Quelle est la différence entre Direct Link et Direct Link on Classic ?

L'offre Direct Link se distingue de celle de Direct Link sur Classic en ce que Direct Link est dissocié de l' IaaS, classique et n'existe que dans le routeur de connexion croisée local (XCR). Cette conception permet d'activer la connectivité native au cloud privé virtuel (VPC) et les fonctionnalités à venir sans être obligé de passer par un réseau IaaS classique.

Direct Link permet de se connecter à la fois aux Classic IaaS et aux VPC, tandis que IBM Cloud Direct Link on Classic se connecte toujours d’abord au réseau IaaS et à un VRF global. IBM Cloud Direct Link on Classic ne peut accéder au VPC que de manière limitée, en utilisant une fonctionnalité appelée Classic Access et en ajoutant un routage global à la liaison directe. Pour plus d'informations, voir Configuration de l'accès à votre infrastructure classique à partir de VPC.

Pour plus d'informations sur les différences entre la nouvelle offre Direct Link et la version classique ( Direct Link on Classic ), voir Comment savoir quelle solution Direct Link commander?

Où les offres Direct Link sont-elles activées ?

Pour obtenir les informations les plus récentes, voir les emplacements Direct Link Dedicated et Direct Link Connect.

Direct Link sera-t-il disponible pour les environnements autres que les MZR, ou s'agit-il d'une solution réservée aux MZR?

Les plans de déploiement initiaux sont prévus pour les régions multizones (MZR) à prioriser. D'autres points de présence (PoP) dans le portefeuille prendront en charge le nouveau modèle d'accès Direct Link, permettant l'accès à l'infrastructure classique et aux extensions VPC à mesure de leur disponibilité.

Si Direct Link n'est pas disponible pour les régions multizones à un seul campus, comment les clients des services financiers gèrent-ils les données qu'ils doivent conserver dans leurs régions ?

Les clients existants utilisant la version classique d' IaaS peuvent rester sur la version classique d' IaaS et continuer à accéder aux centres de données classiques d' IaaS via Direct Link ou IBM Cloud Direct Link on Classic. La connectivité VPC est entièrement prise en charge UNIQUEMENT sur Direct Link.

Existe-t-il des limitations documentées pour Direct Link?

Oui, ils sont énumérés dans la section Problèmes connus et limitations.

Comment IBM Cloud Direct Link fonctionne-t-il ?

Pour chaque client Direct Link, l'équipe IBM Cloud® affecte un petit sous-réseau privé pour construire un réseau point à point entre le routeur d'interconnexion (XCR) d'IBM Cloud et votre routeur Edge. Ensuite, vous et IBM Cloud configurez le protocole BGP (Border Gateway Protocol) pour échanger des routes entre les environnements. Enfin, IBM Cloud vous place dans une instance VRF pour permettre l'implémentation de routes non uniques vers l'espace d'adresse privé de votre réseau distant.

Existe-t-il un moyen de connecter Direct Link à un VPC sans utiliser l'infrastructure classique ?

Oui, c'est possible sur Direct Link. L'instance VRF créée est locale dans le routeur XCR par opposition à globale dans l'infrastructure classique. Le ciblage de routage vers le VPC permet ensuite d'utiliser l' Direct Link ement avec le VPC via l'interface utilisateur (sans intervenir sur l'infrastructure classique).

Lorsque vous routez des sous-réseaux sur site à partir de Direct Link via un VPC, vous devez créer une route dans la table de routage VPC. Pour plus d'informations, voir Création d'une route.

Comment interconnecter infrastructure classique et Cloud privé virtuel (VPC) ?

Vous pouvez connecter infrastructure classique et VPC avec l'appairage classique comme indiqué dans Configuration de l'accès à l'infrastructure classique à partir de VPC.

Les fonctions d'accès classiques de VPC correspondent à une option de configuration VPC et ne peuvent être activées qu'à la création initiale du cloud privé virtuel.

L'ECMP est-il le meilleur choix pour les connexions redondantes Direct Link? Existe-t-il d'autres méthodes ?

