Configurare una connessione AWS Direct Connect classica - AWS Direct Connect
Passaggio 1: iscriviti a AWSFase 2: Richiedere una connessione dedicata AWS Direct Connect(Connessione dedicata) Fase 3: Scarica il - LOA CFAFase 4: Creazione di un'interfaccia virtualeFase 5: Download della configurazione del routerFase 6: Verifica dell'interfaccia virtuale(Consigliato) Passaggio 7: Configurare le connessioni ridondanti

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Configurare una connessione AWS Direct Connect classica

Configura una connessione classica quando disponi di connessioni Direct Connect esistenti.

Passaggio 1: iscriviti a AWS

Per utilizzarlo AWS Direct Connect, hai bisogno di un account se non ne hai già uno.

Registrati per un Account AWS

Se non ne hai uno Account AWS, completa i seguenti passaggi per crearne uno.

Per iscriverti a un Account AWS

  1. Apri la https://portal.aws.amazon.com/billing/registrazione.

  2. Segui le istruzioni online.

    Nel corso della procedura di registrazione riceverai una telefonata, durante la quale sarà necessario inserire un codice di verifica attraverso la tastiera del telefono.

    Quando ti iscrivi a un Account AWS, Utente root dell'account AWSviene creato un. L'utente root dispone dell'accesso a tutte le risorse e tutti i Servizi AWS nell'account. Come best practice di sicurezza, assegna l'accesso amministrativo a un utente e utilizza solo l'utente root per eseguire attività che richiedono l'accesso di un utente root.

AWS ti invia un'email di conferma dopo il completamento della procedura di registrazione. In qualsiasi momento, puoi visualizzare l'attività corrente del tuo account e gestirlo accedendo a https://aws.amazon.com/e scegliendo Il mio account.

Crea un utente con accesso amministrativo

Dopo esserti registrato Account AWS, proteggi Utente root dell'account AWS AWS IAM Identity Center, abilita e crea un utente amministrativo in modo da non utilizzare l'utente root per le attività quotidiane.

Proteggi i tuoi Utente root dell'account AWS

  1. Accedi AWS Management Consolecome proprietario dell'account scegliendo Utente root e inserendo il tuo indirizzo Account AWS email. Nella pagina successiva, inserisci la password.

    Per informazioni sull'accesso utilizzando un utente root, consulta la pagina Signing in as the root user della Guida per l'utente di Accedi ad AWS .

  2. Attiva l'autenticazione a più fattori (MFA) per il tuo utente root.

    Per istruzioni, consulta Abilitare un MFA dispositivo virtuale per l'utente Account AWS root (console) nella Guida per l'IAMutente.

Crea un utente con accesso amministrativo

  1. Abilita IAM Identity Center.

    Per istruzioni, consulta Abilitazione di AWS IAM Identity Center nella Guida per l'utente di AWS IAM Identity Center .

  2. In IAM Identity Center, concedi l'accesso amministrativo a un utente.

    Per un tutorial sull'utilizzo di IAM Identity Center directory come fonte di identità, consulta Configurare l'accesso utente con i valori predefiniti IAM Identity Center directory nella Guida per l'AWS IAM Identity Center utente.

Accesso come utente amministratore

  • Per accedere con l'utente dell'IAMIdentity Center, utilizza l'accesso URL che è stato inviato al tuo indirizzo e-mail quando hai creato l'utente IAM Identity Center.

    Per informazioni sull'accesso tramite un utente di IAM Identity Center, consulta Accesso al portale di AWS accesso nella Guida per l'Accedi ad AWS utente.

Assegna l'accesso a ulteriori utenti

  1. In IAM Identity Center, crea un set di autorizzazioni che segua la migliore pratica di applicazione delle autorizzazioni con privilegi minimi.

    Segui le istruzioni riportate nella pagina Creazione di un set di autorizzazioni nella Guida per l'utente di AWS IAM Identity Center .

  2. Assegna al gruppo prima gli utenti e poi l'accesso con autenticazione unica (Single Sign-On).

    Per istruzioni, consulta Aggiungere gruppi nella Guida per l'utente di AWS IAM Identity Center .

