View a markdown version of this page

用例:多云虚拟桌面基础架构 - AWS 规范性指导

本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。

用例:多云虚拟桌面基础架构

此用例涵盖的场景是,您在另一家云提供商中运行虚拟桌面基础架构 (VDI),该提供商与 Megaport 有私有连接,并被用作入口 Direct Connect

将 Megaport MCR 与配合使用, Direct Connect 可以为你的 VDI 用户提供与 Salesforce Hyperforce 的 VDI 用户使用台式机进行日常工作,而 VDI Direct Connect 通过使用 Megaport 位置提供了一个入口。

使用 Megaport MCR 将 VDI 用户与 Sal Direct Connect esforce Hyperforce 连接起来。

要求

  • 用户通过专用网络连接访问 Salesforce。

  • 用户使用 VDI。

  • VDI 在备用云提供商中运行,并与 Megaport 建立了私有连接。

  • 您拥有一个可以管理 AWS 账户 与 Megaport 的 Direct Connect 托管连接。

使用 VXC 配置 Megaport MCR

有关 step-by-step说明,请参阅以下 Megaport 文档:

注意
  • 从您的路由器通告到的 BGP 前缀 AWS 是在您创建公共 VI AWS 管理控制台 F 时配置的。

  • 所通告的前缀 Direct Connect 不得在连接的网络边界之外进行通告。例如,这些前缀不得包含在任何公有 Internet 路由表中。有关更多信息,请参阅 Direct Connect 文档中的公共虚拟接口路由策略

正在配置 Direct Connect

接受托管连接

在您的中 AWS 账户,接受之前创建的 VXC 作为托管连接。 有关说明,请参阅Direct Connect 文档

创建公共 VIF

在您的账户中,在您从 Megaport 接受的连接下配置公共 VIF。在创建此 VIF 之前,您需要获取以下信息:

  • MCR 的 BGP ASN。

  • 用于对等互连的公共 IPv4 地址(通常是 /31 CIDR)。您可以拥有这些或向其索取 支持。有关更多信息,请参阅 Direct Connect 文档中虚拟接口的先决条件一节中的对等 IP 地址

要创建公共 VIF,请按照Direct Connect 文档中的步骤操作。

创建公共 VIF 后,您需要确保 BGP 身份验证密钥与 BGP 对等体的两端都匹配,才能使对等互连状态变为可用。

注意

使用公共 VIF AWS 从本地或多云环境进行连接会改变流量从 AWS 公共前缀路由到用户的方式。我们建议您使用前缀筛选器(路线图)来确保接受的 Amazon 前缀仅限于 Hyperforce 基础设施和任何其他必要资源。 AWS 有关更多信息,请参阅 Direct Connect 文档中的公共虚拟接口前缀广告规则

使用 SEC 配置 Megaport MCR

有关 step-by-step说明,请参阅 Megaport 文档中的创建与 Salesforce Express Connect 的 MCR 连接

配置 Salesforce 超高性能

要启用从公司网络到 Salesforce 的入站连接,您需要将 Hyperforce 的入站访问权限配置为一项安全措施。要允许所需的域,请按照 Salesforce 文档中 Salesforce C lassic 中允许在 Salesforce 控制台中使用域名中的说明进行操作。请勿使用 IP 地址。