Azure পাবলিক ক্লাউডের জন্য ক্লাউড ইন্টারকানেক্ট

এই গাইডটি ব্যাখ্যা করে কীভাবে ক্লাউড ইন্টারকানেক্ট এর মাধ্যমে Azure কে ক্যাটো ক্লাউডের সাথে সংযুক্ত করবেন।

ক্লাউড ইন্টারকানেক্ট সাইট সম্পর্কে আরও তথ্যের জন্য, ক্লাউড ইন্টারকানেক্ট সাইটের সাথে শুরু করুন দেখুন।

Azure এর জন্য ক্লাউড ইন্টারকানেক্ট এর সারসংক্ষেপ

Cato শুধুমাত্র 2টি সার্কিট সহ ক্লাউড ইন্টারকানেক্ট সাইটের জন্য সক্রিয়-নিষ্ক্রিয় মডেল সমর্থন করে। BGP ক্যাটো PoP এবং Azure প্রান্ত রাউটারের মধ্যে রাউটিং তথ্য বিনিময় করতে এবং সাইটের জন্য সক্রিয় কাজের সার্কিট নির্ধারণ করতে ব্যবহৃত হয়।

সর্বোত্তম অনুশীলন: ক্যাটো স্থিতিস্থাপকতা এবং অতিরিক্ত সুরক্ষার দৃশ্যপটের জন্য Azure-এ 2টি সার্কিট সংযোগ করতে সুপারিশ করে। একক সার্কিট কনফিগারেশনগুলিও সমর্থিত।

ক্লাউড ইন্টারকানেক্ট সাইট তৈরি করার প্রস্তুতি

আপনি যখন Azure ক্লাউড ইন্টারকানেক্ট সাইট তৈরি করেন তখন আপনার Azure টেন্যান্ট এবং ক্যাটো ম্যানেজমেন্ট অ্যাপ্লিকেশনের জন্য সেটিংস কনফিগার করা প্রয়োজন।

একটি ক্লাউড ইন্টারকানেক্ট সাইট স্থাপন শুরু করার আগে, এটি নিশ্চিত করা গুরুত্বপূর্ণ যে প্রাথমিক এবং সহায়ক সংযোগের ব্যবহারের ক্ষেত্রে Cato PoP অবস্থান, ক্লাউড প্রদানকারী, এবং ফ্যাব্রিক প্রদানকারী দ্বারা সমর্থিত। ক্লাউড ইন্টারকানেক্ট সাইটের প্রস্তুতি সম্পর্কে আরও তথ্যের জন্য, ক্লাউড ইন্টারকানেক্ট সাইটের সাথে শুরু করুন দেখুন।

নোট:

নোট: ক্লাউড ইন্টারকানেক্ট সাইট মোতায়েন করার জন্য, Cato কিছু সাধারণ শংসাপত্র ব্যবহার করে একটি নিরবচ্ছিন্ন কনফিগারেশন প্রদান করে, ফ্যাব্রিক প্রদানকারী (যেমন: Equinix) সঙ্গে সংযোগ তৈরি করার জন্য। যদি আপনার ব্যবহারের কেসটি স্বয়ংক্রিয় কনফিগারেশনের মাধ্যমে সমর্থিত না হয়, তবে সংযোগটিকে ম্যানুয়ালি মোতায়েন করার জন্য আপনার অ্যাকাউন্ট প্রতিনিধি (PS/SE/CSM) সাথে যোগাযোগ করুন।

আপনার ক্লাউড ইন্টারকানেক্ট সাইট স্থাপনের পর আপনি যে সমস্যাগুলি পাবেন, তাদের জন্য সাপোর্ট এর সাথে যোগাযোগ করুন।

একটি ক্লাউড ইন্টারকানেক্ট সাইট কনফিগার করার উচ্চ স্তরের ওভারভিউ

এটি Azure ক্যাটো সাইটের জন্য ক্লাউড ইন্টারকানেক্ট কনফিগার করার প্রক্রিয়ার উচ্চতর স্তরের সারসংক্ষেপ:

1. ব্যবহারের কেসটি Cato PoP অবস্থান, ক্লাউড প্রদানকারী, এবং ফ্যাব্রিক প্রদানকারী দ্বারা সমর্থিত কিনা তা নিশ্চিত করুন।

   1. অবিলম্বে উপলব্ধ PoP অবস্থানগুলির জন্য, ধাপ 2 এর সাথে চালিয়ে যান।

   2. ভবিষ্যতে পাওয়া যাবে এমন PoP অবস্থানগুলোর জন্য ক্লাউড ইন্টারকানেক্ট সাইট কনফিগার করার আগে Cato কে ম্যানুয়াল ব্যাকএন্ড সেটিংস সম্পন্ন করার জন্য অপেক্ষা করুন।

2. Azure-এ দুটি এক্সপ্রেসরুট সার্কিট তৈরি করুন।

   1. যদি কাটো সাপোর্ট অনুরোধ করে, তৈরি সার্কিটের সার্ভিস কী কাটো-এ প্রদান করার জন্য পাঠান।

