Saltar al contenido principal

Conectar con IBM Cloud Direct Link (2.0)

Los clientes de Equinix Fabric pueden utilizar IBM Cloud™ Direct Link para conectar recursos locales a recursos en la nube.

Equinix Fabric IBM Cloud Direct Link es ideal para trabajar con IBM Cloud cuando hay:

  • Despliegues de IBM Cloud en VPC
  • Cargas de trabajo híbridas
  • Cargas de trabajo entre proveedores
  • Transferencias de datos grandes o frecuentes
  • Cargas de trabajo privadas o reguladas

IBM Cloud Direct Link Connect es más adecuado que IBM Cloud Direct Link Dedicated cuando se necesita:

  • Conectividad más rápida para cargas de trabajo de misión crítica
  • Un alto grado de granularidad y flexibilidad en el ancho de banda de la conexión
  • Conexiones a velocidades de 5 Gbps o menos
  • Varios puertos disponibles en un punto de presencia (PoP)

Consideraciones técnicas​

Revise estas consideraciones técnicas antes de la implantación.

Arquitectura​

En este diagrama, la red de proveedores de servicios se refiere a Equinix Fabric.

Direcciones IP​

Si utiliza Classic IaaS, tenga en cuenta que la infraestructura de IBM utiliza la red 10.x.x.x. No puede solapar sus hosts locales dentro de IBM Cloud o con las redes de servicios de IBM Cloud 10.0,0.0/14, 10.198.0,0/15 y 10.200.0,0/14. Consulte los requisitos previos del enlace directo (artículo 7) para obtener más información.

Como se indica en las instrucciones de configuración deIBM Cloud Direct Link en Classic BGP, las siguientes redes están filtradas y no se pueden aceptar: 10.0,0.0/14, 10.198.0,0/15, 10.200.0,0/14, 169.254.0,0/16, y 224.0,0.0/4.

Red de interconexión BGP​

Antes del despliegue, compruebe que los parámetros cumplen las limitaciones de IBM Cloud.

La subred de interconexión de peering BGP puede asignarse automática o manualmente al definir los parámetros de IBM Cloud Direct Link Connect.

Si elige IP de selección automática, se asigna automáticamente una subred /30 a 169.254.0,0/16. IBM Cloud utiliza la primera IP y el router local utiliza la segunda IP.

Si elige IP de selección manual, puede asignar su CIDR de interconexión en estos rangos:

  • 10.254.0.0/16
  • 169.254.0.0/16
  • 172.16.0.0/12
  • 192.168.0.0/16
  • Cualquier dirección IP pública

Número de sistema autónomo (ASN)​

Tanto el ASN privado como el público se pueden utilizar para el enrutador local. El ASN predeterminado es 64999. No se permiten los siguientes ASN:

  • 0
  • 13884
  • 36351
  • 64512–64513
  • 65100
  • 65201‍–‍65234
  • 65402‍–‍65433
  • 65500
  • 4201065000‍–‍4201065999

Enrutamiento y reenvío virtual (VRF)​

IBM Cloud Direct Link no requiere una VRF global a menos que se requiera una conexión al entorno IBM Cloud Classic. Para obtener más información, consulte estos documentos de IBM:

Si necesita migrar su cuenta a VRF antes de la implementación, abra una solicitud de asistencia. Para obtener instrucciones, consulte Convertir en enrutamiento y reenvío virtuales .

nota

La migración a una VRF requiere un corto periodo de corte (hasta 30 minutos). Durante este tiempo, las VLAN de red de backend pierden conectividad mutua mientras se mueven a la VRF.

Para verificar si su cuenta se ha migrado a VRF, vaya a la consola de IBM Cloud. Seleccione Gestionar > Configuración de la cuenta > Enrutamiento y reenvío virtuales. La configuración de VRF muestra Sí o No

Aunque el servicio de enlace directo de BM está diseñado con alta disponibilidad utilizando regiones multizona (MZR), su conexión está vinculada a una ubicación específica. Por lo tanto, debe diseñar e implementar arquitecturas de redundancia o recuperación ante desastres.

