AWS পাবলিক ক্লাউডের জন্য ক্লাউড ইন্টারকানেক্ট

এই গাইডটি ক্লাউড ইন্টারকানেক্ট মাধ্যমে Amazon Web Services (AWS) কে Cato ক্লাউডের সাথে সংযোগ করার পদ্ধতি ব্যাখ্যা করে।

ক্লাউড ইন্টারকানেক্ট সাইট সম্পর্কে আরও তথ্যের জন্য, ক্লাউড ইন্টারকানেক্ট সাইটের সাথে শুরু করুন দেখুন।.

AWS এর জন্য ক্লাউড ইন্টারকানেক্ট একটি সারসংক্ষেপ।

Cato শুধুমাত্র 2 সংযোগকারী সার্কিট সহ ক্লাউড ইন্টারকানেক্ট সাইটের জন্য সক্রিয়-প্যাসিভ মডেলকে সমর্থন করে। Cato PoP ও AWS এজ রাউটার গুলির মধ্যে রাউটিং তথ্য বিনিময় এবং সাইটের সক্রিয় সংযোগ সার্কিট নির্ধারণের জন্য BGP ব্যবহার করা হয়।

সর্বোত্তম অনুশীলনসমূহ: Cato সুপারিশ করেন যে স্থিতিস্থাপকতা এবং অগ্রাধিক পরিসমাপ্তি পরিস্থিতির জন্য AWS-এ দুই সার্কিট সংযোগ করুন। একক সার্কিট কনফিগারেশনও সমর্থিত।

নিচের ডায়াগ্রামটি একটি ক্লাউড ইন্টারকানেক্ট সাইটের জন্য AWS কনফিগারেশন দেখায়।

• প্রত্যেক VPC এর একটি ভার্চুয়াল প্রাইভেট গেটওয়ে রয়েছে যা ডাইরেক্ট কানেক্ট গেটওয়ের সাথে ভার্চুয়াল প্রাইভেট গেটওয়ে অ্যাসোসিয়েশন ব্যবহার করে সংযুক্ত থাকে।

• ডাইরেক্ট কানেক্ট গেটওয়ে AWS ডাইরেক্ট কানেক্ট অবস্থানে ক্রিপ্টো করে সংযুক্ত থাকে একটি ব্যক্তিগত ভার্চুয়াল ইন্টারফেস ব্যবহার করে।

• অবস্থান থেকে গ্রাহক ডাটা সেন্টার অংশীদারের সাথে একটি AWS ডাইরেক্ট কানেক্ট সংযোগ রয়েছে। (যেমন Equinix)

AWS ডাটা সেন্টারের জন্য প্রয়োজনীয়তা নির্ভর করে, ডাইরেক্ট কানেক্ট গেটওয়ের সাথে ভার্চুয়াল প্রাইভেট গেটওয়ের স্থলে একটি ট্রানজিট গেটওয়ে সংযুক্ত করা যায়। আরও তথ্যের জন্য, দেখুন AWS নথিপত্রের ট্রানজিট গেটওয়ে অ্যাসোসিয়েশন এবং ভার্চুয়াল প্রাইভেট গেটওয়ে অ্যাসোসিয়েশন।

ক্লাউড ইন্টারকানেক্ট সাইট তৈরি করার প্রস্তুতি

আপনি যখন একটি AWS ক্লাউড ইন্টারকানেক্ট সাইট তৈরি করেন তখন আপনার AWS টেন্যান্টের জন্য এবং Cato ম্যানেজমেন্ট অ্যাপ্লিকেশন (CMA) জন্য সেটিংস কনফিগার করা প্রয়োজন।

একটি ক্লাউড ইন্টারকানেক্ট সাইট স্থাপন শুরু করার আগে, এটি নিশ্চিত করা গুরুত্বপূর্ণ যে প্রাথমিক এবং সহায়ক সংযোগের ব্যবহারের ক্ষেত্রে Cato PoP অবস্থান, ক্লাউড প্রদানকারী, এবং ফ্যাব্রিক প্রদানকারী দ্বারা সমর্থিত। ক্লাউড ইন্টারকানেক্ট সাইটের প্রস্তুতি সম্পর্কে আরও তথ্যের জন্য, ক্লাউড ইন্টারকানেক্ট সাইটের সাথে শুরু করুন দেখুন।.

