View a markdown version of this page

Configura Direct Connect per un'elevata resilienza con AWS Direct Connect Resiliency Toolkit - AWS Direct Connect
Passaggio 1: iscriviti a AWSFase 2: configurazione del modello di resilienzaFase 3: creazione delle interfacce virtualiPassaggio 4: Verificare la configurazione di resilienza dell'interfaccia virtualePassaggio 5: Verificare la connettività delle interfacce virtuali

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Configura Direct Connect per un'elevata resilienza con AWS Direct Connect Resiliency Toolkit

In questo esempio, Direct Connect Resiliency Toolkit viene utilizzato per configurare un modello ad alta resilienza

Passaggio 1: iscriviti a AWS

Da usare Direct Connect, hai bisogno di un AWS account se non ne hai già uno.

Registrati per un Account AWS

Per iniziare con AWS, hai bisogno di un Account AWS. Ci sono due modi per iscriversi AWS. Se desideri il controllo completo sulla configurazione dell'account e su dove sono archiviati i tuoi contenuti, o se hai carichi di lavoro regolamentati come HIPAA o FedRAMP, usa Iscriviti a AWS (avanzato). Se sei un nuovo utente e desideri utilizzare un login a cui sei già registrato AWS e crea un AWS ambiente con impostazioni preconfigurate in select Regioni AWS, usa Iscriviti per AWS.

Fase 2: configurazione del modello di resilienza

Per configurare un modello ad elevata resilienza

  1. Apri la console Direct Connect all'indirizzo https://console.aws.amazon.com/directconnect/v2/home.

  2. Nel riquadro di navigazione, scegli Connessioni, quindi Crea connessione.

  3. In Connection ordering type (Tipo di ordinamento connessione), scegliere Connection wizard (Procedura guidata di connessione).

  4. In Resiliency level (Livello di resilienza), scegliere High Resiliency (Resilienza elevata), quindi Next (Avanti).

  5. Nel riquadro Configure connections (Configura connessioni), in Connection settings (Impostazioni connessione), procedere come segue:

    1. Per bandwidth (Larghezza di banda), scegliere la larghezza di banda della connessione.

      Questa larghezza di banda si applica a tutte le connessioni create.

    2. Per Primo fornitore di servizi di localizzazione, seleziona l'appropriato Direct Connect ubicazione.

    3. Se applicabile, per First Sub Location (Sede secondaria principale), scegliere il piano più vicino a te o al provider di rete. Questa opzione è disponibile soltanto se nella sede scelta sono presenti stanze meet-me (MMR, Meet-Me Room) su più piani dell'edificio.

    4. Se hai selezionato Other (Altro) per First location service provider (Provider di servizi sede principale), per Name of other provider (Nome di altro provider), immetti il nome del partner utilizzato.

    5. Per Secondo fornitore di servizi di localizzazione, seleziona quello appropriato Direct Connect ubicazione.

    6. Se applicabile, per Second Sub location (Seconda sede secondaria), scegliere il piano più vicino a te o al provider di rete. Questa opzione è disponibile soltanto se nella sede scelta sono presenti stanze meet-me (MMR, Meet-Me Room) su più piani dell'edificio.

    7. Se si seleziona Other (Altro) per Second location service provider (Provider di servizi di seconda sede), per Name of other provider (Nome di altro provider), immettere il nome del partner utilizzato.

    8. (Facoltativo) Aggiunta o rimozione di un tag.

      [Aggiungere un tag] Scegliere Add tag (Aggiungi tag) e procedere come segue:

      • In Chiave, immetti il nome della chiave.

      • In Valore, immetti il valore della chiave.

      [Rimuovere un tag] Accanto al tag, scegliere Remove tag (Rimuovi tag).

  6. Scegli Avanti.

  7. Esaminare le connessioni, quindi scegliere Continue (Continua).

    Se i LOA sono pronti, è possibile scegliere Download LOA (Scarica LOA), quindi fare clic su Continue (Continua).

    Possono essere necessarie fino a 72 ore lavorative per AWS per esaminare la richiesta e fornire una porta per la connessione. Durante questo intervallo di tempo, potresti ricevere un'e-mail con una richiesta di ulteriori informazioni sul caso d'uso o sulla sede specificata. L'e-mail viene inviata all'indirizzo e-mail che hai utilizzato al momento della registrazione AWS. Devi rispondere entro 7 giorni o la connessione verrà eliminata.

