In cosa differisce Direct Link da Direct Link on Classic?

L'offerta " Direct Link " si differenzia da " Direct Link " su Classic in quanto " Direct Link " è disaccoppiato dal classico " IaaS, " ed è presente solo nel router di cross-connect locale (XCR). Questa progettazione abilita la connettività nativa al VPC e a funzionalità future senza dover essere applicata nella rete IaaS classica.

Direct Link consente la connettività sia al classico IaaS che ai VPC, mentre IBM Cloud Direct Link on Classic si connette sempre alla rete IaaS e prima a un VRF globale. IBM Cloud Direct Link on Classic può raggiungere il VPC soltanto su base limitata utilizzando una funzione denominata Classic Access e aggiungendo l'instradamento globale al link diretto. Per ulteriori informazioni, vedi Configurazione dell'accesso alla tua infrastruttura classica da VPC.

Per ulteriori informazioni sulle differenze tra la nuova offerta Direct Link e la versione classica ( Direct Link on Classic ), vedere Come faccio a sapere quale soluzione Direct Link ordinare?

In quali paesi sono disponibili i servizi " Direct Link "?

Per le informazioni più aggiornate, vedi le ubicazioni Direct Link dedicato e Direct Link Connect.

Direct Link sarà disponibile anche per modelli diversi dagli MZR, o è una soluzione riservata esclusivamente agli MZR?

I piani di implementazione iniziale prevedono di dare la priorità alle regioni multizona (MZR, Multi-Zone Region). Altri PoP nel portfolio supporteranno il nuovo modello di accesso Direct Link, abilitando l'accesso alle espansioni di infrastruttura classica e VPC man mano che si verificano.

Se il servizio " Direct Link " non è disponibile per le regioni multizona con un unico campus, in che modo i clienti del settore dei servizi finanziari gestiscono i dati che devono conservare nelle proprie regioni?

I clienti che attualmente utilizzano la versione classica di IaaS possono rimanere nella versione classica di IaaS e continuare ad accedere ai data center della versione classica di IaaS tramite Direct Link o IBM Cloud Direct Link on Classic. La connettività VPC è pienamente supportata SOLO su Direct Link.

Ci sono limitazioni documentate per Direct Link?

Sì, sono elencati in Problemi e limitazioni noti.

Come funziona IBM Cloud Direct Link?

Per ogni cliente Direct Link, il team IBM Cloud® assegna una piccola sottorete privata per creare una rete punto a punto tra il router di interconnessione (XCR) IBM Cloud e il router Edge del cliente. Quindi, tu e IBM Cloud configurate il BGP (Border Gateway Protocol) per scambiare gli instradamenti tra gli ambienti. Infine, IBM Cloud ti inserisce in un VRF per consentire l'implementazione di instradamenti non univoci allo spazio di indirizzo privato della tua rete remota.

Esiste un modo per collegare Direct Link a VPC senza utilizzare l'infrastruttura classica?

Sì, è possibile su Direct Link. Il VRF creato è locale per l'XCR e non globale come sull'infrastruttura classica. Il routing verso il VPC consente quindi di utilizzare l' Direct Link e con il VPC in modo nativo tramite l'interfaccia utente (senza intervenire sull'infrastruttura classica).

Quando instrada le sottoreti in loco dal link diretto tramite un VPC, devi creare una rotta nella tabella di instradamento VPC. Per ulteriori informazioni, consulta la sezione " Creazione di un percorso ".

Come interconnetto l'infrastruttura classica e VPC?

Puoi connettere l'infrastruttura classica e VPC con il peering classico come descritto in Configurazione dell'accesso alla tua infrastruttura classica da VPC.

Le funzioni di accesso classiche di VPC sono un'opzione alla configurazione VPC e possono essere abilitate solo alla creazione del VPC iniziale.

ECMP è la scelta migliore per le connessioni ridondanti di Direct Link? Quali alternative esistono?

L'ECMP (Equal-Cost Multi-Path) è progettato principalmente per il bilanciamento del carico su più collegamenti, non per fornire ridondanza. Quando si usa l'ECMP, entrambe le connessioni terminano in genere sullo stesso router di connessione incrociata (XCR) di IBM Cloud, creando un singolo punto di guasto. In sostanza, l'ECMP può essere impostato come due sessioni su un singolo XCR.