  • Como se describe en Modelos para diversidad y redundancia en Enlace directo , el Enlacedirecto no es un servicio redundante en el router de conexión cruzada (XCR), por lo que es su responsabilidad crear redundancia a través de sus esquemas de BGP.
  • Además, como se describe en los requisitos previos de Direct Link (artículo 4), para la redundancia a través del servicio Direct Link, puede comprar dos conexiones de Direct Link separadas en un único pop de red de IBM Cloud en dos routers separados, o puede pedir dos conexiones individuales en dos ubicaciones de Direct Link pop geográficamente diversas.

Se pueden utilizar tres modelos para conseguir la redundancia:

  • Configure 2 puertas de enlace IBM Direct Link Connect en diversos puertos y XCR en el mismo mercado (ubicación y área metropolitana). Si todos los recursos en la nube se implementan en ese mercado, solo se requiere enrutamiento local.

  • Configure 2 puertas de enlace IBM Direct Link Connect en diversos POP en el mismo mercado. Si todos los recursos en la nube se implementan en ese mercado, solo se requiere enrutamiento local.

    Utilizando Equinix Fabric, este modelo se puede lograr en el mercado de Tokio (POP: Tokio 3 y Osaka 1) y en el mercado de Dallas (Pops: Chicago 1 y Dallas 3).

  • Configure 2 puertas de enlace IBM Direct Link Connect en diversos POP y mercados diversos. Este modelo requiere enrutamiento global.

Consulte Modelos para la diversidad y la redundancia en Direct Link para ver los diagramas de cada modelo. También hay más información disponible en Alta disponibilidad y recuperación ante desastres para Direct Link.

Requisitos previos​

La conexión a IBM Cloud Direct Link Connect con Equinix Fabric requiere tres fases:

  1. Cree la conexión virtual en el Equinix Customer Portal con el perfil IBM Cloud Direct Link 2.0.
  2. Acepte y finalice la configuración de la pasarela de Direct Link Connect en la consola de IBM Cloud.
  3. Configure la sesión BGP en su router local o Network Edge.

Hay instrucciones adicionales disponibles sobre las consideraciones de pedidos de Equinix de IBM .

Este procedimiento se centra en la interconexión entre un router local y una VPC en la nube de IBM. Se implementarán los siguientes elementos:

  • Pasarela IBM Cloud Direct Link 2.0 Connect
  • Conexión virtual desde la pasarela IBM Cloud Direct Link a la VPC
  • Conexión virtual desde el router local a IBM Cloud Direct Link 2.0

Un dispositivo virtual Network Edge es el router local utilizado en los ejemplos y las imágenes.

  • Este procedimiento asume que una VPC se implementa y configura en IBM Cloud. En este ejemplo, la VPC se implementa en Fráncfort y tiene tres subredes. Un servidor virtual se está ejecutando en una de las subredes (solo se anuncian las rutas a subredes con servidores virtuales en ejecución).

  • Para configurar la conexión Direct Link, se requiere el ID de cuenta de IBM de 32 caracteres. En la consola de IBM Cloud, seleccione Gestionar cuenta > Configuración de la cuenta.

  1. Inicie sesión en el portal del cliente > Panel de control de Fabric .

  2. Utilice el Switcher de contexto y seleccione el proyecto con el que desea crear la conexión.

  3. En el menú Conexiones, seleccione Crear conexión.

  4. En la sección Conexiones frecuentes, haga clic en IBM Cloud.

  5. En la tarjeta IBM Cloud Direct Link 2, haga clic en Crear conexión.

  6. En la sección Origen, haga clic en Puerto o Dispositivo virtual .

  7. Seleccione una ubicación.

  8. Seleccione un puerto o Tipo de dispositivo virtual.

  9. Seleccione un destino.

  10. Haga clic en Siguiente.

  11. En la sección Información de conexión:

    • Nombre de la conexión virtual - Introduzca un nombre para su conexión virtual.
    • Cuenta de IBM Cloud: Introduzca su ID de cuenta de IBM Cloud. Para localizar este número, consulte los requisitos previos.
    • Número de pedido - Introduzca su número de pedido.
    • ASN - Introduzca el ASN de su router local.
    • CER IPv4 CIDR e IBM IPv4 CIDR: Estas direcciones no son necesarias, porque la nube de IBM puede suministrarlas automáticamente. Pero si proporciona sus propias direcciones, debe completar ambos campos.

