跳转到主要内容

通过 IBM Cloud 直接 Link (2.0) 连接

Equinix Fabric客户可以使用 IBM Cloud™ 直接 Link 将本地资源连接到云资源。

在以下情况下， Equinix Fabric IBM Cloud 直接 Link 非常适合与 IBM Cloud 配合使用：

  • IBM云在VPC上的部署
  • 混合工作负载
  • 跨供应商的工作负荷
  • 大量或频繁的数据传输
  • 私人或监管的工作量

当您有以下需求时，IBM Cloud 直接 Link Connect 比 IBM Cloud 直接 Link 专用更合适：

  • 为关键任务的工作负载提供更快速的连接
  • 连接带宽的高度细化和灵活性
  • 以5Gbps或以下的速度进行连接
  • 接入点 (PoP) 中提供多种端口

技术方面的考虑​

在部署之前，请审查这些技术考虑。

架构​

在此图中，_服务提供商网络_指Equinix Fabric。

IP地址​

如果您使用经典IaaS，请注意IBM基础设施使用10.x.x.x网络。您不能在IBM Cloud中或与IBM Cloud服务网络10.0.0.0/14，10.198.0.0/15和10.200.0.0/14重叠本地主机。有关更多信息，请参阅直接链接先决条件(项目7)。

IBM Cloud Direct Link on Classic BGP配置说明中所述，以下网络已被筛选出且不可接受：10.0.0.0/14，10.198.0.0/15，10.200.0.0/14,169.254.0.0/16和224.0.0/4。

BGP互连网络​

在部署之前，验证参数是否满足IBM云的限制。

定义 IBM Cloud 直接 Link Connect 参数时，可以自动或手动分配 BGP 对等互连子网。

如果选择自动选择IP，169.254.0.0/16将自动分配/30子网。IBM Cloud使用第一个IP，本地路由器使用第二个IP。

如果您选择手动选择 IP，则可以在以下范围内分配互连 CIDR：

  • 10.254.0.0/16
  • 169.254.0.0/16
  • 172.16.0.0/12
  • 192.168.0.0/16
  • 任何公共 IP 地址

自治系统编号(ASN)​

本地路由器均可使用私有ASN和公有ASN。默认ASN为64999。不允许使用以下ASN：

  • 0
  • 13884
  • 36351
  • 64512–64513
  • 65100
  • 65201‍–‍65234
  • 65402‍–‍65433
  • 65500
  • 4201065000‍–‍4201065999

虚拟路由和转发（VRF）​

IBM Cloud Direct Link不需要全局VRF，除非需要连接到IBM Cloud Classic环境。有关更多信息，请参阅以下IBM文档：

部署前，如果确实需要将账户迁移到VRF，请提出支持工单。有关说明，请参阅转换为虚拟路由和转发。

注意

迁移到VRF需要短暂的中断期(长达30分钟)。在此期间，后端网络VLAN在移至VRF时会失去相互连接。

验证您的账户是否已迁移到VRF，请转到IBM Cloud控制台。选择管理>账户设置>虚拟路由和转发。VRF设置显示是或否

BM Direct Link服务在设计时使用多区域(MZR)实现了高可用性，但您的连接已链接到特定位置。因此，您必须设计和部署冗余或灾难恢复架构。

  • 正如“直接链路中多样性和冗余模型”中所述，直接链路并非交叉连接路由器(XCR)上的冗余服务，因此您有责任通过BGP架构创建冗余。
  • 此外，如直接链路先决条件(项目4)中所述，为了通过直接链路服务实现冗余，您可以在两台单独的路由器上在单个IBM Cloud网络pop中购买两个单独的直接链路连接，也可以订购两个单一连接至两个地理位置不同的直接链路pop网点。

可以用三种模式来实现冗余。

  • 在同一市场(网点和都会区)中，通过不同端口和XCR配置2个IBM直接链路连接网关。如果该市场部署了所有云资源，则仅需要本地路由。

  • 在同一市场的不同POP上配置2个IBM直接链路连接网关。如果该市场部署了所有云资源，则仅需要本地路由。

    使用Equinix Fabric，可以在东京市场实现这一模型(POPs: (东京3号和大阪1号)以及达拉斯市场(持久性有机污染物：芝加哥1和达拉斯3)。

  • 在不同POP和不同市场上配置2个IBM直接链路连接网关。此模型需要全局路由。

在直接链接中查看多样性和冗余模型，以获取每个模型的图表。更多信息，请参阅直接链路的高可用性和灾难恢复。

先决条件​

使用Equinix Fabric连接到 IBM Cloud 直接 Link Connect 需要三个阶段：

  1. 在Equinix Customer Portal上创建到 IBM Cloud 直接 Link 2.0 配置文件的虚拟连接。
  2. 在 IBM Cloud 控制台上接受并完成直接 Link Connect 网关的配置。
  3. 在本地或Network Edge路由器上配置 BGP 会话。