3. Cato ম্যানেজমেন্ট অ্যাপ্লিকেশনে একটি নতুন সাইট তৈরি করুন এবং সাইটের প্রকার হিসেবে ক্লাউড ইন্টারকানেক্ট বেছে নিন।

   1. প্রাথমিক এবং দ্বিতীয়ক সার্কিটগুলির জন্য /30 আইপি সাবনেটস কনফিগার করুন।

   2. প্রতি সার্কিটের ব্যান্ডউইথ কনফিগার করুন।

4. Cato এবং Azure-এর মধ্যে BGP কনফিগার করুন:

   1. Azure-এ - একবার প্রভিশনিং হওয়ার পরে, ExpressRoute সার্কিট পীয়ারিং কনফিগার করুন এবং Cato ম্যানেজমেন্ট অ্যাপ্লিকেশনে যোগ করা একই আইপি সাবনেটস কনফিগার করুন।

   2. Cato ম্যানেজমেন্ট অ্যাপ্লিকেশনে - প্রাথমিক এবং দ্বিতীয়ক সার্কিটগুলির জন্য BGP পীয়ার সেটিংস কনফিগার করুন। (Cato স্বয়ংক্রিয়ভাবে প্রাথমিক পীয়ার-এর মেট্রিক্সকে প্রাধান্য দেয়।)

5. আপনার Azure ভার্চুয়াল নেটওয়ার্ক গেটওয়ে-কে প্রাথমিক এবং দ্বিতীয়ক এক্সপ্রেসরুট সার্কিটের সাথে সংযুক্ত করুন।

6. নতুন সাইটের সাথে সংযোগযোগ্যতা পরীক্ষা করুন।

নীচে একটি Azure ক্লাউড পরিবেশের নিম্ন-স্তরের টপোলজি উদাহরণ রয়েছে যা Cato-এর সাথে সংযুক্ত ক্লাউড ইন্টারকানেক্ট মাধ্যমে।

Azure অ্যাকাউন্টে সেটিংস কনফিগার করা

এই অংশে বর্ণনা করা হয়েছে কীভাবে Azure ডাটা সেন্টারের জন্য সেটিংস কনফিগার করতে হয় যাতে এটি আপনার কাটো অ্যাকাউন্টে ক্লাউড ইন্টারকানেক্ট সাইটের সাথে সংযোগ করতে পারে।

ক্লাউড ইন্টারকানেক্ট সাইটের জন্য Azure সেটিংস কনফিগার করতে:

1. Azure-এ, এক্সপ্রেসরুট সার্কিটস > তৈরি করুন এর অধীনে একটি নতুন এক্সপ্রেসরুট সার্কিট তৈরি করুন।

2. মূলসূত্র এর অধীনে, রিসোর্স গ্রুপ এবং ইনস্ট্যান্সের অঞ্চলটি বেছে নিন।

   

3. কনফিগারেশন ট্যাবে, এই সেটিংসগুলি কনফিগার করুন:

   1. পোর্ট প্রকার হিসেবে প্রদানকারী নির্বাচন করুন এবং প্রদানকারী ড্রপডাউন তালিকা থেকে একটি ক্লাউড ইন্টারকানেক্ট প্রদানকারী নির্বাচন করুন।

      নোট: বর্তমানে সমর্থিত প্রদানকারী হল ইকুইনিক্সক্লাউড এক্সচেঞ্জ (ECX)। ভবিষ্যতে অতিরিক্ত প্রদানকারী সমর্থিত হবে।ভবিষ্যতে অতিরিক্ত প্রদানকারী সমর্থিত হবে।

   2. পীয়ারিং অবস্থান-এ, আপনি যেকোন PoP এর সাথে সংযোগ করছেন সেই অবস্থানটি নির্বাচন করুন।

      নোট:

      নোট: যদি আপনার Azure ইনস্ট্যান্স আমেরিকা যুক্তরাষ্ট্র East বা আমেরিকা যুক্তরাষ্ট্র East 2-এ অবস্থিত হয়, তাহলে আপনার পীয়ার সংযোগ হিসেবে ওয়াশিংটন ডিসি নির্বাচন করুন।

   3. ব্যান্ডউইথ: আপনার কাটো লাইসেন্সের সাথে সঙ্গতি বজায় রেখে ব্যান্ডউইথ নির্বাচন করুন।

   4. SKU: স্ট্যান্ডার্ড অথবা প্রিমিয়াম নির্বাচন করুন। 

      প্রিমিয়াম বেশ কয়েকটি VNet সার্কিটে সংযোগের অনুমতি দেয় যেখানে স্ট্যান্ডার্ড 10 ভার্চুয়াল নেটওয়ার্ক সীমাবদ্ধ।

   5. বিলিং মডেল মিটারড: এটি একটি ব্যবহারের ভিত্তিতে খরচ বিশ্লেষণ যেখানে অসীমিত এই সার্কিটের জন্য একটি নির্দিষ্ট মাসিক ফি।

      নোট: অ্যাজুর দ্বারা অসীমিত থেকে মিটারড এ বিলিং মডেল পরিবর্তন সমর্থিত নয়। যাইহোক, আপনি যেকোনো সময় মিটারড থেকে অসীমিত পরিবর্তন করতে পারেন।

      

   6. পর্যালোচনা করুন এবং এক্সপ্রেসরুট সার্কিট তৈরি করতে তৈরি করুন এ ক্লিক করুন।

4. একবার এক্সপ্রেসরুট সার্কিট সফলভাবে বিতরণ করা হলে, এটি অপ্রস্তাবিত হিসাবে প্রদর্শিত হবে। এই পর্যায়ে পরিষেবা প্রদানকারী সম্পূর্ণরূপে প্রদান না করা পর্যন্ত সার্কিট সহকর্মীদের কনফিগার করা সম্ভব নয়। I.e. Equinix)

   