এই প্রবন্ধটি ধরে নিচ্ছে যে আপনি একটি HA সক্রিয়-প্যাসিভ ক্লাউড ইন্টারকানেক্ট সাইট তৈরি করছেন। যদি আপনি একটি একক-সার্কিট ক্লাউড ইন্টারকানেক্ট সাইট তৈরি করছেন, তাহলে শুধুমাত্র একটি প্রাথমিক ডাইরেক্ট কানেক্ট সার্কিট তৈরি করুন। (কেবল পরীক্ষা উদ্দেশ্যে সুপারিশ করা)

দ্রষ্টব্য:

নোট: ক্লাউড ইন্টারকানেক্ট সাইট মোতায়েন করার জন্য, Cato কিছু সাধারণ শংসাপত্র ব্যবহার করে একটি নিরবচ্ছিন্ন কনফিগারেশন প্রদান করে, ফ্যাব্রিক প্রদানকারী (যেমনঃ Equinix) সঙ্গে সংযোগ তৈরি করার জন্য। যদি আপনার ব্যবহারের কেসটি স্বয়ংক্রিয় কনফিগারেশনের মাধ্যমে সমর্থিত না হয়, তবে সংযোগটিকে ম্যানুয়ালি মোতায়েন করার জন্য আপনার অ্যাকাউন্ট প্রতিনিধি (PS/SE/CSM) সাথে যোগাযোগ করুন।

আপনার ক্লাউড ইন্টারকানেক্ট সাইট স্থাপনের পর আপনি যে সমস্যাগুলি পাবেন, তাদের জন্য সাপোর্ট এর সাথে যোগাযোগ করুন।

ক্লাউড ইন্টারকানেক্ট সাইট কনফিগার করার উচ্চ-স্তরের সারসংক্ষেপ

এটি AWS ক্যাটো সাইটের ক্লাউড ইন্টারকানেক্ট কনফিগার করার প্রক্রিয়ার একটি উচ্চ-স্তরের সারসংক্ষেপ:

1. ব্যবহারের কেসটি Cato PoP অবস্থান, ক্লাউড প্রদানকারী, এবং ফ্যাব্রিক প্রদানকারী দ্বারা সমর্থিত কিনা তা নিশ্চিত করুন।

   1. অবিলম্বে উপলব্ধ PoP অবস্থানগুলির জন্য, ধাপ 2 এর সাথে চালিয়ে যান।

   2. ভবিষ্যতে পাওয়া যাবে এমন PoP অবস্থানগুলোর জন্য ক্লাউড ইন্টারকানেক্ট সাইট কনফিগার করার আগে Cato কে ম্যানুয়াল ব্যাকএন্ড সেটিংস সম্পন্ন করার জন্য অপেক্ষা করুন।

2. CMA তে একটি নতুন সাইট তৈরি করুন এবং সাইটের ধরন হিসাবে ক্লাউড ইন্টারকানেক্ট নির্বাচন করুন।

   1. প্রাথমিক এবং দ্বিতীয়ক সার্কিটগুলির জন্য /30 আইপি সাবনেটস কনফিগার করুন।

   2. প্রতি সার্কিটের ব্যান্ডউইথ কনফিগার করুন।

3. কাটো এবং AWS এর মধ্যে BGP কনফিগার করুন:

   1. AWS এ - একবার প্রদান করা হলে, ডাইরেক্ট কানেক্ট সার্কিট পিয়ারিং গ্রহণ করুন এবং CMA তে যুক্ত একই IP সাবনেটগুলি কনফিগার করুন।

   2. CMA তে - প্রাথমিক এবং দ্বিতীয়ক সার্কিটগুলির জন্য BGP পীয়ার সেটিংস কনফিগার করুন। (Cato স্বয়ংক্রিয়ভাবে প্রাথমিক পীয়ার-এর মেট্রিক্সকে প্রাধান্য দেয়।)

4. আপনার ডাইরেক্ট কানেক্ট গেটওয়ে'কে প্রাথমিক এবং দ্বিতীয়ক ডাইরেক্ট কানেক্ট সার্কিটগুলির সাথে সংযোগ করুন।

5. নতুন সাইটের সাথে সংযোগযোগ্যতা পরীক্ষা করুন।

নিচে একটি নিম্ন স্তরের টপোলজি উদাহরণ দেওয়া হল যা ক্লাউড ইন্টারকানেক্ট এর মাধ্যমে ক্যাটো এর সাথে সংযুক্ত একটি অ্যামাজন ওয়েব সার্ভিসেস ক্লাউড পরিবেশের।

ক্লাউড ইন্টারকানেক্ট সাইট তৈরি করা

CMA এ, ক্লাউড ইন্টারকানেক্ট প্রদানকারীর জন্য একটি নতুন সাইট তৈরি করুন।

এই নিবন্ধটি ধরে নিচ্ছে যে আপনি একটি HA সক্রিয়-নিষ্ক্রিয় ক্লাউড ইন্টারকানেক্ট সাইট তৈরি করছেন। যদি আপনি একটি একক-সার্কিট ক্লাউড ইন্টারকানেক্ট সাইট তৈরি করছেন, তাহলে শুধুমাত্র একটি প্রাথমিক ডাইরেক্ট কানেক্ট সার্কিট তৈরি করুন। (কেবল পরীক্ষা উদ্দেশ্যে সুপারিশ করা)