IBM的Equinix订购注意事项中提供了其他说明。

本过程侧重于本地路由器与IBM Cloud VPC之间的互连。将部署以下元件：

  • IBM Cloud 直接 Link 2.0 Connect 网关
  • 从 IBM Cloud 直接 Link 网关到 VPC 的虚拟连接
  • 从本地路由器到 IBM Cloud 直接 Link 2.0 的虚拟连接

Network Edge虚拟设备是示例和图像中使用的内部路由器。

  • 此过程假定在IBM Cloud中部署并配置了VPC。在本例中，VPC部署在法兰克福，有三个子网。其中一个子网中运行着一台虚拟服务器(仅通告到运行了虚拟服务器的子网的路由)。

  • 要配置直接链接连接，需要32个字符的IBM账户ID。在IBM Cloud控制台中, 选择"管理账户">"账户设置"。

  1. 登录客户门户网站> Fabric控制面板。

  2. 使用上下文切换器并选择要在其中创建连接的项目。

  3. 从_连接_菜单中，选择创建连接。

  4. 在“常用连接”部分中，单击IBM Cloud。

  5. 在_IBM Cloud Direct Link 2_卡上，单击创建连接。

  6. 在_“源”_部分中，单击端口或虚拟设备。

  7. 选择一个位置。

  8. 选择端口或虚拟设备类型。

  9. 选择一个目的地。

  10. 单击下一步。

  11. 在_连接信息_部分中：

    • 虚拟连接名称 – 输入虚拟连接的名称。
    • IBM Cloud账户–输入您的IBM Cloud账户ID。要查找此号码，请参阅先决条件。
    • 采购订单号 – 输入您的采购订单号。
    • ASN – 输入您的本地路由器的 ASN。
    • CER IPv4 CIDR和IBM IPv4 CIDR–这些地址不是必需的, 因为IBM Cloud可以自动提供。但是，如果您提供自己的地址，则必须填写这两个字段。

  12. 选择连接速度。

  13. 单击下一步。

查看您的订单，然后单击提交订单。系统将显示成功消息，您将收到一封确认电子邮件。

您可以转至“连接”，查看新创建的“直接链接”虚拟连接。单击连接名称以显示更多详细信息。显示 Not Available“状态”Pending Approval，“提供商状态”。

IBM专用网络服务(SNS)团队将收到您的请求并批准连接。审批的服务水平协议为24小时。如果这种情况不可接受，您可以提出支持工单。有关更多信息，请参阅Equinix订购注意事项。

  1. 登录IBM Cloud控制台。

  2. 前往_互连_并选择_直接链接_。

    新的直接链路网关状态为pending approval。

  3. 要在下拉菜单中查看更多详细信息，请单击与新虚拟连接匹配的新直接链接名称。

  4. 点击“查看”。将显示配置详情。

  5. 单击接受。

  6. 在“_完成创建”_表单中：

    1. 从_资源组_下拉列表中选择一个组。
    2. 在网关、计费和其他部分中选择您的选择，或保留默认设置。
    3. 查看并选择直接 Link Connect 先决条件。
    4. 单击创建。

  7. 单击新直接链路网关的名称。将显示详细信息。

  8. 会话配置完毕后，请验证BGP会话已配置但闲置，然后向下滚动至_添加连接_。

  9. 点击添加将虚拟连接从新的直接链接添加到VPC。

在Equinix Customer Portal中， Equinix状态和提供商状态显示已为新连接配置。

配置BGP连接​

  1. 在本地路由器中配置BGP会话。必要数据可在“直接链路连接详情”中找到。

    使用该数据配置本地路由器（例如，Network Edge虚拟设备）。

  2. 验证Equinix Customer Portal中的BGP会话已启动。Established“配置状态”应显示Provisioned，“BGP状态”应显示。

  3. 在IBM云控制台中验证BGP会话已启动。在_"IBM云直接链接详细信息"_中，_BGP状态_应从更改为Connect，然后更Active改为Established。