Fase 2: Richiedere una connessione dedicata AWS Direct Connect

Per le connessioni dedicate, puoi inviare una richiesta di connessione utilizzando la AWS Direct Connect console. Per le connessioni ospitate, collabora con un AWS Direct Connect partner per richiedere una connessione ospitata. Assicurati di disporre delle informazioni riportate di seguito:

  • La velocità di porta richiesta. Dopo aver creato la richiesta di connessione, non potrai modificare la velocità della porta.

  • La AWS Direct Connect posizione in cui deve essere interrotta la connessione.

Nota

Non è possibile utilizzare la AWS Direct Connect console per richiedere una connessione ospitata. Contatta invece un AWS Direct Connect partner, che può creare per te una connessione ospitata, che poi accetti. Ignora la procedura seguente e vai a Accettare una connessione ospitata.

Per creare una nuova AWS Direct Connect connessione

  1. Apri la AWS Direct Connectconsole su https://console.aws.amazon.com/directconnect/v2/home.

  2. Nel riquadro di navigazione, scegli Connessioni, quindi Crea connessione.

  3. Scegliere Classic.

  4. Nel riquadro Create connection (Crea connessione), in Connection settings (Impostazioni di connessione), procedere come segue:

    1. In Name (Nome), immettere un nome per la connessione.

    2. Per Location (Sede), selezionare la località AWS Direct Connect appropriata.

    3. Se applicabile, per Sub Location (Sede secondaria), scegliere il piano più vicino a te o al provider di rete. Questa opzione è disponibile solo se la sede dispone di sale meet-me (MMRs) su più piani dell'edificio.

    4. In Port Speed (Velocità porta), scegliere la larghezza di banda per la connessione.

    5. Per On-premise, seleziona Connetti tramite un AWS Direct Connect partner quando usi questa connessione per connetterti al tuo data center.

    6. Per Service provider, seleziona il AWS Direct Connect Partner. Se utilizzi un partner non presente nell'elenco, seleziona Altro.

    7. Se hai selezionato Altro per Provider di servizi, perNome dell'altro provider, immetti il nome del partner utilizzato.

    8. (Facoltativo) Aggiunta o rimozione di un tag.

      [Aggiungere un tag] Scegliere Add tag (Aggiungi tag) e procedere come segue:

      • In Chiave, immetti il nome della chiave.

      • In Valore, immetti il valore della chiave.

      [Rimuovere un tag] Accanto al tag, scegliere Remove tag (Rimuovi tag).

  5. Scegli Crea connessione.

Possono essere necessarie fino a 72 ore AWS per esaminare la richiesta e fornire una porta per la connessione. Durante questo intervallo di tempo, potresti ricevere un'e-mail con una richiesta di ulteriori informazioni sul caso d'uso o sulla sede specificata. L'e-mail viene inviata all'indirizzo e-mail che hai utilizzato al momento della registrazione AWS. Devi rispondere entro 7 giorni o la connessione verrà eliminata.

Per ulteriori informazioni, consulta AWS Direct Connect connessioni dedicate e ospitate.

Accettare una connessione ospitata

È necessario accettare la connessione ospitata nella AWS Direct Connect console prima di poter creare un'interfaccia virtuale. Questo passaggio si applica solo alle connessioni ospitate.

Per accettare un'interfaccia virtuale in hosting

  1. Apri la AWS Direct Connectconsole su https://console.aws.amazon.com/directconnect/v2/home.

  2. Nel riquadro di navigazione, scegli Connections (Connessioni).

  3. Seleziona la connessione ospitata, quindi scegli Accetta.

    Scegliere Accept (Accetta).

(Connessione dedicata) Fase 3: Scarica il - LOA CFA

Dopo aver richiesto una connessione, mettiamo a tua disposizione una Lettera di autorizzazione e Connecting Facility Assignment (LOA-CFA) da scaricare o ti inviamo un'e-mail con una richiesta di ulteriori informazioni. Il LOA - CFA è l'autorizzazione alla AWS connessione ed è richiesta dal provider di colocation o dal provider di rete per stabilire la connessione interrete (connessione incrociata).

