Antes de empezar

Procedimiento para conectar VCF as a Service

1. Añada un grupo de conexiones a su VDC.

   1. En la consola VMware Solutions, haga clic en Recursos > VCF as a Service en el panel de navegación izquierdo.

   2. En la VMware Cloud Foundation as a Service página, haga clic en el nombre del centro de datos virtual.

   3. Pulse el separador Interconectividad para abrir la página de conexiones Transit Gateway.

   4. Haz clic en Añadir grupo de conexión +.

   5. En el panel Añadir grupo de conexión, complete los siguientes pasos.

      1. Introduzca el Transit Gateway ID al que desea conectarse. Puede localizar el ID del " Transit Gateway " en la página de detalles del " Transit Gateway " en el " consola Transit Gateway.
      2. Seleccione la región en la que desea que se conecte el Transit Gateway.
      3. Pulse Añadir.

      El grupo de conexión con seis túneles GRE pendientes se añade al VDC y se ejecuta la automatización para generar los valores de conexión. A continuación, debe conectar individualmente los seis túneles GRE no enlazados para completar la conexión.

      El estado Generación de valores de conexión se muestra mientras que la automatización genera los valores de conexión. Renueve la página VDC para confirmar que los valores se generan antes de completar el paso siguiente para crear la conexión Transit Gateway.

2. Conecte los túneles GRE no enlazados del grupo de conexiones a Transit Gateway.

   Utilice la CLI o la consola de Transit Gateway para conectar los túneles a Transit Gateway. Se recomienda utilizar IBM Cloud Shell para crear la conexión con Transit Gateway.

   • Realice los pasos siguientes si utiliza Cloud Shell para conectar los túneles a Transit Gateway.
   1. Haga clic en el menú de desbordamiento en la fila del grupo de conexión y haga clic en Generar comandos CLI. Se genera un único mandato para los seis túneles GRE.
   2. En el panel Generate CLI commands (Generar comandos CLI ), haga clic en el icono Copy to clipboard (Copiar al portapapeles ) para copiar el comando CLI único para conectar los seis túneles GRE.
   3. En la consola de IBM Cloud, pulse el icono IBM Cloud Shell para abrir la interfaz Cloud Shell.
   4. Pegue el mandato de CLI en Cloud Shell y ejecute el mandato para conectar los seis túneles a Transit Gateway.

   Para ejecutar el mandato de CLI localmente, utilice la CLI de Transit Gateway, que se implementa como un plugin de CLI de IBM Cloud. Para obtener más información, consulte Creación de una conexión de túnel de encapsulación de direccionamiento genérico no enlazada y Registro de cambios de CLI deTransit Gateway.

   • Realice los pasos siguientes si utiliza la consola de Transit Gateway para conectar los túneles a Transit Gateway.

   1. En la página de conexiones Transit Gateway, expanda el ID de Transit Gateway. Se muestran los seis túneles GRE pendientes.

   2. Expanda un túnel GRE no enlazado. Se muestran los parámetros del túnel. Utilice el icono Copiar en portapapeles para copiar los parámetros al completar los pasos siguientes para crear la conexión de túnel.

   3. Pulse Añadir conexión a Transit Gateway para abrir la consola de Transit Gateway.

   4. En la consola de Transit Gateway, complete el procedimiento para crear la conexión de túnel GRE no enlazada. Especifique los parámetros siguientes.

      • Seleccione Túnel GRE no enlazado para el tipo de conexión de red.
      • Seleccione Infraestructura clásica para el tipo de red base.
      • Seleccione Solicitar conexión a una red en otra cuenta para el alcance de la conexión. Puede copiar el ID de la cuenta Cloud desde la sección de conexiones Transit Gateway en la pestaña Interconectividad de la consola VMware Solutions.
      • Especifique los valores de conexión de túnel GRE que puede copiar y pegar desde la consola de VMware Solutions.

   La documentación de Transit Gateway indica que el campo ASN de BGP remoto es opcional. Sin embargo, debe proporcionar el valor ASN de BGP remoto que se especifica en los valores de conexión del túnel GRE disponibles para copiar en la pestaña Interconectividad del VDC.

   5. Repita los pasos para crear el túnel GRE no enlazado para cada túnel GRE no enlazado asociado con el ID de Transit Gateway.

   Cuando todos los túneles GRE no enlazados muestran el estado Adjuntado, el grupo de conexiones se conecta a Transit Gateway.

3. Complete los procedimientos siguientes para configurar el sistema perimetral de red VDC.

   1. Añada sus redes VDC como redes enrutadas. Las nuevas redes se anuncian por defecto, y opcionalmente puede desactivar la configuración de anuncio de ruta para cada red por separado.
   2. Si tiene reglas SNAT existentes, edite las reglas de prioridad y configuración y añada reglas NAT sin origen (NOSNAT) para utilizar Transit Gateway. Para más información, consulte Añadir una regla SNAT o DNAT.
   3. Actualice las reglas de cortafuegos para permitir el nuevo tráfico de red de salida y el nuevo tráfico de entrada de red remota. Para obtener más información, consulte Configurar reglas de cortafuegos en una pasarela de proveedor en el portal de arrendatario de VMware Cloud Director.

4. En Transit Gateway, cree el informe de ruta y protocolo de pasarela fronteriza. Para obtener más información, consulte Generación de un informe de ruta.

Enlaces relacionados

• Planificación del despliegue
• Visualización y supresión de conexiones de Transit Gateway
• Obtención de ayuda y soporte para VCF as a Service