Это руководство объясняет, как подключить Amazon Web Services (AWS) к облачной сети Cato через Облачное взаимосоединение.
Для получения дополнительной информации о площадках Облачного взаимосоединения, см. в статье Начало работы с Облачного взаимосоединения площадками.
Обзор Облачного взаимосоединения для AWS
Cato поддерживает только модель актив-резерв для Облачных взаимосоединений с 2 линиями. BGP используется для обмена сведениями о маршрутизации между точками присутствия Cato и крайними маршрутизаторами AWS, а также для определения активного действующего канала для площадки.
Лучшие практики: Cato рекомендует подключать две линии в AWS для обеспечения устойчивости и избыточности. Поддерживаются также конфигурации с одним каналом.
Диаграмма ниже показывает конфигурацию AWS для площадки Облачного взаимосоединения.
Каждый VPC имеет виртуальный частный шлюз, который подключается к Direct Connect шлюзу с использованием ассоциации виртуального частного шлюза.
Direct Connect шлюз использует виртуальный интерфейс для подключения к расположению AWS Direct Connect.
Существует подключение AWS Direct Connect от местоположения к партнеру центра данных клиента. (например, Equinix)
В зависимости от требования к центру данных AWS возможно подключение переходного шлюза вместо виртуального частного шлюза к Direct Connect шлюзу. Для получения дополнительной информации смотрите документацию AWS об Ассоциации переходных шлюзов и Ассоциации виртуального частного шлюза.
Подготовка к созданию площадки Облачного взаимосоединения
При создании Облачного взаимосоединения необходимо настроить настройки для вашего арендатора AWS и приложения управления Cato (CMA).
Перед началом развертывания площадки Облачного взаимосоединения важно убедиться, что ваш случай использования для Основного и Вторичного соединения поддерживается расположением PoP Cato, облачными провайдерами и поставщиками инфраструктуры. Чтобы получить больше информации о подготовке площадок облачного взаимосоединения, см. статью Начало работы с площадками облачного взаимосоединения.
Данная статья предполагает, что вы создаете HA актив-резерв Облачное взаимосоединение. Если вы создаете площадку Облачного взаимосоединения с одним каналом, создайте только один основной Direct Connect канал. (Рекомендуется только для тестовых целей)
Заметка:
Примечание: Для развертывания площадки Облачного взаимосоединения Cato предоставляет бесшовную конфигурацию с использованием некоторых основных учетных данных для создания соединения с поставщиком инфраструктуры (например, Equinix). Если ваш случай использования не поддерживается через автоматизированную конфигурацию, свяжитесь с вашим представителем аккаунта (PS/SE/CSM) для ручной настройки соединения.
Для решения проблем, возникших после развертывания вашего Облачного взаимосоединения, свяжитесь с Поддержкой.
Высокоуровневый обзор конфигурации Облачного взаимосоединения
Это высокоуровневый обзор процесса конфигурации Облачного взаимосоединения для сайта Cato AWS:
Убедитесь, что ваш случай использования поддерживается расположением PoP Cato, облачным провайдером и поставщиком инфраструктуры.
Для доступных немедленно расположений PoP, продолжайте к шагу 2.
Для расположений PoP, доступных в будущем, дождитесь завершения Cato's ручных настроек бэкенда перед настройкой площадки Облачного взаимосоединения.
В CMA создайте новый сайт и выберите тип сайта как Облачное взаимосоединение.
Настройте /30 IP подсети для основной и дополнительной цепи площадки.
Настройте пропускную способность для каждой цепи.
Настроить BGP между Cato и AWS:
В AWS - После предоставления, Принять пиринг Direct Connect канала и настроить те же подсети IP, что были добавлены в CMA.
В CMA - Настроить параметры пиринга BGP для основного и вторичного канала. (Cato автоматически предпочитает метрики основного пира)
Подключите ваш Gateway Direct Connect к основному и вторичному Direct Connect каналам.
Тестируйте связь с вашим новым сайтом.
Ниже представлен пример топологии уровня ниже облачной среды Amazon Web Services, подключенной к Cato через Облачное взаимосоединение:
Создание площадки Облачное взаимосоединение
В CMA создайте сайт для провайдера Облачное взаимосоединение.
