← Cloudflare Network Interconnect / network-interconnect

Začínáme

O způsobilosti pro CNI a dostupnosti portů rozhoduje váš account team Cloudflare. Konkrétně:

• Porty CNI jsou v současné době nabízeny zákazníkům Enterprise zdarma.
  • Zákazníci mimo Enterprise (a jakákoli třetí strana) se mohou s Cloudflare propojit přes Internet Exchange podle naší otevřené zásady peeringu ↗.
• CNI je k dispozici ve vybraných datacentrech Cloudflare:
  • Typ Dataplane nabízený v dané lokalitě určuje specifikace podporovaného připojení, například MTU.
  • Míra diverzity nabízená v dané lokalitě se liší.
• Aby CNI v1 fungovala, musí mít zákazníci navázanou BGP relaci.

Chcete-li se propojit s Cloudflare, inzerujte prefixy s délkou prefixu /24 nebo kratší pro IPv4 a /48 nebo kratší pro IPv6.

CNI poskytuje privátní IP připojení point-to-point ke Cloudflare. K dispozici jsou dva Dataplane s odlišnými technickými specifikacemi.

Další podrobnosti naleznete v sekci s požadavky.

• Podporované typy portů:
  • Dataplane v1: 10GBASE-LR (jednovidové vlákno) a 100GBASE-LR (jednovidové vlákno).
  • Dataplane v2: Podporovány jsou optické moduly 10GBASE-LR (jednovidové vlákno) a 100GBASE-LR4 (jednovidové vlákno).
• Omezení vzdálenosti: Cloudflare nepodporuje optická spojení delší než 10 km. Pro delší vzdálenosti musíte pro prodloužení spojení použít mezilehlý hardware nebo poskytovatele třetí strany.
• Adresace IP: Všechna připojení CNI a partnerská připojení CNI využívají /31 podsíť pro IP konektivitu point-to-point mezi vaším routerem a Cloudflare.
• Podpora VLAN:
  • Dataplane v1: Portům CNI lze přiřadit jedinou značku VLAN 802.1Q.
  • Dataplane v2: Značkování VLAN (802.1Q) a QinQ zatím nejsou podporovány.
• Poznámky k MTU:
  • Dataplane v1: Podporuje nativní MTU 1,500 bajtů pro provoz od Cloudflare k vám (ingress), pro provoz od vás k Cloudflare (egress) je ale stále nutné MTU 1,476 bajtů.
  • Dataplane v2: Obousměrně podporuje maximální MTU 1,500 bajtů bez nutnosti GRE.
• Bidirectional Forwarding Detection (BFD):
  • Dataplane v1: BFD zajišťuje rychlou detekci výpadků relací BGP a je podporováno u přímých připojení. Pro povolení BFD kontaktujte svůj account team. BFD na CNI neovlivňuje dobu failoveru tunelů IPsec/GRE, které se řídí samostatnými kontrolami stavu (health checks).
  • Dataplane v2: Zatím není podporováno.
• Link Aggregation Control Protocol (LACP):
  • Dataplane v1: Pro zvýšení šířky pásma a odolnosti spoje Cloudflare podporuje sloučení více fyzických portů CNI do jednoho logického kanálu pomocí Link Aggregation Control Protocol (LACP). Sdružením více připojení tak zvýšíte celkovou propustnost a přidáte redundanci svému privátnímu připojení ke Cloudflare.
  • Dataplane v2: Zatím není podporováno. Použijte místo toho ECMP.

Následující hodnoty představují maximální propustnost podporovanou připojením CNI. Skutečný výkon závisí na konkrétním případu použití a konfiguraci.