ECMP (Equal-Cost Multi-Path) est principalement conçu pour équilibrer la charge sur plusieurs liaisons, et non pour assurer la redondance. Lors de l'utilisation de l'ECMP, les deux connexions aboutissent généralement au même routeur de connexion croisée (XCR) IBM Cloud, ce qui crée un point de défaillance unique. Essentiellement, l'ECMP peut être organisé comme deux sessions sur un seul XCR.

Il est important de noter qu'il n'est pas nécessaire d'utiliser le même XCR pour les deux connexions. Il peut y avoir des scénarios impliquant des problèmes d'AS Path similaires à ceux mentionnés dans les considérations du rapport sur les itinéraires. De plus, avec deux liens directs de 10 Go utilisant ECMP, si vous dépassez 10 Go de débit et qu'un lien tombe en panne, le lien restant de 10 Go risque d'être surchargé.

IBM Cloud ne recommande pas l'utilisation de l'ECMP dans ce contexte. L'équilibrage de charge ECMP ne s'applique qu'au trafic au niveau des XCR. Au-delà des XCR, le trafic de l'ECMP apparaît comme la même adresse IP sur le réseau IBM Cloud, qui utilise par défaut le chemin le plus court. Par conséquent, un seul des liens directs de la configuration ECMP est activement utilisé à un moment donné.

Si la redondance est votre objectif, envisagez d'établir deux connexions Direct Link, une pour chaque XCR. Pour ceux qui souhaitent utiliser l'ECMP en même temps que la redondance, il faut deux liens directs vers chaque XCR pour permettre des sessions ECMP simultanées. Par ailleurs, certains clients établissent deux liens vers des XCR différents dans le même centre de données, comme WDC02, et gèrent ensuite le basculement par le biais de configurations BGP. Bien que cette approche offre une certaine redondance, elle est moins sûre que d'avoir des connexions Direct Link dans des centres de données distincts, comme WDC02 et WDC05.

Une autre considération avec ECMP est que si vous avez deux VPCs qui annoncent la même route, il peut essayer d'équilibrer la charge entre eux aussi. Ce comportement ne se limite pas aux liens directs ou aux GRE; il peut également s'appliquer aux espaces de travail IBM Power Virtual Server.

Quelle est la différence entre le routage local par défaut et le routage global pour Direct Link ?

L'option de routage local est l'option de routage par défaut. Si votre instance Direct Link est connectée au point de présence (PoP) local, elle fournit l'accès à tous les centres de données au sein de ce même marché. Dans certains marchés, le routage local est applicable aux emplacements de PoP autonomes et aux liaisons directes qui s'arrêtent au centre de données.

Avec notre offre Direct Link standard, vous pouvez envoyer du trafic entre les centres de données de votre région sélectionnée. Si vous avez besoin d'accéder à d'autres centres de données en dehors de la région spécifiée, vous devez utiliser le routage global. Ainsi, vous pouvez utiliser l'option de routage global pour partager des charges de travail entre des ressources IBM Cloud dispersées, de Dallas à Ashburn ou de Dallas à Francfort.

Pourquoi le routage global existe-t-il pour Direct Link ?

Le routage global évite les coûts inattendus liés aux données qui sortent du marché local de votre centre de données. Il réduit les coûts et, si vous avez une présence mondiale, vous permet de toucher facilement toutes les régions. Cependant, en règle générale, vous n'avez besoin que d'un module de bande passante local.

Si je suis connecté à Direct Link dans une région, telle que Dallas, puis-je accéder à d'autres régions des Etats-Unis via Direct Link ?

Oui, vous pouvez accéder à des zones situées hors de votre marché local si vous choisissez le routage global. Si cette option n'est pas sélectionnée, votre trafic Direct Link est limité au marché local de l'emplacement du point de présence (PoP) ou du centre de données que vous avez sélectionné.

Puis-je me connecter à une région disponible à partir d'un emplacement Direct Link donné ?

Oui, si vous commandez Direct Link avec le routage global.

Puis-je limiter les régions auxquelles Direct Link peut accéder ?

Non. IBM Cloud propose deux options : (1) un marché local uniquement ou (2) toutes les régions avec le routage global.

Comment puis-je établir la redondance avec Direct Link ?