Fase 3: creazione delle interfacce virtuali

È possibile creare un'interfaccia virtuale privata per connettersi al tuo VPC. Oppure, puoi creare un'interfaccia virtuale pubblica per connetterti al pubblico AWS servizi che non sono contenuti in un VPC. Quando crei un'interfaccia virtuale privata su un VPC, ti servirà un'interfaccia virtuale privata per ogni VPC a cui ti connetti. Ad esempio, ti serviranno tre interfacce virtuali private per connetterti a tre VPC.

Prima di iniziare, assicurati di disporre delle informazioni riportate di seguito:

Risorsa Informazioni obbligatorie
Connessione I Direct Connect gruppo di aggregazione di connessioni o link (LAG) per il quale si sta creando l'interfaccia virtuale.
Nome dell'interfaccia virtuale Un nome per l'interfaccia virtuale.
Proprietario dell'interfaccia virtuale Se stai creando l'interfaccia virtuale per un altro account, hai bisogno di AWS ID dell'altro account.
(Solo interfaccia virtuale privata) Connessione Per connettersi a un VPC nello stesso AWS Regione, è necessario il gateway privato virtuale per il tuo VPC. L'ASN per il lato Amazon della sessione BGP viene ereditato dal gateway virtuale privato. Quando crei un gateway privato virtuale, puoi specificare il tuo ASN privato. Altrimenti, Amazon fornisce un ASN predefinito. Per ulteriori informazioni, consulta l'articolo relativo alla Creare un gateway virtuale privato nella Guida dell'utente di Amazon VPC. Per la connessione a un VPC tramite un gateway Direct Connect, è necessario il gateway Direct Connect. Per ulteriori informazioni, consulta Gateway Direct Connect.
VLAN Un tag Rete dell'area locale virtuale (VLAN) univoco che non è già in uso sulla tua connessione. Il valore deve essere compreso tra 1 e 4094 e deve essere conforme allo standard Ethernet 802.1Q. Questo tag è necessario per tutto il traffico che attraversa la connessione Direct Connect .

Se disponi di una connessione ospitata, la tua AWS Direct Connect Partner fornisce questo valore. Non è possibile modificare il valore dopo aver creato l'interfaccia virtuale.
Indirizzi IP peer Un'interfaccia virtuale può supportare una sessione di peering BGP per IPv4, IPv6 o una di ciascuna (dual-stack). Non utilizzare gli IP elastici (EIP) o gli indirizzi IP Bring your own (BYOIP) da Amazon Pool per creare un'interfaccia virtuale pubblica. Non puoi creare più sessioni BGP per la stessa famiglia di indirizzi IP sulla stessa interfaccia virtuale. Gli intervalli di indirizzi IP vengono assegnati a ciascuna estremità dell'interfaccia virtuale per la sessione di peering BGP.

  • IPv4:

    • (Solo interfaccia virtuale pubblica) È necessario specificare indirizzi IPv4 pubblici univoci di cui si è proprietari. Il valore può essere uno dei seguenti:

      • Un CIDR IPv4 di proprietà del cliente

        Questi possono essere qualsiasi IP pubblico (di proprietà del cliente) o fornito da AWS), ma è necessario utilizzare la stessa subnet mask sia per l'IP peer che per il AWS IP peer del router. Ad esempio, se si assegna un /31 intervallo, ad esempio 203.0.113.0/31, potresti usare 203.0.113.0 per il tuo IP peer e 203.0.113.1 per il AWS IP peer. Oppure, se assegni un /24 intervallo, ad esempio 198.51.100.0/24, potresti usare 198.51.100.10 per il tuo IP peer e 198.51.100.20 per il AWS IP peer.

      • Un intervallo IP di proprietà del tuo AWS Direct Connect Partner o ISP, insieme a un LOA-CFA autorizzazione

      • Un AWS-fornito 3/1 CIDR. In caso contrario, contatta AWS Support per richiedere un CIDR IPv4 pubblico (e fornire un caso d'uso nella richiesta).

        Nota

        Non possiamo garantire che saremo in grado di soddisfare tutte le richieste di AWS-indirizzi IPv4 pubblici forniti.

