Wie unterscheidet sich Direct Link von Direct Link on Classic?

Das Angebot Direct Link unterscheidet sich von Direct Link auf Classic dadurch, dass Direct Link von der klassischen IaaS, entkoppelt ist und ausschließlich im lokalen Cross-Connect-Router (XCR) existiert. Durch dieses Konzept wird eine native Anbindung an VPC und zukünftige Funktionen ermöglicht, ohne dass das klassische IaaS-Netz zwingend erforderlich wäre.

Direct Link ermöglicht die Anbindung sowohl an klassische IaaS als auch an VPCs, während IBM Cloud Direct Link on Classic immer zuerst eine Verbindung zum IaaS-Netzwerk und zu einem globalen VRF herstellt. IBM Cloud Direct Link on Classic kann die VPC nur in begrenztem Umfang erreichen, und zwar mithilfe einer Funktion namens Classic Access und durch Hinzufügen von globalem Routing zur Direktverbindung. Weitere Informationen finden Sie in Zugriff von VPC auf Ihre klassische Infrastruktur einrichten.

Weitere Informationen zu den Unterschieden zwischen dem neuen Angebot Direct Link und der klassischen Version ( Direct Link on Classic ) finden Sie unter Woher weiß ich, welche Lösung Direct Link zu bestellen ist?

Wo werden die Direct Link-Angebote aktiviert?

Die neuesten Informationen finden Sie unter den Positionen Direct Link Dedicated und Direct Link Connect.

Wird Direct Link auch für Nicht-MZRs verfügbar sein, oder handelt es sich ausschließlich um eine Lösung für MZRs?

Für die erste Einführung ist die Priorisierung der Regionen mit mehreren Zonen (Multi-Zone Regions, MZRs) geplant. Das neue Direct Link-Zugriffsmodell wird auch von anderen Bereitstellungspunkten im Portfolio unterstützt, wodurch der Zugriff auf die klassische Infrastruktur und VPC-Erweiterungen (sofern vorhanden) ermöglicht wird.

Wenn Direct Link nicht für Regionen mit mehreren Zonen auf einem Campus verfügbar ist, wie werden die Daten, die sie in ihren Regionen aufbewahren müssen, von Finanzdienstleistern verarbeitet?

Bestehende Kunden von IaaS können weiterhin bei IaaS bleiben und über Direct Link oder IBM Cloud Direct Link on Classic auf die Rechenzentren von IaaS zugreifen. Die VPC-Konnektivität wird NUR auf Direct Link vollständig unterstützt.

Gibt es dokumentierte Einschränkungen für Direct Link?

Ja, sie sind unter "Bekannte Probleme und Einschränkungen " aufgeführt.

Wie funktioniert IBM Cloud Direct Link?

Jedem Direct Link-Kunden wird vom IBM Cloud®-Team ein kleines privates Teilnetz zum Erstellen eines Punkt-zu-Punkt-Netzes zwischen dem IBM Cloud-Router für Querverbindungen (Cross-Connect-Router, XCR) und dem Edge Router zugeordnet. Anschließend konfigurieren Sie und IBM Cloud Border Gateway Protocol (BGP) so, dass Routen zwischen den Umgebungen ausgetauscht werden können. Abschließend migriert IBM Cloud Sie in eine VRF-Instanz, um die Implementierung nicht eindeutiger Routen in den privaten Adressraum Ihres fernen Netzes zu ermöglichen.

Gibt es eine Möglichkeit, Direct Link mit VPC zu verbinden, ohne die klassische Infrastruktur zu verwenden?

Ja, das ist auf Direct Link möglich. Die erstellte VRF-Funktion verhält sich zu einem XCR-Router lokal und zur klassischen Infrastruktur global. Durch die Routenausrichtung auf die VPC kann Direct Link dann nativ über die Benutzeroberfläche mit der VPC genutzt werden (ohne Eingriff in die klassische Infrastruktur).

Wenn Sie lokale Teilnetze von der direkten Verbindung über einen VPC weiterleiten, müssen Sie eine Route in der VPC-Routing-Tabelle erstellen. Weitere Informationen finden Sie unter Route erstellen.

