Pular para o conteúdo principal

Conecte-se com o IBM Cloud Direct Link (2.0)

Os clientes do Equinix Fabric podem usar o IBM Cloud™ Direct Link para conectar recursos locais a recursos de cloud .

O Equinix Fabric IBM Cloud Direct Link é ideal para trabalhar com o IBM Cloud quando há:

  • Implementações de nuvens IBM em VPC
  • Cargas de trabalho híbridas
  • Cargas de trabalho entre provedores
  • Transferências de dados grandes ou frequentes
  • Cargas de trabalho privadas ou regulamentadas

O IBM Cloud Direct Link Connect é mais adequado do que o IBM Cloud Direct Link Dedicated quando você precisa:

  • Conectividade mais rápida para cargas de trabalho de missão crítica
  • Um alto grau de granularidade e flexibilidade na largura de banda da conexão
  • Conexões em velocidades de 5 Gbps ou menos
  • Diversas portas em um ponto de presença (PoP) estão disponíveis

Considerações técnicas​

Revise estas considerações técnicas antes da implantação.

Arquitetura​

Neste diagrama, a Rede do provedor de serviços refere-se à Equinix Fabric.

Endereços IP​

Se você usa o Classic IaaS, esteja ciente de que a infraestrutura IBM usa a rede 10.x.x.x.x. Você não pode sobrepor seus hosts locais dentro do IBM Cloud ou com as redes de serviços do IBM Cloud 10,0.0,0/14, 10.198.0.0/14 e 10.200.0.0/15. Consulte Pré-requisitos do link direto (item 7) para obter mais informações.

Como declarado nas instruções de configuração doIBM Cloud Direct Link nas BGP Classic, as seguintes redes são filtradas e não podem ser aceitas: ./, 10.198.0.0/15, 10.200.0.0/14, 10,0.0/14, 169.254.0.0,0/16 e 224,0.0,0/4.

Rede de Interconexão BGP​

Antes da implementação, verifique se os parâmetros atendem às limitações do IBM Cloud.

A sub-rede de interconexão de emparelhamento BGP pode ser atribuída automática ou manualmente ao definir os parâmetros do IBM Cloud Direct Link Connect.

Se você escolher o IP de seleção automática, uma sub-rede /30 será atribuída automaticamente em 169.254.0.0/16. O IBM Cloud usa o primeiro IP, e o roteador local usa o segundo IP.

Se você escolher a seleção manual de IP, você atribuir seu CIDR de interconexão nestes intervalos:

  • 10.254.0.0/16
  • 169.254.0.0/16
  • 172.16.0.0/12
  • 192.168.0.0/16
  • Quaisquer endereços IP públicos

Número do Sistema Autônomo (ASN)​

O ASN privado e público pode ser usado para o roteador local. O ASN padrão é 64999. Os seguintes ASNs não são permitidos:

  • 0
  • 13884
  • 36351
  • 64512–64513
  • 65100
  • 65201‍–‍65234
  • 65402‍–‍65433
  • 65500
  • 4201065000‍–‍4201065999

Roteamento e Encaminhamento Virtual (VRF)​

O IBM Cloud Direct Link não requer um VRF global, a menos que seja necessária uma conexão com o ambiente IBM Cloud Classic. Para obter mais informações, consulte estes documentos da IBM:

Se você precisar migrar sua conta para o VRF antes da implantação, abra um ticket de suporte. Para obter instruções, consulte Conversão para roteamento e encaminhamento virtual .

observação

A migração para um VRF requer uma breve janela de interrupção (até 30 minutos). Durante esse tempo, as VLANs da rede de back-end perdem conectividade mútua enquanto são movidas para o VRF.

Para verificar se sua conta foi migrada para o VRF, acesse o console do IBM Cloud. Selecione Gerenciar > Configurações da conta > Roteamento e encaminhamento virtuais. A configuração de VRF exibe Sim ou Não

Embora o serviço BM Direct Link tenha sido projetado com alta disponibilidade usando regiões multizona (MZRs), sua conexão está vinculada a um local específico. Portanto, você deve projetar e implantar arquiteturas de redundância ou recuperação de desastres.

