常見問題 Direct Link
您可以查看有關 IBM Cloud® Direct Link 的一些常見問題的答案。
瞭解服務
Direct Link 與 Direct Link on Classic 有何不同?
這Direct Link提供的產品不同於Direct Link就經典而言Direct Link與經典脫鉤IaaS,僅存在於本地交叉連接路由器(XCR)中。 此設計可啟用與 VPC 及未來功能的原生連線功能,而無需強制進入標準 IaaS 網路。
Direct Link 容許同時連接至標準 IaaS 及 VPC,而 IBM Cloud Direct Link on Classic 一律先連接至 IaaS 網路及廣域 VRF。IBM Cloud Direct Link on Classic 只能使用名為「典型存取」的特性並將廣域遞送新增至 Direct Link,在有限的基礎上呼叫到 VPC。 如需相關資訊,請參閱 設定從 VPC 存取標準基礎架構。
如需瞭解有關全新 Direct Link 產品與經典版本 ( Direct Link on Classic ) 差異的詳細資訊,請參閱「我怎麼知道要訂購哪個 Direct Link 解決方案」。
在何處啟用 Direct Link 供應項目?
如需最新資訊,請參閱 Direct Link 專用 及 Direct Link 連接 位置。
Direct Link 是否可在非 MZR 中使用,或它只是 MZR 的解決方案?
起始實施計劃適用於要設定優先順序的「多區域區域 (MZR)」。 產品組合中的其他 PoPs 將支援新的 Direct Link 存取模型,以便在標準基礎架構和 VPC 擴充發生時能夠存取它們。
如果 Direct Link 無法用於單一校園多區域地區,則金融服務客戶如何處理他們需要保留在其地區中的資料?
標準 IaaS 上的任何現有客戶都可以保留在標準 IaaS 中,並繼續使用 Direct Link 或 IBM Cloud Direct Link on Classic來存取標準 IaaS 資料中心。 VPC 連線功能僅在 Direct Link上完全受支援。
是否有記載 Direct Link的限制?
是的,它們列在 已知問題和限制 中。
連線與架構
IBM Cloud Direct Link 如何運作?
對於每個 Direct Link 客戶,IBM Cloud® 團隊會指派小型專用子網路,以在 IBM Cloud 交叉連接路由器 (XCR) 與邊緣路由器之間建置點對點網路。 然後,您與 IBM Cloud 配置「邊界閘道通訊協定 (BGP)」以在環境之間交換路徑。 最後,IBM Cloud 會將您置於一個 VRF 中,以便您能為遠端網路的私有位址空間設定非唯一路由。
是否有方法將 Direct Link 連接至 VPC 而不使用標準基礎架構?
是,這可在 Direct Link上執行。 所建立的 VRF 是標準基礎架構上 XCR 與廣域的本端 VRF。 然後,將目標設為 VPC 的路徑可讓 Direct Link 使用使用者介面原生與 VPC 搭配使用 (無需接觸標準基礎架構)。
透過 VPC 從 Direct Link 遞送內部部署子網路時,您必須在 VPC 遞送表中建立路徑。 如需更多資訊,請參閱「建立路線」。
如何將標準基礎架構與 VPC 交互連接?
您可以使用標準對等作業來連接標準基礎架構與 VPC,如 設定從 VPC 存取標準基礎架構 中所述。
VPC 的標準存取特性是 VPC 設定的選項,只能在起始 VPC 建立時啟用。
ECMP 是備援 Direct Link 連線的最佳選擇嗎? 是否有替代方案?