একটি AWS ক্লাউড ইন্টারকানেক্ট সাইটের জন্য, আমরা সুপারিশ করি যে আপনি সাইটটি তৈরি করুন যখন আপনি প্রভিশনিংয়ের জন্য প্রাথমিক অনুরোধ পাঠাচ্ছেন। এটি আপনাকে এই সাইটের জন্য Cato কনফিগারেশন দ্রুত সেটআপ করতে দেয়।

ক্লাউড ইন্টারকানেক্ট সাইট তৈরি করুন।

1. CMA তে, নেটওয়ার্ক > সাইটসমূহ এ যান এবং একটি নতুন সাইট তৈরি করতে নতুন করুন ক্লিক করুন।

2. সংযোগের ধরন হিসেবে ক্লাউড ইন্টারকানেক্ট নির্বাচন করুন এবং সাইটের জন্য সেটিংস নির্ধারণ করুন।

   

3. প্রয়োগ করুন ক্লিক করুন।

4. নতুন সাইট নির্বাচন করুন এবং সাইট কনফিগারেশন > ক্লাউড ইন্টারকানেক্ট এ যান এবং নতুন সংযোগ এ ক্লিক করুন।

   

   1. সংযোগের ধরন এর অধীনে, পাবলিক ক্লাউড সংযোগ নির্বাচন করুন।

   2. ক্লাউড প্রদানকারী-এর অধীনে, AWS Direct Connect নির্বাচন করুন এবং AWS অ্যাকাউন্ট আইডি লিখুন।

   3. ক্যাটো PoP অবস্থান এর অধীনে, আপনার টেনেন্ট যেখানে স্থিত সেখানে নিকটবর্তী AWS অঞ্চলে অবস্থিত PoP নির্বাচন করুন।

   4. ব্যান্ডউইথ এর অধীনে, আপনার Cato লাইসেন্সের সাথে সামঞ্জস্যপূর্ণ মান লিখুন।

   5. গন্তব্য ক্লাউড অঞ্চল-এর অধীনে, যে AWS অঞ্চল থেকে সংযোগ করা হবে তা নির্বাচন করুন।

   6. নেটওয়ার্ক সেটিংস কনফিগার করুন এর অধীনে, সাবনেট এবং পিয়ারিং ব্যক্তিগত IPs কনফিগার করুন।

   7. প্রয়োগ করুন চাপ দিন।

      সংযোগ স্থাপিত হওয়ার পরে, AWS কনসোল নেভিগেট করুন।

   8. AWS Direct Connect > সংযোগ এর অধীনে, আপনি যে সংযোগটি তৈরি করেছেন তার উপর বিস্তারিত দেখুন ক্লিক করুন, এবং অনুমোদন করুন ক্লিক করুন।

      BGP সংযোগ কনফিগার করতে এগিয়ে যান।

      

সাইটের জন্য BGP সেটিংস নির্ধারণ করা হচ্ছে

এই অংশটি ব্যাখ্যা করে কীভাবে বিদ্যমান প্রাইভেট পিয়ারিং সংযোগের অতিরিক্ত BGP সেশন সংজ্ঞায়িত করতে হয়।

অন্তত একটি BGP পিয়ার পৌঁছানো যায় এমন অবস্থায় ক্লাউড ইন্টারকানেক্ট সাইট টির সংযুক্ত অবস্থা প্রদর্শিত হয়, আপনার ক্লাউড প্রদানকারীর সাথে প্রভিশনিংয়ের অবস্থার বিবেচনা না করেই।

BGP স্থাপন হলো সাইট সংযোগকারিতার একমাত্র সূচক। BGP রাউটিং এক্সচেঞ্জ এবং টানেল ফেইলোভার নির্ধারণ করার অনুমতি দেয়।

BGP এর জন্য ক্লাউড ইন্টারকানেক্ট সাইটের সেটিংস কনফিগার করুন।

1. ক্লাউড ইন্টারকানেক্ট সাইট কনফিগারেশনের মত BGP ট্যাবে একই সেটিংস কনফিগার করুন। প্রত্যেক সার্কিটের জন্য, সাইট কনফিগারেশন > BGP এ যান এবং নতুন ক্লিক করুন।