  12. Seleccione una velocidad de conexión.

  13. Haga clic en Siguiente.

Revise su pedido y, a continuación, haga clic en Enviar pedido. Se muestra un mensaje de éxito y recibirá un correo electrónico de confirmación.

Puede ver su conexión virtual recién creada para Direct Link yendo a Conexiones. Haga clic en el nombre de la conexión para mostrar más detalles. El estado muestra Pending Approval, y el estado del proveedor muestra Not Available.

El equipo de Servicios de red especiales (SNS) de IBM recibe su solicitud y aprueba la conexión. El SLA para la aprobación es de 24 horas. Si esto no es aceptable, puede abrir una solicitud de asistencia . Para obtener más información, consulte Consideraciones sobre pedidos de Equinix .

Acepte la conexión de enlace directo de IBM y continúe con la configuración​

  1. Inicie sesión en la consola de IBM Cloud .

  2. Vaya a Interconectividad y seleccione Enlace directo .

    El nuevo estado de la puerta de enlace de enlace directo es pending approval.

  3. Para ver más detalles en un desplegable, haga clic en el nuevo nombre de Direct Link que coincida con la nueva conexión virtual.

  4. Haga clic en Revisar. Se muestran los detalles de la configuración.

  5. Haga clic en Aceptar.

  6. En el formulario de finalización de creación:

    1. Elija un grupo de la lista desplegable Grupo de recursos.
    2. Seleccione sus opciones en las secciones Pasarela, Facturación y otras, o deje la configuración predeterminada.
    3. Revise y seleccione los requisitos previos de Direct Link Connect.
    4. Haga clic en Crear.

  7. Haga clic en el nombre de la nueva puerta de enlace de enlace directo. Se muestran los detalles.

  8. Una vez aprovisionada, compruebe que la sesión de BGP esté configurada pero inactiva y desplácese hacia abajo hasta Añadir conexión.

  9. Haga clic en Añadir para añadir una conexión virtual desde su nuevo enlace directo a su VPC.

En el portal Equinix Customer Portal, el estado de Equinix y el estado del proveedor muestran Provisioned for the new connection.

Configurar la conexión BGP​

  1. Configure la sesión de BGP en su router local. Los datos necesarios se pueden encontrar en los detalles de conexión de enlace directo si se asignaron automáticamente.

    Utilice los datos para configurar el enrutador local (por ejemplo, el dispositivo virtual Network Edge).

  2. Compruebe que la sesión de BGP esté activada en el Equinix Customer Portal. El estado de aprovisionamiento debe mostrar Provisioned, y el estado de BGP debe mostrar Established.

  3. Compruebe que la sesión de BGP está activada en la consola de IBM Cloud. En los detalles del enlace directo en la nube de IBM , el estado de BGP debe cambiar de Active a Connect, luego a Established.

Aumentar o reducir el ancho de banda de la conexión​

Puede aumentar o reducir el ancho de banda o su conexión a IBM Direct Link sin eliminar ni volver a crear la conexión. Para cambiar al ancho de banda de su conexión:

  1. En el Equinix Customer Portal , seleccione su conexión en el inventario de conexiones .

  2. En la sección Descripción general, desplácese hasta el ancho de banda y haga clic en Cambiar.

  3. Haga clic en el menú desplegable de ancho de banda para seleccionar una nueva velocidad.

  4. Seleccione Estoy autorizado para realizar este cambio y acepto el nuevo cargo mensual .

  5. Haga clic en Confirmar.

Vuelva a la consola de IBM Cloud para aprobar el cambio de ancho de banda. Una vez que se apruebe el cambio en la consola de IBM, Equinix Fabric aprovisionará el nuevo ancho de banda y comenzará a cobrar por el nivel de ancho de banda actualizado.

Solución de problemas​

Actualmente no hay capacidad para conectarse al router de IBM para comprobar el comportamiento de la sesión de BGP, las rutas aprendidas o las rutas anunciadas. Si se requiere esa información, abra una solicitud de asistencia (equipo: ACS-Network) para solicitarlo.