Per scaricare il file - LOA CFA

  1. Apri la AWS Direct Connectconsole su https://console.aws.amazon.com/directconnect/v2/home.

  2. Nel riquadro di navigazione, scegli Connections (Connessioni).

  3. Selezionare la connessione e scegliere View Details (Visualizza dettagli).

  4. Scegli Scarica - LOA. CFA

    Il LOA - CFA viene scaricato sul computer come PDF file.

    Nota

    Se il collegamento non è abilitato, il LOA - non CFA è ancora disponibile per il download. Controlla l'e-mail per verificare se hai ricevuto una richiesta di ulteriori informazioni. Se non è ancora disponibile, o se non hai ricevuto alcuna e-mail dopo 72 ore, contatta AWS Support.

  5. Dopo aver scaricato il file LOA -CFA, effettuate una delle seguenti operazioni:

    • Se collabori con un AWS Direct Connect partner o un provider di rete, inviagli il LOA - CFA in modo che possano ordinare una connessione incrociata per te presso la AWS Direct Connect sede. Se non riescono a configurare l'interconnessione per tuo conto, puoi contattare direttamente il provider di co-location.

    • Se disponi di apparecchiature in AWS Direct Connect loco, contatta il provider di colocation per richiedere una connessione transrete. È necessario essere un cliente del provider co-location. È inoltre necessario presentare loro il LOA - CFA che autorizza la connessione al AWS router e le informazioni necessarie per connettersi alla rete.

AWS Direct Connect le sedi elencate come siti multipli (ad esempio, Equinix DC1 - DC6 & DC1 0-DC11) sono configurate come campus. Se le tue apparecchiature o quelle del tuo provider di rete si trovano in uno di questi siti, potrai richiedere un'interconnessione alla porta assegnata anche se si trova in un altro edificio del campus.

Importante

Un campus viene considerato come un'unica AWS Direct Connect sede. Per ottenere un'elevata disponibilità, configurare le connessioni su diverse aree geografiche AWS Direct Connect .

Se tu o il tuo provider di rete riscontrate dei problemi durante la creazione di una connessione fisica, consulta Risoluzione dei problemi di livello 1 (fisico).

Fase 4: Creazione di un'interfaccia virtuale

Per iniziare a utilizzare la AWS Direct Connect connessione, è necessario creare un'interfaccia virtuale. Puoi creare un'interfaccia virtuale privata per connetterti al tuoVPC. In alternativa, puoi creare un'interfaccia virtuale pubblica per connetterti a AWS servizi pubblici che non si trovano in unVPC. Quando crei un'interfaccia virtuale privata per aVPC, hai bisogno di un'interfaccia virtuale privata per ognuno VPC a cui connetterti. Ad esempio, sono necessarie tre interfacce virtuali private per connettersi a treVPCs.

Prima di iniziare, assicurati di disporre delle informazioni riportate di seguito:

Risorsa Informazioni obbligatorie
Connessione Il gruppo di AWS Direct Connect connessione o aggregazione dei collegamenti (LAG) per il quale si sta creando l'interfaccia virtuale.
Nome dell'interfaccia virtuale Un nome per l'interfaccia virtuale.
Proprietario dell'interfaccia virtuale Se stai creando l'interfaccia virtuale per un altro account, hai bisogno dell' AWS ID dell'altro account.
(Solo interfaccia virtuale privata) Connessione Per connetterti a un VPC account nella stessa AWS regione, hai bisogno del gateway privato virtuale per la tuaVPC. Il ASN lato Amazon della BGP sessione viene ereditato dal gateway privato virtuale. Quando crei un gateway privato virtuale, puoi specificare il tuo gateway privatoASN. Altrimenti, Amazon fornisce un'impostazione predefinitaASN. Per ulteriori informazioni, consulta Create a Virtual Private Gateway nella Amazon VPC User Guide. Per la connessione a un VPC gateway Direct Connect, è necessario il gateway Direct Connect. Per ulteriori informazioni, consulta Gateway Direct Connect.
VLAN Un tag di rete locale virtuale (VLAN) univoco che non è già in uso sulla tua connessione. Il valore deve essere compreso tra 1 e 4094 e deve essere conforme allo standard Ethernet 802.1Q. Questo tag è necessario per tutto il traffico che attraversa la connessione AWS Direct Connect .

