Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
Cas d'utilisation : succursales
Ce cas d'utilisation couvre un scénario dans lequel vous avez un routeur physique dans un emplacement Megaport et vous l'utilisez comme rampe d'accès. Direct Connect Dans ce scénario, vous avez également une ou plusieurs succursales connectées à cet emplacement via des circuits privés.
L'utilisation de Megaport Port Direct Connect offre à vos utilisateurs travaillant dans des succursales une connectivité privée à Salesforce Hyperforce. Les succursales se composent d'un bureau unique ou d'un groupe de bureaux interconnectés via un réseau métropolitain (MAN). Les bureaux sont accessibles Direct Connect en utilisant un emplacement Megaport. Le schéma suivant montre l'architecture de ce cas d'utilisation.
Exigences
-
Vos utilisateurs accèdent à Salesforce via des connexions réseau privées.
-
Vos utilisateurs travaillent principalement à partir de succursales disposant d'une connectivité privée avec un emplacement compatible Megaport.
-
Vous êtes propriétaire d'un Compte AWS serveur pour gérer la connexion Direct Connect hébergée avec Megaport.
-
Vous disposez d'un routeur physique déployé sur un site Megaport qui facilite une connexion croisée avec le routeur de Megaport.
Configuration du port Megaport avec VXC
Le port Megaport est configuré avec un VXC et fournit le segment de réseau privé de couche 2 à. AWS La Direct Connect connexion est configurée en tant que connexion hébergée et attachée à un VIF public. Pour step-by-step obtenir des instructions, consultez la documentation Megaport suivante :
Configuration de vos appareils réseau
Les périphériques réseau déployés sur le site Megaport de votre rack sont configurés pour prendre en charge la connectivité aux instances Hyperforce via. Direct Connect Ces appareils peuvent inclure un routeur, un commutateur, un pare-feu ou une pile réseau combinée de plusieurs appareils. Les types de fournisseur et de modèle sont facultatifs, en fonction de vos besoins. Nous vous recommandons de contacter votre administrateur réseau pour configurer ces appareils.
Le périphérique utilisé pour établir la connexion croisée physique avec le rack Megaport doit prendre en charge le balisage VLAN 802.1Q pour établir la contiguïté de couche 2. Une contiguïté de couche 3 est ensuite établie entre votre routeur et le VIF AWS public à l'aide du protocole BGP.
Remarques
-
Les préfixes BGP annoncés par votre routeur AWS sont configurés AWS Management Console lorsque vous créez le VIF public.
-
Les préfixes annoncés par ne Direct Connect doivent pas être annoncés au-delà des limites du réseau de votre connexion. Par exemple, ces préfixes ne doivent pas être inclus dans les tables de routage Internet public. Pour plus d'informations, consultez la section Politiques de routage de l'interface virtuelle publique dans la Direct Connect documentation.
Configuration Direct Connect
Accepter une connexion hébergée
Dans votre Compte AWS, acceptez le VXC créé précédemment en tant que connexion hébergée. Pour obtenir des instructions, consultez la Direct Connect documentation.
Création d'un VIF public
Dans votre compte, fournissez un VIF public dans le cadre de la connexion que vous avez acceptée de Megaport. Avant de créer ce VIF, vous devez obtenir les informations suivantes :
-
Le BGP ASN du routeur déployé sur le site Megaport.
-
IPv4 Adresses publiques pour le peering (généralement
/31CIDR). Vous pouvez les posséder ou en faire la demande auprès de AWS Support. Pour plus d'informations, consultez la section Adresses IP homologues dans la section Conditions requises pour les interfaces virtuelles de la Direct Connect documentation.
Pour créer un VIF public, suivez les étapes décrites dans la Direct Connect documentation.
Après avoir créé le VIF public, vous devez vous assurer que la clé d'authentification BGP correspond aux deux extrémités de l'homologue BGP pour que l'état de peering soit disponible.
Note
L'utilisation d'un VIF public pour vous connecter AWS depuis votre environnement sur site modifie la façon dont le trafic est acheminé des préfixes AWS publics vers vos utilisateurs. Nous vous recommandons d'utiliser un filtre de préfixes (feuille de route) pour vous assurer que les préfixes Amazon acceptés sont limités à l'infrastructure Hyperforce et à toutes les autres ressources nécessaires. AWS Pour plus d'informations, consultez la section Règles relatives à la publicité relative au préfixe de l'interface virtuelle publique dans la Direct Connect documentation.
Configuration du port Megaport avec SEC
Vous pouvez également équiper le port Megaport d'un VXC SEC, qui fournit les éléments réseau de couche 2 pour la connexion privée aux centres de données gérés par Salesforce. SEC vous permet d'accéder aux applications et aux services Salesforce directement via une connexion privée dédiée. Le SEC est fourni sous la forme d'un service routé de couche 3. Vous accédez aux services Salesforce en utilisant le mode public IPs et vous devez exécuter le BGP pour recevoir les itinéraires Salesforce. Megaport alloue une plage d'adresses IP /31 publiques pour chaque peering Salesforce.
Note
La SEC propose deux options d'adressage IP :
-
Source NAT votre trafic LAN pour utiliser l'espace IP
/31public fourni par Megaport. -
Faites la promotion de votre propre espace d'adresse IP public auprès de Salesforce. (Salesforce n'acceptera pas les RFC1918
blocs d'espace d'adresse IP.)
Pour step-by-step obtenir des instructions, consultez la section Connexion à Salesforce Express Connect
Configuration de Salesforce Hyperforce
Pour activer les connexions entrantes de votre réseau d'entreprise vers Salesforce, vous devez configurer l'accès entrant à Hyperforce par mesure de sécurité. Pour autoriser les domaines requis