Direct Link ne fournit pas de service intrinsèquement redondant. Direct Link peut fournir des connexions diverses qui vous permettent de créer une redondance à l'aide de BGP. Vous pouvez bénéficier d'une plus grande diversité grâce à Direct Link en vous connectant à plusieurs fournisseurs de services dédiés à IBM Cloud Direct Link pour IBM Cloud.

Est-ce qu'IBM prend en charge IPv6 sur Direct Link ?

IBM ne prend pas en charge IPv6 sur Direct Link pour la session BGP. Une adresse /30 doit être attribuée à partir de IPv4, et la même chose est demandée en retour de votre part.

Est-ce qu'IBM prend en charge IPV6 sur le réseau privé ?

Non. IPv6 est uniquement public.

Tous les types de qualité de service sont-ils pris en charge par Direct Link ?

IBM ne peut offrir aucune garantie d' QoS. La qualité de service requiert un mappage MPLS entre chacun de nos fournisseurs de services et IBM Cloud. En général, les fournisseurs de service de cloud ne peuvent pas prendre en charge la qualité de service, car elle doit être établie de bout en bout et impliquer chaque unité entre ces deux extrémités. Aucune solution de contournement n'est actuellement disponible via le tunneling ou toute autre méthode.

Les trames Jumbo sont-elles prises en charge par Direct Link ?

Les trames Jumbo (jusqu'à 9 214 octets) sont prises en charge sur l'hébergement dédié d' Direct Link.

Pour les offres Direct Link, est-ce qu'IBM définit un mot de passe BGP ?

Par défaut, les mots de passe BGP pour Direct Link ne sont pas définis. Actuellement, l'authentification BGP MD5 est prise en charge.

Puis-je demander le changement d'un ID VLAN sur IBM Cloud pour une passerelle Direct Link Connect mise à disposition avec un VLAN déjà alloué?

Pour un lien direct qui a été mis à disposition via la console IBM, une mise à jour d'ID VLAN n'est pas prise en charge. Pour un lien direct mis à disposition via une API de fournisseur, vous pouvez demander une mise à jour de réseau local virtuel à l'aide du portail / des API de fournisseur ou demander une mise à jour de réseau local virtuel en ouvrant un cas de supportIBM.

Est-il facile d'augmenter la bande passante de ma connexion dédiée Direct Link, par exemple de 1 à 5 Go?

En principe, IBM installe des débits inférieurs ou égaux à 1 Go sur des fibres optiques de 1 Go. Pour des débits de 2 à 10 Go, IBM installe des fibres optiques de 10 Go. Par conséquent, la mise à niveau de 1 à 5 Go nécessiterait l'affectation ou l'insertion de nouvelles fibres optiques. Cet événement pourrait affecter le service. Si vous prévoyez ce type de croissance, il est possible de demander l'installation de fibres optiques de 10 Go dès le début de votre déploiement Direct Link ou de commander initialement 2 Go de sorte que les fibres optiques de 10 Go soient déjà en place.

Comment passer d'IBM Cloud Direct Link on Classic au nouveau Direct Link ?

Direct Link dispose d'une nouvelle interface utilisateur et d'un nouveau système d'enregistrement, ce qui vous oblige à passer une toute nouvelle commande d' Direct Link.

Si je commande Direct Link avec le routage local, est-il possible d'effectuer une mise à niveau et de passer au routage global ultérieurement ?

Oui, vous pouvez changer d'option de routage à tout moment après la création de la passerelle. Pour cela, cliquez sur Actions sur la page des détails de la passerelle, puis cliquez sur Modifier. Il ne s'agit pas d'un changement nécessitant une interruption.

Où puis-je trouver des estimations de coût pour les offres Direct Link ?

Vous pouvez estimer le coût d'un service en utilisant l'estimateur de coût sur la page de provisionnement des offres Direct Link. Par exemple, connectez-vous à la console IBM Cloud Direct Link et cliquez sur Commande Direct Link. Ensuite, choisissez de commander Direct Link Connect ou Direct Link Dedicated. Vous pouvez cliquer sur l'onglet Prix pour obtenir des estimations de coûts ou, lorsque vous remplissez le formulaire de commande, les estimations de coûts apparaissent dans le panneau latéral Résumé.

En termes de coûts, que dois-je payer ?