Se disponi di una connessione ospitata, il tuo AWS Direct Connect partner fornisce questo valore. Non è possibile modificare il valore dopo aver creato l'interfaccia virtuale.
Indirizzi IP peer Un'interfaccia virtuale può supportare una sessione di BGP peering per IPv4 o una sessione di ciascuna (dual-stack). IPv6 Non utilizzare Elastic IPs (EIPs) o Bring your own IP address (BYOIP) dal pool Amazon per creare un'interfaccia virtuale pubblica. Non è possibile creare più BGP sessioni per la stessa famiglia di indirizzi IP sulla stessa interfaccia virtuale. Gli intervalli di indirizzi IP vengono assegnati a ciascuna estremità dell'interfaccia virtuale per la sessione di BGP peering.

  • IPv4:

    • (Solo interfaccia virtuale pubblica) È necessario specificare IPv4 gli indirizzi pubblici univoci di cui si è proprietari. Il valore può essere uno dei seguenti:

      • Di proprietà del cliente IPv4 CIDR

        Può trattarsi di qualsiasi tipo pubblico IPs (di proprietà del cliente o fornito da AWS), ma è necessario utilizzare la stessa subnet mask sia per l'IP peer che per l'IP peer del router. AWS Ad esempio, se si assegna un /31 intervallo, ad esempio, è possibile utilizzarlo per l'IP peer e 203.0.113.0 per l'IP peer. 203.0.113.0/31 203.0.113.1 AWS Oppure, se allocate un /24 intervallo, ad esempio, potreste utilizzarlo 198.51.100.10 per il vostro IP peer e 198.51.100.20 per l'IP peer. 198.51.100.0/24 AWS

      • Un intervallo IP di proprietà del AWS Direct Connect partner oISP, insieme a un'autorizzazione LOA CFA

      • Un AWS CIDR /31 fornito. Contatta l'AWS assistenza per richiederne una IPv4 CIDR pubblicazione pubblica (e indicare un caso d'uso nella richiesta)

        Nota

        Non possiamo garantire che saremo in grado di soddisfare tutte le richieste relative AWS agli IPv4 indirizzi pubblici forniti.

    • (Solo interfaccia virtuale privata) Amazon può generare IPv4 indirizzi privati per te. Se ne specifichi uno personalizzato, assicurati di specificare solo private CIDRs per l'interfaccia del router e l'interfaccia AWS Direct Connect. Ad esempio, non specificare altri indirizzi IP dalla rete locale. Analogamente a un'interfaccia virtuale pubblica, è necessario utilizzare la stessa subnet mask sia per l'IP peer che per l'IP peer del AWS router. Ad esempio, se si assegna un /30 intervallo, ad esempio192.168.0.0/30, è possibile utilizzare 192.168.0.1 per l'IP peer e 192.168.0.2 per l'IP peer. AWS

  • IPv6: Amazon ti assegna automaticamente un IPv6 CIDR /125. Non puoi specificare i tuoi indirizzi IPv6 peer.
Famiglia di indirizzi Se la sessione di BGP peering sarà IPv4 terminata o. IPv6
BGPinformazioni

  • Un numero di sistema autonomo (BGP) pubblico o privato di Border Gateway Protocol (ASN) per il vostro lato della BGP sessione. Se utilizzi un sito pubblicoASN, devi possederlo. Se stai usando un privatoASN, puoi impostare un ASN valore personalizzato. Per un formato a 16 bitASN, il valore deve essere compreso tra 64512 e 65534. Per un formato a 32 bitASN, il valore deve essere compreso tra 1 e 2147483647. La prependenza del sistema autonomo (AS) non funziona se si utilizza un'interfaccia virtuale privata ASN per un'interfaccia virtuale pubblica.

  • AWS abilita per impostazione MD5 predefinita. Tale opzione non è modificabile.

  • Una chiave MD5 BGP di autenticazione. Puoi fornire il tuo oppure lasciare che Amazon ne generi uno per te.
(Solo interfaccia virtuale pubblica) Prefissi che desideri pubblicizzare

IPv4Percorsi pubblici o IPv6 percorsi su cui fare pubblicità. BGP Devi pubblicizzare almeno un prefisso utilizzandoBGP, fino a un massimo di 1.000 prefissi.

