Création d'une connexion tunnel GRE

Vous pouvez connecter des noeuds finaux à l'aide d'une connexion de passerelle de transit de tunnel GRE (Generic Routing Encapsulation). Cette connexion permet à une passerelle de transit de se connecter à des réseaux superposés hébergés sur des ressources d'infrastructure classiques.

Cette forme de tunnel GRE est désormais obsolète et nous vous suggérons d'utiliser un tunnel GRE non lié à la place. Les tunnels GRE non liés offrent les avantages suivants:

• Possibilité de recevoir des sous-réseaux de réseau classique à partir d'une connexion classique.
• Possibilité de communiquer via d'autres tunnels GRE non liés sur la même passerelle Transit Gateway dans la même zone de disponibilité.
• Ne nécessite pas de connexion classique sur la passerelle Transit Gateway. Par conséquent, les sous-réseaux du réseau classique ne seront pas annoncés aux connexions sur la passerelle Transit Gateway (et vice versa).

Pour plus d'informations, voir Création d'un tunnel GRE non lié.

La migration de vos tunnels GRE vers des tunnels GRE non liés nécessite la suppression de tous les tunnels GRE existants avant la création de nouveaux tunnels GRE non liés. La migration provoquera également une interruption réseau pour tout ce qui utilise l'ancien tunnel GRE jusqu'à ce que vous en créiez un nouveau.

Pour migrer d'un tunnel GRE vers un tunnel GRE non lié:

1. Collectez les informations de configuration du tunnel GRE existant à utiliser sur le nouveau tunnel GRE non lié.

2. Supprimez votre ancien tunnel GRE.

3. Supprimez les connexions classiques si nécessaire.

   Les connexions classiques ne peuvent pas être supprimées si elles sont utilisées par d'autres tunnels GRE.

4. Créez le nouveau tunnel GRE non lié.

Les connexions GRE des passerelles de transit nécessitent que le propriétaire de la passerelle configure spécifiquement HA pour ses besoins. Une connexion GRE est une connexion point à point, n'a pas de redondance intégrée et est un point de défaillance unique. Lorsque vous configurez une connexion GRE sur une passerelle Transit Gateway, vous devez spécifier la zone de disponibilité. Pour une solution HA robuste, configurez plusieurs connexions GRE en utilisant différentes zones de disponibilité.

ibmcloud tg connection-create-gre|ccgre GATEWAY_ID --name NAME --zone ZONE --base-connection-id BASE_CONNECTION_ID --local-gateway-ip LOCAL_GATEWAY_IP --local-tunnel-ip LOCAL_TUNNEL_IP --remote-gateway-ip REMOTE_GATEWAY_IP --remote-tunnel-ip REMOTE_TUNNEL_IP [--remote-bgp-asn REMOTE_BGP_ASN] [--output json]

ibmcloud tg connection-create-gre $gateway  --name gre-connection --base-connection-id 9037f710-8dfb-9999-a2bd-847c8dde96d3  --zone us-south-2 --local-gateway-ip 192.168.100.1 --local-tunnel-ip 192.168.101.1 --remote-gateway-ip 10.242.63.12 --remote-tunnel-ip 192.168.101.2

curl -X POST "https://transit.cloud.ibm.com/v1/transit_gateways/test/connections?version=2022-01-27" -H "accept: application/json" -H "Content-Type: application/json" -d "{\"base_connection_id\":\"975f58c1-afe7-469a-9727-7f3d720f2d32\",\"local_gateway_ip\":\"192.168.100.1\",\"local_tunnel_ip\":\"192.168.129.2\",\"name\":\"Transit_Service_BWTN_SJ_DL\",\"network_type\":\"gre_tunnel\",\"remote_bgp_asn\":65010,\"remote_gateway_ip\":\"10.242.63.12\",\"remote_tunnel_ip\":\"192.168.129.1\"}"

{
  "base_connection_id": "975f58c1-afe7-469a-9727-7f3d720f2d32",
  "local_gateway_ip": "192.168.100.1",
  "local_tunnel_ip": "192.168.129.2",
  "name": "Transit_Service_BWTN_SJ_DL",
  "network_type": "gre_tunnel",
  "remote_bgp_asn": 65010,
  "remote_gateway_ip": "10.242.63.12",
  "remote_tunnel_ip": "192.168.129.1"
}

{
  "created_at": "2020-03-31T12:08:05Z",
  "id": "1a15dca5-7e33-45e1-b7c5-bc690e569531",
  "name": "example-connection",
  "network_type": "gre_tunnel",
  "status": "pending",
  "updated_at": "2020-03-31T12:08:05Z"
}

resource "ibm_tg_connection" "test_ibm_tg_connection" {
  gateway            = ibm_tg_gateway.test_tg_gateway.id
  network_type       = "gre_tunnel"
  name               = "myconnection"
  base_connection_id = testgretunnel
  local_gateway_ip   = 192.168.0.1
  local_tunnel_ip    = 10.0.0.1
  remote_bgp_asn     = 36361
  remote_gateway_ip  = 192.168.1.1
  remote_tunnel_ip   = 10.0.1.1
  zone               = us-east
}