    • (Solo interfaccia virtuale privata) Amazon può generare indirizzi IPv4 privati per te. Se ne specifichi uno personalizzato, assicurati di specificare CIDR privati per l'interfaccia del router e il AWS Solo interfaccia Direct Connect. Ad esempio, non specificare altri indirizzi IP dalla rete locale. Analogamente a un'interfaccia virtuale pubblica, è necessario utilizzare la stessa subnet mask sia per l'IP peer che per il AWS IP peer del router. Ad esempio, se si assegna un /30 intervallo, ad esempio 192.168.0.0/30, potresti usare 192.168.0.1 per il tuo IP peer e 192.168.0.2 per il AWS IP peer.

  • IPv6: Amazon alloca automaticamente un CIDR IPv6 /125. Non puoi specificare indirizzi IPv6 peer personali.
Famiglia di indirizzi Se la sessione di peering BGP sarà su IPv4 o IPv6.
Informazioni BGP

  • Un numero di sistema autonomo (ASN) del Border Gateway Protocol (BGP) pubblico o privato per il lato della sessione BGP. Se utilizzi un ASN pubblico, devi esserne proprietario. Se utilizzi un ASN privato, puoi impostare un valore ASN personalizzato. Per un ASN a 16 bit, il valore deve Esser compreso nell'intervallo da 64512 a 65534. Per un ASN a 32 bit, il valore deve essere compreso tra 1 e 4294967294. La prependenza del sistema autonomo (AS) non funziona se utilizzi un ASN privato per un'interfaccia virtuale pubblica.

  • AWS abilita MD5 per impostazione predefinita. Tale opzione non è modificabile.

  • Una chiave di autenticazione MD5 BGP. Puoi fornire il tuo oppure lasciare che Amazon ne generi uno per te.
(Solo interfaccia virtuale pubblica) Prefissi che desideri pubblicizzare

Percorsi IPv4 pubblici o percorsi IPv6 per la pubblicità tramite BGP. Devi pubblicizzare almeno un prefisso utilizzando BGP, fino a un massimo di 1.000 prefissi.

  • IPv4: il CIDR IPv4 può sovrapporsi a un altro CIDR IPv4 pubblico annunciato utilizzando Direct Connect quando una delle seguenti condizioni è vera:

    • I CIDR sono di origini diverse AWS Regioni. Assicurati di applicare i tag della community BGP ai prefissi pubblici.

    • Si utilizza AS_PATH quando si dispone di un ASN pubblico in un active/passive configurazione.

    Per ulteriori informazioni, consulta la Policy di routing e community BGP.

  • Tramite un'interfaccia virtuale pubblica Direct Connect, è possibile specificare qualsiasi lunghezza del prefisso da /1 a /32 per IPv4 e da /1 a /64 per IPv6.

  • È possibile aggiungere prefissi aggiuntivi a un file VIF pubblico esistente e pubblicizzarli contattando AWS support. Nel caso di supporto, fornisci un elenco di prefissi CIDR aggiuntivi che desideri aggiungere al file VIF pubblico e pubblicizzare.
(Solo interfacce virtuali private e di transito) Telai Jumbo L'unità di trasmissione massima (MTU) dei pacchetti oltre Direct Connect. Il valore predefinito è 1500. L'impostazione della MTU di un'interfaccia virtuale su 9001 (frame jumbo) può causare un aggiornamento della connessione fisica sottostante, se non è stata aggiornata per supportare i frame jumbo. L'aggiornamento della connessione interrompe la connettività di rete per tutte le interfacce virtuali associate alla connessione per un massimo di 30 secondi. I frame jumbo si applicano solo ai percorsi propagati da Direct Connect. Se aggiungi route statiche a una tabella di routing che punta al gateway privato virtuale, il traffico instradato attraverso le route statiche viene inviato utilizzando 1500 MTU. Per verificare se una connessione o un'interfaccia virtuale supporta i frame jumbo, selezionatela nel campo Direct Connect console e trova Compatibile con Jumbo Frame sull'interfaccia virtuale Configurazione generale pagina.

Se i prefissi o gli ASN pubblici appartengono a un ISP o a un operatore di rete, AWS richiede informazioni aggiuntive da parte tua. Può trattarsi di un documento che utilizza una carta intestata ufficiale dell'azienda o di un'e-mail dal nome di dominio dell'azienda che verifica che la rete sia attiva prefix/ASN può essere utilizzato da te.

Quando si crea un'interfaccia virtuale pubblica, possono essere necessarie fino a 72 ore lavorative AWS per esaminare e approvare la tua richiesta.