  • IPv4: IPv4 CIDR Può sovrapporsi a un altro IPv4 CIDR annuncio pubblico utilizzando AWS Direct Connect quando una delle seguenti condizioni è vera:

    • CIDRsProvengono da diverse AWS regioni. Assicurati di applicare i tag BGP della community sui prefissi pubblici.

    • Si usa AS_ PATH quando si dispone di un pubblico ASN in una configurazione attiva/passiva.

    Per ulteriori informazioni, consulta Politiche e comunità di routing. BGP

  • IPv6: Specificate una lunghezza del prefisso uguale o inferiore a /64.

  • Puoi aggiungere altri prefissi a un pubblico esistente VIF e pubblicizzarli contattando l'assistenza.AWS Nel tuo caso di assistenza, fornisci un elenco di CIDR prefissi aggiuntivi che desideri aggiungere al pubblico e pubblicizzare. VIF

  • Puoi specificare qualsiasi lunghezza del prefisso su un'interfaccia virtuale pubblica Direct Connect. IPv4dovrebbe supportare qualsiasi cosa compresa tra /1 e /32 e IPv6 dovrebbe supportare qualsiasi cosa compresa tra /1 e /64.
(Solo interfaccia virtuale privata) Frame jumbo L'unità di trasmissione massima () MTU di pacchetti superata. AWS Direct Connect Il valore predefinito è 1500. L'impostazione MTU di un'interfaccia virtuale su 9001 (jumbo frame) può causare un aggiornamento della connessione fisica sottostante se non è stata aggiornata per supportare i jumbo frame. L'aggiornamento della connessione interrompe la connettività di rete per tutte le interfacce virtuali associate alla connessione per un massimo di 30 secondi. I jumbo frame si applicano solo ai percorsi propagati da. AWS Direct Connect Se aggiungi route statiche a una tabella di route che punta al tuo gateway privato virtuale, il traffico instradato attraverso le route statiche viene inviato utilizzando 1500. MTU Per verificare se una connessione o un'interfaccia virtuale supporta i frame jumbo, selezionala nella AWS Direct Connect console e trova la funzionalità Jumbo Frame compatibile nella pagina di configurazione generale dell'interfaccia virtuale.
(Solo interfaccia virtuale Transit) Frame jumbo L'unità di trasmissione massima (MTU) di pacchetti superata. AWS Direct Connect Il valore predefinito è 1500. L'impostazione MTU di un'interfaccia virtuale su 8500 (jumbo frame) può causare un aggiornamento della connessione fisica sottostante se non è stata aggiornata per supportare i jumbo frame. L'aggiornamento della connessione interrompe la connettività di rete per tutte le interfacce virtuali associate alla connessione per un massimo di 30 secondi. I frame jumbo sono supportati fino a 8500 MTU per Direct Connect. Le route statiche e le rotte propagate configurate nella Transit Gateway Route Table supporteranno i Jumbo Frame, anche dalle EC2 istanze con voci VPC statiche della tabella di routing al Transit Gateway Attachment. Per verificare se una connessione o un'interfaccia virtuale supporta i jumbo frame, selezionala nella AWS Direct Connect console e trova la funzionalità Jumbo Frame compatibile nella pagina di configurazione generale dell'interfaccia virtuale.

Ti chiediamo ulteriori informazioni se i tuoi prefissi pubblici o ASNs appartengono a un ISP operatore di rete. Può trattarsi di un documento su carta intestata ufficiale dell'azienda o di un'e-mail proveniente dal nome di dominio dell'azienda per verificare che il prefisso di rete possa essere utilizzato dall'utente. ASN

Per le interfacce virtuali private e le interfacce virtuali pubbliche, l'unità di trasmissione massima (MTU) di una connessione di rete è la dimensione, in byte, del pacchetto più grande consentito che può essere passato attraverso la connessione. La dimensione MTU di un'interfaccia privata virtuale può essere 1500 o 9001 (jumbo frame). La dimensione MTU di un'interfaccia virtuale di transito può essere 1500 o 8500 (jumbo frame). È possibile specificare MTU quando si crea l'interfaccia o aggiornarla dopo averla creata. L'impostazione MTU di un'interfaccia virtuale su 8500 (jumbo frame) o 9001 (jumbo frame) può causare un aggiornamento della connessione fisica sottostante se non è stata aggiornata per supportare i jumbo frame. L'aggiornamento della connessione interrompe la connettività di rete per tutte le interfacce virtuali associate alla connessione per un massimo di 30 secondi. Per verificare se una connessione o un'interfaccia virtuale supporta i jumbo frame, selezionala nella AWS Direct Connect console e trova Jumbo Frame Capable nella scheda Riepilogo.