ECMP (Equal-Cost Multi-Path) 主要設計用來平衡多個連結的負載,而不是提供備援。 使用 ECMP 時,兩個連線通常會終止於相同的 IBM Cloud 交叉連接路由器 (XCR),造成單點故障。 基本上,ECMP 可以設定為單一 XCR 上的兩個階段。
需要注意的是,您不必在兩個連接中使用相同的 XCR。 可能存在涉及與 路由報告注意事項 中提到的類似的 AS 路徑問題的情況。 此外,使用 ECMP 的兩個 10 GB 直接連結,如果您的吞吐量超過 10 GB,而其中一個連結發生故障,剩餘的 10 GB 連結可能會超載。
IBM Cloud 不建議在此情況下使用 ECMP。 ECMP 負載平衡只適用於 XCR 的流量。 在 XCR 之外,來自 ECMP 的流量會以相同的 IP 位址出現在 IBM Cloud 網路,預設為找到的最短路徑。 因此,在特定時間內,ECMP 配置中只有一條直接連結會被使用。
如果冗餘是您的目標,請考慮建立兩個 Direct Link 連線 - 每個 XCR 一個。 對於有興趣在使用 ECMP 的同時使用備援的使用者,您需要兩個 Direct Links 連接到每個 XCR,才能同時啟用 ECMP 會話。 另外,有些客戶會在同一個資料中心設定兩個連線到不同的 XCR,例如 WDC02,然後透過 BGP 配置管理故障移轉。 儘管這種方法提供了一些備援,但其安全性不如在不同的資料中心設置 Direct Link 連線,例如 WDC02 和 WDC05。
ECMP 的另一個考量是,如果您有兩個 VPC 廣告相同的路由,它也可能會嘗試在這些 VPC 間進行負載平衡。 此行為不限於直接連結或 GRE;它也可以適用於 IBM Power Virtual Server 工作區。
Direct Link的預設本端遞送與廣域遞送之間有何差異?
「本端遞送」選項是預設遞送選項。 若您的「Direct Link」已連接到當地的「PoP,」,即可存取該市場內的所有資料中心。 在某些市場中,本地路由適用於獨立的 PoP 據點,以及終端位於資料中心的直接連線。
透過我們的標準 Direct Link 服務,您可以將流量在您所選區域內的各資料中心之間傳輸。 若您需要存取指定區域以外的其他資料中心,則必須使用全球路由。 例如,您可以利用全域路由,在分散的 IBM Cloud 資源之間共享工作負載,例如從達拉斯到阿什伯恩,或是從達拉斯到法蘭克福。
為何存在 Direct Link的廣域遞送?
廣域遞送可防止您在資料中心當地市場之外遍訪時遇到非預期的資料成本。 它可降低成本,而且如果您具有全球業務,可讓您輕鬆地抵達所有區域。 不過,通常您只需要本端頻寬套件。
如果我已連接至地區 (例如達拉斯) 中的 Direct Link,我可以透過 Direct Link存取美國的其他地區嗎?
是的,如果您選擇全球路由,便能接觸到本地市場以外的區域。 如果未選取此選項,則 Direct Link 資料流量會限制為您所選取 PoP 或資料中心位置的本端市場。
我能否從特定的 Direct Link 位置連線至任何可用的區域?
是,如果您訂購具有廣域遞送的 Direct Link。
我可以限制我的 Direct Link 能連接到哪些地區嗎?
不,IBM Cloud 提供兩種選項:(1) 僅限本地市場,或 (2) 涵蓋所有地區並採用全球路由。
如何透過 Direct Link 實現冗餘?
Direct Link 不提供固有備援服務。Direct Link 可以提供各種連線,可讓您使用 BGP 來建立備援。 您可以使用 Direct Link 來達成多樣性,方法是連接至多個 IBM Cloud Direct Link IBM Cloud專用服務提供者。
技術能力與配置
IBM 是否支援 IPv6 而非 Direct Link?
IBM 不支援 BGP 會話 IPv6 over Direct Link。 /30 必須由 IPv4 指定,並要求您提供相同的回報。
IBM 是否會在私有網路中執行 IPV6 指令?
次數 IPv6 只能公用。
Direct Link 是否支援任何類型的服務品質 (QoS)?
IBM 無法提供任何 QoS 的保證。 QoS 需要在本公司各服務供應商與 IBM Cloud 之間建立 MPLS 映射。 雲端服務供應商通常無法支援「QoS」,因為這項服務必須實現端對端連接,並涵蓋其間的所有裝置。 目前尚無透過隧道技術或其他任何方法可行的解決方案。
Direct Link 是否支援巨大訊框?
Direct Link 專用主機支援巨型幀(最大 9214 位元組)。
針對 Direct Link 的服務,IBM 是否會設定 BGP 密碼?