   প্রদান প্রক্রিয়া সম্পন্ন করতে, ক্লাউড ইন্টারকানেক্ট ডেটাসেন্টার সেবা প্রদানকারীকে প্রতিটি এক্সপ্রেসরুট সার্কিটের জন্য অ্যাজুর দ্বারা উৎপন্ন করা একক সার্ভিস কী প্রয়োজন। (ওভারভিউ পৃষ্ঠায় দেখা গেছে)

   1. সার্ভিস কী কপি করুন। কাটো ম্যানেজমেন্ট অ্যাপ্লিকেশনে স্বয়ংক্রিয় সংযোগ উইজার্ড ব্যবহার করার সময় আপনার এটি প্রয়োজন হবে। যদি আপনি ম্যানুয়ালি সংযোগ তৈরি করছেন, তাহলে সার্ভিস কী পরিষেবা প্রদানকারীর সাথে প্রযোজনা করতে আপনার কাটো প্রতিনিধিকে পাঠান।

   2. প্রদানের প্রক্রিয়া সম্পন্ন না হওয়া পর্যন্ত আপনি এই গাইডের পরবর্তী ধাপগুলিতে চালিয়ে যেতে পারবেন না।

5. একবার প্রদান করা হলে, সার্কিট কনফিগারেশন সম্পাদনাযোগ্য হয়ে যায় এবং অ্যাজুর পোর্টালে সার্কিট অবস্থা অপ্রস্তাবিত থেকে প্রদান করা হয়েছে এ পরিবর্তিত হবে।

   পরবর্তী ধাপ হল এক্সপ্রেসরুট সার্কিট এবং BGP সহকর্মীর সাথে যুক্ত করা (পরবর্তী ধাপে কাটো ম্যানেজমেন্ট অ্যাপ্লিকেশনে নিম্নলিখিত কনফিগারেশন সম্পূর্ণরূপে প্রতিলিপি করা হবে)

   1. পিয়ারিংস এর অধীনে, এইগুলি বিকল্পগুলি - অ্যাজুর ব্যক্তিগত, অ্যাজুর সর্বজনীন এবং Microsoft।

      অ্যাজুর সর্বজনীন নতুন সার্কিটগুলির জন্য বন্ধ করা হয়েছে এবং Microsoft অ্যাজুর PaaS সেবা জন্য ব্যবহৃত হয়। এই সার্কিটের জন্য আমরা Azure ব্যক্তিগত নির্বাচন করবো (অধিক তথ্য উপলব্ধ এখানে)

   2. পীয়ার ASN – এটি সেই ASN যা Azure কনফিগারেশনে Cato পাশে উপস্থাপনের জন্য ব্যবহৃত হবে। আপনি Cato পাশে যেকোনো ব্যক্তিগত ASN ব্যবহার করতে পারেন (‘পীয়ার’ ASN)।

   3. সাবনেটস – IPv4।

   4. প্রাথমিক এবং দ্বিতীয়ক সাবনেটস – পীয়ারিংয়ের জন্য অনন্য ঠিকানা স্থান প্রয়োজনীয়, প্রতিটি সাবনেটকে /30 নোটেশন দ্বারা সংজ্ঞায়িত করতে হবে। Microsoft Azure স্ট্যান্ডার্ড হিসাবে, প্রথম ব্যবহারযোগ্য আইপি গ্রাহকের রাউটারের জন্য পীয়ার আইপি হিসাবে কাজ করে, যখন দ্বিতীয় আইপি Microsoft এর রাউটারের আইপি হিসাবে সেবা দেয়। (উদাহরণস্বরূপ, একটি প্রাথমিক সাবনেট 172.16.0.0/30 172.16.0.1 Cato রাউটার হিসাবে এবং 172.16.0.2 MS রাউটার হিসাবে ব্যবহার করা হয়)

      Azure প্রাথমিক এবং দ্বিতীয়ক সাবনেট উভয়কেই কনফিগার করার প্রয়োজন হলেও Cato প্রতি ExpressRoute সার্কিটের জন্য শুধুমাত্র প্রাথমিক সাবনেট ব্যবহার করে। (HA কনফিগারেশনের ক্ষেত্রে)

      অতএব, Azure এর প্রয়োজনীয়তা পূরণ করার জন্য একটি ডামি “ফেক” দ্বিতীয়ক সাবনেট প্রয়োজন, তবে এটি ক্লাউড ইন্টারকানেক্ট পিয়ারিং কনফিগারেশনে ব্যবহার করা হবে না।

      এখানে কনফিগার করা প্রাথমিক সাবনেট Cato ম্যানেজমেন্ট অ্যাপ্লিকেশন কনফিগারেশন ধাপেও ব্যবহৃত হবে।

   5. ভিল্যান আইডি – আবশ্যিক ক্ষেত্র: Cato এর দল দ্বারা Cato ম্যানেজমেন্ট অ্যাপ্লিকেশনে কনফিগার করা ভিল্যান আইডি সেটিংসের সাথে একই। এই ভিল্যান আইডি সংযোগের জন্য সকল পক্ষের মধ্যে নির্দেশিত হবে – ক্লাউড প্রদানকারী, Equinix কোলোকেশন এবং ক্যাটো PoP। এই ভিল্যান আইডি Cato দ্বারা নির্ধারিত হবে এবং যদি প্রয়োজন হয় তবে এটি আপনার ক্লাউড প্রদানকারীদের পীয়ারিংয়ের জন্য একইভাবে কনফিগার করতে হবে।