È importante notare che non è necessario utilizzare lo stesso XCR per entrambi i collegamenti. Possono verificarsi scenari che comportano problemi di AS Path simili a quelli menzionati nelle considerazioni sul rapporto di rotta. Inoltre, con due collegamenti diretti da 10 GB che utilizzano ECMP, se si superano i 10 GB di throughput e un collegamento si guasta, il restante collegamento da 10 GB potrebbe sovraccaricarsi.

IBM Cloud non raccomanda l'uso di ECMP in questo contesto. Il bilanciamento del carico ECMP si applica solo al traffico sugli XCR. Al di là degli XCR, il traffico proveniente dall'ECMP appare come lo stesso indirizzo IP alla rete IBM Cloud, che si affida al percorso più breve trovato. Di conseguenza, solo uno dei collegamenti diretti nella configurazione ECMP viene utilizzato attivamente in un determinato momento.

Se l'obiettivo è la ridondanza, si consiglia di stabilire due connessioni Direct Link, una per ogni XCR. Per chi è interessato a utilizzare ECMP insieme alla ridondanza, sono necessari due collegamenti diretti a ciascun XCR per consentire sessioni ECMP simultanee. In alternativa, alcuni clienti creano due collegamenti a diversi XCR nello stesso data center, come ad esempio WDC02, e poi gestiscono il failover attraverso configurazioni BGP. Sebbene questo approccio offra una certa ridondanza, è meno sicuro che avere connessioni Direct Link in centri dati separati, come WDC02 e WDC05.

Un'altra considerazione con ECMP è che se si hanno due VPC che pubblicizzano lo stesso percorso, si potrebbe tentare di bilanciare il carico anche tra questi. Questo comportamento non è limitato ai collegamenti diretti o ai GRE, ma può essere applicato anche agli spazi di lavoro IBM Power Virtual Server.

Qual è la differenza tra il routing locale predefinito e il routing globale per Direct Link?

L'opzione di instradamento locale è l'opzione di instradamento predefinita. Se il tuo Direct Link è connesso al PoP locale, fornisce l'accesso a tutti i data center all'interno dello stesso mercato. In alcuni mercati, l'instradamento locale è applicabile per le ubicazioni PoP autonome e i collegamenti diretti terminati nel data center.

Con la nostra offerta Direct Linkstandard, puoi inviare il traffico tra i data center nella tua regione selezionata. Se è necessario accedere ad altri data center al di fuori della regione specificata, è necessario utilizzare il routing globale. Ad esempio, potresti utilizzare l'instradamento globale per condividere i carichi di lavoro tra le risorse IBM Cloud diffuse, come, ad esempio, da Dallas a Ashburn o da Dallas a Francoforte.

Perché esiste l'instradamento globale per Direct Link?

Il routing globale ti evita di incorrere in costi imprevisti per il traffico dati quando ti connetti al di fuori del mercato locale del tuo data center. Abbassa i costi e, se hai una presenza globale, ti consente di raggiungere facilmente tutte le regioni. Tuttavia, di norma hai bisogno solo di un pacchetto di larghezza di banda locale.

Se sono connesso a un Direct Link in una regione, come Dallas, posso accedere ad altre regioni negli Stati Uniti tramite Direct Link?

Sì, puoi accedere ad aree al di fuori del tuo mercato locale se scegli l'instradamento globale. Se questa opzione non viene selezionata, il tuo traffico Direct Link è limitato al mercato locale per l'ubicazione PoP o data center che hai selezionato.

Posso connettermi a qualsiasi regione disponibile da una determinata ubicazione Direct Link?

Sì, se ordini Direct Link con l'instradamento globale.

Posso limitare le regioni che il mio Direct Link può raggiungere?

N. IBM Cloud offre due opzioni: (1) solo mercato locale, oppure (2) tutte le regioni con instradamento globale.

Come posso ottenere la ridondanza con Direct Link?

