagli, consulta la documentazione di Google su Google Partner Interconnects.
-
Nel Megaport Portal, crea un VXC dal tuo MVE per connetterti al tuo allegato Google Cloud.
-
In vManage, crea un modello di dispositivo MVE personalizzato e aggiungi i dettagli della connessione Google Cloud.
Queste istruzioni passano attraverso la seconda e la terza parte.
Nota
Il rilascio iniziale di MVE richiede passaggi di configurazione sia in Cisco vManage sia nel Megaport Portal per le connessioni Google Cloud (come descritto in questo argomento). Gli aggiornamenti successivi di Cisco ti permettono di configurare completamente le connessioni Google in vManage. Quando possibile, consigliamo di creare connessioni Google in vManage per un’integrazione senza soluzione di continuità con il tuo ambiente Cisco SD-WAN. Cisco fornisce istruzioni per i passaggi vManage: Creare interconnessioni a Google Cloud.
Aggiunta della connessione Google Cloud nel Megaport Portal
Per configurare la connessione GCP, devi creare la connessione nel Megaport Portal.
Per distribuire un VXC a Google Cloud Platform dal Megaport Portal
-
Nel Megaport Portal, clicca su +Connessione sul MVE per creare il tuo VXC.
-
Clicca sulla piastrella Cloud.
-
Seleziona Google come provider.
-
Copia e incolla la chiave di coppia dalla console Google Cloud nel campo nel pannello di destra.
I target Google pertinenti vengono visualizzati in base alla regione della tua connessione Partner GCI. -
Seleziona la posizione target per la tua connessione e clicca su Avanti.
-
Specifica i dettagli della connessione:
-
Nome Connessione – Il nome del tuo VXC da mostrare nel Megaport Portal.
-
Riferimento del Livello di Servizio (opzionale) – Specificare un numero identificativo univoco per il tuo servizio Megaport da utilizzare per scopi di fatturazione, come un numero di centro di costo, un ID cliente unico, o un numero di ordine di acquisto. Il numero di riferimento del livello di servizio appare per ogni servizio nella sezione Prodotto della fattura. Puoi anche modificare questo campo per un servizio esistente.
-
Limitazione della velocità – La velocità della tua connessione in Mbps. Inserisci la stessa velocità che hai selezionato per la velocità della porta Google.
-
Stato VXC – Seleziona Abilitato o Arresta per definire lo stato iniziale della connessione. Per ulteriori informazioni, vedere Spegnimento di un VXC per il test del failover.
Nota
Se selezioni Arresta, il traffico non passerà attraverso questo servizio e si comporterà come se fosse disattivo sulla rete Megaport. La fatturazione per questo servizio rimarrà attiva e ti verrà comunque addebitato per questa connessione.
-
vNIC A-End – Seleziona un vNIC A-End dal menu a discesa. Per ulteriori informazioni sui vNIC, consulta Creazione di un MVE nel Megaport Portal.
-
VLAN A-End Preferita – Il VLAN per questa connessione che riceverai attraverso il MVE. Questo deve essere un ID VLAN unico su questo MVE e può variare da 2 a 4093. Se specifichi un ID VLAN già in uso, il sistema visualizza il successivo numero VLAN disponibile. L’ID VLAN deve essere unico per procedere con l’ordine. Se non specifichi un valore, Megaport ne assegnerà uno.
-
Durata Minima – Seleziona Nessuna durata minima, 12 Mesi, 24 Mesi, o 36 Mesi. Durate più lunghe comportano una tariffa mensile più bassa. 12 Mesi è selezionato di default. Prendi nota delle informazioni visualizzate sullo schermo per evitare penali per recesso anticipato (ETF).
Abilita l’opzione Rinnovo Durata Minima per i servizi con una durata di 12, 24 o 36 mesi per rinnovare automaticamente il contratto allo stesso prezzo scontato e durata alla fine del contratto. Se non rinnovi il contratto, alla fine del termine, il contratto si convertirá automaticamente in un contratto a tempo indeterminato per il periodo di fatturazione successivo, allo stesso prezzo, senza sconti di durata.
Per ulteriori informazioni, consulta VXC Pricing and Contract Terms e VXC, Megaport Internet, e fatturazione IX.
-
Etichette Risorsa – Puoi utilizzare le etichette delle risorse per aggiungere i tuoi metadati di riferimento a un servizio Megaport. Per aggiungere un’etichetta:
- Clicca su Aggiungi Etichette.
- Clicca su Aggiungi Nuova Etichetta.