Wie stelle ich eine Verbindung von der klassischen Infrastruktur zu einer VPC her?

Eine Verbindung zwischen der klassischen Infrastruktur und einer VPC-Instanz können Sie mit klassischem Peering herstellen wie in Zugriff von VPC auf Ihre klassische Infrastruktur einrichten beschrieben.

Die klassischen Zugriffsfunktionen einer VPC können bei der VPC-Konfiguration festgelegt werden; sie können nur bei der VPC-Ersterstellung aktiviert werden.

Ist ECMP die beste Wahl für redundante Direct Link Verbindungen? Welche Alternativen gibt es?

ECMP (Equal-Cost Multi-Path) ist in erster Linie für den Lastausgleich über mehrere Verbindungen gedacht, nicht für die Bereitstellung von Redundanz. Bei der Verwendung von ECMP enden beide Verbindungen in der Regel an demselben IBM Cloud Cross-Connect-Router (XCR), wodurch ein einziger Fehlerpunkt entsteht. Im Wesentlichen kann ECMP als zwei Sitzungen auf einem einzigen XCR eingerichtet werden.

Es ist wichtig zu beachten, dass Sie nicht denselben XCR für beide Verbindungen verwenden müssen. Es kann Szenarien geben, in denen AS-Pfad-Probleme ähnlich denen auftreten, die in den Überlegungen des Routenberichts erwähnt werden. Außerdem kann bei zwei 10-GB-Direktverbindungen mit ECMP die verbleibende 10-GB-Verbindung überlastet werden, wenn der Durchsatz von 10 GB überschritten wird und eine Verbindung ausfällt.

IBM Cloud empfiehlt die Verwendung von ECMP in diesem Zusammenhang nicht. Der ECMP-Lastausgleich gilt nur für den Verkehr an den XCRs. Jenseits der XCRs erscheint der Verkehr von ECMP als dieselbe IP-Adresse im Netz IBM Cloud, das standardmäßig den kürzesten gefundenen Pfad verwendet. Daher wird zu einem bestimmten Zeitpunkt jeweils nur einer der direkten Links in der ECMP-Konfiguration aktiv genutzt.

Wenn Sie Redundanz anstreben, sollten Sie zwei Direct Link Verbindungen einrichten - eine für jedes XCR. Wenn Sie ECMP zusammen mit Redundanz einsetzen möchten, benötigen Sie zwei direkte Verbindungen zu jedem XCR, um gleichzeitige ECMP-Sitzungen zu ermöglichen. Alternativ richten einige Kunden zwei Links zu verschiedenen XCRs im selben Rechenzentrum ein, z. B. WDC02, und verwalten die Ausfallsicherung dann über BGP-Konfigurationen. Dieser Ansatz bietet zwar eine gewisse Redundanz, ist aber weniger sicher als Direct Link Verbindungen in getrennten Rechenzentren, wie WDC02 und WDC05.

Eine weitere Überlegung bei ECMP ist, dass, wenn Sie zwei VPCs haben, die dieselbe Route bewerben, es versuchen könnte, die Lastverteilung auch auf diese zu verteilen. Dieses Verhalten ist nicht auf direkte Links oder GREs beschränkt; es kann auch auf IBM Power Virtual Server Arbeitsbereiche zutreffen.

Was ist der Unterschied zwischen dem herkömmlichen lokalen Routing und dem globalen Routing für Direct Link?

Die Option 'Local Routing' ist die Standardoption für die Routenwahl. Wenn Ihre Direct Link-Instanz mit dem lokalen Bereitstellungspunkt verbunden ist, wird Zugriff auf alle Rechenzentren innerhalb dieses Markts bereitgestellt. Bei einigen Märkten wird Local Routing auf eigenständige Bereitstellungspunktstandorte und direkte Verbindungen angewendet, die am Rechenzentrum enden.

Mit unserem Standardangebot für Direct Link können Daten zwischen den Rechenzentren in Ihrer ausgewählten Region ausgetauscht werden. Wenn Sie Zugriff auf weitere Rechenzentren außerhalb der angegebenen Region benötigen, müssen Sie das globale Routing verwenden. Beispiel: Mit dem Add-on 'Global Routing' können Workloads auf mehrere verteilte IBM Cloud-Ressourcen aufgeteilt werden, zum Beispiel Dallas an Ashburn oder Dallas an Frankfurt).