Azure এর মধ্যে একটি VNet কে ExpressRoute সার্কিটের সাথে লিঙ্ক করা

একবার সার্কিটটি প্রদান করা হলে, যা বাকী থাকে তা হল রিসোর্সকে ExpressRoute সার্কিটের সাথে সংযুক্ত করা এবং Azure ও Cato ম্যানেজমেন্ট অ্যাপ্লিকেশনের মধ্যে সংযোগ স্থাপন করা।

এই বিভাগে প্রাক্তনের জন্য কভার করা হয়েছে, যদি আপনি Cato ম্যানেজমেন্ট অ্যাপ্লিকেশনের সাথে সংযোগ স্থাপন করতে চান তবে আগে ক্লাউড ইন্টারকানেক্ট কনফিগারেশন সম্পূর্ণ করার জন্য এড়িয়ে যান।

Azure VNet কে ExpressRoute সার্কিটের সাথে লিঙ্ক করার সীমাবদ্ধতা

• Azure অনুসারে, একটি VNet গেটওয়ে মোতায়েন করতে প্রায় ৪৫ মিনিটের মতো সময় লাগতে পারে।

• গেটওয়ে সাবনেটের সাথে নেটওয়ার্ক নিরাপত্তা গ্রুপগুলি সম্বন্ধ স্থাপন করতে এড়িয়ে চলুন, এটি VNet গেটওয়ে কাজ করা বন্ধ করে দিতে পারে।

• ExpressRoute এর সাথে সংযুক্ত VNets ডিফল্টরূপে একে অপরের সাথে যোগাযোগ করতে পারে। Microsoft সংযোগের ধরন হিসাবে VNet Peering ব্যবহারের সুপারিশ করে।

• স্থানীয় বা পীয়ার করা ভার্চুয়াল নেটওয়ার্কগুলির থেকে বিজ্ঞাপিত ঠিকানা স্থানগুলির সংখ্যা ১,০০০ বা তার কম হওয়া উচিত।

• একটি স্ট্যান্ডার্ড ExpressRoute সার্কিট SKU এর সাথে, আপনি সর্বাধিক ১০ টি ভার্চুয়াল নেটওয়ার্ক সংযুক্ত করতে পারেন। (VNets) সকল ভার্চুয়াল নেটওয়ার্ক একই ক্লাউড অঞ্চলে থাকতে হবে যখন একটি প্রিমিয়াম ExpressRoute সার্কিট একাধিক ক্লাউড অঞ্চলে ১০ এর বেশি VNets এর অনুমতি দেয়। (সার্কিটের কনফিগারেশন পৃষ্ঠায় সার্কিট প্রতি SKU সম্পাদনা করা যেতে পারে)

  

ExpressRoute সার্কিট লিঙ্ক করার আগে আপনাকে একটি সাবনেট গেটওয়ে এবং একটি ভার্চুয়াল নেটওয়ার্ক গেটওয়ে তৈরি করতে হবে অথবা পূর্বেই বিদ্যমানগুলি উপলব্ধ রাখতে হবে। এব্যাপারে আরও তথ্য Azure এর সরকারি ডকুমেন্টেশনের ইনসার্ট করুন থাম্বপ্রিন্ট ৪০ অক্ষরের কোড পাওয়া যাবে।

একটি ভার্চুয়াল নেটওয়ার্ক গেটওয়ে সংযোগ করতে:

1. ExpressRoute সার্কিট পাতায় সংযোগসমূহ > যোগ করুন এ যান।

2. সংযোগ তৈরি করুন পৃষ্ঠায়, একটি প্রদত্ত নাম এবং অঞ্চল সহ সংযোগের ধরন হিসাবে ExpressRoute নির্বাচন করুন এবং পরবর্তী নির্বাচন করুন।

   

3. ভার্চুয়াল নেটওয়ার্ক গেটওয়ে এর অধীনে লিঙ্ক করার জন্য গেটওয়ে নির্বাচন করুন এবং ExpressRoute সার্কিট এর অধীনে আপনার প্রভিড করা সার্কিট নির্বাচন করুন।

4. সংযোগ এখন সার্কিট তথ্যের অধীনে প্রদর্শিত হচ্ছে।

   

ক্লাউড ইন্টারকানেক্ট সাইট তৈরি করা

Cato ম্যানেজমেন্ট অ্যাপ্লিকেশনে, ক্লাউড ইন্টারকানেক্ট প্রদানকারীর জন্য একটি নতুন সাইট তৈরি করুন।

এই প্রবন্ধে ধরে নেওয়া হয়েছে যে আপনি একটি HA একটিভ-প্যাসিভ ক্লাউড ইন্টারকানেক্ট সাইট তৈরি করছেন। যদি আপনি একটি একক সার্কিট ক্লাউড ইন্টারকানেক্ট সাইট তৈরি করছেন, তবে দয়া করে কেবল একটি প্রাথমিক ExpressRoute সার্কিট তৈরি করুন। (কেবল পরীক্ষা উদ্দেশ্যে সুপারিশ করা)

Azure ক্লাউড ইন্টারকানেক্ট সাইটের জন্য, আমরা প্রস্তাব করি যে আপনি প্রভিশনিংয়ের প্রাথমিক অনুরোধ পাঠানোর সময় সাইটটি তৈরি করুন। এটি আপনাকে এই সাইটের জন্য Cato কনফিগারেশন দ্রুত সেটআপ করতে দেয়।