Quando crei un'interfaccia virtuale pubblica, possono essere necessarie fino a 72 ore per AWS esaminare e approvare la richiesta.

Fornire un'interfaccia virtuale pubblica a servizi diversi dai servizi VPC

  1. Apri la AWS Direct Connectconsole su https://console.aws.amazon.com/directconnect/v2/home.

  2. Nel riquadro di navigazione, scegli Virtual Interfaces (Interfacce virtuali).

  3. Scegliere Create virtual interface (Crea interfaccia virtuale).

  4. In Virtual interface type (Tipo di interfaccia virtuale), per Type (Tipo) scegliere Public (Pubblico).

  5. In Public virtual interface settings (Impostazioni interfaccia virtuale pubblica), procedere come segue:

    1. In Nome interfaccia virtuale, immetti il nome dell'interfaccia virtuale.

    2. In Connection (Connessione), scegliere la connessione Direct Connect che si intende utilizzare per questa interfaccia.

    3. Per VLAN, inserisci il numero ID della tua rete locale virtuale ()VLAN.

    4. Per BGPASN, inserisci il numero di sistema autonomo del protocollo The Border Gateway Protocol del tuo router peer locale per la nuova interfaccia virtuale.

      I valori validi sono 1-2147483647.

  6. In Additional settings (Impostazioni aggiuntive), procedere come segue:

    1. Per configurare un IPv4 BGP o un IPv6 peer, procedi come segue:

      [IPv4] Per configurare un IPv4 BGP peer, scegli IPv4ed esegui una delle seguenti operazioni:

      • Per specificare personalmente questi indirizzi IP, in Your router peer ip, inserisci l'IPv4CIDRindirizzo di destinazione a cui Amazon deve inviare il traffico.

      • Per l'IP peer del router Amazon, inserisci l'IPv4CIDRindirizzo a cui inviare AWS il traffico.

      [IPv6] Per configurare un IPv6 BGP peer, scegli. IPv6 IPv6Gli indirizzi peer vengono assegnati automaticamente dal pool di indirizzi di Amazon. IPv6 Non è possibile specificare IPv6 indirizzi personalizzati.

    2. Per fornire la tua BGP chiave, inserisci la tua BGP MD5 chiave.

      Se non inserisci un valore, generiamo una BGP chiave.

    3. Per pubblicizzare i prefissi su Amazon, per i prefissi che desideri pubblicizzare, inserisci gli indirizzi di IPv4 CIDR destinazione (separati da virgole) a cui indirizzare il traffico attraverso l'interfaccia virtuale.

    4. (Facoltativo) Aggiunta o rimozione di un tag.

      [Aggiungere un tag] Scegliere Add tag (Aggiungi tag) e procedere come segue:

      • In Chiave, immetti il nome della chiave.

      • In Valore, immetti il valore della chiave.

      [Rimuovere un tag] Accanto al tag, scegliere Remove tag (Rimuovi tag).

  7. Scegliere Create virtual interface (Crea interfaccia virtuale).

Per fornire un'interfaccia virtuale privata a un VPC

  1. Apri la AWS Direct Connectconsole su https://console.aws.amazon.com/directconnect/v2/home.

  2. Nel riquadro di navigazione, scegli Virtual Interfaces (Interfacce virtuali).

  3. Scegliere Create virtual interface (Crea interfaccia virtuale).

  4. In Tipo di interfaccia virtuale, per Tipo scegli Pubblico.

  5. In Impostazioni dell'interfaccia virtuale pubblica, procedi come segue:

    1. In Nome interfaccia virtuale, immetti il nome dell'interfaccia virtuale.

    2. In Connection (Connessione), scegliere la connessione Direct Connect che si intende utilizzare per questa interfaccia.