2. ASN সেটিংস এর অধীনে, Cato ASN কে আপনার পছন্দের মান অনুযায়ী কনফিগার করুন (সুনিশ্চিত করুন যে এটি পূর্বে কনফিগার করা AWS ভার্চুয়াল ইন্টারফেস কনফিগারেশন পৃষ্ঠায় পীয়ার ASN এর সাথে মিলছে)।

3. পিয়ার ASN AWS Direct Connect গেটওয়ে জন্য আপনার পূর্বনির্ধারিত ব্যক্তিগত ASN হিসেবে কনফিগার করুন।

4. IP সেটিংসের অধীনে পীয়ার IP কনফিগার করুন। এটি একই IP যা ক্লাউড ইন্টারকানেক্ট সেটিংসে সাইট হিসেবে কনফিগার করা হয়েছে। (এই IP ক্লাউড প্রদানকারীর পীয়ার IP কে প্রতিনিধিত্ব করে।)

   Cato IP ক্লাউড ইন্টারকানেক্ট সেটিংস এর উপর ভিত্তি করে স্বয়ংক্রিয়ভাবে নির্বাচিত হয়।

5. BGP রাউটিং নীতি নির্ধারণ করুন - প্রতিটি পীয়ারের জন্য রুট বিজ্ঞাপন নীতি নিয়ন্ত্রণ করা সম্ভব।

   রাউটিং ব্যাতিক্রম এড়াতে একটি ক্লাউড ইন্টারকানেক্ট সাইটে উভয় পীয়ারের জন্য সমান নীতি থাকাকে আমরা সুপারিশ করি।

   1. বিজ্ঞাপন করুন অপশনগুলি আপনাকে কনফিগার করতে দেয় এই প্রতিবেশীর জন্য সাইট কীভাবে BGP রুট বিজ্ঞাপন করবে।

      • ডিফল্ট রুট - সাইটটি BGP প্রতিবেশীদের কাছে একটি ডিফল্ট রুট (0/0) বিজ্ঞাপন করে। প্রতিবেশীরা সমস্ত ট্রাফিক এই ডিফল্ট রুটে পাঠাতে পারে, এমনকি এটি রাউটিং টেবিলে না থাকলেও। আপনি ডিফল্ট রুটে BGP কমিউনিটি ট্যাগ গুলি যোগ করতে পারেন। BGP কমিউনিটি সম্পর্কিত আরও জানতে, BGP ফিল্টারিং নিয়ে কাজ করা দেখুন।

      • সমস্ত রুট - সাইটটি BGP প্রতিবেশীর কাছে পুরো অ্যাকাউন্টের জন্য অভ্যন্তরীণ রাউটিং টেবিল বিজ্ঞাপন করে। এই রুটগুলিতে স্থির এবং ভাসমান রেঞ্জগুলি অন্তর্ভুক্ত থাকে, অন্য পীয়ারদের মাধ্যমে এই সাইট এবং আপনার নেটওয়ার্ক জুড়ে শেখা রুটগুলি ছাড়াও। এই অপশন প্রায়শই সক্রিয় করা হয় WAN ট্রাফিক BGP প্রতিবেশীর কাছে পাঠানোর জন্য।

        নোট: SDP ব্যবহারকারীদের সম্পূর্ণ পরিসর BGP পীয়ারকে একক রুট হিসাবে বিজ্ঞাপন করা হয়।

      • সারসংক্ষেপ রুট - সাইটটি একাধিক অনন্য রুটের পরিবর্তে সারসংক্ষেপ রুট বিজ্ঞাপন করে, BGP পীয়ারগুলির জন্য তাদের ফরওয়ার্ডিং সিদ্ধান্ত সরলীকরণ করতে পারে এবং রুট লুকআপের জন্য প্রয়োজনীয় কম্পিউটেশনাল সম্পদ কমাতে পারে। দেখুন, BGP সারসংক্ষেপ রুট নিয়ে কাজ।

   2. গ্রহণ করুন অংশে, সাইটটি এই প্রতিবেশীর দ্বারা প্রকাশিত ডায়নামিক IP ঠিকানা গ্রহণ করবে না বাতিল করবে তা নির্বাচন করুন। যখন আপনি একটি বাতিল অপশন নির্বাচন করবেন, আপনি এই BGP প্রতিবেশী থেকে ডায়নামিক প্রচার সীমিত করছেন। BGP রুটের তালিকা সম্পর্কে আরও তথ্যের জন্য, BGP ফিল্টারিং নিয়ে কাজ করা দেখুন।

      উদাহরণস্বরূপ, যে ডিপ্লয়মেন্টগুলি AWS Direct Connect ব্যবহার করে, সেখানে BGP প্রয়োজন কিন্তু আপনি AWS ডায়নামিক ঠিকানা গ্রহণ করতে চান না। এই ডিপ্লয়মেন্টগুলিতে, আমরা সুপারিশ করি যে আপনি সব বাতিল করুন নির্বাচন করুন।

