Сервис Direct Connect: взаимодействие c удаленной клиентской инфраструктурой, L2 VPN
Взаимодействие между клиентской инфраструктурой и платформой Облако VMware может быть организовано с применением сервиса Direct Connect.
Сервис Direct Connect для платформы Облако VMware обеспечивает взаимодействие между клиентской инфраструктурой и внешними аппаратными ЦОД-ами, офисными LAN-сетями, смежными платформами, а также различными технологическими системами, например, системами по обеспечению сетевой безопасности.
Общая структурная схема сервиса Direct Connect для облачной платформы Облако VMware и двух узлов связи для внешних физических подключений к транспортной сети Cloud.ru:
Взаимодействие c удаленным клиентским ЦОДом или ЛВС с использованием L2-сервиса — наиболее распространенный и широко применяемый паттерн взаимодействия с платформой Облако VMware.
Паттерн предполагает организацию физического сетевого Ethernet-подключения на одном из двух узлов связи (М-9 или МР-4) транспортной сети Cloud.ru. Организация сетевого подключения к узлу связи транспортной сети выполняется с согласованием режима порта подключения на коммутационном оборудовании Cloud.ru.
Паттерн взаимодействия VDC на платформе Облако VMware c удаленным ЦОДом или ЛВС клиента с использованием L2-сервиса и статической маршрутизации имеет следующие особенности применения и ограничения:
Особенности применения |
Ограничения |
|---|---|
Паттерн разработан для стандартизации организации сетевого взаимодействия между инфраструктурой клиента и платформой Облако VMware |
Отсутствуют |
Общая схема
Описание паттерна
Организация сетевого взаимодействия между VDC клиента на платформе Облако VMware и инфраструктурой клиента с использованием сервиса Direct Connect (L2, VPN) и выделенных в транспортной сети Cloud.ru каналов.
Реализация
Список последовательных действий для организации сетевого взаимодействия при помощи услуги Direct Connect:
В VDC клиента создается Edge/T1.
В VDC клиента создается сегмент a.a.a.a/24 в режиме Routed и подключается к Edge/T1.
В VDC клиента создается сегмент b.b.b.b/30 в режиме сервисного интерфейса и подключается к Edge/T1.
На Edge/T1 создается статический маршрут до сети c.c.c.c/24 в клиентской инфраструктуре, и в качестве next-hop выступает маршрутизатор заказчика via Router b.b.b.b.
Выделяется VLAN для связывания двух площадок через транспортную сеть облачного провайдера.
На сегмент b.b.b.b/30 назначается Bridge Profile с выделенным VLAN.
Настраивается выделенная VLAN на транспортной сети с платформы Облако VMware до точки присутствия M9/MR4, где терминируется стык клиента.
Выделенная VLAN принимается клиентом на точке присутствия M9/MR4 и назначается на маршрутизатор клиента.
На маршрутизаторе клиента создается статический маршрут до сети a.a.a.a/24 в клиентской инфраструктуре, и в качестве next-hop выступает маршрутизатор на платформе Облако VMware через Edge/T1 b.b.b.b.
- Общая схема
- Описание паттерна
- Реализация