FAQ para Direct Link
Puede consultar las respuestas a algunas preguntas frecuentes sobre IBM Cloud® Direct Link.
Comprender el servicio
¿En qué se diferencia Direct Link de Direct Link on Classic?
La oferta Direct Link se diferencia de Direct Link en Classic en que Direct Link está desacoplado del IaaS, clásico y solo existe en el enrutador de conexión cruzada local (XCR). Este diseño permite una conectividad nativa con VPC y aprovechar futuras prestaciones sin necesidad de utilizar la red IaaS clásica.
Direct Link permite la conectividad tanto con la red clásica de IaaS como con las VPC, mientras que IBM Cloud Direct Link on Classic siempre se conecta primero a la red IaaS y a un VRF global. IBM Cloud Direct Link on Classic solo puede acceder a la VPC de forma limitada mediante una función denominada Classic Access y añadiendo enrutamiento global al enlace directo. Consulte Configuración del acceso a la infraestructura clásica desde VPC para obtener más información.
Para más información sobre las diferencias entre la nueva oferta Direct Link y la versión clásica ( Direct Link on Classic ), consulte ¿Cómo saber qué solución Direct Link pedir?
¿Dónde están habilitadas las ofertas de Direct Link?
Para obtener la última información, consulte las ubicaciones de Direct Link Dedicated y Direct Link Connect.
¿Estará disponible Direct Link en entornos que no sean MZR, o es una solución exclusiva para MZR?
Los planes iniciales de despliegue priorizan las regiones multizona (MZR). Otros PoP del portafolio darán soporte al nuevo modelo de acceso de Direct Link, permitiendo el acceso a la infraestructura clásica y expansiones de VPC a medida que se produzcan.
Si Direct Link no está disponible para las regiones multizona de campus único, ¿cómo manejan los clientes de servicios financieros los datos que necesitan mantener en sus regiones?
Los clientes actuales de IaaS clásico pueden permanecer en IaaS clásico y seguir accediendo a los centros de datos de IaaS clásico a través de Direct Link o IBM Cloud Direct Link on Classic. La conectividad VPC es totalmente compatible ÚNICAMENTE con Direct Link.
¿Hay limitaciones documentadas para Direct Link?
Sí, aparecen en Problemas conocidos y limitaciones.
Conectividad y arquitectura
¿Cómo funciona IBM Cloud Direct Link?
Para cada cliente de Direct Link, el equipo de IBM Cloud® asigna una pequeña subred privada para crear una red punto a punto entre el direccionador de conexión cruzada (XCR) de IBM Cloud y el direccionador de extremo. A continuación, usted y IBM Cloud configuran el protocolo de pasarela fronteriza (BGP) para intercambiar rutas entre los entornos. Finalmente, IBM Cloud le coloca en un VRF para permitir la implementación de rutas no exclusivas para el espacio de direcciones privado de su red remota.
¿Hay alguna manera de conectar Direct Link a VPC sin utilizar la infraestructura clásica?
Sí, esto es posible en Direct Link. El VRF creado es local de XCR y global en la infraestructura clásica. La redirección de rutas a la VPC permite entonces utilizar Direct Link con la VPC de forma nativa a través de la interfaz de usuario (sin intervenir en la infraestructura clásica).
Al direccionar subredes locales desde el enlace directo a través de una VPC, debe crear una ruta en la tabla de direccionamiento de VPC. Para obtener más información, consulte Creación de una ruta.
¿Cómo puedo interconectar la infraestructura clásica y VPC?
Puede conectar la infraestructura clásica y VPC con peering clásico tal como se describe en Configuración del acceso a la infraestructura clásica desde VPC.
Las prestaciones de acceso clásico de VPC son una opción en la configuración de VPC y solo se pueden habilitar durante la creación inicial de VPC.
¿Es ECMP la mejor opción para conexiones redundantes Direct Link? ¿Qué alternativas existen?