增加或减少连接带宽​

您可以增加或减少带宽或连接到IBM Direct Link，无需删除或重新创建连接。切换到连接带宽：

  1. 在Equinix Customer Portal中，在_连接清单_中选择您的连接。

  2. 在_概述_部分中，滚动至_带宽_并单击更改。

  3. 单击_带宽_下拉菜单以选择新速度。

  4. 选择_我有权进行此更改并接受新的月度费用_。

  5. 单击确认。

返回IBM Cloud控制台以批准带宽变更。更改在IBM控制台上获得批准后，Equinix Fabric将配置新带宽并开始为更新后的带宽层级收取费用。

故障排除​

目前无法连接到IBM路由器以检查BGP会话行为，获知的路由或通告的路由。如果需要该信息，请提出支持工单(团队：ACS-网络)以索取。

可以通过 SSH 进入本地或Network Edge路由器，验证连接、BGP 会话和到 IBM 邻居的路由来进行故障排除。

以下示例描述了一个典型的故障排除会话。在本例中，Network Edge路由器必须使用VRF云。

  • 显示路由表并验证你可以到达BGP对等体和IBM云上的VPC。
show ip route vrf cloud
>
Routing Table: cloud

Codes: L - local, C - connected, S - static, R - RIP, M - mobile, B - BGP

D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area

(...)

10.0.0.0/8 is variably subnetted, 2 subnets, 2 masks

C     10.0.0.0/30 is directly connected, GigabitEthernet4

L     10.0.0.1/32 is directly connected, GigabitEthernet4

B     192.168.200.0/24 [20/0] via 169.254.0.2, 00:54:13

在这种情况下，一切看起来都正常。否则，可以检查BGP会话和邻居：

show bgp vrf cloud neighbors
>
BGP neighbor is 10.0.0.2, vrf cloud, remote AS 13884, external link

BGP version 4, remote router ID 10.0.0.2

(...)

验证你是否可以到达BGP对等体（IBM云计算路由器）。

ping vrf cloud 10.0.0.2
>
Type escape sequence to abort.

Sending 5, 100-byte ICMP Echos to 10.0.0.2, timeout is 2 seconds:

!!!!!

Success rate is 100 percent (5/5), round-trip min/avg/max = 1/1/2 ms

列出路由器从BGP对等体学习的路由。

show bgp vrf cloud neighbor 10.0.0.2 routes
>
% Command accepted but obsolete, unreleased or unsupported; see documentation.

BGP table version is 2, local router ID is 89.202.19.34

Status codes: s suppressed, d damped, h history, \* valid, > best, i - internal,

(...)

Origin codes: i - IGP, e - EGP, ? - incomplete

(...)

Network Next Hop Metric LocPrf Weight Path

Route Distinguisher: 65000:17137 (default for vrf cloud)

\*> 192.168.200.0 10.0.0.2 0 13884 36351 i

Total number of prefixes 1

除非在子网中部署并运行服务，否则IBM Cloud不会通告与子网关联的前缀。在本例中，通过169.254.0.2接收路由192.168.200.0/24，因为子网中运行了虚拟服务器。如果没有服务器或服务器已停止，则路由不会通告。因此，不会收到其他子网的前缀(192.168.201.0/24,192.168.202.0/24)。

要移除已创建的连接，请同时删除在IBM云控制台和Equinix Customer Portal中创建的资源。连接必须先在IBM云控制台中删除，然后在Equinix Fabric中删除。

  1. 在客户门户网站中，删除直接链路连接。
    • 如果IBM Cloud控制台将连接显示为只读，请先从客户门户网站删除连接。
  2. 在客户门户网站中删除连接后，转到IBM Cloud控制台。
  3. 点击“互连性”，然后选择“直接链接”。
  4. 单击直接链接名称即可显示直接链接详细信息。
  5. 删除所有的虚拟连接。
  6. 在操作菜单中，删除直接链接。

在Equinix Customer Portal上删除连接​

  1. 在Equinix Customer Portal中，单击连接并选择连接_清单_。
  2. 找到并点击连接。
  3. 滚动到页面底部并单击“删除连接”。

接受在IBM云控制台的删除​

  1. 转到 IBM Cloud 控制台，单击互连，然后选择直接链接。
  2. 单击直接链接名称附近的铃铛图标。
  3. 确认删除。
这个页面对您有帮助吗？