Direct Link non fornisce un servizio intrinsecamente ridondante. Direct Link può fornire diverse connessioni che ti consentono di creare la ridondanza utilizzando BGP. È possibile ottenere diversificazione con Direct Link collegandosi a più di un fornitore di servizi dedicati IBM Cloud Direct Link per IBM Cloud.

IBM supporta IPv6 su Direct Link?

IBM non supporta IPv6 su Direct Link per la sessione BGP. Un /30 deve essere assegnato da IPv4, e lo stesso è richiesto in cambio da voi.

IBM esegue IPV6 sulla rete privata?

Num. IPv6 è solo pubblico.

Direct Link supporta qualsiasi tipo di QoS (Quality of Service)?

IBM non è in grado di fornire alcuna garanzia QoS. QoS richiede l'associazione MPLS tra ognuno dei nostri fornitori di servizi e IBM Cloud. I provider dei servizi cloud generalmente non possono supportare QoS perché deve essere raggiunto tramite end-to-end e coinvolgere tutti i dispositivi nel mezzo. Al momento non è disponibile alcuna soluzione alternativa tramite tunneling o qualsiasi altro metodo.

Direct Link supporta i frame Jumbo?

L'hosting dedicato " Direct Link " supporta i frame jumbo (fino a 9214 byte).

Per le offerte " Direct Link ", il servizio " IBM " imposta una password BGP?

Per default, le password BGP per Direct Link non sono impostate. Attualmente, è supportata l'autenticazione BGP MD5.

Posso richiedere di modificare un ID VLAN su IBM Cloud per un gateway Direct Link Connect di cui è stato eseguito il provisioning con una VLAN già assegnata?

Per un link diretto di cui è stato eseguito il provisioning mediante la console IBM, un aggiornamento dell'ID VLAN non è supportato. Per un link diretto fornito tramite l'API del provider, puoi richiedere un aggiornamento della VLAN utilizzando il portale del provider / le API o richiedere un aggiornamento della VLAN aprendo un caso di supportoIBM.

Quanto è facile aumentare la larghezza di banda della mia connessione dedicata Direct Link, ad esempio da 1 a 5 GB?

Normalmente, IBM installa le velocità di 1 GB e inferiore sulle fibre ottiche da 1 GB. Per velocità di 2 - 10 GB, IBM installa fibre ottiche da 10 GB. Di conseguenza, un upgrade di 1-5 GB richiederebbe l'assegnazione o l'inserimento di nuove fibre ottiche. Si tratta di un evento che interessa il servizio. Se prevedi questo tipo di crescita, è possibile richiedere l'installazione di fibre ottiche da 10 GB all'inizio della tua distribuzione di Direct Link o di ordinare inizialmente 2 GB in modo che siano implementate le fibre ottiche da 10 GB.

Come posso passare da IBM Cloud Direct Link on Classic al nuovo Direct Link?

Direct Link presenta una nuova interfaccia utente e un nuovo sistema di registrazione, che richiedono di effettuare un nuovo ordine su Direct Link.

Se ordino un collegamento diretto con l'instradamento locale, è possibile aggiornare e passare all'instradamento globale in un secondo momento?

Sì, è possibile modificare l'opzione di instradamento in qualsiasi momento dopo la creazione del gateway. Per farlo, fare clic su "Azioni" nella pagina dei dettagli del gateway, quindi fare clic su "Modifica". Questo non è un cambiamento dirompente.

Dove trovo le stime dei costi per le offerte Direct Link ?

È possibile stimare il costo di un servizio utilizzando lo stimatore dei costi nella pagina di provisioning delle offerte Direct Link. Ad esempio, accedere alla console IBM Cloud Direct Link e fare clic su Ordina Direct Link. Quindi, scegliere di ordinare Direct Link Connect o Direct Link Dedicated. È possibile fare clic sulla scheda Prezzi per ottenere stime dei costi oppure, mentre si completa il modulo d'ordine, le stime dei costi appaiono nel pannello laterale Riepilogo.

In termini di costo, per cosa pago?