Warum wird das globale Routing für Direct Link bereitgestellt?

Das globale Routing verhindert, dass unerwartete Datenkosten entstehen, wenn Ihre Daten den lokalen Markt Ihres Rechenzentrums verlassen. Die Kosten werden dadurch gesenkt und falls Sie über eine globale Präsenz verfügen, können Sie alle Regionen ohne großen Aufwand erreichen. Normalerweise benötigen Sie jedoch nur ein Paket für lokale Bandbreite.

Wenn ich das Angebot Direct Link in einer Region (z.B. Dallas) verwende, kann ich dann über Direct Link auf andere Regionen in den USA zugreifen?

Ja, Sie sind in der Lage, auf Bereiche außerhalb Ihres lokalen Marktes zuzugreifen, wenn Sie das globale Routing auswählen. Wenn diese Option nicht ausgewählt ist, ist Ihr Direct Link-Datenverkehr auf den lokalen Markt des Bereitstellungspunkts oder Rechenzentrumsstandorts beschränkt, den Sie ausgewählt haben.

Kann ich von einem gegebenen Direct Link-Standort aus eine Verbindung zu allen verfügbaren Regionen herstellen?

Ja, wenn Sie Direct Link mit globalen Routing bestellen.

Kann ich die Regionen einschränken, die über meine Direct Link-Instanz erreicht werden können?

Nein. IBM Cloud bietet zwei Optionen: (1) Nur ein lokaler Markt oder (2) alle Regionen mit globalem Routing.

Wie erreiche ich eine Redundanz mit Direct Link?

Direct Link liefert keinen Service mit inhärenter Redundanz. Direct Link kann verschiedene Verbindungen bereitstellen, die es Ihnen ermöglichen, Redundanz mithilfe von BGP zu erzielen. Mit Direct Link können Sie Vielfalt erzielen, indem Sie eine Verbindung zu mehr als einem IBM Cloud Direct Link-Dedicated-Service-Anbieter für IBM Cloud herstellen.

Unterstützt IBM IPv6 über Direct Link?

IBM unterstützt nicht IPv6 über Direct Link für die BGP-Sitzung. Eine /30 muss von IPv4 zugewiesen werden, und dasselbe wird im Gegenzug von Ihnen verlangt.

Stellt IBM IPv6 im privaten Netz bereit?

Nein. IPv6 ist nur öffentlich.

Unterstützt Direct Link eine Art von Servicequalität (QoS – Quality of Service)?

IBM kann keine Garantien im Sinne von QoS übernehmen. Die Servicequalität (Quality of Service, QoS) erfordert eine MPLS-Zuordnung zwischen jedem unserer Servicebereitsteller und IBM Cloud. Cloud-Service-Provider können keine QoS-Unterstützung bieten, da diese durchgängig sein und jedes dazwischen liegende Gerät einschließen muss. Derzeit ist keine Umgehungslösung über Tunneling oder eine andere Methode verfügbar.

Bietet Direct Link Unterstützung für Jumbo-Frames?

Jumbo-Frames (bis zu 9214 Byte) werden auf dem dedizierten Hosting von Direct Link unterstützt.

Legt BM für Direct Link-Angebote ein BGP-Kennwort fest?

Standardmäßig werden keine BGP-Kennwörter für Direct Link konfiguriert. Derzeit wird die BGP-MD5-Authentifizierung unterstützt.

Kann ich eine VLAN-ID in IBM Cloud für ein bereitgestelltes Direct Link Connect-Gateway mit einem bereits zugeordneten VLAN anfordern?

Für eine direkte Verbindung, die über die IBM-Konsole eingerichtet wurde, wird eine VLAN-ID-Aktualisierung nicht unterstützt. Für eine direkte Verbindung, die über die Provider-API bereitgestellt wird, können Sie eine VLAN-Aktualisierung über das Providerportal/die APIs anfordern oder eine VLAN-Aktualisierung anfordern, indem Sie einen IBM Support-Fall öffnen.

