概要
このドキュメントでは、Express RouteをVHUB内部のSD-WANトランスポートとしてマルチクラウドAzureソリューションのクラウドオンランプと統合する方法について説明します。
背景説明
このドキュメントでは、ユーザがVHUB内でExpress Routeとパブリックインターネットの両方を使用して具体的な利点を提供できるようにします。
- エッジロケーションからAzure Workload VNetsへの冗長パスが可能
- スループットの向上と遅延の低減が可能
問題
デフォルトパラメータを使用すると、Cloud OnRampでは、パブリックインターネットとExpress Routeの両方をVHUB内のSD-WANトランスポートとして使用できません。また、ユーザはインターネットとExpress Route/MPLSをトランスポートとして使用し、VHUB内部のNVA上でトンネルを終端したいと考えています。
解決方法
前提条件:
- vManage 20.4以降
- Cloud OnRamp MultiCloudに関する知識
- Azureの知識
ソリューションの概要:
VHUB内のNVAは2つのインターフェイスのみを持つことができます。1つはサービスVPN用で、もう1つはトランスポート用です。現在、デフォルトテンプレートはトランスポートインターフェイスにデフォルトの色を割り当てます。つまり、パブリックIPを使用するNVAへのトンネルを形成できるのは、パブリック色のTLOCだけです。Express RouteはプライベートIPアドレスを使用するプライベートリンクです。これは、デフォルトのテンプレートの色がパブリックカテゴリであり、エクスプレスのルートが到達できないパブリックスペースでトンネルを形成しようとするためです。
この課題に対処するには、クラウドルータのTLOCで色のプライベートカテゴリを使用します。これにより、他のプライベートカラーTLOCでプライベートIPを使用するトンネルを形成し、パブリックカラーTLOCでパブリックIPを使用するトンネルを形成できます。この場合、NVAのGE 1トランスポートインターフェイスのAzure SDWANルータのTLOC色をプライベートカラーに変更すると、図に示すように、Express Routeとインターネットトラフィックの両方を同じインターフェイスで終端できます。
ソリューション手順:
1.デフォルトテンプレートをデフォルト以外のテンプレートにコピーします。
[Template configuration]で、デフォルトテンプレートを探します。図に示すように、Default_Azure_vWAN_C8000V_Template_V01。
図に示すように、テンプレートをコピーします。
2.以前に作成したデフォルト以外のテンプレートのGE1のインターフェイスTLOCカラーを変更します。
図に示すように、新しいテンプレートで新しいフィーチャテンプレートを作成し、Default_Azure_vWAN_C8000V_VPN0_INTF_GE1_V01を置き換えます。
トンネルインターフェイスにプライベートカラーを追加します。
3.新しいテンプレートでCGWを作成します。
4. ER回線をVHUBに接続します。
Azure Portalで、vnet-gatewayへのExpress Route接続を作成します。ユーザには適切な権限が必要であることに注意してください。
5.接続を確認します。
エッジデバイスで、VNetのワークロードを確認する必要があります。図に示すように、複数のTLOCSが表示される必要があります。
BFDセッション。
要約:
VHUB内のNVAのGE1の色をデフォルトからプライベートカラーに変更すると、SD-WANトランスポートとしてExpress Routeとパブリックインターネットの両方を使用できます。これにより、具体的なメリットが得られます。
- エッジロケーションからAzure Workload VNetsへの冗長パスが可能
- スループットの向上と遅延の低減が可能