Esistono due piani tariffari per l' Direct Link: a consumo e illimitato. Il servizio "Metered" prevede una tariffa di connessione e un costo per GB in uscita, come indicato all'indirizzo Direct Link. La fatturazione illimitata ha una tariffa per la porta più elevata e nessun addebito di utilizzo, ideali per i clienti che emettono in uscita il traffico in modo costante tramite il loro direct link.

Direct Link Il prezzo NON include eventuali costi aggiuntivi addebitati dai fornitori di servizi per garantire la connettività a Direct Link.

Quali costi aggiuntivi mi vengono addebitati da altre parti nell'ambito di " Direct Link "?

Il tuo operatore potrebbe addebitarti costi aggiuntivi. Per informazioni sulle tariffe, rivolgersi al proprio operatore o fornitore di servizi.

Il cliente è tenuto a provvedere autonomamente alla connessione e alla fatturazione con i propri fornitori di servizi, indipendentemente da Direct Link. Direct Link crea una Lettera di autorizzazione / Assegnazione della struttura di connessione (LOA/CFA) che può essere utilizzata da qualsiasi fornitore di servizi in grado di accedere alla Meet Me Room specificata in tale LOA/CFA. Il provider che si sta connettendo alla LOA/CFA deve includere il prezzo per la connessione trasversale nella sua quota per te. Direct Link non effettua collegamenti incrociati per conto di alcun cliente.

Posso modificare le opzioni di fatturazione dopo il provisioning del mio direct link?

Sì, puoi modificare le opzioni di fatturazione dopo che è stato eseguito il provisioning di un link diretto, indipendentemente dal fatto che tu abbia scelto l'instradamento globale o locale. Ad esempio, per passare dalla fatturazione misurata a quella non misurata, passare alla pagina Dettagli del link diretto e fare clic su Modifica. Nel pannello laterale, seleziona Unmetered nella sezione Fatturazione, esamina le informazioni aggiornate, quindi accetta i prerequisiti e fai clic su Submit.

Quando inizia la fatturazione con Direct Link?

I costi per Direct Link coprono il costo della terminazione del servizio nell'infrastruttura IBM Cloud.

I servizi dell'infrastruttura sono addebitati in fattura in anticipo e iniziano con l'accettazione dell'ordine di un cliente. Tuttavia, a causa della natura di IBM Cloud Direct Link, la fatturazione del servizio Direct Link inizia quando viene stabilita una sessione BGP con IBM Cloudo 30 giorni dopo l'inoltro dell'ordine.

La fatturazione si arresta dopo che (1) tu richiedi che un circuito venga eliminato e (2) che il provider ha annullato il provisioning del circuito.

Quando le modifiche al mio servizio Direct Link si riflettono sulla mia fattura?

Le modifiche relative alla fatturazione, come gli aggiornamenti di configurazione che influiscono sulle spese, appaiono nella fattura del mese successivo se vengono effettuate almeno 7 giorni prima della fine del mese corrente (entro le 00:00 UTC). Le modifiche apportate dopo tale termine si riflettono sulla fattura del mese successivo.

Ad esempio, per poter apparire nella fattura di ottobre, la modifica deve essere effettuata entro il 24 settembre alle ore 00:00 UTC.

Dove è possibile trovare i dati di metrica o di utilizzo?

Le offerte Direct Link non forniscono metriche di report o dati di utilizzo. Se è necessario raccogliere le metriche per un Direct Link dedicato, è possibile raccogliere questi dati dalla propria apparecchiatura. Per raccogliere le metriche da un collegamento diretto Connect, contattare il fornitore per le metriche se non si è in grado di raccogliere i dati dalla propria apparecchiatura.

Quali sono gli strumenti per monitorare il consumo delle risorse associate al servizio, nonché i costi e la qualità del servizio?

IBM Cloud Direct Link è integrato nel dashboard di utilizzo IBM Cloud, che fornisce un riepilogo degli addebiti stimati per tutti i servizi e le risorse utilizzati mensilmente nelle vostre organizzazioni. Ciò include il numero di connessioni e la quantità di traffico che scorre attraverso i collegamenti diretti. L'utilizzo di IBM Cloud Direct Link viene fatturato e segnalato come parte del processo di fatturazione IBM Cloud.

Cosa sta cambiando nella gestione dei segreti di Direct Link?