Эта статья предполагает, что вы создаете HA Активно-Пассивный сайт Облачного Взаимосоединения. Если вы создаете сайт Облачное взаимосоединение с одним каналом, создайте только один основной Direct Connect канал. (Рекомендуется только для тестовых целей)
Для сайта AWS Облачное взаимосоединение мы рекомендуем создать сайт одновременно с отправкой начального запроса на предоставление. Это позволяет быстрее настроить конфигурацию Cato для этого сайта.
Чтобы создать Облачное взаимосоединение сайт
В CMA, в разделе Сеть > Сайты, нажмите Новый, чтобы создать новый сайт.
Выберите Тип подключения как Облачное взаимосоединение и определите настройки сайта.
Кликните Применить.
Выберите новый сайт и перейдите в Конфигурация Сайта > Облачное Взаимосоединение и нажмите Новое Соединение.
В разделе Тип соединения выберите Соединение с Облачным Сервисом.
В разделе Облачный провайдер выберите AWS Direct Connect и введите ID учетной записи AWS.
В разделе Расположение PoP Cato выберите PoP ближайший к региону AWS, где находится ваш арендатор.
В разделе Пропускная Способность введите значение, соответствующее вашей лицензии Cato.
В разделе Целевой облачный регион выберите регион AWS, из которого будет производиться соединение.
В разделе Настройте Сетевые Настройки, настройте подсеть и приватные IP-адреса для пиров.
Кликните Применить.
После установления соединения перейдите к AWS консоли.
В разделе AWS Direct Connect > Соединение нажмите Просмотреть детали родительского процесса на созданном соединении и нажмите Одобрить.
Продолжить настройку соединения BGP.
Определение Настроек BGP для Сайта
Этот раздел объясняет, как определить BGP сеанс в дополнение к существующему частному пиринг-соединению.
Сайт Облачное взаимосоединение отображается в состоянии Подключено, когда по крайней мере один BGP пир доступен, независимо от статуса предоставления у вашего облачного провайдера.
Установление BGP является единственным показателем соединения сайта. BGP также позволяет определить обмен маршрутами и переключение туннеля.
Чтобы настроить BGP настройки для площадки Облачное взаимодействие
Настройте те же параметры во вкладке BGP, что и в конфигурации сайта Облачное взаимодействие. Для каждого подключения перейдите в Конфигурация сайта > BGP и нажмите Новый.
В Настройки ASN настройте Cato ASN как значение на ваш выбор (убедитесь, что оно совпадает с Пир ASN, который был предварительно настроен на странице конфигурации AWS Virtual Interface).
Настройте Пир ASN как вашу предварительно настроенную частную ASN для AWS Direct Connect Gateway.
В разделе Настройки IP настройте IP Пира. Это тот же IP, что и настроенный в Облачное взаимосоединение настройках как Сайт. (Этот IP представляет собой IP-адрес пирингового облачного провайдера.)
IP Кейто выбирается автоматически на основе настроек Облачного взаимосоединения.
Определите политику маршрутизации BGP - возможно манипулировать политикой объявления маршрутов для каждого пиара.
Рекомендуем, чтобы политики были одинаковыми для обоих пиров на Сайте Облачного взаимосоединения, чтобы избежать расхождений маршрутизации.
Параметры Объявлять позволяют настроить, как сайт объявляет маршруты BGP для этого соседа.
Маршрут по умолчанию - Сайт объявляет маршрут по умолчанию (0/0) соседям BGP. Соседи могут отправить весь трафик на этот маршрут по умолчанию, даже если он не включен в таблицу маршрутизации. Вы можете добавить теги сообщества BGP к маршруту по умолчанию. Дополнительную информацию о BGP сообществах см. в разделе Работа с фильтрацией BGP.
Все маршруты - Сайт объявляет внутреннюю таблицу маршрутизации для всей учетной записи соседу BGP. Эти маршруты включают статические и плавающие диапазоны, а также маршруты, которые изучены от других пирингов на сайте и в вашей сети. Этот параметр часто включается, чтобы отправить WAN трафик соседу BGP.
