Direct Connect는 온-프레미스 위치와 공용 클라우드 서비스 간에 데이터 전송 연결을 제공하는 메커니즘입니다. VMware Aria Operations for Networks는 VMware Cloud on AWS에 대한 Direct Connect 기능을 지원합니다.
Direct Connect 지원을 통해 다음을 수행할 수 있습니다.
- 온-프레미스 데이터 센터와 VMware Cloud on AWS SDDC 간에 Direct Connect를 통과하는 흐름을 식별합니다.
- 흐름 분석을 실행하여 흐름 대역폭과 패킷 속도를 파악합니다.
- Direct Connect를 통해 통신하는 가상 시스템 간의 자세한 경로 토폴로지를 봅니다.
- Direct Connect 및 관련 경고에 대한 세부 정보를 봅니다.
Direct Connect 데이터 가져오기 메커니즘
VMware Aria Operations for Networks는 VMware Cloud on AWS NSX API를 사용하여 Direct Connect 정보를 가져옵니다. 따라서 Direct Connect 정보를 가져오려면 VMware Cloud on AWS 관련 데이터 소스(VMware vCenter 및 NSX Manager)를 추가해야 합니다.
참고: Direct Connect 지원을 위해 AWS 계정을 추가할 필요는 없습니다. 하지만 다음 데이터 소스를 추가해야 합니다.
- VMware Cloud on AWS개의 vCenter
- VMware Cloud on AWS NSX Manager
- 온-프레미스 VMware vCenter
- 온-프레미스 NSX 또는 온-프레미스 VMware NSX-T Manager
- 온-프레미스 DC 경계 물리적 라우터(지원되는 라우터에는 Cisco N9k 및 Cisco ASR 9k가 포함됨)
- DX Colo 물리적 라우터(지원되는 라우터에는 Cisco N9k 및 Cisco ASR 9k가 포함됨)
이러한 데이터 소스는 VMware Aria Operations for Networks에서 VM-VM 경로 토폴로지를 구성하고 Direct Connect 정보로 IPFIX 흐름을 보강하는 데 필요합니다.
Direct Connect 지원으로 수집되는 데이터
- VMware Cloud on AWS SDDC의 Direct Connect 관련 구성 세부 정보.
- SDDC 수준에서 Direct Connect에 대한 보급 및 학습된 서브넷.
- SDDC와 연결된 Direct Connect 인터페이스(VIF)의 구성 정보.
- VMware Cloud on AWS의 DFW(분산 방화벽)에서 보고한 흐름.
참고:
- 공동 배치 라우터에는 NetFlow 사용 설정이 필요하지 않습니다.
- Direct Connect에는 경로 기반 VPN이 지원되지 않습니다. 따라서 VPN을 Direct Connect 백업으로 사용 옵션을 사용하도록 설정한 경우에도 VPN 백업이 실패합니다.
- VIF 수준에서는 메트릭 및 보급 또는 학습된 서브넷 정보를 사용할 수 없습니다.
Direct Connect 엔티티
- "VMware Cloud on AWS Direct Connect:" VMware Aria Operations for Networks의 모든 Direct Connect 엔티티에 대한 상위 엔티티이며, VMware Cloud on AWS SDDC 내에서 Direct Connect의 구성 정보를 모델링합니다.
- "Direct Connect 인터페이스" : VMware Cloud on AWS에서 제공하는 AWS Direct Connect VIF 정보를 모델링합니다. 이 엔티티를 사용하면 VMware Cloud on AWS와 온-프레미스 데이터 센터 간에 보급 및 학습된 경로를 교환할 수 있습니다.