ECMP (Equal-Cost Multi-Path) está diseñado principalmente para equilibrar la carga a través de múltiples enlaces, no para proporcionar redundancia. Cuando se utiliza ECMP, ambas conexiones suelen terminar en el mismo enrutador de conexión cruzada (XCR) de IBM Cloud, lo que crea un único punto de fallo. Básicamente, ECMP puede configurarse como dos sesiones en un único XCR.
Es importante tener en cuenta que no es necesario utilizar el mismo XCR para ambas conexiones. Puede haber escenarios que impliquen problemas de AS Path similares a los mencionados en las consideraciones del informe de rutas. Además, con dos enlaces directos de 10 GB utilizando ECMP, si se superan los 10 GB de rendimiento y falla un enlace, el enlace de 10 GB restante podría sobrecargarse.
IBM Cloud no recomienda el uso de ECMP en este contexto. El equilibrio de carga ECMP sólo se aplica al tráfico en los XCR. Más allá de los XCR, el tráfico de ECMP aparece como la misma dirección IP a la red IBM Cloud, que por defecto es la ruta más corta encontrada. Como resultado, solo uno de los enlaces directos de la configuración de ECMP se utiliza activamente en un momento dado.
Si su objetivo es la redundancia, considere la posibilidad de establecer dos conexiones Direct Link, una para cada XCR. Para aquellos interesados en utilizar ECMP junto con redundancia, necesitarían dos Direct Links a cada XCR para permitir sesiones ECMP simultáneas. Como alternativa, algunos clientes configuran dos enlaces a diferentes XCR en el mismo centro de datos, como WDC02, y luego gestionan la conmutación por error a través de configuraciones BGP. Aunque este enfoque ofrece cierta redundancia, es menos seguro que tener conexiones Direct Link en centros de datos separados, como WDC02 y WDC05.
Otra consideración con ECMP es que si tienes dos VPCs anunciando la misma ruta, puede que intente equilibrar la carga entre ellas también. Este comportamiento no se limita a los enlaces directos o GRE; también puede aplicarse a los espacios de trabajo de IBM Power Virtual Server.
¿Cuál es la diferencia entre el direccionamiento local predeterminado y el direccionamiento global para Direct Link?
La opción Direccionamiento local es la opción de direccionamiento predeterminada. Si su Direct Link está conectado al PoP local, proporciona acceso a todos los centros de datos dentro de ese mismo mercado. En algunos mercados, el direccionamiento local es aplicable para ubicaciones PoP autónomas y enlaces directos que tienen su terminación en el centro de datos.
Con nuestra oferta Direct Link estándar, puede enviar tráfico entre los centros de datos en su región seleccionada. Si necesita acceder a otros centros de datos fuera de la región especificada, debe utilizar el direccionamiento global. Por ejemplo, podría utilizar el direccionamiento global para compartir cargas de trabajo entre recursos de IBM Cloud dispersos, como por ejemplo de Dallas a Ashburn, o de Dallas a Frankfurt.
¿Por qué existe un direccionamiento global para Direct Link?
El direccionamiento global evita que se produzcan costes de datos inesperados al atravesar fuera del mercado local del centro de datos. Reduce costes y, si su presencia es global, le permite llegar fácilmente a todas las regiones. Sin embargo, normalmente solo necesitará un paquete de ancho de banda local.
Si estoy conectado a un Direct Link en una región como Dallas, ¿puedo acceder a otras regiones de EE.UU. mediante Direct Link?
Sí, puede obtener acceso a áreas fuera de su mercado local si elige el direccionamiento global. Si no se selecciona esta opción, el tráfico de Direct Link se limita al mercado local para el PoP o el centro de datos que haya seleccionado.
¿Puedo conectarme a cualquier región disponible desde una ubicación de Direct Link?
Sí, si ordena Direct Link con direccionamiento global.
¿Puedo restringir las regiones a las que puede llegar mi Direct Link?