依預設,不會設定 Direct Link 的 BGP 密碼。 目前支援 BGP MD5 鑑別。
我可以針對已配置 VLAN 的已佈建 Direct Link Connect 閘道,要求變更 IBM Cloud 上的 VLAN ID 嗎?
對於透過 IBM 主控台佈建的直接鏈結,不支援 VLAN ID 更新。 對於透過提供者 API 佈建的直接鏈結,您可以使用提供者入口網站 /API 來要求 VLAN 更新,或透過開立 IBM 支援案例 來要求 VLAN 更新。
升級我的 Direct Link 專用連線 (例如 1-5 GB) 的頻寬有多容易?
通常,IBM 在 1 GB 光學設備上安裝速度為 1 GB 及以下。 對於 2-10 GB 的速度,IBM 會安裝 10 GB 光學設備。 因此,升級 1-5 GB 將需要指派或插入新的光學裝置。 它將是影響事件的服務。 如果您預期會有這類成長,可以在部署 Direct Link 之初,便申請安裝 10 GB 光纖;或者先訂購 2 GB 服務,以便預先部署好 10 GB 光纖設備。
訂購與遷移
如何從 IBM Cloud Direct Link on Classic 移至新的 Direct Link?
Direct Link 具有新的使用者介面及記錄系統,需要您下全新的 Direct Link 訂單。
如果我訂購具有本端遞送的直接鏈結,是否可以稍後升級並切換至廣域遞送?
是,您可以在建立閘道之後隨時變更遞送選項。 若要這麼做,請按一下閘道詳細資料頁面上的 動作,然後按一下 編輯。 這不是顛覆性的改變。
定價與計費
哪裡可以找到 Direct Link 供應項目的成本預估?
您可以使用 Direct Link 產品的佈建頁面上的成本估算器估算服務成本。 For example, log in to the IBM Cloud Direct Link 控制台 and click 訂單 Direct Link. Then, choose to order Direct Link 連線 or Direct Link 專用. 您可以按一下「定價」標籤以獲得成本估算,或者當您完成訂購表格時,成本估算會出現在摘要側面板中。
在成本方面,我要支付什麼?
有兩種 Direct Link 定價方案:計量和非計量。 Metered 有一個連接埠費,並依跨 Direct Link 出發的每 GB 計費。 未計量計費具有更高的埠費和無使用費用,這對於透過其直接鏈結持續輸出資料流量的客戶而言是理想的。
Direct Link 定價不包含服務供應商為實現與 Direct Link 的連線所收取的任何額外費用。
使用 Direct Link 時,我還需向其他方支付哪些額外費用?
您的服務供應商可能會向您收取額外費用。 請向您的電信業者或服務供應商查詢相關費用資訊。
身為客戶的您,必須自行與您的服務供應商安排連線及帳單事宜,此事項與 Direct Link 無關。 Direct Link 建立一份《授權書/連接設施轉讓書》(LOA/CFA),任何能夠連通該 LOA/CFA 中指定之「Meet Me Room」的服務供應商均可使用此文件。 與 LOA/CFA 連線的供應商必須在給您的報價中包含交叉連接的價格。 Direct Link 不會代表任何客戶訂購交叉連接。
我可以在佈建 Direct Link 之後變更計費選項嗎?
是,您可以在佈建 Direct Link 之後變更計費選項,不論您選擇廣域或本端遞送。 例如,若要從計量變更為未計量計費,請導覽至直接鏈結的「詳細資料」頁面,然後按一下 編輯。 在側邊畫面中,選取「計費」區段中的 未計量,檢閱更新的資訊,然後同意必要條件,並按一下 提交。
計費何時以 Direct Link開始?
Direct Link 的費用涵蓋 IBM Cloud 基礎架構上的服務終止成本。
基礎架構服務會提前計費,並在接受客戶訂單時開始。 不過,由於 IBM Cloud Direct Link的本質,Direct Link 服務計費從使用 IBM Cloud建立 BGP 階段作業開始,或在提交訂單之後 30 天開始。
在 (1) 您要求刪除電路,以及 (2) 提供者已取消供應電路之後,計費即會停止。
監控與使用
您可以在何處找到度量值或使用情形資料?