   3. NAT অংশে, সাইটটি সমস্ত আইপিতে SNAT সম্পাদন করতে এবং ট্রাফিককে ল্যান IP ঠিকানা অনুবাদ করতে Perform Hide SNAT নির্বাচন করুন।

      

6. BGP রুটের জন্য অতিরিক্ত সেটিংস কনফিগার করুন:

   1. MD5 – একটি অতিরিক্ত নিরাপত্তা স্তর। এটি AWS Direct Connect এর জন্য আবশ্যিক ক্ষেত্র।

      AWS আপনাকে নিজের MD5 মান জেনারেট করার বা তাদের স্বয়ংক্রিয়ভাবে তৈরি করা MD5 মান ব্যবহারের অনুমতি দেয় প্রতিটি ভার্চুয়াল ইন্টারফেস তৈরি করার সময়।

   2. মেট্রিক - পীয়া অগ্রাধিকার পরিবর্তিত হতে পারে।

      প্রত্যাশিত কনফিগারেশন প্রোফাইল হল প্রাথমিক পীয়ারের জন্য একটি ভালো মেট্রিক থাকাতে এবং দ্বিতীয়ক পীয়ারের জন্য কম মেট্রিক থাকা।

   3. হোল্ড সময় এবং কিপঅ্যালাইভ সময়ান্তর মান।

   4. ট্র্যাক > ইমেইল নোটিফিকেশন – BGP সংযোগের পরিবর্তনসমূহের জন্য ঐচ্ছিক সতর্কতা।

7. প্রয়োগ করুন ক্লিক করুন।

   ক্লাউড ইন্টারকানেক্ট সাইট কনফিগার করা হয়েছে। নিশ্চিত করুন যে সাইটটি সঠিকভাবে কাজ করছে, নিচে দেখুন ক্লাউড ইন্টারকানেক্ট সাইটের জন্য সংযোগ মনিটরিং ও পরীক্ষা.

ক্লাউড ইন্টারকানেক্ট সাইটের জন্য একটি নমুনা BGP নীতি

কাটো সহ সমর্থিত অ্যাক্টিভ-প্যাসিভ কনফিগারেশনে দুটি পিয়ারের নিম্নলিখিত উদাহরণ দেখুন। (প্রাথমিক পিয়ারের মেট্রিক 90, দ্বিতীয়ক পিয়ারের মেট্রিক 100)

 ক্লাউড ইন্টারকানেক্ট সাইট প্যারামিটারস

সাইট কনফিগার করার পরে, সংযোগের বিস্তারিত সাইট কনফিগারেশন > ক্লাউড ইন্টারকানেক্ট পৃষ্ঠায় উপলব্ধ আছে।

AWS অ্যাকাউন্টে সেটিংস কনফিগার করা

এই সেকশনটি বর্ণনা করে কিভাবে একটি AWS ডাটা সেন্টারের জন্য সেটিংস কনফিগার করবেন যাতে তা আপনার Cato অ্যাকাউন্টে ক্লাউড ইন্টারকানেক্ট সাইটের সাথে সংযোগ করতে পারে।

ক্লাউড ইন্টারকানেক্ট সাইটের জন্য AWS Direct Connect কনফিগার করতে:

1. AWS এ, AWS Direct Connect > Connections এ অধীনে অর্ডার করা সার্কিটগুলি গ্রহণ করুন। (একবার গ্রহণ হলে, সংযোগের অবস্থা উপলব্ধ হিসাবে প্রদর্শিত হয়)

   

2. AWS Direct Connect > Direct Connect গেটওয়েতে একটি নতুন Direct Connect গেটওয়ে তৈরি করুন।

   1. একে একটি নাম এবং একটি ব্যক্তিগত ASN মান দিন।

      এই ASN পরবর্তীতে CMA BGP সেটআপে AWS পক্ষ হিসেবে উল্লেখ করা হবে।

      নোট: এই ASN আপনার Virtual Private Gateway বা Transit Gateway এর জন্য নির্ধারিত ASN থেকে ভিন্ন হতে হবে।

   2. নবনির্মিত Direct Connect গেটওয়েটি নির্বাচন করুন এবং Gateway Associations এর অধীনে Associate Gateway ক্লিক করুন।