Wie einfach ist es, die Bandbreite meiner Direct Link-Dedicated-Verbindung zu erhöhen, beispielsweise von 1 auf 5 GB?

Für Geschwindigkeiten bis 1 GB installiert IBM in der Regel 1-GB-Glasfaserkabel. Für Geschwindigkeiten von 2 bis 10 GB installiert IBM 10-GB-Glasfaserkabel. Dadurch würde ein Upgrade auf 1 bis 5 GB erfordern, dass neue Glasfaserkabel zugewiesen oder installiert werden. Dies wäre ein Ereignis, dass sich auf den Service auswirkt. Wenn Sie eine Zunahme in dieser Größenordnung erwarten, können Sie bereits zu Beginn Ihrer Direct Link-Bereitstellung die Installation von 10-GB-Glasfaserkabeln anfordern oder sofort 2 GB bestellen, damit von Anfang an 10-GB-Glasfaserkabel verwendet werden.

Wie wechsle ich von IBM Cloud Direct Link on Classic zur neuen Version von Direct Link?

Direct Link verfügt über eine neue Benutzeroberfläche und ein neues Datenspeichersystem, weshalb Sie eine komplett neue Bestellung für Direct Link aufgeben müssen.

Wenn ich eine direkte Verbindung mit lokaler Weiterleitung bestelle, kann ich dann später ein Upgrade durchführen und auf die globale Weiterleitung umschalten?

Ja, Sie können die Routing-Option nach der Erstellung des Gateways jederzeit ändern. Klicken Sie dazu auf der Detailseite des Gateways auf Aktionen und danach auf Bearbeiten. Dies ist keine unterbrechende Änderung.

Wo finde ich Kostenschätzungen für Direct Link-Angebote?

Sie können die Kosten eines Dienstes mithilfe des Kostenschätzers auf der Provisioning-Seite von Direct Link-Angeboten schätzen. Melden Sie sich beispielsweise an der IBM Cloud Direct Link-Konsole an und klicken Sie auf Order Direct Link. Wählen Sie dann, ob Sie Direct Link Connect oder Direct Link Dedicated bestellen möchten. Sie können auf die Registerkarte "Preise" klicken, um einen Kostenvoranschlag zu erhalten, oder Sie können beim Ausfüllen des Bestellformulars den Kostenvoranschlag im Seitenbereich "Zusammenfassung" sehen.

Welche Kosten fallen dafür an?

Es gibt zwei Preispläne für Direct Link: mit und ohne Datenvolumenbegrenzung. Bei der Abrechnung nach Datenvolumen fallen Portgebühren sowie Gebühren pro GB an, das über das Direct Link übertragen wird. Beim Tarif 'Ohne Messung' ist die Portgebühr höher, dafür werden jedoch keine Nutzungsgebühren abgerechnet; dieser Tarif ist für Kunden mit kontinuierlichem ausgehenden Datenverkehr über Direct Link ideal.

Direct Link In den Preisen sind KEINE zusätzlichen Gebühren von Dienstanbietern enthalten, die für die Anbindung an Direct Link anfallen.

Welche zusätzlichen Kosten entstehen mir durch andere Anbieter im Zusammenhang mit Direct Link?

Möglicherweise fallen zusätzliche Gebühren seitens Ihres Anbieters an. Erkundigen Sie sich bei Ihrem Mobilfunkanbieter oder Dienstanbieter nach den entsprechenden Gebühren.

Sie als Kunde müssen die Anbindung und Abrechnung unabhängig von Direct Link mit Ihren Dienstanbietern vereinbaren. Direct Link erstellt eine Vollmacht/Anbindungseinrichtungszuweisung (LOA/CFA), die von jedem Dienstanbieter genutzt werden kann, der den in dieser LOA/CFA angegebenen Meet-Me-Raum erreichen kann. Der Provider, der eine Verbindung mit dem LOA/CFA herstellt, muss eine Preisgestaltung für die Querverbindung in sein Angebot für Sie aufnehmen. Direct Link bestellt keine Cross-Connects im Auftrag von Kunden.

Kann ich die Abrechnungsoptionen ändern, nachdem mein Direct Link bereitgestellt wurde?