Při plánování nasazení zvažte následující úrovně služeb:

• Bez formální SLA:
  • CNI je v současné době nabízeno zdarma a bez formální Smlouva o úrovni služeb (SLA) ↗.
  • Dojde-li k problému na straně Cloudflare, bude Cloudflare usilovat o obnovení služby CNI. V některých datových centrech Cloudflare může obnovení trvat i několik dní. Proto vždy doporučujeme zálohové připojení k jinému zařízení nebo prostřednictvím internetového tunelu.
• Observabilita: Konfigurace ani stav interconnectu nejsou v dashboardu Cloudflare viditelné.
• Dostupnost: Lokality, které podporují diverzitu na úrovni zařízení, mohou zachovat konektivitu i během údržby, pokud vaše připojení končí na oddělených zařízeních. Nasazení s jedním zařízením zaznamenají během údržby úplný výpadek služby.
• Záložní konektivita: U všech nasazení CNI musíte jako zálohu zachovat alternativní internetové připojení.
• Plánování kapacity: Za plánování kapacity napříč dostupnými spoji ke Cloudflare, na základě jejich topologie a velikosti, odpovídáte vy.

Přímá připojení jsou k dispozici v každém datovém centru Cloudflare, kde se nacházíte i vy. Nezapomeňte ověřit, zda daná lokalita splňuje požadovanou verzi dataplane a nároky na diverzitu pro váš případ použití. Viz dostupné lokality (PDF), kde najdete podrobnosti.

Cloudflare spolupracuje s předními světovými poskytovateli, mimo jiné: Console Connect, CoreSite, Digital Realty, Equinix Fabric, Megaport, PacketFabric a Zayo.

Zřízení CNI obvykle trvá dva až čtyři týdny v závislosti na složitosti implementace a časovém plánu poskytovatele třetí strany. Nejčastější zpoždění nastávají ve fázi fyzického připojení, kterou Cloudflare přímo neovlivňuje.

1. Odeslat žádost: Ve spolupráci se svým account teamem vytvořte tiket s požadavkem na CNI, ve kterém uvedete požadovaný typ CNI, lokalitu, případ použití a technické podrobnosti. Celým procesem vás poté provede přidělený Implementation Manager.
2. Zkontrolovat konfiguraci: Pro v1 Dataplane vám Implementation Manager poskytne podrobný konfigurační dokument zahrnující adresování IP, VLAN a další technické specifikace. Tento dokument musíte zkontrolovat a schválit. Pro v2 Dataplane tento krok není nutný.
3. Objednávka připojení:
   • Pro Direct Interconnect, obdržíte od Cloudflare Letter of Authorization (LOA), na jehož základě si u provozovatele datacentra objednáte fyzický cross-connect.
   • Pro Partner Interconnect, použijete poskytnuté údaje k objednání virtuálního okruhu z portálu partnera.
4. Konfigurace sítě: Cloudflare i váš síťový tým nakonfigurují příslušná síťová zařízení podle schváleného dokumentu.
5. Otestujte a ověřte: Jakmile je připojení fyzicky navázáno, týmy provedou základní testy konektivity (například ping) a případně ověří, zda lze navázat relaci BGP.
6. Povolit health checks tunelu pro Magic Transit a/nebo Cloudflare WAN.
7. Aktivace služeb: Nakonfigurujte své produkty Cloudflare (například Magic Transit) tak, aby směrovaly provoz přes nové CNI. Implementation Manager před označením nasazení jako dokončeného ověří tok provozu od začátku do konce.
8. Přidání upozornění na údržbu.

1. Zahájení projektu: Na úvodním kickoff callu potvrdíte rozsah a harmonogram s Cloudflare. Připravte si následující informace:
   • požadované kolokační zařízení
   • požadované rychlosti portu (10G nebo 100G)
   • BGP ASN pro Peering/Magic Transit
   • Heslo BGP (volitelné)
2. Objednávka cross-connectu: Cloudflare vystaví Letter of Authorization (LOA). Tento dokument vám dává oprávnění objednat fyzický cross-connect mezi vaším zařízením a konkrétním portem na hardwaru Cloudflare v daném datacentru. Celý proces objednání cross-connectu může trvat jeden až dva týdny i déle, v závislosti na provozovateli datacentra. Demarkačním bodem Cloudflare je port uvedený v LOA. Za nasazení, zprovoznění a průběžnou podporu a provoz tohoto připojení odpovídáte vy, stejně jako za obchodní vztah s provozovatelem datacentra a případnými poskytovateli konektivity třetích stran.