      এখানে আপনি Virtual Private Gateway(s) বা Transit Gateway(s) এর মধ্যে নির্বাচন করতে পারেন। (একাধিক সংযোগ সম্ভব তবে একই প্রকারের গেটওয়ে হতে হবে) অনুমোদিত প্রিফিক্স – আপনি যদি Cato তে বিজ্ঞাপিত করতে অনুমোদিত প্রিফিক্স কাস্টমাইজ করতে চান, তাহলে এখানে তালিকাভুক্ত করুন। অন্যথায়, এই ক্ষেত্রটি খালি রাখুন।

      

3. আপনার Direct Connect গেটওয়েতে ভিএলএএন ইন্টারফেস সংযুক্ত করুন: AWS Direct Connect > Virtual Interfaces > Create Virtual Interface।

   এখানে আমরা দুটি প্রদত্ত সার্কিট Direct Connect গেটওয়ের সাথে সংযুক্ত করছি।

   1. আপনার গেটওয়ে ধরণ অনুযায়ী ব্যক্তিগত অথবা ট্রানজিট বেছে নিন।

   2. প্রত্যেক ভার্চুয়াল ইন্টারফেসের জন্য একটি নাম পরিচিতি দিন।

   3. সংযোগে, প্রতিটি প্রদত্ত সার্কিট নির্বাচন করুন।

   4. Direct Connect গেটওয়ে - ধাপ #2 এ সংজ্ঞায়িত DCG নির্বাচন করুন।

   5. VLAN – প্রতিটি ইন্টারফেসের জন্য একটি অনন্য ভিএলএএন নির্ধারণ করুন।

   6. BGP ASN – এটি Cato পক্ষের জন্য BGP। (উভয় সার্কিটের জন্য একটি ASN)

   7. আপনার রাউটার পিয়ার IP – প্রতি সার্কিটের জন্য Cato পিয়ারকে প্রতিনিধিত্বকারী একটি /30 IP

   8. আমাজন রাউটার পীয়ার IP – প্রতিটি সার্কিটের জন্য উপরে উল্লেখিত /30 সাবনেটের মধ্যে একটি IP।

   9. BGP প্রমাণীকরণ কী – প্রতিটি ইন্টারফেসের জন্য MD5 প্রমাণীকরণ স্তর। AWS আপনাকে নিজে কী নির্ধারণ করতে দেয় অথবা AWS কে আপনাকে একটি চাবি র্যান্ডম তৈরি করতে দিতে পারে।

   10. জাম্বো MTU – সমর্থিত নয়।

   নোট: ভার্চুয়াল ইন্টারফেসগুলিকে ডাউন অবস্থান থেকে উপলব্ধ অবস্থায় পরিবর্তন হতে কয়েক মিনিট লাগতে পারে।

4. একবার কনফিগার করা হলে, আপনার কাছে নিচের অবস্থায় দুটি ভার্চুয়াল ইন্টারফেসসহ একটি Direct Connect গেটওয়ে থাকা উচিত।

   

ক্লাউড ইন্টারকানেক্ট সাইটের জন্য সংযোগতার মনিটরিং এবং পরীক্ষা

এখন সাইট সেটআপ সম্পূর্ণ হয়েছে, চলুন দেখি কিভাবে সংযোগ পরীক্ষা ও মনিটরিং করা যায়।

কাটো অনেকগুলি সরঞ্জাম প্রদান করে যা আপনাকে আপনার ক্লাউড ইন্টারকানেক্ট সাইট মনিটর করতে এবং যেকোনো সম্ভাব্য সমস্যা সমাধানে সাহায্য করবে। অন্তর্ভুক্ত:

সংযোগযোগ্যতা পরীক্ষা করুন টুল

আপনি সংযোগযোগ্যতা পরীক্ষা করুন সরঞ্জাম ব্যবহার করে প্রতিটি সার্কিটের পয়েন্ট-টু-পয়েন্ট ক্লাউড ইন্টারকানেক্ট IP অ্যাক্সেসিবিলিটি পরীক্ষা করতে পারেন।

সাইট কনফিগারেশন > ক্লাউড ইন্টারকানেক্ট এর "সংযোগযোগ্যতা পরীক্ষা করুন" টুল ক্যাটো PoP আইপি থেকে প্রাথমিক বা দ্বিতীয়ক সংযোগের সাইট রিমোট আইপি-তে ICMP প্রোবগুলি পাঠায়।

এইগুলি ICMP প্রোবগুলির ফলাফল:

• সাফল্য - পরীক্ষা সফলভাবে সম্পন্ন হয়েছে

• ত্রুটি - পরীক্ষা কার্যকর করা হয়নি। (পরীক্ষাটি কাটো PoP দ্বারা সময়সীমা অতিক্রম করা হয়েছে বা সম্পন্ন করা অসম্ভব)