ক্লাউড ইন্টারকানেক্ট সাইট তৈরি করতে:

1. Cato ম্যানেজমেন্ট অ্যাপ্লিকেশনে, নেটওয়ার্ক > সাইটসমূহ এর অধীনে, একটি নতুন সাইট তৈরি করতে নতুন এ ক্লিক করুন।

2. সংযোগের ধরন হিসেবে ক্লাউড ইন্টারকানেক্ট নির্বাচন করুন এবং সাইটের জন্য সেটিংস নির্ধারণ করুন।

3. প্রয়োগ করুন ক্লিক করুন এবং তারপর সংরক্ষণ করুন ক্লিক করুন।

4. নতুন সাইট নির্বাচন করুন এবং সাইট কনফিগারেশন > ক্লাউড ইন্টারকানেক্ট এ যান এবং নতুন সংযোগ এ ক্লিক করুন।

   দ্রষ্টব্য:

   Note: For HA deployments, make sure to create the Primary connection first.

   

Completing the Cloud Interconnect Configuration

After creating the Express Route, continue with the Cloud Interconnect site configuration you started above.

1. Under Azure Express Route Configuration, enter your Azure Express Route Service Key that you created.

2. Under Validate Your Connection, click Validate. The Bandwidth and Azure Peering Location are automatically populated.

3. প্রয়োগ করুন চাপ দিন।

   সংযোগ স্থাপিত হওয়ার পরে, BGP কনফিগারেশন এগিয়ে যান।

সাইটের জন্য BGP সেটিংস নির্ধারণ করা হচ্ছে

এই সেকশন ব্যাখ্যা করে কিভাবে বিদ্যমান ব্যক্তিগত পিয়ারিং সংযোগের উপরে BGP সেশন নির্ধারণ করবেন।

যখন অন্তত একটি BGP পীয়ার পৌঁছনীয় হয়, তখন ক্রস-সংযোগ সাইটটি সংযুক্ত অবস্থা দেখায়, আপনার ক্লাউড প্রদানকারীর প্রদান অবস্থান নির্বিশেষে।

BGP স্থাপন হলো সাইট সংযোগকারিতার একমাত্র সূচক। BGP রাউটিং এক্সচেঞ্জ এবং টানেল ফেইলোভার নির্ধারণ করার অনুমতি দেয়।

To configure the BGP settings for the Cloud Interconnect site:

1. ক্লাউড ইন্টারকানেক্ট সাইট কনফিগারেশনের মত BGP ট্যাবে একই সেটিংস কনফিগার করুন। প্রত্যেক সার্কিটের জন্য, সাইট কনফিগারেশন > BGP এ যান এবং নতুন ক্লিক করুন।

2. ASN সেটিংসের অধীনে Cato ASN আপনার পছন্দ মত মান হিসাবে কনফিগার করুন (এটি নিশ্চিত করুন যে এটি আগে Azure ExpressRoute কনফিগারেশন পৃষ্ঠায় কনফিগার করা পীয়ার ASN এর সাথে মিলে যায়)

3. Configure the Peer ASN as 12076. This is a reserved ASN notation used by Azure for ExpressRoute circuits.

4. IP সেটিংসের অধীনে পীয়ার IP কনফিগার করুন। এটি একই IP যা ক্লাউড ইন্টারকানেক্ট সেটিংসে সাইট হিসেবে কনফিগার করা হয়েছে। (এই IP ক্লাউড প্রদানকারীর পীয়ার IP কে প্রতিনিধিত্ব করে।)

   Cato IP ক্লাউড ইন্টারকানেক্ট সেটিংস এর উপর ভিত্তি করে স্বয়ংক্রিয়ভাবে নির্বাচিত হয়।

5. BGP রাউটিং নীতি নির্ধারণ করুন - প্রতিটি পীয়ারের জন্য রুট বিজ্ঞাপন নীতি নিয়ন্ত্রণ করা সম্ভব।

   রাউটিং ব্যাতিক্রম এড়াতে একটি ক্লাউড ইন্টারকানেক্ট সাইটে উভয় পীয়ারের জন্য সমান নীতি থাকাকে আমরা সুপারিশ করি।

   1. বিজ্ঞাপন করুন অপশনগুলি আপনাকে কনফিগার করতে দেয় এই প্রতিবেশীর জন্য সাইট কীভাবে BGP রুট বিজ্ঞাপন করবে।

      • ডিফল্ট রুট - সাইটটি BGP প্রতিবেশীদের কাছে একটি ডিফল্ট রুট (0/0) বিজ্ঞাপন করে। প্রতিবেশীরা সমস্ত ট্রাফিক এই ডিফল্ট রুটে পাঠাতে পারে, এমনকি এটি রাউটিং টেবিলে না থাকলেও। আপনি ডিফল্ট রুটে BGP কমিউনিটি ট্যাগ গুলি যোগ করতে পারেন। BGP কমিউনিটি সম্পর্কিত আরও জানতে, BGP ফিল্টারিং নিয়ে কাজ করা দেখুন।

      • সমস্ত রুট - সাইটটি BGP প্রতিবেশীর কাছে পুরো অ্যাকাউন্টের জন্য অভ্যন্তরীণ রাউটিং টেবিল বিজ্ঞাপন করে। এই রুটগুলিতে স্থির এবং ভাসমান রেঞ্জগুলি অন্তর্ভুক্ত থাকে, অন্য পীয়ারদের মাধ্যমে এই সাইট এবং আপনার নেটওয়ার্ক জুড়ে শেখা রুটগুলি ছাড়াও। এই অপশন প্রায়শই সক্রিয় করা হয় WAN ট্রাফিক BGP প্রতিবেশীর কাছে পাঠানোর জন্য।