Per effettuare il provisioning di un'interfaccia virtuale pubblica su servizi non-VPC

  1. Apri la console Direct Connect all'indirizzo https://console.aws.amazon.com/directconnect/v2/home.

  2. Nel riquadro di navigazione, scegli Virtual Interfaces (Interfacce virtuali).

  3. Scegliere Create virtual interface (Crea interfaccia virtuale).

  4. In Virtual interface type (Tipo di interfaccia virtuale), per Type (Tipo) scegliere Public (Pubblico).

  5. In Public virtual interface settings (Impostazioni interfaccia virtuale pubblica), procedere come segue:

    1. In Nome interfaccia virtuale, immetti il nome dell'interfaccia virtuale.

    2. In Connection (Connessione), scegliere la connessione Direct Connect che si intende utilizzare per questa interfaccia.

    3. In VLAN, immettere il numero ID della rete LAN virtuale (VLAN).

    4. In BGP ASN, immettere il Border Gateway Protocol (BGP) Autonomous System Number (ASN) del gateway.

      I valori validi sono compresi tra 1 e 4294967294. Ciò include il supporto sia per gli ASN (1-2147483647) che per gli ASN lunghi (1-4294967294). Per ulteriori informazioni sugli ASN e sugli ASN lunghi, consulta Supporto ASN lungo in Direct Connect.

  6. In Additional settings (Impostazioni aggiuntive), procedere come segue:

    1. Per configurare un peer BGP IPv4 o IPv6, procedere come segue:

      [IPv4] Per configurare un peer BGP IPv4, scegliere IPv4, quindi eseguire una di queste azioni:

      • Per specificare in prima persona gli indirizzi IP, in Your router peer ip (Il tuo IP peer del router), immettere l'indirizzo CIDR IPv4 di destinazione a cui Amazon dovrà inviare il traffico.

      • In Amazon router peer IP (IP peer del router Amazon), immettere l'indirizzo CIDR IPv4 da utilizzare per inviare il traffico ad AWS.

      [IPv6] Per configurare un peer BGP IPv6, scegliere IPv6. Gli indirizzi IPv6 peer vengono assegnati automaticamente dal pool di indirizzi IPv6 di Amazon. Non è possibile specificare indirizzi IPv6 personalizzati.

    2. Per fornire la propria chiave BGP, immettere la chiave MD5 del BGP.

      Se non si inserisce un valore, procederemo a generare una chiave BGP.

    3. Per pubblicizzare prefissi per Amazon, in Prefissi da pubblicizzare, immetti gli indirizzi CIDR IPv4 di destinazione (separati da virgole) a cui instradare il traffico tramite l'interfaccia virtuale.

    4. (Facoltativo) Aggiunta o rimozione di un tag.

      [Aggiungere un tag] Scegliere Add tag (Aggiungi tag) e procedere come segue:

      • In Chiave, immetti il nome della chiave.

      • In Valore, immetti il valore della chiave.

      [Rimuovere un tag] Accanto al tag, scegliere Remove tag (Rimuovi tag).

  7. Scegliere Create virtual interface (Crea interfaccia virtuale).

Per effettuare il provisioning di un'interfaccia virtuale privata su un VPC

  1. Apri la console Direct Connect all'indirizzo https://console.aws.amazon.com/directconnect/v2/home.

  2. Nel riquadro di navigazione, scegli Virtual Interfaces (Interfacce virtuali).

  3. Scegliere Create virtual interface (Crea interfaccia virtuale).

  4. In Tipo di interfaccia virtuale, per Tipo scegli Pubblico.

  5. In Impostazioni dell'interfaccia virtuale pubblica, procedi come segue:

    1. In Nome interfaccia virtuale, immetti il nome dell'interfaccia virtuale.

    2. In Connection (Connessione), scegliere la connessione Direct Connect che si intende utilizzare per questa interfaccia.

    3. Per il Tipo di gateway, scegli Gateway privato virtuale oGateway Direct Connect.

    4. Per Proprietario dell'interfaccia virtuale, scegli Un altro AWS conto, quindi inserisci AWS account.

    5. Per Gateway virtuale privato, scegli il gateway virtuale privato da usare per l'interfaccia.

    6. In VLAN, immettere il numero ID della rete LAN virtuale (VLAN).

    7. Per BGP ASN, immetti il Numero di sistema autonomo del border gateway protocol del router peer on-premise per la nuova interfaccia virtuale.

      I valori validi sono compresi tra 1 e 4294967294. Ciò include il supporto sia per gli ASN (1-2147483647) che per gli ASN lunghi (1-4294967294). Per ulteriori informazioni sugli ASN e sugli ASN lunghi, consulta Supporto ASN lungo in Direct Connect.