• ব্যর্থ হয়েছে - পরীক্ষা সফলভাবে সম্পন্ন হয়েছে কিন্তু রিমোট পিয়ার আইপি থেকে প্রতিক্রিয়া নেই

ল্যান মনিটরিং

আপনি LAN মনিটরিং বৈশিষ্ট্যটি ব্যবহার করতে পারেন।

• কাটো PoP থেকে প্রাথমিক সার্কিট রিমোট আইপি পর্যন্ত ক্রমাগত ICMP প্রোবিং করুন।

  নোট: LAN মনিটরিং শুধুমাত্র ক্লাউড ইন্টারকানেক্ট সাইটের প্রাথমিক সার্কিট নিরীক্ষণ করে।

• ক্লাউড প্রদানকারী নেটওয়ার্কের মধ্যে ইনস্ট্যান্সগুলির জন্য হোস্টস লাইভনেস স্টেট পরিবর্তন।

কাস্টম সীমা এবং ICMP ইন্টারভ্যালগুলি সেট করা এবং এই সীমাসমূহ পূরণ হলে মেইলিং তালিকায় ইমেইল বিজ্ঞপ্তি সংজ্ঞায়িত করা সম্ভব।

এটি LAN মনিটরিং এর জন্য একটি ইমেইল বিজ্ঞপ্তির উদাহরণ:

BGP অবস্থা

In Site Configuration > BGP, the Show BGP Status confirms the connectivity of each circuit.

The status outputs granular information on the subnets learned, advertised, and additional data on the BGP peers.

BGP অবস্থা আউটপুটের উদাহরণ:

BGP ইমেইল বিজ্ঞপ্তি

প্রতিটি পীয়ারের জন্য আমরা BGP প্রতিবেশীর স্থিতি পরিবর্তন বিজ্ঞপ্তিগুলি কনফিগার করার সুপারিশ করি। Email Notifications are sent directly to an admin mailing list upon a BGP peer connection state change.

Configure email notifications in Site Configuration > BGP > BGP Neighbor > Additional Settings > Track.

Select the Frequency of alerting and Mailing List.

কাটো নিম্নলিখিত ফ্রিকোয়েন্সি কনফিগারেশন অনুমতি দেয়:

• অবিলম্বে - প্রতিটি ঘটনা ঘটার জন্য প্রাপকদের কাছে বিজ্ঞপ্তি পাঠানো হয়।

• প্রতি ঘণ্টা - প্রথম ঘটনাতে বিজ্ঞপ্তি পাঠান। এক ঘণ্টার মধ্যে আরও ঘটনা ঘটলে অতিরিক্ত ইমেইল পাঠাবেন না।

• দৈনিক - প্রথম ঘটনায় বিজ্ঞপ্তি পাঠান। একদিনের মধ্যে আরও ঘটনা ঘটলে অতিরিক্ত ইমেইল পাঠাবেন না।

• সাপ্তাহিক - প্রথম ঘটনায় বিজ্ঞপ্তি পাঠান। এক সপ্তাহের মধ্যে আরও ঘটনা ঘটলে অতিরিক্ত ইমেইল পাঠাবেন না।

BGP ইমেইল বিজ্ঞপ্তির উদাহরণ:

রাউটিং টেবিল

The Monitoring > Routing Table screen shows all routes of your account including dynamic routes.

The routing table can be used to determine which tunnel, primary or secondary, is responsible for adverting these routes based on the Next Hop, PoP and Tunnel Metric.

Routes originating from BGP appear as a Dynamic routing type. Routes from the Passive circuit’s peer appear as greyed out. The point-to-point subnets of both circuits appear as a Static routing type on the routing table.

For example, the following dynamic route 172.29.0.0/24 is advertised from the New York PoP and has a metric of 5 (highest) which is the primary and currently active tunnel.

The same route is advertised by the secondary tunnel on Ashburn PoP as well with a lower metric of 10.

In case the secondary tunnel on Ashburn PoP would become the active tunnel, the routing table would adjust accordingly for this route.

The BGP peers are Static and have their own routing table entry. এই পীয়ারগুলি তাদের পেছনে বিজ্ঞাপিত ডায়নামিক BGP রুটগুলির জন্য পরবর্তী হপ হিসাবে কাজ করে। অন্য রুটগুলির মতো, মেট্রিক তথ্য থেকে বুঝতে পারে যে কোন পীয়ার বর্তমানে উচ্চতর মেট্রিকের সাথে সক্রিয় এবং কোন Cato PoP অবস্থানের মাধ্যমে।

ইভেন্ট

সাইট নিরীক্ষণ > ইভেন্ট স্ক্রীনে, Cato সাইট সম্পর্কিত সমস্ত লগকৃত ইভেন্ট সংগ্রহ করে।