        নোট: SDP ব্যবহারকারীদের সম্পূর্ণ পরিসর BGP পীয়ারকে একক রুট হিসাবে বিজ্ঞাপন করা হয়।

      • সারসংক্ষেপ রুট - সাইটটি একাধিক অনন্য রুটের পরিবর্তে সারসংক্ষেপ রুট বিজ্ঞাপন করে, BGP পীয়ারগুলির জন্য তাদের ফরওয়ার্ডিং সিদ্ধান্ত সরলীকরণ করতে পারে এবং রুট লুকআপের জন্য প্রয়োজনীয় কম্পিউটেশনাল সম্পদ কমাতে পারে। দেখুন, BGP সারসংক্ষেপ রুট নিয়ে কাজ।

   2. গ্রহণ করুন অংশে, সাইটটি এই প্রতিবেশীর দ্বারা প্রকাশিত ডায়নামিক IP ঠিকানা গ্রহণ করবে না বাতিল করবে তা নির্বাচন করুন। যখন আপনি একটি বাতিল অপশন নির্বাচন করবেন, আপনি এই BGP প্রতিবেশী থেকে ডায়নামিক প্রচার সীমিত করছেন। BGP রুটের তালিকা সম্পর্কে আরও তথ্যের জন্য, BGP ফিল্টারিং নিয়ে কাজ করা দেখুন।

      উদাহরণস্বরূপ, যে ডিপ্লয়মেন্টগুলি AWS Direct Connect ব্যবহার করে, সেখানে BGP প্রয়োজন কিন্তু আপনি AWS ডায়নামিক ঠিকানা গ্রহণ করতে চান না। এই ডিপ্লয়মেন্টগুলিতে, আমরা সুপারিশ করি যে আপনি সব বাতিল করুন নির্বাচন করুন।

   3. NAT অংশে, সাইটটি সমস্ত আইপিতে SNAT সম্পাদন করতে এবং ট্রাফিককে ল্যান IP ঠিকানা অনুবাদ করতে Perform Hide SNAT নির্বাচন করুন।

      

6. BGP রুটের জন্য অতিরিক্ত সেটিংস কনফিগার করুন:

   1. MD5 – একটি অতিরিক্ত নিরাপত্তা স্তর। ক্ষেত্রসমূহএই ক্ষেত্রটি অনিবার্য। (Azure এ এটি হল শেয়ার্ড কী অ্যাট্রিবিউট)

   2. মেট্রিক – পীয়ার অগ্রাধিকার পরিবর্তন করা হতে পারে।

      প্রত্যাশিত কনফিগারেশন প্রোফাইল হল প্রাথমিক পীয়ারের জন্য একটি ভালো মেট্রিক থাকাতে এবং দ্বিতীয়ক পীয়ারের জন্য কম মেট্রিক থাকা।

   3. হোল্ড সময় এবং কিপঅ্যালাইভ সময়ান্তর মান।

   4. ট্র্যাক > ইমেইল নোটিফিকেশন – BGP সংযোগের পরিবর্তনসমূহের জন্য ঐচ্ছিক সতর্কতা।

7. ক্লিক করুন প্রয়োগ করুন.

   ক্লাউড ইন্টারকানেক্ট সাইট কনফিগার করা হয়েছে। নিশ্চিত করুন যে সাইটটি সঠিকভাবে কাজ করছে, নিচে দেখুন ক্লাউড ইন্টারকানেক্ট সাইটের জন্য সংযোগ মনিটরিং ও পরীক্ষা।

ক্লাউড ইন্টারকানেক্ট সাইটের জন্য বিসিজিপি নীতি উদাহরণ

কাটো সহ সমর্থিত অ্যাক্টিভ-প্যাসিভ কনফিগারেশনে দুটি পিয়ারের নিম্নলিখিত উদাহরণ দেখুন। (প্রাথমিক পিয়ারের মেট্রিক 90, দ্বিতীয়ক পিয়ারের মেট্রিক 100)

ক্লাউড ইন্টারকানেক্ট সাইটের জন্য সংযোগতার মনিটরিং এবং পরীক্ষা

এখন সাইট সেটআপ সম্পূর্ণ হয়েছে, চলুন দেখি কিভাবে সংযোগ পরীক্ষা ও মনিটরিং করা যায়।

কাটো অনেকগুলি সরঞ্জাম প্রদান করে যা আপনাকে আপনার ক্লাউড ইন্টারকানেক্ট সাইট মনিটর করতে এবং যেকোনো সম্ভাব্য সমস্যা সমাধানে সাহায্য করবে, অন্তর্ভুক্ত:

সংযোগযোগ্যতা পরীক্ষা করুন টুল

আপনি সংযোগযোগ্যতা পরীক্ষা করুন সরঞ্জাম ব্যবহার করে প্রতিটি সার্কিটের পয়েন্ট-টু-পয়েন্ট ক্লাউড ইন্টারকানেক্ট IP অ্যাক্সেসিবিলিটি পরীক্ষা করতে পারেন।

সাইট কনফিগারেশন > ক্লাউড ইন্টারকানেক্ট এর "সংযোগযোগ্যতা পরীক্ষা করুন" টুল ক্যাটো PoP আইপি থেকে প্রাথমিক বা দ্বিতীয়ক সংযোগের সাইট রিমোট আইপি-তে ICMP প্রোবগুলি পাঠায়।