Il existe deux formules tarifaires pour l' Direct Link: à consommation et illimitée. Le forfait Metered comprend des frais de connexion et une facturation au Go de données sortantes sur l' Direct Link. La facturation en illimité comporte des frais de port plus élevés et aucun coût d'utilisation, ce qui est idéal pour les clients avec un trafic sortant continu sur leur connexion Direct Link.

Direct Link Les tarifs n'incluent PAS les frais supplémentaires facturés par les fournisseurs de services pour permettre la connectivité à Direct Link.

Quels frais supplémentaires dois-je payer à des tiers dans le cadre d' Direct Link?

Des frais supplémentaires peuvent vous être facturés par votre fournisseur. Renseignez-vous auprès de votre opérateur ou de votre fournisseur de services pour connaître les tarifs pratiqués.

En tant que client, vous devez vous charger de la connectivité et de la facturation auprès de vos fournisseurs de services, indépendamment d' Direct Link. Direct Link génère une lettre d’autorisation / cession d’installation de raccordement (LOA/CFA) pouvant être utilisée par tout fournisseur de services capable d’accéder à la salle de raccordement (Meet Me Room) indiquée sur cette LOA/CFA. Le fournisseur qui se connecte au document LOA/CFA doit inclure la tarification de l'interconnexion dans le devis qu'il vous adresse. Direct Link ne passe aucune commande de connexions croisées pour le compte d'un client.

Puis-je modifier les options de facturation une fois que mon lien direct a été mis à disposition?

Oui, vous pouvez modifier les options de facturation après la mise à disposition d'un lien direct, que vous ayez choisi le routage global ou local. Par exemple, pour passer de la facturation mesurée à la facturation non mesurée, accédez à la page Détails du lien direct et cliquez sur Editer. Dans le panneau latéral, sélectionnez Non mesuré dans la section Facturation, passez en revue les informations mises à jour, puis acceptez les prérequis et cliquez sur Soumettre.

A quel moment la facturation commence-t-elle pour Direct Link ?

Les frais pour la solution Direct Link couvrent le coût lié à la résiliation du service sur l'infrastructure IBM Cloud.

Les services de l'infrastructure sont facturés à l'avance et démarrent dès l'acceptation de la commande d'un client. Toutefois, en raison de la nature de IBM Cloud Direct Link, la facturation du service Direct Link commence lorsqu'une session BGP est établie avec IBM Cloudou 30 jours après la soumission de la commande.

La facturation cesse après (1) que vous ayez demandé la suppression d'un circuit et (2) que le fournisseur a annulé la mise à disposition du circuit.

Quand les modifications apportées à mon service Direct Link sont-elles répercutées sur ma facture?

Les modifications liées à la facturation, telles que les mises à jour de configuration qui affectent vos frais, apparaissent sur la facture du mois suivant si elles sont effectuées au moins 7 jours avant la fin du mois en cours (avant 00:00 UTC). Les modifications apportées après cette date limite sont répercutées sur la facture du mois suivant.

Par exemple, pour qu'une modification apparaisse sur votre facture d'octobre, elle doit être effectuée avant le 24 septembre à 00h00 UTC.

Où trouver les données de métrique ou d'utilisation?

Les offres Direct Link ne fournissent pas de métriques de génération de rapports ni de données d'utilisation. Si vous devez collecter des métriques pour un lien direct dédié, vous pouvez collecter ces données à partir de votre équipement. Pour collecter des métriques à partir d'un lien Connect Direct, contactez le fournisseur pour obtenir des métriques si vous ne parvenez pas à collecter des données à partir de votre équipement.

Quels sont les outils de surveillance de la consommation des ressources associés au service, ainsi que les coûts et la qualité du service ?

IBM Cloud Direct Link est intégré au tableau de bord d'utilisation d' IBM Cloud, qui fournit un récapitulatif des coûts estimés pour l'ensemble des services et ressources utilisés chaque mois au sein de vos organisations. Cela inclut le nombre de connexions et le volume de trafic transitant par vos liaisons directes. IBM Cloud Direct Link L'utilisation est facturée et comptabilisée dans le cadre du processus de facturation d' IBM Cloud.

Qu'est-ce qui change dans la gestion des secrets sur le site Direct Link?