Ja, Sie können die Abrechnungsoptionen ändern, nachdem ein Direct Link bereitgestellt wurde, unabhängig davon, ob Sie globales oder lokales Routing ausgewählt haben. Navigieren Sie beispielsweise zur Seite "Details" des Direct Links und klicken Sie auf Bearbeiten, wenn Sie die Abrechnung von "gemessen" in "unbegrenzt" ändern möchten. Wählen Sie im Seitenbereich Ungemessen im Abschnitt "Abrechnung" aus, überprüfen Sie die aktualisierten Informationen, stimmen Sie dann den Voraussetzungen zu und klicken Sie auf Abschicken.

Wann beginnt die Abrechnung für Direct Link?

Die Gebühren für Direct Link beinhalten die Kosten für die Beendigung des Service in der IBM Cloud-Infrastruktur.

Infrastrukturservices werden im Voraus abgerechnet, beginnend mit der Annahme Ihrer Kundenbestellung. Aufgrund der Spezifik von IBM Cloud Direct Linkbeginnt die Abrechnung für den Service Direct Link jedoch, wenn eine BGP-Sitzung mit IBM Cloudoder 30 Tage nach Übergabe der Bestellung eingerichtet wird.

Die Abrechnung endet, (1) wenn Sie das Löschen einer Verbindung anfordern und (2) der Provider die Bereitstellung der Verbindung zurückgenommen hat.

Wann werden Änderungen an meinem Direct Link Service auf meiner Rechnung ausgewiesen?

Rechnungsrelevante Änderungen, wie z. B. Konfigurationsaktualisierungen, die sich auf Ihre Gebühren auswirken, erscheinen auf der Rechnung des nächsten Monats, wenn sie mindestens 7 Tage vor Ende des laufenden Monats (bis 00:00 UTC) vorgenommen werden. Änderungen, die nach diesem Stichtag vorgenommen werden, werden in der Rechnung des Folgemonats berücksichtigt.

Damit eine Änderung auf Ihrer Oktober-Rechnung erscheint, muss sie beispielsweise vor dem 24. September um 00:00 Uhr UTC vorgenommen werden.

Wo finden Sie Metrik-oder Nutzungsdaten?

Die Direct Link-Angebote stellen keine Berichtsmetriken oder Nutzungsdaten zur Verfügung. Wenn Sie Metriken für einen dedizierten Direct Link erfassen müssen, können Sie diese Daten von Ihrem Gerät erfassen. Um Metriken über einen Connect Direct-Link zu erfassen, wenden Sie sich an den Provider für Metriken, wenn Sie keine Daten von Ihren Geräten erfassen können.

Welche Tools gibt es zur Überwachung der Ressourcennutzung im Zusammenhang mit dem Service sowie für die Kosten und die Servicequalität?

IBM Cloud Direct Link ist in das IBM Cloud-Nutzungs-Dashboard integriert, das eine Übersicht über die geschätzten Kosten für alle Dienste und Ressourcen bietet, die monatlich in Ihren Organisationen genutzt werden. Dazu gehören die Anzahl der Verbindungen und das Datenvolumen, das über Ihre direkten Verbindungen fließt. IBM Cloud Direct Link Die Nutzung wird im Rahmen des Abrechnungsprozesses von IBM Cloud in Rechnung gestellt und ausgewiesen.

Was ändert sich bei der Verwaltung von Geheimnissen Direct Link?

Um die Sicherheit zu erhöhen, integriert IBM IBM Cloud Secrets Manager mit Direct Link, um sensible Konfigurationsdaten zu verwalten, einschließlich MACsec-Schlüssel und BGP MD5 Authentifizierungsgeheimnisse. Diese Integration gewährleistet eine bessere Einhaltung der Vorschriften und eine automatisierte Handhabung von Anmeldeinformationen. Außerdem erhalten die Nutzer von Direct Link Zugang zu einer robusteren Plattform, die moderne Sicherheits- und Compliance-Standards erfüllt.

Warum führt IBM Cloud Secrets Manager für Direct Link ein?