No. IBM Cloud ofrece dos opciones: (1) Sólo un mercado local, o (2) todas las regiones con direccionamiento global.
¿Cómo puedo lograr la redundancia con Direct Link?
Direct Link no proporciona un servicio inherentemente redundante. Direct Link puede proporcionar diversas conexiones que le permiten crear redundancia utilizando BGP. Puedes lograr diversidad con Direct Link conectándote a más de un IBM Cloud Direct Link Proveedor de servicios dedicado para IBM Cloud.
Capacidades técnicas y configuración
¿IBM da soporte a IPv6 sobre Direct Link?
IBM no soporta IPv6 sobre Direct Link para la sesión BGP. Se debe asignar un /30 desde IPv4, y se requiere lo mismo a cambio por su parte.
¿IBM opera IPV6 en la red privada?
Núm. IPv6 sólo es público.
¿Direct Link admite cualquier tipo de calidad de servicio (QoS)?
IBM no puede ofrecer ninguna garantía QoS. QoS requiere una correlación MPLS entre cada uno de los proveedores de servicio e IBM Cloud. Los proveedores de servicios de nube generalmente no pueden dar soporte a QoS, porque debe alcanzar de extremo a extremo e implicar a cada dispositivo que haya entre ambos. Actualmente no existe ninguna solución alternativa mediante túneles ni ningún otro método.
¿Da soporte Direct Link a las tramas Jumbo?
El alojamiento dedicado de Direct Link admite tramas jumbo (hasta 9214 bytes).
Para ofertas de Direct Link, ¿IBM establece una contraseña de BGP?
De forma predeterminada, las contraseñas de BGP para Direct Link no se configuran. Actualmente, se da soporte a la autenticación BGP MD5.
¿Puedo solicitar cambiar un ID de VLAN en IBM Cloud para una pasarela de Direct Link Connect suministrada con una VLAN que ya está asignada?
Para un enlace directo que se ha suministrado a través de la consola de IBM, no se da soporte a una actualización de ID de VLAN. Para un enlace directo suministrado a través de la API de proveedor, puede solicitar una actualización de VLAN utilizando el portal o las API de proveedor, o solicitar una actualización de VLAN abriendo un IBM.
¿Es fácil ampliar el ancho de banda de mi conexión dedicada de Direct Link, por ejemplo, de 1 a 5 GB?
Generalmente, IBM instala velocidades de 1 GB y por debajo en ópticas de 1 GB. Para velocidades de 2 a 10 GB, IBM instala 10 GB de óptica. Por lo tanto, una actualización de 1 a 5 GB requeriría la asignación o inserción de nuevas ópticas. Este suceso afectaría al servicio. Si anticipa ese tipo de crecimiento, podría solicitar la instalación de fibras ópticas de 10 GB al principio del despliegue de Direct Link o podría solicitar inicialmente 2 GB para disponer de ópticas de 10 GB.
Pedidos y migración
¿Cómo paso de IBM Cloud Direct Link on Classic al nuevo Direct Link?
Direct Link cuenta con una nueva interfaz de usuario y un nuevo sistema de registros, por lo que es necesario realizar un nuevo pedido de Direct Link.
Si ordeno un enlace directo con direccionamiento local, ¿es posible actualizar y cambiar a direccionamiento global más adelante?
Sí, puede cambiar la opción de direccionamiento en cualquier momento después de crear la pasarela. Para hacerlo, pulse Acciones en la página de detalles de la pasarela y luego pulse Editar. Este cambio no es un cambio disruptivo.
Precios y facturación
¿Dónde puedo encontrar estimaciones de costes para las ofertas de Direct Link ?
Puede estimar el coste de un servicio utilizando el estimador de costes de la página de aprovisionamiento de las ofertas de Direct Link. Por ejemplo, inicie sesión en la consola IBM Cloud Direct Link y haga clic en Pedir Direct Link. A continuación, elija pedir Direct Link Conectar o Direct Link Dedicado. Puede hacer clic en la pestaña Precios para obtener estimaciones de costes o, a medida que rellena el formulario de pedido, las estimaciones de costes aparecen en el panel lateral Resumen.