- Inserisci i dettagli nei campi:
- Chiave – stringa con lunghezza massima 128. I valori validi sono a-z 0-9 _ : . / \ -
- Valore – stringa con lunghezza massima 256. I valori validi sono a-z A-Z 0-9 _ : . @ / + \ - (spazio)
- Clicca su Salva.
Se hai già etichette di risorse per quel servizio, puoi gestirle cliccando su Gestisci Etichette.
Avviso
Non includere mai informazioni sensibili in un’etichetta di risorsa. Le informazioni sensibili includono comandi che restituiscono definizioni di tag esistenti e informazioni che identificheranno una persona o un’azienda.
-
-
Aggiungi il VXC al tuo ordine e completa il processo di checkout.
-
Una volta distribuito il VXC, torna al tuo allegato nella console Google Cloud e accetta l’allegato. Ti verrà fornito il tuo indirizzo IP privato da Google per configurare BGP.
Assicurati di pre-attivare l’allegato o segna l’allegato come attivo dopo la configurazione del VXC. Altrimenti, non puoi impostare BGP con la tua istanza SD-WAN.
Nota
L’ASN di Google sarà sempre 16550.
Aggiunta della connessione Google Cloud a vManage
Segui i passaggi in ciascuna di queste sezioni per creare, modificare e allegare i modelli vManage per un MVE con i dettagli della connessione.
Per configurare la connessione in vManage, hai bisogno di un modello di dispositivo dedicato e devi fornire modelli di funzioni per specificare i dettagli di configurazione. Devi creare un modello di VPN di servizio, un modello BGP Cisco, così come un modello di add-on CLI.
Passo 1 - Copia il modello di dispositivo predefinito
Hai bisogno di un modello dedicato per l’MVE così puoi modificare il modello con i dettagli della connessione per il VXC. (Hai bisogno di un modello dedicato perché se altri dispositivi sono collegati al modello, la modifica impatta ciascun dispositivo collegato.)
Per creare una copia del modello di dispositivo
-
In vManage, vai su Configura > Modelli e seleziona la scheda Dispositivo.
-
Trova il modello Default_MEGAPORT_ICGW_C8000V_Template_V01 e copialo.
Clicca sui tre puntini (…) alla fine della riga e scegli Copia dal menu a discesa. -
Inserisci un nome per il modello e una descrizione e clicca su Copia.
Questo nome può contenere solo lettere maiuscole e minuscole, le cifre da 0 a 9, trattini e underscore. Non può contenere spazi o altri caratteri.
Passo 2 - Crea un template di funzione VPN Cisco
Devi creare un modello VPN in modo da poter specificare l’ID VPN della connessione GCP. L’ID VPN è lo stesso della rete aziendale.
Per creare un modello di funzione VPN
-
In vManage, vai su Configura > Modelli e seleziona la scheda Funzione.
-
Trova un modello per il modello di dispositivo C8000v e un tipo di VPN Cisco e copialo.
Clicca sui tre puntini (…) alla fine della riga e scegli Copia dal menu a discesa.Nota
Invece di copiare il modello, puoi anche aggiungere un nuovo modello VPN Cisco per un dispositivo C8000v e popolarlo con gli stessi valori.
-
Inserisci un nome per il modello e una descrizione e clicca su Copia.
-
Modifica il modello e aggiungi l’ID VPN nella Configurazione di base.
Clicca sui tre puntini (…) e scegli Modifica.
L’ID VPN può essere un qualsiasi numero da 1 a 511 o 513 a 65530. La VPN 0 è riservata per la VPN di trasporto e la VPN 512 è riservata per la VPN gestita. Il numero è normalmente identico all’ID VPN assegnato per le reti aziendali per comunicare tra la rete aziendale e il servizio cloud. -
Clicca su Aggiorna.
Passo 3 - Crea un modello di funzione BGP Cisco
Hai bisogno anche di un modello BGP per i dettagli del peering della connessione.
Per creare un modello di funzione BGP Cisco
-
Nella scheda Funzione dei Modelli vManage, trova un modello per il modello di dispositivo C8000v e un tipo di BGP Cisco e copialo.
Nota
Invece di copiare il modello, puoi anche aggiungere un nuovo modello BGP Cisco per un dispositivo C8000v e popolarlo con gli stessi valori.
-
Inserisci un nome per il modello e una descrizione e clicca su Copia.
-
Modifica il modello (clicca sui tre puntini … per il nuovo modello e scegli Modifica) e inserisci il Numero AS per l’MVE nella sezione Configurazione di base.