Примечание: Весь диапазон пользователей SDP объявляется пиринговому BGP как единый маршрут.
Сводные маршруты - Сайт объявляет сводный маршрут вместо нескольких уникальных маршрутов, что позволяет пиринговым устройствам BGP упростить решения о передаче и минимизировать ресурсы, необходимые для поиска маршрута. Смотрите, Работа со сводными маршрутами BGP.
В разделе Принять выберите, принимает ли сайт или отбрасывает динамические IP-адреса, публикуемые этим соседом. Выбирая вариант Отбросить, вы ограничиваете динамическое распространение от этого BGP соседа. Для получения дополнительной информации о списках маршрутов BGP смотрите Работа с фильтрацией BGP.
Например, в развертываниях с использованием AWS Direct Connect BGP требуется, но вы не хотите принимать динамические адреса AWS. В данных развертываниях мы рекомендуем выбрать Отбросить все.
В разделе NAT выберите Выполнять NAT на публичные IP-адреса для сайта, чтобы выполнить SNAT для всех IP и трафик будет транслироваться на IP-адрес ЛВС.
Настройте Дополнительные настройки для маршрутов BGP:
MD5 – дополнительный уровень безопасности. Это поле обязательно для AWS Direct Connect.
AWS дает вам возможность сгенерировать свое собственное значение MD5 или использовать их автоматически сгенерированное значение MD5 при создании каждого Виртуального Интерфейса.
Метрика – приоритет пира может быть изменен.
Ожидаемый профиль настройки – иметь лучшую метрику для основного пира, чем для вторичного пира.
Время удержания и Интервал поддержания связи значения.
Отслеживание > Уведомление по электронной почте – опциональные оповещения о изменениях в подключении BGP.
Кликните Применить.
Облачное взаимосоединение сайт настроен. Убедитесь, что сайт работает корректно, см. ниже Мониторинг и тестирование соединения для Сайта Облачного взаимосоединения.
Пример политики маршрутизации BGP для Сайта Облачного взаимосоединения
См. следующий пример двух пиаров в поддерживаемой Активно-Пассивной конфигурации с Кейто. (Метрика основного пира - 90, метрика вторичного пира - 100)
|
Параметры Облачное взаимосоединение сайта
После настройки сайта, детали соединения доступны на странице Настройки Сайта > Облачное взаимосоединение.
Столбец | Описание |
|---|---|
Облачный провайдер | Предоставляет информацию о провайдере, к которому вы подключены, включая:
|
Сервис Fabric | Предоставляет информацию о Поставщике услуг, к которому вы подключены, включая:
|
Расположение PoP | Указывает, к какому PoP вы подключены. |
Настройки сети | Предоставляет информацию о настройках подключения за туннелем. |
Статус соединения | Предоставляет информацию о каждом этапе процесса соединения.
|
Соединение | Нажмите Тест соединения, чтобы проверить текущий Статус соединения. |
Настройка Настроек в Аккаунте AWS
Этот раздел описывает, как настроить Настройки для дата-центра AWS, чтобы он мог подключиться к сайту Облачное взаимосоединение в вашем аккаунте Cato.
Чтобы настроить AWS Direct Connect для сайта Облачное взаимосоединение
В AWS, примите заказанные схемы в AWS Direct Connect > Соединения. (После принятия состояние соединения отображается как Доступно)
В AWS Direct Connect > Direct Connect Gateways создайте новый Direct Connect Gateway.
Дайте ему Имя и приватное значение ASN.
Этот ASN будет упомянут в настройке BGP CMA как сторона AWS.
Примечание: Этот ASN должен отличаться от ASN, определенного для вашего Виртуального Частного Шлюза или Транзитного Шлюза.
Выберите вновь созданный Direct Connect Gateway и под Связи шлюзов нажмите Связать шлюз.
Здесь вы можете выбрать между Виртуальными Частными Шлюзами или Транзитными Шлюзами. (Возможны несколько связей, но они должны быть одного и того же типа шлюза) Разрешенные префиксы – Если вы хотите настроить префиксы, разрешенные для объявления в Cato, перечислите их здесь. В противном случае оставьте это поле пустым.