  6. In Impostazioni aggiuntive, procedi come segue:

    1. Per configurare un peer BGP IPv4 o IPv6, procedere come segue:

      [IPv4] Per configurare un peer BGP IPv4, scegliere IPv4, quindi eseguire una di queste azioni:

      • Per specificare in prima persona gli indirizzi IP, in Your router peer ip (Il tuo IP peer del router), immettere l'indirizzo CIDR IPv4 di destinazione a cui Amazon dovrà inviare il traffico.

      • In IP peer del router Amazon, immetti l'indirizzo CIDR IPv4 da utilizzare per inviare il traffico ad AWS.

        Importante

        Durante la configurazione AWS Interfacce virtuali Direct Connect, è possibile specificare i propri indirizzi IP utilizzando RFC 1918, utilizzare altri schemi di indirizzamento o optare per AWS indirizzi CIDR IPv4/29 assegnati dalla RFC 3927 169.254.0.0/16 IPv4 Link-Local intervallo per la connettività point-to-point. Queste connessioni point-to-point devono essere utilizzate esclusivamente per il peering eBGP tra il gateway router del cliente e l'endpoint Direct Connect. Per scopi di traffico VPC o tunneling, ad esempio AWS Site-to-Site VPN con IP privato o Transit Gateway Connect, AWS consiglia di utilizzare un'interfaccia loopback o LAN sul gateway router del cliente come indirizzo di origine o destinazione anziché le connessioni point-to-point.

      [IPv6] Per configurare un peer BGP IPv6, scegliere IPv6. Gli indirizzi IPv6 peer vengono assegnati automaticamente dal pool di indirizzi IPv6 di Amazon. Non è possibile specificare indirizzi IPv6 personalizzati.

    2. Per modificare l'unità di trasmissione massima (MTU) da 1500 (predefinito) a 9001 (frame jumbo), seleziona Jumbo MTU (MTU size 9001) (MTU jumbo - dimensione della MTU 9001).

    3. (Facoltativo) Sotto Abilita SiteLink, scegli Abilitato per abilitare la connettività diretta tra i punti di presenza Direct Connect.

    4. (Facoltativo) Aggiunta o rimozione di un tag.

      [Aggiungere un tag] Scegliere Add tag (Aggiungi tag) e procedere come segue:

      • In Chiave, immetti il nome della chiave.

      • In Valore, immetti il valore della chiave.

      [Rimuovere un tag] Accanto al tag, scegliere Remove tag (Rimuovi tag).

  7. Scegliere Create virtual interface (Crea interfaccia virtuale).

Passaggio 4: Verificare la configurazione di resilienza dell'interfaccia virtuale

Dopo aver stabilito le interfacce virtuali con AWS Sul cloud o su Amazon VPC, esegui un test di failover dell'interfaccia virtuale per verificare che la configurazione soddisfi i requisiti di resilienza. Per ulteriori informazioni, consulta Direct Connect Test di failover.

Passaggio 5: Verificare la connettività delle interfacce virtuali

Dopo aver stabilito le interfacce virtuali con AWS Cloud o su Amazon VPC, puoi verificare le tue AWS Direct Connect connessione utilizzando le seguenti procedure.

Per verificare la connessione dell'interfaccia virtuale al AWS Cloud

  • Esegui traceroute e verifica che Direct Connect l'identificatore è nella traccia di rete.

Verificare la connessione dell'interfaccia virtuale su Amazon VPC

  1. Tramite un AMI per cui è possibile effettuare il ping, ad esempio un AMI di Amazon Linux, avvia un'istanza EC2 nel VPC associato al gateway virtuale privato. Le AMI di Amazon Linux sono disponibili nel menu Avvio rapido quando si utilizza la procedura guidata per avviare le istanze nella console Amazon EC2. Per ulteriori informazioni, vedere Avvia un'istanza nel Guida per l'utente di Amazon EC2. Assicurati che il gruppo di sicurezza associato all'istanza includa una regola che consenta il traffico ICMP in entrata (per la richiesta di ping).

  2. Dopo che l'istanza è in esecuzione, recupera l'indirizzo IPv4 privato corrispondente (per esempio, 10.0.0.4). La console Amazon EC2 visualizza l'indirizzo come parte dei dettagli dell'istanza.

  3. Effettua il ping dell'indirizzo IPv4 privato e ricevi una risposta.