    3. Per il Tipo di gateway, scegli Gateway privato virtuale oGateway Direct Connect.

    4. Per Proprietario dell'interfaccia virtuale, scegli Altro AWS account, quindi inserisci l' AWS account.

    5. Per Gateway virtuale privato, scegli il gateway virtuale privato da usare per l'interfaccia.

    6. Per VLAN, inserisci il numero ID della tua rete locale virtuale (VLAN).

    7. Per BGPASN, inserisci il numero di sistema autonomo del protocollo Border Gateway del tuo router peer locale per la nuova interfaccia virtuale.

      I valori validi sono compresi tra 1 e 2147483647.

  6. In Impostazioni aggiuntive, procedi come segue:

    1. Per configurare un IPv4 BGP o un IPv6 peer, procedi come segue:

      [IPv4] Per configurare un IPv4 BGP peer, scegli IPv4ed esegui una delle seguenti operazioni:

      • Per specificare personalmente questi indirizzi IP, in Your router peer ip, inserisci l'IPv4CIDRindirizzo di destinazione a cui Amazon deve inviare il traffico.

      • Per Amazon router peer ip, inserisci l'IPv4CIDRindirizzo a cui inviare AWS il traffico.

        Importante

        Se consenti l' AWS assegnazione automatica IPv4 degli indirizzi, CIDR verrà assegnato un /29 da IPv4 169.254.0.0/16 Link-Local in base a 3927 per la connettività. RFC point-to-point AWS non consiglia questa opzione se si intende utilizzare l'indirizzo IP peer del router del cliente come origine e/o destinazione del traffico. VPC Dovreste invece utilizzare RFC 1918 o un altro indirizzo e specificare voi stessi l'indirizzo.

      [IPv6] Per configurare un IPv6 BGP peer, scegliete. IPv6 IPv6Gli indirizzi peer vengono assegnati automaticamente dal pool di indirizzi di Amazon. IPv6 Non è possibile specificare IPv6 indirizzi personalizzati.

    2. Per modificare l'unità di trasmissione massima (MTU) da 1500 (impostazione predefinita) a 9001 (frame jumbo), selezionate Jumbo MTU (MTUdimensione 9001).

    3. (Facoltativo) In Abilita SiteLink, scegli Abilitato per abilitare la connettività diretta tra i punti di presenza Direct Connect.

    4. (Facoltativo) Aggiunta o rimozione di un tag.

      [Aggiungere un tag] Scegliere Add tag (Aggiungi tag) e procedere come segue:

      • In Chiave, immetti il nome della chiave.

      • In Valore, immetti il valore della chiave.

      [Rimuovere un tag] Accanto al tag, scegliere Remove tag (Rimuovi tag).

  7. Scegliere Create virtual interface (Crea interfaccia virtuale).

  8. È necessario utilizzare il BGP dispositivo per pubblicizzare la rete utilizzata per la VIF connessione pubblica.

Fase 5: Download della configurazione del router

Dopo aver creato un'interfaccia virtuale per la AWS Direct Connect connessione, è possibile scaricare il file di configurazione del router. Il file contiene i comandi necessari per configurare il router per l'uso con l'interfaccia virtuale privata o pubblica.

Per scaricare la configurazione di un router

  1. Apri la AWS Direct Connectconsole su https://console.aws.amazon.com/directconnect/v2/home.

  2. Nel riquadro di navigazione, scegli Virtual Interfaces (Interfacce virtuali).

  3. Selezionare la connessione e scegliere View Details (Visualizza dettagli).

  4. Scegliere Download router configuration (Scarica configurazione router).

  5. In Download Router Configuration (Scarica configurazione router), procedere come segue:

    1. Per Vendor (Fornitore), selezionare il produttore del router.

    2. Per Platform (Piattaforma), selezionare il modello del router.

    3. Per Software, selezionare la versione software del router.

  6. Scegliere Download (Scarica), quindi utilizzare la configurazione del router appropriata per assicurare la connettività ad AWS Direct Connect.