Подсоедините интерфейсы VLAN к вашему шлюзу Direct Connect: AWS Direct Connect > Виртуальные интерфейсы > Создать Виртуальный Интерфейс.
Здесь мы прикрепляем два предоставленных схемы к шлюзу Direct Connect.
Выберите Частный или Транзитный, в зависимости от типа вашего шлюза.
Дайте идентификатор Имени каждой Виртуальной Интерфейсу.
В Соединении, выберите каждую предоставленную схему.
Шлюз прямого подключения - Выберите DCG, определенный на шаге №2.
VLAN – Определите уникальный VLAN для каждого интерфейса.
BGP ASN – Это BGP для стороны Cato. (Один ASN для обеих схем)
IP пиринга вашего маршрутизатора – IP /30, представляющий пир Cato для каждой схемы
IP маршрутизатора Amazon – IP в той же подсети /30, что и выше для каждой схемы.
Ключ аутентификации BGP – Слой аутентификации MD5 для каждого интерфейса. AWS позволяет вам определять ключ самостоятельно ИЛИ позволяет AWS случайно сгенерировать ключ для вас.
Jumbo MTU – Не поддерживается.
Примечание: Переход виртуальных интерфейсов из состояния неактивности в состояние доступности может занять несколько минут.
После настройки у вас должен быть шлюз Direct Connect в следующем состоянии с двумя Виртуальными Интерфейсами.
Мониторинг и тестирование соединения для Сайта Облачного взаимосоединения
Теперь, когда настройка сайта завершена, давайте рассмотрим, как соединение можно протестировать и мониторить.
Cato предоставляет несколько инструментов, чтобы помочь вам контролировать ваш Сайт Облачного взаимосоединения и устранять любые возможные проблемы, включая
Инструмент тестирования связи
Вы можете проверить достижимость IP-адресов точка к точке Облачного взаимодействия для каждого канала, используя инструмент Тестирование связи.
Инструмент Тестирование связи в Настройки Сайта > Облачное взаимодействие отправляет ICMP-запросы с IP Cato PoP на удаленный IP сайта основной или вторичной связи.
Это результаты ICMP-запросов:
Успех - тест выполнен успешно
Ошибка - тест не был выполнен. (Тест был прерван по времени на Cato PoP или не удалось выполнить)
Не удалось - Тест выполнен успешно, но не получен ответ от удаленного IP пиринга
Мониторинг LAN
Вы можете использовать функцию Мониторинг LAN для:
Выполнять непрерывное отправление ICMP-запросов с Cato PoP до удаленного IP главного канала.
Примечание: Мониторинг ЛВС отслеживает только основной канал для Облачного взаимодействия сайта.
Изменения состояния активности хостов для инстансов внутри сети Облачного провайдера.
Возможно установить собственные пороговые значения и интервалы ICMP, а также определить уведомления по электронной почте на список рассылки при достижении этих значений.
|
Это пример уведомления по электронной почте для Мониторинга локальной сети:
Статус BGP
В Конфигурации сайта > BGP, Показать статус BGP подтверждает подключение каждого контура.
Статус выводит подробную информацию о подсетях, изученных, объявляемых, и дополнительные данные о пире BGP.
Пример статуса вывода BGP:
|
Настройки email-уведомлений
Для каждого участника мы рекомендуем настраивать уведомления об изменении статуса соседа BGP. Уведомления по электронной почте отправляются напрямую на список рассылки администратора при изменении состояния соединения с пиром BGP.
Настройте уведомления по электронной почте в Конфигурации сайта > BGP > Пиры BGP > Дополнительные настройки > Отслеживание.
Выберите Периодичность оповещений и Список рассылки.
Cato позволяет следующую настройку Периодичности:
Немедленно - Уведомление отправляется получателям при каждом случае.
Ежечасно - Отправить уведомление при первом случае. Не отправлять дополнительные электронные письма, если в течение часа произошло больше случаев.
Ежедневно - Отправить уведомление при первом случае. Не отправлять дополнительные, если в течение дня произошло больше случаев.