Cloudflare spolupracuje s předními poskytovateli konektivity po celém světě. Chcete-li zřídit Partner Interconnect, zahájíte žádost o připojení ve správcovském portálu vybraného poskytovatele. Cloudflare žádost následně zkontroluje a přijme, čímž se virtuální okruh aktivuje.

Enterprise zákazníci využívající Cloudflare WAN mohou se službou Cloud Interconnect začít tak, že se obrátí na svůj account team.

Pokud jste zákazníkem Cloudflare WAN, můžete se připojit k AWS Direct Connect ↗ pomocí Cloud Interconnect. Cloud Interconnect podporuje AWS Dedicated Direct Connect, který poskytuje kompletní alokaci fyzického portu v AWS. AWS Hosted Direct Connect zatím není podporován.

Pro vaše AWS Dedicated Direct Connect si můžete zvolit rychlost připojení 10 Gbps nebo 1 Gbps.

Chcete-li se připojit k AWS Direct Connect:

1. Chcete-li zahájit proces zřizování Cloud Interconnect, obraťte se na tým pro správu vašeho účtu. Ten vám sdělí dostupné lokality interconnectu, abyste si mohli vybrat tu nejvhodnější, a poskytne vám všechny další podrobnosti tohoto procesu.
2. Přihlaste se do portálu AWS a objednejte Direct Connect.
3. AWS vám poskytne Letter of Authorization (LOA) a VLAN ID, které musíte zaslat svému account teamu.
4. Váš account team bude na základě poskytnutých dokumentů AWS pokračovat ve zřizování vašeho Cloud Interconnect. Celý proces by měl trvat přibližně čtyři týdny.

1. V Cloudflare dashboardu přejděte na Propojení.

   Přejděte na Propojení ↗

2. Vyberte Vytvořte interconnect.

3. V části Cloud Interconnect, vyberte Vytvořit nové.

4. V části Integrace Google, vyberte Vyberte integraci.

5. Zadejte název interconnectu a volitelně i popis. Zkontrolujte, zda hodnota MTU odpovídá MTU nakonfigurované na GCP VLAN attachment ↗.

6. Vyberte Pokračovat.

7. Z Rychlost rozhraní v rozevírací nabídce vyberte rychlost rozhraní. GCP vám bude účtovat poplatky podle rychlosti zvoleného interconnectu.

8. Zadejte své Párovací klíč VLAN attachmentu ↗.

9. Vyberte Pokračovat.

10. Zkontrolujte zadané údaje a vyberte Potvrdit objednávku.

Zpřístupnění vašeho interconnectu Google Cloud Platform (GCP) trvá několik minut. Relace BGP se naváže, ale žádné trasy se nebudou vyměňovat.

Nyní můžete vybrat Zobrazit interconnecty a zobrazte si seznam všech interconnectů ve svém účtu. Kliknutím na název interconnectu zobrazíte jeho podrobnosti. Interconnect má jedinečné ID interconnectu.

Po nakonfigurování Google Cloud Interconnect budete muset pro jeho použití přidat trasy:

• Chcete-li v routovací tabulce Cloudflare Virtual Network vytvořit trasy směrující provoz do GCP:
  • Přidejte statické trasy do své směrovací tabulky Cloudflare WAN s starší obousměrné health checky tunelu k detekci výpadků a přesměrování provozu na alternativní cesty.
  • Upozorňujeme, že trasy inzerované přes BGP z GCP Cloud Router budou ignorovány.
• Chcete-li v routovací tabulce GCP vytvořit trasy směrující provoz do Cloudflare, musíte použít GCP Cloud Router:
  • Přidejte vlastní naučené trasy do Cloud Router ↗.
  • Použijte relaci BGP. Obraťte se na svůj account team s žádostí o seznam jednoho nebo více prefixů k inzerci a uveďte ID interconnectu, přes které chcete inzerovat.