Direct Link 供應項目不提供報告度量值或使用情形資料。 如果您需要收集「專用」直接鏈結的度量值,您可以從設備收集此資料。 若要從 Connect Direct 鏈結收集度量值,如果您無法從設備收集資料,請聯絡提供者以取得度量值。
哪些工具可用來監視與服務相關聯的資源使用,以及服務的成本和品質?
IBM Cloud Direct Link is integrated into the IBM Cloud 使用儀表板, which provides a summary of estimated charges for all services and resources that are used per month in your organizations. 這包括透過直接連接通道流動的連線數及資料流量。 IBM Cloud Direct Link usage is billed and reported as part of the IBM Cloud 發票流程.
Direct Link 安全與 Secrets Manager
Direct Link 秘密管理有什麼變化?
為了加強安全性,IBM 與 Direct Link 整合 IBM Cloud Secrets Manager,以管理敏感的組態資料,包括 MACsec 金鑰和 BGP MD5 認證機密。 此整合可確保改善合規性及自動化憑證處理。 它還可讓 Direct Link 使用者存取更強大的平台,以符合現代的安全性與合規標準。
為何 IBM Cloud 會為 Direct Link 引進 Secrets Manager?
安全環境不斷演進。 Secrets Manager 提供了更專門、更集中的方式來管理各種類型的機密,包括自動輪換、版本管理,以及超越標準金鑰管理的證書管理專用 UI。 我們的目標是為 Direct Link 使用者提供額外的功能,同時與企業安全標準保持一致。
移動到 Secrets Manager 的主要好處是什麼?
Secrets Manager 提供標準 KMS(Key Management Services,金鑰管理服務)所沒有的功能,例如
- 統一管理
- 在一個地方管理憑證、API 金鑰和密碼。
- 生命週期自動化
- 自動更新和輪換機密,減少手動開銷。
- 增強能見度
- 詳細的稽核和追蹤密碼存取和變更。
我已經使用 Key Protect 或 Hyper Protect Crypto Services (HPCS)。 我需要立即轉換嗎?
次數 Secrets Manager 與 Key Protect 和 HPCS 並存,直到這些產品宣佈結束行銷 (EOM)。 您目前的 Direct Link 組態仍可維持目前的功能。 IBM 現在推出此整合,讓您可以按照自己的步調開始探索其進階功能。
Key Protect 和 HPCS 在 Direct Link 的長期計劃是什麼?
最終,Secrets Manager 將成為 Direct Link 秘密管理的標準。 不過,這是分階段的過渡。 IBM 致力於透明的路線圖,並會在 Key Protect 或 HPCS 整合的任何廢棄之前,提供至少六個月的通知。
這會改變我的 Direct Link 連線價格嗎?
次數 IBM Cloud Direct Link 的現有清單價格或計費模式並無變動。 此整合為平台層級的增強功能,旨在改善您的安全體驗。
Secrets Manager 如何計費?
Secrets Manager 是 IBM Cloud 目錄中現有的獨立產品。 如果您選擇使用 Secrets Manager,則遵循其標準定價。 它是您帳單上的獨立細列項目,就像您目前看到的 Key Protect 或 HPCS。
此整合是否會改變我獲得支援或管理作業的方式?
次數 Direct Link 的現有支援管道、SLA 和作業工作流程維持不變。 Direct Link 的帳單繼續透過您的標準 IBM Cloud 帳戶支付。 唯一的改變是在 Direct Link UI 或 API 中增加了選項,可選擇 Secrets Manager 作為您的提供者。
如果我決定從 Key Protect 或 HPCS 遷移到 Secrets Manager,步驟是什麼?
請參閱 從 HPCS 遷移 Direct Link MACsec CAK 和 MD5 金鑰到 Secrets Manager。
如果我的合規要求需要 HPCS,該怎麼辦?
IBM 瞭解到有些企業客戶需要 HPCS 所提供的 FIPS 140-2 Level 4 保護。 Direct Link 到 Secrets Manager 的整合是為了維護 IBM 的最高安全標準而建立的。 如果您有特定的法規要求,請聯絡您的客戶團隊,討論 Secrets Manager 如何支援您的法規遵循需求。