-
Nella sezione Neighbor, clicca su +Nuovo Neighbor e specifica questi valori per il lato cloud della connessione:
- Indirizzo – Specifica l’indirizzo IP peer del lato cloud. Inserisci l’indirizzo IP e la maschera di sottorete in formato punto quad invece che in notazione CIDR. Ad esempio, specifica
169.254.x.y 255.255.255.248invece dia.b.c.d/29. - Descrizione – Inserisci una descrizione significativa del modello.
- AS Remoto – Inserisci il Numero AS del lato cloud: il numero AS di GCP è 16550.
- Indirizzo – Specifica l’indirizzo IP peer del lato cloud. Inserisci l’indirizzo IP e la maschera di sottorete in formato punto quad invece che in notazione CIDR. Ad esempio, specifica
-
Clicca su Aggiorna.
Passo 4 - Crea un modello di funzione CLI Add-On
Hai bisogno anche di un modello di add-on CLI.
Per creare un modello di funzione CLI Add-On
-
Trova un modello per il modello di dispositivo C8000v e un tipo di Modello CLI e copialo.
-
Inserisci un nome per il modello e una descrizione e clicca su Copia.
-
Modifica il modello (clicca sui tre puntini per il nuovo modello … e scegli Modifica) e copia le seguenti righe nella sezione di configurazione CLI.
interface GigabitEthernet1. {{interface-tag}} encapsulation dot1Q {{dot1Q-tag}} vrf forwarding {{vrf-number}} ip address {{ip-address-subinterface}} ip mtu 1500 ! -
Clicca su Aggiorna.
Passo 5 - Aggiorna il tuo modello di dispositivo
Successivamente, dobbiamo aggiungere i modelli di funzione alla copia del modello di dispositivo predefinito e quindi definire i valori per le funzioni aggiunte.
Per aggiungere i modelli di funzione al modello di dispositivo
-
Nella scheda Dispositivo dei Modelli vManage, trova la copia del modello del dispositivo che hai creato nel Passo 1 e clicca sui tre puntini (…) e scegli Modifica.
-
Nella scheda VPN del Servizio, clicca su +Aggiungi VPN.
-
Nei Modelli VPN Disponibili, evidenzia il modello creato nel Passo 2, clicca sulla freccia per spostarlo nei Modelli VPN Selezionati, e clicca su Avanti.
Appare il passo seleziona sottomodelli. - Dai Modelli VPN Cisco aggiuntivi, clicca su Cisco BGP.
- Dal menu Cisco BGP, scegli il modello BGP che hai creato nel Passo 3 e clicca su Aggiungi.
-
Nella scheda Modelli aggiuntivi, seleziona il modello CLI Add-On che hai creato nel Passo 4 e clicca su Aggiorna.
Appare una schermata che elenca il modello di dispositivo aggiornato. Devi modificare questo modello per aggiungere valori per i nuovi campi e associare un MVE. -
Clicca sui tre puntini (…) e scegli Modifica.
Appaiono le impostazioni del dispositivo con nuovi campi definiti nei modelli di funzione.
- Inserisci valori per questi nuovi campi:
- vrf-number – Specificare il numero VRF (ID VPN) per l’interfaccia.
- ip-address-subinterface – Specifica l’indirizzo IP dell’interfaccia. Questo è l’indirizzo IP assegnato da GCP. Puoi confermare l’indirizzo IP dalla console GCP.
- Interface-tag – Questo valore è lo stesso di dot-1q-tag. Puoi trovare questo valore nei dettagli della connessione VXC sul Megaport Portal: clicca sul nome VXC, scegli Dettagli, e usa il valore VLAN A-End.
- dot-1q-tag – Questo valore è lo stesso di interface-tag. Puoi trovare questo valore nei dettagli della connessione VXC sul Megaport Portal: clicca sul nome VXC, scegli Dettagli, e usa il valore VLAN A-End.
- Descrizione(gcp_bgp_neighbor_description) – Inserisci una descrizione significativa del modello per il peer BGP.
- Indirizzo(gcp_bgp_neighbor_address) – Specifica l’indirizzo IP peer del cloud router GCP. Puoi trovare l’indirizzo IP nella console GCP.
- Numero AS – Specifica il numero AS dell’MVE.
-
Clicca su Aggiorna.
vManage mostra un’anteprima della configurazione. Clicca su Config Diff per rivedere le modifiche. (Le modifiche sono evidenziate in verde.) -
Seleziona l’MVE nell’elenco dei dispositivi.
-
Rivedi le modifiche e clicca su Configura dispositivi.
vManage carica il modello. Quando completo, lo stato indica successo.
L’allegato VLAN e la sessione BGP appariranno sulla console GCP.