En términos de coste, ¿qué se me va a facturar?
Hay dos planes de tarifas de Direct Link: con consumo medido y sin consumo medido. El servicio Metered aplica una tarifa de puerto y se factura por cada GB de tráfico de salida a través de la red Direct Link. El sistema de facturación sin medición tiene una tarifa de puerto mayor y no hay cargos por uso, lo que resulta ideal para clientes con un tráfico de salida considerable a través de su enlace directo.
Direct Link Los precios NO incluyen ningún cargo adicional por parte de los proveedores de servicios para habilitar la conectividad con Direct Link.
¿Qué costes adicionales me suponen otros proveedores al utilizar Direct Link?
Es posible que tu proveedor te aplique cargos adicionales. Consulta con tu operador o proveedor de servicios para obtener información sobre las tarifas.
Usted, como cliente, debe gestionar la conectividad y la facturación con sus proveedores de servicios, independientemente de Direct Link. Direct Link crea una Carta de Autorización / Asignación de Instalaciones de Conexión (LOA/CFA) que puede utilizar cualquier proveedor de servicios que pueda acceder a la sala Meet Me especificada en dicha LOA/CFA. El proveedor que se conecta a la LOA/CFA debe incluir los precios de dicha conexión cruzada en su presupuesto. Direct Link no gestiona conexiones cruzadas en nombre de ningún cliente.
¿Puedo cambiar las opciones de facturación después de que se haya suministrado mi enlace directo?
Sí, puede cambiar las opciones de facturación después de suministrar un enlace directo, independientemente de si ha elegido el direccionamiento global o local. Por ejemplo, para cambiar de facturación medida a no medida, vaya a la página Detalles del enlace directo y pulse Editar. En el panel lateral, seleccione Sin medida en la sección Facturación, revise la información actualizada y, a continuación, acepte los requisitos previos y pulse Enviar.
¿Cuándo comienza la facturación con Direct Link?
Las tarifas de Direct Link cubren el coste de la terminación del servicio en la infraestructura de IBM Cloud.
Los servicios de infraestructura se facturan por adelantado y se inician en el momento de la aceptación del pedido del cliente. Sin embargo, debido a la naturaleza de IBM Cloud Direct Link, la facturación del servicio Direct Link empieza cuando se establece una sesión BGP con IBM Cloudo 30 días después de que se envíe el pedido.
La facturación se detiene después de que (1) solicite que se suprima un circuito y (2) el proveedor haya dejado de suministrar el circuito.
Seguimiento y uso
¿Dónde puede encontrar datos de métrica o de uso?
Las ofertas de Direct Link no proporcionan métricas de informes ni datos de uso. Si necesita recopilar métricas para un enlace directo dedicado, puede recopilar estos datos de su equipo. Para recopilar métricas de un enlace directo de Connect, póngase en contacto con el proveedor para obtener métricas si no puede recopilar datos de su equipo.
¿Cuáles son las herramientas para supervisar el consumo de recursos asociados al servicio, así como los costes y la calidad del servicio?
IBM Cloud Direct Link está integrado en el panel de control de uso de IBM Cloud, que ofrece un resumen de los cargos estimados por todos los servicios y recursos que se utilizan cada mes en sus organizaciones. Esto incluye el número de conexiones y el volumen de tráfico que circula por sus enlaces directos. IBM Cloud Direct Link El uso se factura y se incluye en el proceso de facturación de IBM Cloud.
Direct Link seguridad con Secrets Manager
¿Qué está cambiando en la gestión de secretos Direct Link?