Die Sicherheitslandschaft entwickelt sich weiter. Secrets Manager bietet eine spezialisierte, zentralisierte Methode zur Verwaltung verschiedener Arten von Geheimnissen, einschließlich automatischer Rotation, Versionierung und einer speziellen Benutzeroberfläche für die Zertifikatsverwaltung, die über die Standard-Schlüsselverwaltung hinausgeht. Unser Ziel ist es, zusätzliche Funktionen für die Benutzer von Direct Link bereitzustellen und gleichzeitig die Sicherheitsstandards des Unternehmens einzuhalten.

Was sind die wichtigsten Vorteile eines Umzugs zu Secrets Manager?

Secrets Manager bietet Funktionen, die in Standard-KMS (Key Management Services) nicht in vollem Umfang verfügbar sind, wie z. B.:

Vereinheitlichte Verwaltung

Verwalten Sie Zertifikate, API-Schlüssel und Passwörter an einem Ort.

Lebenszyklus-Automatisierung

Automatische Erneuerung und Rotation von Geheimnissen zur Reduzierung des manuellen Aufwands.

Verbesserte Sichtbarkeit

Detaillierte Prüfung und Nachverfolgung des Zugriffs auf Geheimnisse und der Änderungen.

Ich verwende bereits Key Protect oder Hyper Protect Crypto Services (HPCS). Muss ich sofort wechseln?

Nein. Secrets Manager existiert neben Key Protect und HPCS, bis diese Produkte als End of Marketing (EOM) angekündigt werden. Ihre aktuellen Direct Link Konfigurationen funktionieren weiterhin genauso wie bisher. IBM führt diese Integration jetzt ein, damit Sie die erweiterten Funktionen in Ihrem eigenen Tempo erkunden können.

Was ist der langfristige Plan für Key Protect und HPCS in Direct Link?

Letztendlich wird Secrets Manager der Standard für die Verwaltung von Geheimnissen unter Direct Link werden. Es handelt sich jedoch um einen schrittweisen Übergang. IBM verpflichtet sich zu einem transparenten Fahrplan und wird mindestens sechs Monate vor der Abschaffung von Key Protect oder HPCS-Integrationen informieren.

Ändert sich dadurch der Preis für meinen Direct Link Anschluss?

Nein. An den bestehenden Listenpreisen und Abrechnungsmodellen für IBM Cloud Direct Link ändert sich nichts. Bei dieser Integration handelt es sich um eine Erweiterung auf Plattformebene, die Ihre Sicherheit verbessern soll.

Wie wird Secrets Manager abgerechnet?

Secrets Manager ist ein bestehendes, unabhängiges Produkt im Katalog IBM Cloud. Wenn Sie sich für die Nutzung von Secrets Manager entscheiden, gelten die dortigen Standardpreise. Es handelt sich um einen separaten Posten auf Ihrer Rechnung, genau wie bei Key Protect oder HPCS.

Ändert diese Integration die Art und Weise, wie ich Support erhalte oder Vorgänge verwalte?

Nein. Bestehende Supportkanäle, SLAs und Arbeitsabläufe für Direct Link bleiben unverändert. Die Abrechnung für Direct Link erfolgt weiterhin über Ihr Standardkonto IBM Cloud. Die einzige Änderung ist die zusätzliche Option in der Direct Link UI oder API, Secrets Manager als Ihren Provider auszuwählen.

Wenn ich mich entschließe, von Key Protect oder HPCS zu Secrets Manager zu migrieren, welche Schritte sind dann erforderlich?

Siehe Direct Link MACsec CAKs und MD5 Schlüssel von HPCS nach Secrets Manager migrieren.

Was ist, wenn meine Compliance-Anforderungen HPCS erfordern?

IBM weiß, dass einige Unternehmenskunden den von HPCS gebotenen Schutz nach FIPS 140-2 Level 4 benötigen. Die Integration von Direct Link in Secrets Manager wird unter Einhaltung der höchsten Sicherheitsstandards von IBM erstellt. Wenn Sie spezielle gesetzliche Anforderungen haben, wenden Sie sich an Ihr Account-Team, um zu besprechen, wie Secrets Manager Ihre Compliance-Anforderungen unterstützen kann.