Création d'un GRE redondant dans l'interface utilisateur

Vous pouvez créer un GRE redondant sur une passerelle Transit Gateway existante ou lorsque vous créez une passerelle Transit Gateway.

Pour créer un GRE redondant, procédez comme suit :

1. Sélectionnez l'un des choix suivants :

   • Pour créer un GRE redondant sur une passerelle Transit Gateway existante:

     1. Depuis votre navigateur, ouvrez la console IBM Cloud et connectez-vous à votre compte.
     2. Sélectionnez l'icône navigation en haut à gauche, puis cliquez sur Infrastructure > Réseau > Transit Gateway.
     3. Cliquez sur le nom de la passerelle Transit Gateway dans laquelle vous voulez ajouter une connexion.
     4. Cliquez sur Ajouter une connexion dans l'onglet Connexions.

   • Pour créer une passerelle GRE redondante lors de la création d'une passerelle Transit Gateway:

     1. Depuis votre navigateur, ouvrez la console IBM Cloud et connectez-vous à votre compte.
     2. Sélectionnez l'icône navigation en haut à gauche, puis cliquez sur Infrastructure > Réseau > Transit Gateway.
     3. Cliquez sur Créer une passerelle de transit.
     4. Entrez le nom de la passerelle Transit Gateway, le groupe de ressources et l'emplacement.

2. Sélectionnez GRE redondant comme type de connexion réseau.

3. Entrez le nom de la connexion.

4. Sélectionnez le type de réseau de base (Infrastructure classique ou VPC) et indiquez s'il s'agit d'une connexion à un réseau dans un autre compte. Si vous sélectionnez VPC comme réseau de base, vous pouvez sélectionner la région et le VPC que vous souhaitez cibler.

   Les préfixes du réseau de base ne sont pas annoncés à la passerelle Transit Gateway.

5. Si cette connexion est à un réseau dans un autre compte, entrez l'ID de compte et le nom de ressource de cloud (CRN) du VPC.

   Pour les comptes croisés, tous les tunnels d'un GRE redondant ciblent le même compte. L'approbation inter-comptes est pour le GRE redondant et tous les tunnels sous le GRE seront acceptés ou rejetés.

   Pour trouver le CRN, cliquez sur Menu de navigation > Liste de ressources dans la console IBM Cloud. Développez la section Mise en réseau, puis cliquez sur la ligne de table du cloud privé virtuel dont vous souhaitez trouver le CRN. Le nom de ressource de cloud VPC s'affiche dans les détails de l'onglet Présentation.

6. Ajoutez des tunnels GRE pour cette connexion. Un minimum de deux tunnels GRE est requis. Vous pouvez cliquer sur Ajouter un tunnel pour ajouter d'autres tunnels, mais vous ne pouvez pas dépasser deux tunnels par zone.

   1. Sélectionnez une zone de disponibilité dans laquelle créer les tunnels. Lorsque vous sélectionnez une zone pour le tunnel, seules les zones valides pour un GRE redondant sont affichées en tant qu'options.
   2. En option, entrez l'ASN BGP distant, qui est une valeur valide de 2 ou 4 octets de votre choix. Si vous laissez cette zone vide, un ASN unique est affecté.
   3. Saisissez l'adresse IP de la passerelle distante pour l'extrémité du tunnel GRE.
   4. Saisissez l'IP de la passerelle locale que la passerelle de transit utilise pour héberger le réseau de sous-couche du tunnel GRE. Cette adresse IP sélectionnée par l'utilisateur est configurée sur le tunnel GRE de la passerelle de transit après sa création.
   5. Entrez une IP locale de tunnel /30 pour les deux extrémités du tunnel, par exemple 192.168.103.1.
   6. Entrez une IP de tunnel distant /30 pour les deux extrémités du tunnel, par exemple 192.168.103.2.
   7. Entrez un nom de connexion pour votre tunnel GRE.

7. Selon l'endroit où vous avez démarré cette procédure, cliquez sur Ajouter ou sur Créer pour créer le GRE redondant.

Après avoir créé le GRE redondant, vous pouvez développer la section GRE redondante pour afficher ses détails, notamment la date de création, le nom, la zone et le statut.

Création d'un GRE redondant à partir de l'interface de ligne de commande

Pour créer un GRE redondant à partir de l'interface de ligne de commande, vous devez utiliser un fichier JSON comme entrée.

ibmcloud tg connection-rgre-create|crgrec --file JSON_FILE_PATH [--output json]

Fichier JSON:

{
    "gateway_id": "47f11b01-471c-47d0-9e84-550c88c94055",
    "name": "redundant_gre1",
    "network_type": "redundant_gre",
    "base_network_type": "classic",
    "network_account_id": "28e4d90ac7504be694471ee66e70d0d5",
    "network_id": "crn:v1:bluemix:public:is:us-south:a/123456::vpc:4727d842-f94f-4a2d-824a-9bc9b02c523b",
    "tunnels": [
       {
          "local_gateway_ip": "192.168.100.1",
          "local_tunnel_ip": "192.168.129.2",
          "name": "gre1",
          "remote_bgp_asn": "65010",
          "remote_gateway_ip": "10.242.63.12",
          "remote_tunnel_ip": "192.168.129.1",
          "zone": {
             "name": "us-south-1"
          }
       }, {
          "local_gateway_ip": "192.168.101.1",
          "local_tunnel_ip": "192.168.128.2",
          "name": "gre2",
          "remote_bgp_asn": "65010",
          "remote_gateway_ip": "10.242.63.12",
          "remote_tunnel_ip": "192.168.128.1",
          "zone": {
             "name": "us-south-1"
          }
       }
    ]
}

ibmcloud is vpc VPC_ID --json

Création d'un GRE redondant avec l'API

Vous pouvez créer une connexion tunnel GRE (Generic Routing Encapsulation) redondante avec l'API.

curl -H "Content-Type: application/json" -X POST https://$TS_ENDPOINT/v1/transit_gateways/$GATEWAY_ID/connections?version=2020-03-31   -H "authorization: Bearer $IAM_TOKEN"   -d '{
	"name": "mtp_RGRE",
	"network_type": "redundant_gre",
	"base_network_type": "vpc",
	"network_id": "crn:v1:staging:public:is:us-south:a/aacb87da80cc4a47b9a196fc1713d42d::vpc:r134-285026fa-1d90-4d67-b512-028f4fd8a112",
	"tunnels": [
		{
			"name": "mtp_vpc_tun1",
			"local_gateway_ip": "192.168.200.1",
			"local_tunnel_ip": "192.168.239.2",
			"remote_gateway_ip": "10.240.0.4",
			"remote_tunnel_ip": "192.168.239.1",
			"zone": {
				"name": "us-south-3"
			}
		},
		{
			"name": "mtp_vpc_tun2",
			"local_gateway_ip": "192.168.201.1",
			"local_tunnel_ip": "192.168.238.2",
			"remote_gateway_ip": "10.240.0.4",
			"remote_tunnel_ip": "192.168.238.1",
			"zone": {
				"name": "us-south-3"
			}
		}
	]
}'

{
   "name": "mtp_RGRE",
   "network_type": "redundant_gre",
   "base_network_type": "vpc",
   "id": "47f11b01-471c-47d0-9e84-550c88c94056",
   "created_at": "22024-06-10T14:52:54.918Z",
   "updated_at": "2024-06-10T14:52:54.918Z",
   "status": "up",
   "tunnels": [
      {
         "name": "mtp_vpc_tun1",
         "id": "47f11b01-471c-47d0-9e84-550c88c94057",
         "mtu": 9000,
         "status": "up",
         "updated_at": "2024-06-10T14:52:54.918Z",
         "created_at": "2024-06-10T14:52:54.918Z",
         "local_gateway_ip": "192.168.200.1",
         "local_tunnel_ip": "192.168.239.2",
         "remote_gateway_ip": "10.240.0.4",
         "remote_tunnel_ip": "192.168.239.1",
         "local_bgp_asn": 64490,
         "remote_bgp_asn": 65010,
         "zone": {
            "name": "us-south-3"
         }
      },
      {
         "name": "mtp_vpc_tun2",
         "id": "47f11b01-471c-47d0-9e84-550c88c94058",
         "mtu": 9000,
         "status": "up",
         "updated_at": "2024-06-10T14:52:54.918Z",
         "created_at": "2024-06-10T14:52:54.918Z",
         "local_gateway_ip": "192.168.201.1",
         "local_tunnel_ip": "192.168.238.2",
         "remote_gateway_ip": "10.240.0.4",
         "remote_tunnel_ip": "192.168.238.1",
         "local_bgp_asn": 64490,
         "remote_bgp_asn": 65011,
         "zone": {
            "name": "us-south-3"
         }
      }
   ]
}

Création d'un GRE redondant à l'aide de Terraform

Pour utiliser Terraform, téléchargez l'interface de ligne de commande Terraform et configurez le plug-in de fournisseur IBM Cloud. Pour plus d'informations, voir Initiation à Terraform.

L'exemple suivant illustre la création d'un GRE redondant et l'ajout de ses tunnels à l'aide de Terraform:

resource "ibm_tg_connection" "test_ibm_tg_rgre_connection" {
  gateway      = ibm_tg_gateway.test_tg_gateway.id
  name = redundant_ugre_vpc
  network_type = redundant_gre
  base_network_type = vpc
  network_id = ibm_is_vpc.test_tg_vpc.resource_crn
  tunnels {
           local_gateway_ip = "192.129.200.1"
           local_tunnel_ip = "192.158.239.2"
           name =  "tunne1_testtgw1461"
           remote_gateway_ip = "10.186.203.4"
           remote_tunnel_ip = "192.158.239.1"
           zone =  "us-south-1"
        }
 tunnels {
             local_gateway_ip = "192.129.220.1"
             local_tunnel_ip = "192.158.249.2"
             name =  "tunne2_testtgw1462"
             remote_gateway_ip = "10.186.203.4"
             remote_tunnel_ip = "192.158.249.1"
             zone =  "us-south-1"
         }
}

Pour plus d'informations, voir le registre Terraform.