Pour renforcer la sécurité, IBM intègre IBM Cloud Secrets Manager avec Direct Link pour gérer les données de configuration sensibles, y compris les clés MACsec et les secrets d'authentification BGP MD5. Cette intégration permet d'améliorer la conformité et d'automatiser la gestion des justificatifs d'identité. Il permet également aux utilisateurs de Direct Link d'accéder à une plateforme plus robuste pour répondre aux normes modernes de sécurité et de conformité.

Pourquoi IBM Cloud introduit-il Secrets Manager pour Direct Link?

Le paysage de la sécurité évolue. Secrets Manager offre un moyen plus spécialisé et centralisé de gérer différents types de secrets, y compris la rotation automatique, le versionnage et une interface utilisateur dédiée à la gestion des certificats qui va au-delà de la gestion standard des clés. Notre objectif est de fournir des capacités supplémentaires aux utilisateurs de Direct Link tout en maintenant l'alignement sur les normes de sécurité de l'entreprise.

Quels sont les principaux avantages de se rendre sur le site Secrets Manager?

Secrets Manager offre des fonctionnalités qui ne sont pas entièrement disponibles dans les KMS (Key Management Services) standard, telles que

Gestion unifiée

Gérer les certificats, les clés API et les mots de passe en un seul endroit.

Automatisation du cycle de vie

Renouvellement et rotation automatiques des secrets pour réduire les tâches manuelles.

Visibilité accrue

Audit détaillé et suivi de l'accès aux secrets et des modifications.

J'utilise déjà Key Protect ou Hyper Protect Crypto Services (HPCS). Dois-je changer immédiatement?

Non. Secrets Manager coexiste avec Key Protect et HPCS jusqu'à ce que ces produits soient annoncés comme étant en fin de commercialisation (EOM). Les configurations actuelles de Direct Link continuent à fonctionner exactement comme aujourd'hui. IBM introduit cette intégration dès maintenant afin que vous puissiez commencer à explorer ses fonctionnalités avancées à votre propre rythme.

Quel est le plan à long terme pour Key Protect et HPCS sur Direct Link?

À terme, Secrets Manager deviendra la norme pour la gestion des secrets Direct Link. Il s'agit toutefois d'une transition progressive. IBM s'engage à respecter une feuille de route transparente et à donner un préavis d'au moins six mois avant toute suppression des intégrations Key Protect ou HPCS.

Cela modifie-t-il le prix de ma connexion Direct Link?

Non. Aucune modification n'est apportée aux prix de liste ou aux modèles de facturation existants pour IBM Cloud Direct Link. Cette intégration est une amélioration au niveau de la plateforme conçue pour améliorer votre expérience en matière de sécurité.

Comment Secrets Manager est-il facturé?

Secrets Manager est un produit existant et indépendant dans le catalogue IBM Cloud. Si vous choisissez d'utiliser Secrets Manager, la tarification standard s'applique. Il s'agit d'une ligne distincte sur votre facture, comme c'est le cas actuellement avec Key Protect ou HPCS.

Cette intégration modifie-t-elle la façon dont j'obtiens de l'aide ou dont je gère les opérations?

Non. Les canaux d'assistance existants, les accords de niveau de service et les flux de travail opérationnels pour Direct Link restent inchangés. La facturation de Direct Link se poursuit par le biais de votre compte standard IBM Cloud. Le seul changement est l'option supplémentaire dans l'interface utilisateur ou l'API de Direct Link pour sélectionner Secrets Manager comme fournisseur.

Si je décide de migrer de Key Protect ou HPCS vers Secrets Manager, quelles sont les étapes à suivre?

Voir Migration des CAK MACsec Direct Link et des clés MD5 de HPCS vers Secrets Manager.

Que se passe-t-il si mes exigences de conformité requièrent HPCS?

IBM comprend que certaines entreprises clientes ont besoin de la protection FIPS 140-2 de niveau 4 offerte par HPCS. L'intégration de Direct Link à Secrets Manager est réalisée dans le respect des normes de sécurité les plus strictes de IBM. Si vous avez des exigences réglementaires spécifiques, contactez votre équipe commerciale pour discuter de la manière dont Secrets Manager peut répondre à vos besoins en matière de conformité.