  • Como descrito em Modelos para diversidade e redundância no Link direto , oLink direto não é um serviço redundante no roteador cross-connect (XCR), portanto, é sua responsabilidade criar redundância por meio de seus esquemas BGP.
  • Além disso, conforme descrito nos Pré-requisitos de link direto (item 4), para redundância por meio do serviço de link direto, você pode comprar duas conexões de link direto separadas em um único pop de rede IBM Cloud em dois roteadores separados, ou pode encomendar duas conexões únicas em dois locais de Direct Link pop geograficamente diversificados.

Três modelos podem ser usados para obter redundância:

  • Configure 2x gateways IBM Direct Link Connect em diversas portas e XCR no mesmo mercado (local e mercado estratégico). Se todos os recursos de nuvem forem implantados nesse mercado, somente o roteamento local será necessário.

  • Configure 2x gateways IBM Direct Link Connect em diversos POPs no mesmo mercado. Se todos os recursos de nuvem forem implantados nesse mercado, somente o roteamento local será necessário.

    Com o Equinix Fabric, esse modelo pode ser alcançado no mercado de Tóquio (POPs: Tóquio 3 e Osaka 1) e no mercado de Dallas (POPs: Chicago 1 e Dallas 3).

  • Configure 2x gateways IBM Direct Link Connect em diversos POPs e mercados diversos. Este modelo requer roteamento global.

Consulte os modelos para diversidade e redundância no Direct Link para ver os diagramas de cada modelo. Mais informações também estão disponíveis em Alta disponibilidade e recuperação de desastres para Direct Link.

Pré-requisitos​

A conexão ao IBM Cloud Direct Link Connect com Equinix Fabric requer três fases:

  1. Crie a conexão virtual no Portal do Cliente Equinix (ECP) com o perfil do IBM Cloud Direct Link 2.0.
  2. Aceite e conclua a configuração do gateway Direct Link Connect no console do IBM Cloud.
  3. Configure a sessão BGP no seu roteador local ou Network Edge .

As instruções adicionais estão disponíveis nas Considerações de pedidos Equinix da IBM .

Este procedimento se concentra na interconexão entre um roteador local e uma VPC do IBM Cloud. Os seguintes elementos serão implantados:

  • Gateway de conexão IBM Cloud Direct Link 2.0
  • Conexão virtual a partir do gateway IBM Cloud Direct Link para o VPC
  • Conexão virtual do roteador no local com o IBM Cloud Direct Link 2.0

Um dispositivo virtual Network Edge é o roteador local usado em exemplos e imagens.

  • Este procedimento pressupõe que uma VPC esteja implantada e configurada no IBM Cloud. Neste exemplo, a VPC é implantada em Frankfurt e tem três sub-redes. Um servidor virtual está sendo executado em uma das sub-redes (apenas as rotas para sub-redes com servidores virtuais em execução são anunciadas).

  • Para configurar a conexão Direct Link, é necessário o ID da conta IBM de 32 caracteres. No console do IBM Cloud, selecione Gerenciar conta > Configurações da conta.

  1. Faça login no Portal do Cliente > Painel do Fabric .

  2. Use o Alternador de contexto e selecione o projeto sob o qual você deseja criar a conexão.

  3. No menu Conexões, selecione Criar Conexão.

  4. Na seção Conexões frequentes , clique em IBM Cloud.

  5. No cartão IBM Cloud Direct Link 2 , clique em Criar conexão.

  6. Na seção Origem , clique em Porta ou Dispositivo Virtual .

  7. Selecione um local.

  8. Selecione uma porta ou tipo de dispositivo virtual.

  9. Selecione um Destino.

  10. Clique em Avançar.

  11. Na seção Informações de conexão:

    • Nome da conexão virtual – Insira um nome para sua conexão virtual.
    • Conta do IBM Cloud – informe o ID da sua conta do IBM Cloud. Para localizar esse número, consulte os pré-requisitos.
    • Número do Pedido de Compra – Insira o número do seu pedido de compra.
    • ASN – Digite o ASN do seu roteador local.
    • CIDR IPv4 CER e CIDR IPv4 IBM – esses endereços não são necessários, porque o IBM Cloud pode fornecê-los automaticamente. Mas, se você fornecer seus próprios endereços, deverá preencher ambos os campos.