এইগুলি ICMP প্রোবগুলির ফলাফল:

• সাফল্য - পরীক্ষা সফলভাবে সম্পন্ন হয়েছে

• ত্রুটি - পরীক্ষা কার্যকর করা হয়নি। (পরীক্ষাটি কাটো PoP দ্বারা সময়সীমা অতিক্রম করা হয়েছে বা সম্পন্ন করা অসম্ভব)

• ব্যর্থ হয়েছে - পরীক্ষা সফলভাবে সম্পন্ন হয়েছে কিন্তু রিমোট পিয়ার আইপি থেকে প্রতিক্রিয়া নেই

ল্যান মনিটরিং

আপনি LAN মনিটরিং বৈশিষ্ট্যটি ব্যবহার করতে পারেন:

• কাটো PoP থেকে প্রাথমিক সার্কিট রিমোট আইপি পর্যন্ত ক্রমাগত ICMP প্রোবিং করুন।

  নোট: LAN Monitoring শুধুমাত্র ক্লাউড ইন্টারকানেক্ট সাইটের প্রাথমিক সার্কিট নিরীক্ষণ করে।

• ক্লাউড প্রদানকারী নেটওয়ার্কের মধ্যে ইনস্ট্যান্সগুলির জন্য হোস্টস লাইভনেস স্টেট পরিবর্তন।

কাস্টম সীমা এবং ICMP ইন্টারভ্যালগুলি সেট করা এবং এই সীমাসমূহ পূরণ হলে মেইলিং তালিকায় ইমেইল বিজ্ঞপ্তি সংজ্ঞায়িত করা সম্ভব।

এটি LAN মনিটরিং এর জন্য একটি ইমেইল বিজ্ঞপ্তির উদাহরণ:

BGP অবস্থা

In Site Configuration > BGP, the Show BGP Status confirms the connectivity of each circuit.

The status outputs granular information on the subnets learned, advertised, and additional data on the BGP peers.

BGP অবস্থা আউটপুটের উদাহরণ:

BGP ইমেইল বিজ্ঞপ্তি

প্রতিটি পীয়ারের জন্য আমরা BGP প্রতিবেশীর স্থিতি পরিবর্তন বিজ্ঞপ্তিগুলি কনফিগার করার সুপারিশ করি। Email Notifications are sent directly to an admin mailing list upon a BGP peer connection state change.

Configure email notifications in Site Configuration > BGP > BGP Neighbor > Additional Settings > Track.

Select the Frequency of alerting and Mailing List.

কাটো নিম্নলিখিত ফ্রিকোয়েন্সি কনফিগারেশন অনুমতি দেয়:

• অবিলম্বে - প্রতিটি ঘটনা ঘটার জন্য প্রাপকদের কাছে বিজ্ঞপ্তি পাঠানো হয়।

• প্রতি ঘণ্টা - প্রথম ঘটনাতে বিজ্ঞপ্তি পাঠান। এক ঘণ্টার মধ্যে আরও ঘটনা ঘটলে অতিরিক্ত ইমেইল পাঠাবেন না।

• দৈনিক - প্রথম ঘটনায় বিজ্ঞপ্তি পাঠান। একদিনের মধ্যে আরও ঘটনা ঘটলে অতিরিক্ত ইমেইল পাঠাবেন না।

• সাপ্তাহিক - প্রথম ঘটনায় বিজ্ঞপ্তি পাঠান। এক সপ্তাহের মধ্যে আরও ঘটনা ঘটলে অতিরিক্ত ইমেইল পাঠাবেন না।

BGP ইমেইল বিজ্ঞপ্তির উদাহরণ:

রাউটিং টেবিল

The Monitoring > Routing Table screen shows all routes of your account including dynamic routes.

The routing table can be used to determine which tunnel, primary or secondary, is responsible for adverting these routes based on the Next Hop, PoP and Tunnel Metric.

Routes originating from BGP appear as a Dynamic routing type. Routes from the Passive circuit’s peer appear as greyed out. The point-to-point subnets of both circuits appear as a Static routing type on the routing table.

For example, the following dynamic route 172.29.0.0/24 is advertised from the New York PoP and has a metric of 5 (highest) which is the primary and currently active tunnel.

The same route is advertised by the secondary tunnel on Ashburn PoP as well with a lower metric of 10.

In case the secondary tunnel on Ashburn PoP would become the active tunnel, the routing table would adjust accordingly for this route.

The BGP peers are Static and have their own routing table entry. এই পীয়ারগুলি তাদের পেছনে বিজ্ঞাপিত ডায়নামিক BGP রুটগুলির জন্য পরবর্তী হপ হিসাবে কাজ করে। অন্য রুটগুলির মতো, মেট্রিক তথ্য থেকে বুঝতে পারে যে কোন পীয়ার বর্তমানে উচ্চতর মেট্রিকের সাথে সক্রিয় এবং কোন Cato PoP অবস্থানের মাধ্যমে।

ঘটনাসমূহ

সাইট নিরীক্ষণ > ইভেন্ট স্ক্রীনে, Cato সাইট সম্পর্কিত সমস্ত লগকৃত ইভেন্ট সংগ্রহ করে।