La resolución de problemas se puede realizar mediante SSH en el router local o Network Edge verificando la conexión, la sesión BGP y las rutas hacia el vecino IBM.

El siguiente ejemplo describe una sesión típica de solución de problemas. En este ejemplo, se debe utilizar la nube de VRF para el router Network Edge.

  • Muestre la tabla de rutas y verifique que puede alcanzar el peer BGP y la VPC en IBM Cloud:
show ip route vrf cloud
>
Routing Table: cloud

Codes: L - local, C - connected, S - static, R - RIP, M - mobile, B - BGP

D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area

(...)

10.0.0.0/8 is variably subnetted, 2 subnets, 2 masks

C     10.0.0.0/30 is directly connected, GigabitEthernet4

L     10.0.0.1/32 is directly connected, GigabitEthernet4

B     192.168.200.0/24 [20/0] via 169.254.0.2, 00:54:13

En este caso, todo se ve bien. De lo contrario, la sesión de BGP y los vecinos se pueden comprobar:

show bgp vrf cloud neighbors
>
BGP neighbor is 10.0.0.2, vrf cloud, remote AS 13884, external link

BGP version 4, remote router ID 10.0.0.2

(...)

Compruebe que puede alcanzar el peer BGP (el router de IBM Cloud):

ping vrf cloud 10.0.0.2
>
Type escape sequence to abort.

Sending 5, 100-byte ICMP Echos to 10.0.0.2, timeout is 2 seconds:

!!!!!

Success rate is 100 percent (5/5), round-trip min/avg/max = 1/1/2 ms

Enumera las rutas que el router está aprendiendo del peer BGP:

show bgp vrf cloud neighbor 10.0.0.2 routes
>
% Command accepted but obsolete, unreleased or unsupported; see documentation.

BGP table version is 2, local router ID is 89.202.19.34

Status codes: s suppressed, d damped, h history, \* valid, > best, i - internal,

(...)

Origin codes: i - IGP, e - EGP, ? - incomplete

(...)

Network Next Hop Metric LocPrf Weight Path

Route Distinguisher: 65000:17137 (default for vrf cloud)

\*> 192.168.200.0 10.0.0.2 0 13884 36351 i

Total number of prefixes 1

IBM Cloud no anuncia los prefijos asociados a una subred a menos que los servicios se implementen y se ejecuten en ella. En este ejemplo, se recibe la ruta 192.168.200.0/24 a 169.254.0.2 porque se está ejecutando un servidor virtual en la subred. Si no hay ningún servidor o si el servidor se detiene, la ruta no se anuncia. Por lo tanto, no se reciben los prefijos de la otra subred (192.168.201.0/24, 192.168.202.0/24).

Para eliminar la conexión creada, elimine los recursos creados tanto en la consola de la nube de IBM como en Equinix Customer Portal. Las conexiones deben eliminarse primero en la consola de IBM Cloud y, a continuación, en Equinix Fabric.

  1. En el portal del cliente, elimine la conexión de enlace directo.
    • Si la consola de IBM Cloud muestra la conexión como de solo lectura, elimine primero la conexión del portal del cliente.
  2. Una vez eliminada la conexión en el portal del cliente, vaya a la consola de IBM Cloud.
  3. Haga clic en Interconectividad y seleccione Enlace directo.
  4. Haga clic en el nombre del enlace directo para ver los detalles del mismo.
  5. Eliminar todas las conexiones virtuales.
  6. En el menú Acciones, elimine el Enlace directo.

Eliminar la conexión en el Equinix Customer Portal​

  1. En Equinix Customer Portal, haga clic en Conexiones y seleccione Inventario de conexiones .
  2. Localice y haga clic en la conexión.
  3. Desplácese hasta la parte inferior de la página y haga clic en Eliminar conexión.

Aceptar la eliminación en la consola de IBM Cloud​

  1. Vaya a la consola de IBM Cloud, haga clic en Interconectividad y seleccione Enlace directo.
  2. Haga clic en el icono de la campana cerca del nombre del enlace directo.
  3. Confirme la eliminación.
¿Le ha resultado útil esta página?