  12. Selecione uma velocidade de conexão.

  13. Clique em Avançar.

Revise seu pedido e clique em Enviar pedido. Uma mensagem de sucesso será exibida e você receberá um e-mail de confirmação.

Você pode ver sua conexão virtual recém-criada para o Direct Link acessando Conexões. Clique no nome da conexão para exibir mais detalhes. O Status é exibido Pending Approvale o Status do Provedor é exibido Not Available.

A equipe de Serviços Especiais de Rede (SNS) da IBM recebe sua solicitação e aprova a conexão. O SLA para aprovação é de 24 horas. Se isso não for aceitável, você pode abrir um ticket de suporte . Para obter mais informações, consulte Considerações sobre pedidos do Equinix .

  1. Faça login no console do IBM Cloud .

  2. Vá para Interconectividade e selecione Link direto .

    O novo status do gateway Direct Link é pending approval.

  3. Para ver mais detalhes em um menu suspenso, clique no novo nome do Link Direto que corresponde à nova conexão virtual.

  4. Clique em Revisar. Os detalhes da configuração são exibidos.

  5. Clique em Aceitar.

  6. No formulário Finalizar criação:

    1. Escolha um grupo na lista suspensa Grupo de recursos.
    2. Selecione suas opções nas seções Gateway, Faturamento e outras ou deixe as configurações padrão.
    3. Revise e selecione os pré-requisitos do Direct Link Connect.
    4. Clique em Criar.

  7. Clique no nome do novo gateway Direct Link. Os detalhes são exibidos.

  8. Depois de provisionada, verifique se a sessão BGP está configurada, mas ociosa, e role para baixo até Adicionar conexão.

  9. Clique em Adicionar para adicionar uma conexão virtual do seu novo Direct Link à sua VPC.

No portal do cliente Equinix, o Status Equinix e o Status do provedor exibem Provisionado para a nova conexão.

Configurar a conexão BGP​

  1. Configure a sessão BGP no roteador local. Os dados necessários podem ser encontrados nos Detalhes do Direct Link Connect se tiverem sido atribuídos automaticamente.

    Use os dados para configurar o roteador local (por exemplo, o dispositivo virtual Network Edge ).

  2. Verifique se a sessão do BGP está ativa no Equinix Customer Portal. O Status de provisionamento deve exibir Provisionede o Estado do BGP deve exibir Established.

  3. Verifique se a sessão do BGP está ativa no console do IBM Cloud. Em Detalhes do link direto do IBM Cloud , o status do BGP deve mudar de Active para Connecte depois para Established.

Aumentar ou diminuir a largura de banda de conexão​

Você pode aumentar ou diminuir a largura de banda ou sua conexão com o IBM Direct Link sem excluir ou recriar a conexão. Para alterar para a largura de banda da sua conexão:

  1. No Equinix Customer Portal , selecione sua conexão no Inventário de Conexões .

  2. Na seção Visão geral, role até Largura de banda e clique em Alterar.

  3. Clique no menu suspenso Largura de banda para selecionar uma nova velocidade.

  4. Selecione Estou autorizado a fazer esta alteração e aceitar a nova cobrança mensal .

  5. Clique em Confirmar.

Volte ao console do IBM Cloud para aprovar a alteração da largura de banda. Quando a alteração for aprovada no console da IBM, a Equinix Fabric provisionará a nova largura de banda e começará a cobrar pelo nível de largura de banda atualizado.

Solução de problemas​

Atualmente, não há capacidade de se conectar ao roteador IBM para verificar o comportamento da sessão BGP, as rotas aprendidas ou as rotas anunciadas. Se essas informações forem necessárias, abra um ticket de suporte (equipe: ACS-Network) para solicitá-lo.

