Создать новое партнерское транковое подключение и публичное соединение в нем

Процесс подключения услуги Yandex Cloud Interconnect можно логически разделить на этапы:

1. Организация партнерского транкового подключения.
2. Организация публичное соединения в созданном подключении.

Создать новое партнёрское транковое подключениеСоздать новое партнёрское транковое подключение

Предварительная подготовкаПредварительная подготовка

• Ознакомьтесь с описанием принципов работы услуги в документации.
• Согласуйте со своим менеджером в Yandex Cloud тариф подключения услуги (емкость подключения).
• Выберите партнера из списка и убедитесь в том, что он может организовать подключение на нужной вам точке присутствия с требуемой вам емкостью.

• Если с вами работает архитектор Yandex Cloud, необходимо обсудить и согласовать с ним схему организации услуги Yandex Cloud Interconnect.

Обращение в поддержку для организации нового партнёрского транкового подключенияОбращение в поддержку для организации нового партнёрского транкового подключения

Создайте новое обращение в поддержку для организации нового партнёрского транкового подключения.

Обращение должно быть оформлено следующим образом:

Тема: [CIC] Создание нового партнёрского транкового подключения.

Текст обращения:

Прошу организовать новое партнёрское транковое подключение Cloud Interconnect 
со следующими параметрами:

client: ООО "Моё дело" 
folder-id: b1g28j9359gic3p2gca2
партнёр: RETN
точка присутствия: M9
емкость подключения: 250mbps

где,

• client — название компании клиента.
• folder-id — идентификатор каталога, в который будут отправляться метрики мониторинга Cloud Interconnect.
• партнёр — имя партнёра из списка партнёров
• точка присутствия — код точки присутствия из списка партнёров на которых партнёр предоставляет подключения к Yandex Cloud
• емкость подключения — полоса пропускания в Мбит/c.

Ответ поддержки на обращение клиентаОтвет поддержки на обращение клиента

После выполнения запрошенных действий по организации партнёрского транкового подключения, поддержка сообщает клиенту:

• Идентификатор созданного транка — trunk_id.
• Сервисный ключ для созданного транка — service_key.

Пример ответа поддержки на обращение с запросом о создании партнёрского транкового подключения (для информации):

trunk_id: euus5dfgchu23b81d472
service_key: euuq3f6g1zk8dbrhw4da

После создания партнерского транкового подключения поддержка сообщит его параметры партнеру. Список параметров следующий:
partner_joint_id, partner_vlan_id, bandwidth_mbps и service_key.

Обращение клиента к партнёру для настройки партнёрского транкового подключенияОбращение клиента к партнёру для настройки партнёрского транкового подключения

После получения ответа от поддержки Yandex Cloud клиент обращается к партнёру с запросом на активацию (конфигурацию) партнёрского транкового подключения. В запросе обязательно должен быть указан сервисный ключ service_key, полученный на предыдущем шаге.

Клиент ожидает подтверждения выполнения запроса со стороны партнёра и самостоятельно взаимодействует с партнёром по организации подключения от оборудования партнёра до своего оборудования.

Коммуникация между клиентом и партнёром может быть организована любым согласованным между ними способом, например, с помощью электронной почты.

Организация публичного соединенияОрганизация публичного соединения

Чтобы организовать новое публичное соединение в уже созданном транке, создайте новое обращение в поддержку.

Обращение в поддержку для организации публичное соединенияОбращение в поддержку для организации публичное соединения

Обращение должно быть оформлено следующим образом:

Тема: [CIC] Добавить публичное соединение в уже существующий транк.

Текст обращения:
Прошу добавить публичное соединение в уже существующий транк.
Параметры соединения:

trunk_id: euus5dfgchu23b81d472
vlan_id: 101
ipv4_peering:
  peer_bgp_asn: 65001
  #cloud_bgp_asn: 200350
allowed-public-services:
  - storage.yandexcloud.net
  - transcribe.api.cloud.yandex.net
is_nat_extra_ip_required: false

где:

• trunk_id — идентификатор транка, полученный от поддержки на предыдущем этапе.
• vlan_id — идентификатор VLAN-ID для данного публичного соединения в 802.1Q транке. Выбирается клиентом. Не может совпадать со значениями VLAN-ID ранее настроенных приватных соединений в данном транке.
• peer_bgp_asn — номер BGP ASN на оборудовании клиента в формате ASPlain. Выбирается клиентом.
• allowed-public-services — список FQDN API Endpoint для сервисов из таблицы, к которым нужно предоставить доступ через данное публичное соединение.
• is_nat_extra_ip_required — нужно ли клиенту выделить дополнительный /32 сервисный адрес (префикс) в дополнение к стыковой подсети /31 для реализации функций NAT. По умолчанию дополнительный сервисный префикс не выделяется — значение false.
• folder_id (опционально) - по умолчанию метрики мониторинга для публичного соединения будут сохраняться в каталог, который был указан при создании транкового подключения. При необходимости, можно явно указать каталог для сохранения метрик мониторинга для публичного соединения.

Ответ поддержки по обращению клиентаОтвет поддержки по обращению клиента

По завершении выполнения запрошенных действий по организации публичного соединения поддержка сообщает клиенту идентификатор созданного соединения.

Пример ответа поддержки по обращению на создание публичного соединения (для информации):

id: cf3qdug4fsf737g2gpdu
ipv4_peering:
  peering_subnet: 178.210.118.46/31
  peer_ip: 178.210.118.46
  cloud_ip: 178.210.118.47
  peer_bgp_asn: 65001
  #cloud_bgp_asn: 200350
allowed-public-services:
  - storage.yandexcloud.net
  - transcribe.api.cloud.yandex.net

где:

• id — идентификатор созданного публичного соединения.
• peering_subnet — стыковая подсеть для BGP-пиринга. Выделяется из адресного пула Yandex Cloud.
• peer_ip — IP адрес из стыковой (пиринговой) подсети на оборудовании клиента. Назначается Yandex Cloud.
• cloud_ip — IP адрес из стыковой (пиринговой) подсети на оборудовании Yandex Cloud. Назначается Yandex Cloud.
• nat_subnet — дополнительная подсеть выделенная из адресного пространства Yandex Cloud для реализации функций NAT.
• allowed-public-services — список FQDN API Endpoints из запроса клиента для сервисов, к которым был предоставлен доступ через созданное публичное соединение.

Контроль состояния публичного соединенияКонтроль состояния публичного соединения

• Вы самостоятельно отслеживаете переход BGP-сессии публичного соединения на оборудовании Yandex Cloud в рабочее состояние с помощью сервиса мониторинга.
• Поддержка уведомит вас о завершении процесса конфигурации доступа к запрошенным сервисам Yandex Cloud. Процесс конфигурации обычно выполняется в течение одного рабочего дня.
• Вы самостоятельно проверяете IP-связность между своим оборудованием и сервисами Yandex Cloud, которые должны быть доступны через настроенное публичное соединение и сообщаете поддержке о результатах проверки.
• При возникновении проблем с IP-связностью свяжитесь с поддержкой для их диагностики и устранения.