Per i file di configurazione di esempio, consulta la sezione File di configurazione del router di esempio.

Dopo aver configurato il router, lo stato dell'interfaccia virtuale passa su UP. Se l'interfaccia virtuale rimane inattiva e non è possibile eseguire il ping dell'indirizzo IP peer del AWS Direct Connect dispositivo, vedi. Risoluzione dei problemi di livello 2 (collegamento dati) Se riesci a effettuare il ping dell'indirizzo IP peer, consulta Risoluzione dei problemi di livello 3/4 (rete/trasporto). Se la sessione di BGP peering è stata stabilita ma non è possibile indirizzare il traffico, consulta. Risoluzione dei problemi di instradamento

Fase 6: Verifica dell'interfaccia virtuale

Dopo aver stabilito le interfacce virtuali verso il AWS Cloud o verso AmazonVPC, puoi verificare la tua AWS Direct Connect connessione utilizzando le seguenti procedure.

Per verificare la connessione dell'interfaccia virtuale al Cloud AWS

  • Esegui traceroute e verifica che l' AWS Direct Connect identificatore sia presente nella traccia di rete.

Per verificare la connessione dell'interfaccia virtuale ad Amazon VPC

  1. Utilizzando un dispositivo pingableAMI, ad esempio Amazon LinuxAMI, avvia un'EC2istanza nel VPC gateway privato virtuale collegato al tuo gateway privato virtuale. Amazon Linux AMIs è disponibile nella scheda Quick Start quando utilizzi la procedura guidata di avvio dell'istanza nella EC2 console Amazon. Per ulteriori informazioni, consulta Launch an Instance nella Amazon EC2 User Guide. Assicurati che il gruppo di sicurezza associato all'istanza includa una regola che consenta il ICMP traffico in entrata (per la richiesta di ping).

  2. Dopo l'esecuzione dell'istanza, ottieni il suo IPv4 indirizzo privato (ad esempio, 10.0.0.4). La EC2 console Amazon visualizza l'indirizzo come parte dei dettagli dell'istanza.

  3. Esegui il ping IPv4 dell'indirizzo privato e ottieni una risposta.

(Consigliato) Passaggio 7: Configurare le connessioni ridondanti

Per consentire il failover, si consiglia di richiedere e configurare due connessioni dedicate a AWS, come illustrato nella figura seguente. Queste connessioni possono terminare su uno o due router nella tua rete.

Diagramma della connessione ridondante

Puoi scegliere tra diverse opzioni di configurazione quando effettui il provisioning di due connessioni dedicate:

  • Attivo/Attivo (multipath)BGP. Questa è la configurazione predefinita, in cui entrambe le connessioni sono attive. AWS Direct Connect supporta percorsi multipli verso più interfacce virtuali all'interno della stessa posizione e il traffico viene condiviso tra le interfacce in base al flusso. Se una connessione non è più disponibile, tutto il traffico viene instradato attraverso l'altra connessione.

  • Attiva/Passiva (failover). Una connessione gestisce il traffico e l'altra è in standby. Se la connessione attiva non è più disponibile, tutto il traffico viene instradato attraverso la connessione passiva. Occorre anteporre il percorso AS agli instradamenti su uno dei collegamenti per rendere passivo il collegamento selezionato.

La modalità di configurazione delle connessioni non influisce sulla ridondanza, ma pregiudica le policy che determinano la modalità di instradamento dei dati su entrambe le connessioni. Ti consigliamo di configurare entrambe le connessioni come attive.

Se utilizzi una VPN connessione per la ridondanza, assicurati di implementare un meccanismo di controllo dello stato e di failover. Se utilizzi una delle seguenti configurazioni, devi controllare il routing della tabella di routing per l'instradamento alla nuova interfaccia di rete.

  • Puoi utilizzare le tue istanze per l'instradamento, ad esempio il firewall.

  • Utilizzi la tua istanza che interrompe una connessione. VPN

Per ottenere un'elevata disponibilità, ti consigliamo vivamente di configurare le connessioni verso AWS Direct Connect posizioni diverse.

Per ulteriori informazioni sulla AWS Direct Connect resilienza, consulta Raccomandazioni sulla AWS Direct Connect resilienza.