Para mejorar la seguridad, IBM está integrando IBM Cloud Secrets Manager con Direct Link para gestionar los datos de configuración sensibles, incluidas las claves MACsec y los secretos de autenticación BGP MD5. Esta integración garantiza la mejora del cumplimiento y la gestión automatizada de credenciales. También proporciona a los usuarios de Direct Link acceso a una plataforma más sólida para cumplir las modernas normas de seguridad y conformidad.
¿Por qué IBM Cloud introduce Secrets Manager para Direct Link?
El panorama de la seguridad está evolucionando. Secrets Manager ofrece una forma más especializada y centralizada de gestionar varios tipos de secretos, incluida la rotación automática, el control de versiones y una interfaz de usuario dedicada a la gestión de certificados que va más allá de la gestión de claves estándar. Nuestro objetivo es ofrecer funciones adicionales a los usuarios de Direct Link sin dejar de cumplir las normas de seguridad de la empresa.
¿Cuáles son las principales ventajas de pasarse a Secrets Manager?
Secrets Manager ofrece funciones que no están totalmente disponibles en los KMS (Key Management Services) estándar, como:
- Gestión unificada
- Gestione certificados, claves API y contraseñas en un solo lugar.
- Automatización del ciclo de vida
- Renueve y rote automáticamente los secretos para reducir la carga manual.
- Mayor visibilidad
- Auditoría y seguimiento detallados de los accesos y cambios secretos.
Ya utilizo Key Protect o Hyper Protect Crypto Services (HPCS). ¿Tengo que cambiar inmediatamente?
Núm. Secrets Manager coexiste con Key Protect y HPCS hasta que se anuncie el fin de la comercialización de estos productos (EOM). Tus configuraciones actuales de Direct Link seguirán funcionando exactamente igual que hasta ahora. IBM presenta ahora esta integración para que puedas empezar a explorar sus funciones avanzadas a tu propio ritmo.
¿Cuál es el plan a largo plazo para Key Protect y HPCS en Direct Link?
Con el tiempo, Secrets Manager se convertirá en el estándar para la gestión de secretos Direct Link. Sin embargo, se trata de una transición gradual. IBM se compromete a mantener una hoja de ruta transparente y a avisar con un mínimo de seis meses de antelación antes de que desaparezcan las integraciones de Key Protect o HPCS.
¿Cambia esto el precio de mi conexión a Direct Link?
Núm. No hay cambios en los precios de catálogo existentes ni en los modelos de facturación de IBM Cloud Direct Link. Esta integración es una mejora a nivel de plataforma diseñada para mejorar su experiencia de seguridad.
¿Cómo se factura Secrets Manager?
Secrets Manager es un producto existente e independiente en el catálogo IBM Cloud. Si decide utilizar Secrets Manager, sigue su tarificación estándar. Se trata de una partida separada en su factura, al igual que ocurre actualmente con Key Protect o HPCS.
¿Cambia esta integración la forma de obtener asistencia o gestionar las operaciones?
Núm. Los canales de asistencia, los acuerdos de nivel de servicio y los flujos de trabajo operativos de Direct Link siguen siendo los mismos. La facturación de Direct Link continúa a través de su cuenta estándar de IBM Cloud. El único cambio es la opción adicional dentro de la interfaz de usuario o la API de Direct Link para seleccionar Secrets Manager como proveedor.
Si decido migrar de Key Protect o HPCS a Secrets Manager, ¿cuáles son los pasos a seguir?
Consulte Migración de Direct Link MACsec CAKs y MD5 claves de HPCS a Secrets Manager.
¿Y si mis requisitos de cumplimiento exigen HPCS?
IBM entiende que algunos clientes empresariales requieren la protección FIPS 140-2 de nivel 4 que ofrece HPCS. La integración de Direct Link en Secrets Manager se está construyendo para cumplir las normas de seguridad más estrictas de IBM. Si tiene requisitos normativos específicos, póngase en contacto con su equipo de cuentas para estudiar cómo Secrets Manager puede ayudarle a cumplir la normativa.