Descargar el archivo de configuración del enrutador de Direct Connect - AWS Direct Connect

Descargar el archivo de configuración del enrutador de Direct Connect

Después de crear la interfaz virtual y cuando el estado de la interfaz esté activo, puede descargar el archivo de configuración del router para su router.

Si utiliza alguno de los siguientes enrutadores para las interfaces virtuales con MACsec activado, crearemos el archivo de configuración para su enrutador de forma automática:

  • Switches Nexus de Cisco serie 9000 que ejecutan el software NX-OS 9.3 o posterior

  • Enrutadores de la serie M/MX de Juniper Networks que ejecutan el software JunOS 9.5 o posterior

Cómo descargar el archivo de configuración del router

  1. Abra la consola de Direct Connect en https://console.aws.amazon.com/directconnect/v2/home.

  2. En el panel de navegación, elija Virtual Interfaces.

  3. Seleccione la interfaz virtual y, a continuación, elija View details (Ver detalles).

  4. Elija Download router configuration (Descargar configuración del router).

  5. En Download router configuration (Descargar configuración del router), haga lo siguiente:

    1. En Vendor (Proveedor), seleccione el fabricante del router.

    2. En Platform, seleccione el modelo del router.

    3. En Software, seleccione la versión de software del router.

  6. Elija Download (Descargar) y, a continuación, utilice la configuración adecuada del router para garantizar de que puede conectarse a Direct Connect.

  7. Si necesita configurar de forma manual su enrutador para MACsec, utilice la siguiente tabla como guía.

    Parámetro Descripción
    Longitud del CKN Se trata de una cadena de 64 caracteres hexadecimales (0–9, A–E). Utilice la longitud completa para maximizar la compatibilidad multiplataforma.
    Longitud de la CAK Se trata de una cadena de 64 caracteres hexadecimales (0–9, A–E). Utilice la longitud completa para maximizar la compatibilidad multiplataforma.
    Algoritmo criptográfico AES_256_CMAC
    Conjunto de cifrado de SAK

    • Para conexiones de 100 Gbps: GCM_AES_XPN_256

    • Para conexiones de 10 Gbps: GCM_AES_XPN_256 o GCM_AES _256
    Conjunto de cifrado de claves 16
    Desplazamiento de confidencialidad 0
    Indicador de ICV No
    Tiempo de cambio de clave de SAK Sustitución de PN>