Еженедельно - Отправить уведомление при первом случае. Не отправлять дополнительные, если в течение недели произошло больше случаев.
Пример уведомления по электронной почте BGP:
Таблица маршрутизации
Экран Мониторинг > Таблица маршрутизации показывает все маршруты ваших учетные записи, включая динамические маршруты.
Таблица маршрутизации может быть использована для определения, какой туннель, основной или вторичный, отвечает за объявление этих маршрутов на основе Следующий переход, PoP и Метрика туннеля.
Маршруты, исходящие из BGP, отображаются как тип маршрутизации Динамический. Маршруты от пира пассивной цепи отображаются как затемнённые. Точечные подсети обоих контуров отображаются в таблице маршрутизации как тип маршрутизации Статический.
Например, следующий динамический маршрут 172.29.0.0/24 объявляется из PoP Нью-Йорк и имеет метрику 5 (наивысшая), что является основным и в данный момент активным туннелем.
Тот же маршрут также объявляется вторичным туннелем на Ashburn PoP с более низкой метрикой 10.
В случае, если вторичный туннель на Ashburn PoP станет активным туннелем, таблица маршрутизации будет соответствующим образом настроена для этого маршрута.
|
Пиры BGP являются Статическими и имеют свои собственные записи в таблице маршрутизации. Эти пиры служат как Следующий переход для Динамических маршрутов BGP, объявляемых за ними. Аналогично другим маршрутам, информация о метрике может быть рассмотрена для понимания, какой пир в данный момент активный с более высокой метрикой и через какое местоположение PoP Cato.
События
На экране Мониторинг Сайта > События, Cato собирает все зарегистрированные события, относящиеся к сайту.
Ключевые события можно использовать для анализа временной шкалы событий, таких как. Вы можете отфильтровать соответствующие События, используя следующие подтипы событий:
Сессия BGP – Уведомляет об установке или отключении сессии BGP. Обнаруженная причина отключения может быть исследована в расширенном журнале событий. (Under the ‘+’ icon)
Маршрутизация BGP – Изменения маршрутов BGP, такие как добавление или удаление новых маршрутов от пира BGP.
Мониторинг локальной сети – Эти события записываются как часть настройки Мониторинга локальной сети, которую вы настроили. Если Мониторинг локальной сети не установлен, эти события не будут записаны.
Сетевая аналитика сайта
Аналитика сайта позволяет вам мониторить трафик и пропускную способность сайта и включает в себя следующие панели мониторинга:
Сетевая аналитика – Анализ изменений состояния соединения, количество Потоки, Хосты и Пропускная способность.
Важно помнить, что соединение площадки Облачное взаимосоединение основано на партнёрах BGP. Если оба пиры BGP недоступны, сайт считается Отключено.
События - Канал событий сайта.
Аналитика Приложений - Эта панель управления анализирует использование пропускной способности хостов и приложений. It is possible to add filters such as IP/host, Application, Category, etc...
Анализатор Приоритетов - Эта панель позволяет анализировать распределение QoS со временем. (читать подробнее о Анализатор Приоритетов)
Известные Хосты – Панель управления в реальном времени для хостов позади сайта. IP, Тип операционной системы и Активность хоста среди доступных точек данных на каждый хост.
В реальном времени - Эта панель управления позволяет мониторинг активных хостов, пропускной способности, топ приложений, активного QoS и многого другого.
Облачное взаимосоединение Ограничения с AWS
Следующий список выделяет ограничения, которые следует учитывать перед настройкой сайта Облачное взаимосоединение AWS
AWS автоматически назначает IP-адрес маршрутизатора AWS, IP-адрес пира Cato и ключ MD5. (Вы можете выбрать ручную настройку этих значений)
Интерфейсы Direct Connect могут получать до 100 маршрутных объявлений через BGP. (Cato имеет опцию для пользовательской агрегации маршрутов. Если вы хотите настроить суммирование маршрутов с BGP, пожалуйста, свяжитесь с Поддержкой Cato.
Вы можете прочитать больше в официальной документации AWS Direct Connect.