A solução de problemas pode ser feita via SSH no roteador local ou Network Edge, verificando a conexão, a sessão BGP e as rotas em direção ao vizinho IBM.

O exemplo abaixo descreve uma sessão típica de solução de problemas. Neste exemplo, a cloud VRF deve ser usada para o roteador Network Edge.

  • Mostre a tabela de rotas e verifique se você pode acessar o par BGP e a VPC no IBM Cloud:
show ip route vrf cloud
>
Routing Table: cloud

Codes: L - local, C - connected, S - static, R - RIP, M - mobile, B - BGP

D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area

(...)

10.0.0.0/8 is variably subnetted, 2 subnets, 2 masks

C     10.0.0.0/30 is directly connected, GigabitEthernet4

L     10.0.0.1/32 is directly connected, GigabitEthernet4

B     192.168.200.0/24 [20/0] via 169.254.0.2, 00:54:13

Neste caso, tudo parece bem. Caso contrário, a sessão BGP e os vizinhos podem ser verificados:

show bgp vrf cloud neighbors
>
BGP neighbor is 10.0.0.2, vrf cloud, remote AS 13884, external link

BGP version 4, remote router ID 10.0.0.2

(...)

Verifique se você pode acessar o par BGP (o roteador do IBM Cloud):

ping vrf cloud 10.0.0.2
>
Type escape sequence to abort.

Sending 5, 100-byte ICMP Echos to 10.0.0.2, timeout is 2 seconds:

!!!!!

Success rate is 100 percent (5/5), round-trip min/avg/max = 1/1/2 ms

Liste as rotas que o roteador está aprendendo com o colega do BGP:

show bgp vrf cloud neighbor 10.0.0.2 routes
>
% Command accepted but obsolete, unreleased or unsupported; see documentation.

BGP table version is 2, local router ID is 89.202.19.34

Status codes: s suppressed, d damped, h history, \* valid, > best, i - internal,

(...)

Origin codes: i - IGP, e - EGP, ? - incomplete

(...)

Network Next Hop Metric LocPrf Weight Path

Route Distinguisher: 65000:17137 (default for vrf cloud)

\*> 192.168.200.0 10.0.0.2 0 13884 36351 i

Total number of prefixes 1

O IBM Cloud não anuncia os prefixos associados a uma sub-rede, a menos que os serviços estejam implementados e em execução nela. Neste exemplo, a rota 192.168.200.0/24 via 169.254.0.2 é recebida porque um servidor virtual está sendo executado na sub-rede. Se não houver servidor ou se o servidor for interrompido, a rota não será anunciada. Portanto, os prefixos da outra sub-rede (192.168.201.0/24, 192.168.202.0/24) não são recebidos.

Para remover a conexão criada, exclua os recursos criados no console do IBM Cloud e no Equinix Customer Portal. As conexões devem ser excluídas primeiro no console do IBM Cloud e, em seguida, no Equinix Fabric.

  1. No Portal do Cliente, exclua a conexão do Direct Link.
    • Se o console do IBM Cloud mostrar a conexão como somente leitura, exclua a conexão do Portal do Cliente primeiro.
  2. Após a conexão ser excluída no Portal do Cliente, acesse o console do IBM Cloud.
  3. Clique em Interconectividade e selecione Link direto.
  4. Clique no nome do Link Direto para exibir os detalhes do Link Direto.
  5. Eliminar todas as conexões virtuais.
  6. No menu Ações, exclua o Link Direto.

Excluir a conexão no Portal do Cliente Equinix (ECP)​

  1. No Equinix Customer Portal, clique em Conexões e selecione Inventário de Conexões .
  2. Localize e clique na conexão.
  3. Role até o final da página e clique em Excluir conexão.

Aceitar a exclusão no console IBM Cloud Console​

  1. Acesse o console do IBM Cloud, clique em Interconectividade e selecione Link direto.
  2. Clique no ícone da campainha perto do nome Direct Link.
  3. Confirmar a eliminação.
Esta página foi útil?