মূল ইভেন্টগুলি ইভেন্টের সময়রেখা বিশ্লেষণের জন্য ব্যবহার করা যেতে পারে যেমন। আপনি নিম্নলিখিত ইভেন্ট উপ-প্রকারগুলি ব্যবহার করে প্রাসঙ্গিক ইভেন্ট ফিল্টার করতে পারেন:

• BGP সেশন – BGP সেশনের স্থাপনা বা সংযোগ বিচ্ছিন্ন হওয়ার বিষয়ে বিজ্ঞপ্তি প্রদান। সংযোগ বিচ্ছিন্ন হওয়ার জন্য চিহ্নিত কারণটি সম্প্রসারিত ইভেন্ট লগে পরিদর্শন করা যেতে পারে। (‘+’ আইকনের নিচে)

• BGP রাউটিং – BGP পীয়ারের নতুন রুট যোগ বা সরানোর মতো BGP রুট পরিবর্তন।

• LAN মনিটরিং – যে ইভেন্টগুলি আপনি কনফিগার করা LAN মনিটরিং সেটআপের অংশ হিসাবে লগ করা হয়। যদি LAN মনিটরিং সেট না করা হয় তবে এটি ইভেন্টগুলো লগ হবে না।

সাইট নেটওয়ার্ক বিশ্লেষণ

সাইট বিশ্লেষণ আপনাকে সাইটের ট্রাফিক এবং থ্রুপুট নিরীক্ষণ করতে দেয় এবং এতে এই ড্যাশবোর্ডগুলি অন্তর্ভুক্ত থাকে:

• নেটওয়ার্ক বিশ্লেষণ – সংযোগের অবস্থা পরিবর্তন, প্রবাহের সংখ্যা, হোস্ট এবং থ্রুপুট বিশ্লেষণ করুন।

  মনে রাখা জরুরি যে ক্লাউড ইন্টারকানেক্ট সাইটের সংযোগ BGP পীয়ার উপর নির্ভর করে। যদি উভয় BGP পীয়ার যোগাযোগ অক্ষম হয়, তাহলে সাইটকে সংযোগ বিচ্ছিন্ন হিসাবে বিবেচনা করা হয়।

  

• ইভেন্ট - সাইট ইভেন্টস ফিড।

• Application Analytics - This dashboard dissects hosts throughput and application usage. ফিল্টার যোগ করা সম্ভব যেমন IP/হোস্ট, অ্যাপ্লিকেশন, বিভাগ, ইত্যাদি...

  

• প্রাধান্য বিশ্লেষক - এই ড্যাশবোর্ড QoS বিতরণ সময়ের সাথে বিশ্লেষণ করার অনুমতি দেয়। (প্রাধান্য বিশ্লেষক সম্পর্কে আরও পড়ুন)

• পরিচিত হোস্ট – সাইটের পেছনে হোস্টগুলির জন্য একটি বাস্তব সময় ড্যাশবোর্ড। আইপি, ওএস প্রকার এবং হোস্ট কার্যকলাপ প্রতি হোস্টে উপলব্ধ ডেটা পয়েন্টগুলির মধ্যে রয়েছে।

   

• Real Time - This dashboard allows for real-time monitoring of active hosts, throughput, top applications, active QoS and more.

  

ক্লাউড ইন্টারকানেক্ট AWS এর সাথে সীমাবদ্ধতাসমূহ

নিচে AWS ক্লাউড ইন্টারকানেক্ট সাইট সেট আপ করার পূর্বে বিবেচনা করার জন্য সীমাবদ্ধতার একটি বিশেষ উল্লেখযোগ্য তালিকা দেওয়া হলো:

• AWS স্বয়ংক্রিয়ভাবে AWS রাউটার IP, Cato পিয়ার IP এবং MD5 কী প্রদান করে। (আপনি এই মানসমূহ ম্যানুয়ালি কাস্টমাইজ করার বিকল্প করতে পারেন)

• ডিরেক্ট কানেক্ট ইন্টারফেসগুলি BGP এর মাধ্যমে সর্বাধিক ১০০টি রাউট বিজ্ঞাপন পেতে পারে। (Cato কাস্টম পাথ সংক্ষিপ্তকরণ জন্য একটি অপশন রাখে। যদি আপনি BGP এর সঙ্গে রাউট সারসংক্ষেপ কনফিগার করতে চান, অনুগ্রহ করে Cato সাপোর্ট এর সাথে যোগাযোগ করুন।

  আপনি AWS এর অফিসিয়াল ডিরেক্ট কানেক্ট ডকুমেন্টেশন এ আরও পড়তে পারেন।