Per migliorare la sicurezza, IBM sta integrando IBM Cloud Secrets Manager con Direct Link per gestire i dati di configurazione sensibili, comprese le chiavi MACsec e i segreti di autenticazione BGP MD5. Questa integrazione garantisce una maggiore conformità e una gestione automatizzata delle credenziali. Inoltre, fornisce agli utenti di Direct Link l'accesso a una piattaforma più robusta per soddisfare i moderni standard di sicurezza e conformità.

Perché IBM Cloud introduce Secrets Manager per Direct Link?

Il panorama della sicurezza è in continua evoluzione. Secrets Manager offre un modo più specializzato e centralizzato per gestire vari tipi di segreti, tra cui la rotazione automatica, il versioning e un'interfaccia utente dedicata per la gestione dei certificati che va oltre la gestione standard delle chiavi. Il nostro obiettivo è quello di fornire ulteriori funzionalità agli utenti di Direct Link mantenendo l'allineamento con gli standard di sicurezza aziendali.

Quali sono i principali vantaggi del passaggio a Secrets Manager?

Secrets Manager offre funzionalità non completamente disponibili nei KMS (Key Management Services) standard, quali:

Unified Management

Gestite certificati, chiavi API e password in un unico posto.

Automazione del ciclo di vita

Rinnovo e rotazione automatica dei segreti per ridurre le spese manuali.

Maggiore visibilità

Audit dettagliato e tracciamento degli accessi e delle modifiche ai segreti.

Utilizzo già Key Protect o Hyper Protect Crypto Services (HPCS). Devo cambiare immediatamente?

Num. Secrets Manager coesiste con Key Protect e HPCS fino all'annuncio della fine della commercializzazione di questi prodotti (EOM). Le configurazioni attuali di Direct Link continuano a funzionare esattamente come oggi. IBM sta introducendo questa integrazione ora, in modo che possiate iniziare a esplorare le sue funzioni avanzate al vostro ritmo.

Qual è il piano a lungo termine per Key Protect e HPCS in Direct Link?

Alla fine, Secrets Manager diventerà lo standard per la gestione dei segreti di Direct Link. Tuttavia, si tratta di una transizione graduale. IBM si impegna a seguire una roadmap trasparente e fornirà un preavviso minimo di sei mesi prima di qualsiasi deprezzamento delle integrazioni Key Protect o HPCS.

Questo cambia il prezzo della mia connessione a Direct Link?

Num. Non sono previste modifiche ai prezzi di listino o ai modelli di fatturazione esistenti per IBM Cloud Direct Link. Questa integrazione è un miglioramento a livello di piattaforma progettato per migliorare la vostra esperienza di sicurezza.

Come viene fatturato il sito Secrets Manager?

Secrets Manager è un prodotto esistente e indipendente del catalogo IBM Cloud. Se si sceglie di utilizzare Secrets Manager, si seguono i suoi prezzi standard. Si tratta di una voce separata sulla fattura, proprio come avviene attualmente con Key Protect o HPCS.

Questa integrazione cambia il modo in cui ricevo assistenza o gestisco le operazioni?

Num. I canali di assistenza, gli SLA e i flussi di lavoro operativi esistenti per Direct Link rimangono invariati. La fatturazione di Direct Link continua attraverso l'account standard IBM Cloud. L'unico cambiamento è l'opzione aggiuntiva all'interno dell'interfaccia utente o dell'API di Direct Link per selezionare Secrets Manager come provider.

Se decido di migrare da Key Protect o HPCS a Secrets Manager, quali sono i passi da compiere?

Vedere Migrazione delle CAK MACsec di Direct Link e delle chiavi di MD5 da HPCS a Secrets Manager.

E se i requisiti di conformità richiedono l'HPCS?

IBM è consapevole che alcuni clienti aziendali richiedono la protezione FIPS 140-2 di livello 4 offerta da HPCS. L'integrazione tra Direct Link e Secrets Manager è stata realizzata rispettando i più alti standard di sicurezza di IBM. Se avete requisiti normativi specifici, contattate il vostro account team per discutere di come Secrets Manager possa supportare le vostre esigenze di conformità.