মূল ইভেন্টগুলি ইভেন্টের সময়রেখা বিশ্লেষণের জন্য ব্যবহার করা যেতে পারে যেমন। আপনি নিম্নলিখিত ইভেন্ট উপ-প্রকারগুলি ব্যবহার করে প্রাসঙ্গিক ইভেন্ট ফিল্টার করতে পারেন:

• BGP সেশন – BGP সেশনের স্থাপনা বা সংযোগ বিচ্ছিন্ন হওয়ার বিষয়ে বিজ্ঞপ্তি প্রদান। সংযোগ বিচ্ছিন্ন হওয়ার জন্য চিহ্নিত কারণটি সম্প্রসারিত ইভেন্ট লগে পরিদর্শন করা যেতে পারে। (‘+’ আইকনের নিচে)

• BGP রাউটিং – BGP পীয়ারের নতুন রুট যোগ বা সরানোর মতো BGP রুট পরিবর্তন।

• LAN মনিটরিং – যে ইভেন্টগুলি আপনি কনফিগার করা LAN মনিটরিং সেটআপের অংশ হিসাবে লগ করা হয়। যদি LAN মনিটরিং সেট না করা হয় তবে এটি ইভেন্টগুলো লগ হবে না।

সাইট নেটওয়ার্ক বিশ্লেষণ

সাইট বিশ্লেষণ আপনাকে সাইটের ট্রাফিক এবং থ্রুপুট নিরীক্ষণ করতে দেয় এবং এতে এই ড্যাশবোর্ডগুলি অন্তর্ভুক্ত থাকে:

• নেটওয়ার্ক বিশ্লেষণ – সংযোগের অবস্থা পরিবর্তন, প্রবাহের সংখ্যা, হোস্ট এবং থ্রুপুট বিশ্লেষণ করুন।

  মনে রাখা জরুরি যে ক্লাউড ইন্টারকানেক্ট সাইটের সংযোগ BGP পীয়ার উপর নির্ভর করে। যদি উভয় BGP পীয়ার যোগাযোগ অক্ষম হয়, তাহলে সাইটকে সংযোগ বিচ্ছিন্ন হিসাবে বিবেচনা করা হয়।

  

• ইভেন্ট - সাইট ইভেন্টস ফিড।

• Application Analytics - This dashboard dissects hosts throughput and application usage. ফিল্টার যোগ করা সম্ভব যেমন IP/হোস্ট, অ্যাপ্লিকেশন, বিভাগ, ইত্যাদি...

  

• প্রাধান্য বিশ্লেষক - এই ড্যাশবোর্ড QoS বিতরণ সময়ের সাথে বিশ্লেষণ করার অনুমতি দেয়। (প্রাধান্য বিশ্লেষক সম্পর্কে আরও পড়ুন)

• পরিচিত হোস্ট – সাইটের পেছনে হোস্টগুলির জন্য একটি বাস্তব সময় ড্যাশবোর্ড। আইপি, ওএস প্রকার এবং হোস্ট কার্যকলাপ প্রতি হোস্টে উপলব্ধ ডেটা পয়েন্টগুলির মধ্যে রয়েছে।

  

• Real Time - This dashboard allows for real-time monitoring of active hosts, throughput, top applications, active QoS and more.

  

ক্লাউড ইন্টারকানেক্ট Azure এর সীমাবদ্ধতা

নিম্নলিখিতটি Azure ক্লাউড ইন্টারকানেক্ট সাইট সেট আপ করার আগে বিবেচনা করার সীমাবদ্ধতার একটি তালিকা:

• পীয়ারিং আইপিগুলি পূর্বনির্ধারিত – প্রথম ব্যবহারযোগ্য আইপি “অনে-প্রম” পীয়ার এবং পরবর্তী আইপি MS Azure রাউটারকে উপস্থাপন করে।

• প্রত্যেক টানেল VLAN আইডি Cato দ্বারা নির্ধারিত এবং Azure সেটিংসে কনফিগার করা প্রয়োজন। Cato দ্বারা নির্ধারিত VLAN আইডি ব্যতীত সেটআপ কাজ করবে না।

• পথগুলি বিজ্ঞাপন করার সময়, Azure VNet থেকে পাথগুলি ব্যতিক্রম/অন্তর্ভুক্ত করার কোনো অপশন রাখে না। সম্পূর্ণ VNet বিজ্ঞাপন করানো হয়।

• ExpressRoute 1,000 IPv4 প্রিফিক্স এবং 100 IPv6 প্রিফিক্স অব্দি বিজ্ঞাপন করতে দেয়।

• ExpressRoute Cato থেকে 4,000 প্রিফিক্স পর্যন্ত গ্রহণ করতে দেয়। (Cato কাস্টম পাথ সংক্ষিপ্তকরণ জন্য একটি অপশন রাখে। আপনি যদি BGP এর সাথে পাথ সংক্ষিপ্তকরণ কনফিগার করতে চান, তাহলে Cato সাপোর্টের সাথে যোগাযোগ করুন)

• ExpressRoute প্রিমিয়াম একাধিক Azure অঞ্চলগুলিতে 10 টির বেশি VNet আনুষঙ্গিকতা এবং 10,000 প্রাপ্ত প্রিফিক্সের অনুমতি দেয়।

  • প্রিফিক্স সীমা পূরণ হলে, Azure BGP সংযোগ ভেঙে দেয় যতক্ষণ সীমা ক্ষমতা পুনরুদ্ধার না হয়।

আপনি Azure এর আধিকারিক ExpressRoute ডকুমেন্টেশন এ আরও পড়ুন।