Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
# Configura AWS Direct Connect per lo sviluppo e il test della resilienza con AWS Direct Connect Toolkit di resilienza
In questo esempio, il Direct Connect Resiliency Toolkit viene utilizzato per configurare un modello di resilienza di sviluppo e test
**Topics**
+ [Passaggio 1: iscriviti a AWS](#dev-test-signup)
+ [Fase 2: configurazione del modello di resilienza](#dev-test-select-model)
+ [Fase 3: Creazione di un'interfaccia virtuale](#dev-test-createvirtualinterface)
+ [Passaggio 4: Verificare la configurazione di resilienza dell'interfaccia virtuale](#dev-test-resiliency-failover)
+ [Fase 5: Verifica dell'interfaccia virtuale](#dev-test-connected)
## Passaggio 1: iscriviti a AWS
Per utilizzarlo Direct Connect, hai bisogno di un AWS account se non ne hai già uno.
### Registrati per un Account AWS
Per iniziare AWS, hai bisogno di un Account AWS. Per informazioni sulla creazione di un Account AWS, vedi Guida [introduttiva a un Account AWS](https://docs.aws.amazon.com//accounts/latest/reference/getting-started.html) nella *Guida Gestione dell'account AWS di riferimento*.
## Fase 2: configurazione del modello di resilienza
**Per configurare il modello di resilienza**
1. Apri la console **Direct Connect** all'indirizzo [https://console.aws.amazon.com/directconnect/v2/home](https://console.aws.amazon.com/directconnect/v2/home).
1. Nel riquadro di navigazione, scegli **Connessioni**, quindi **Crea connessione**.
1. In **Connection ordering type (Tipo di ordinamento connessione)**, scegliere **Connection wizard (Procedura guidata di connessione**).
1. In **Resiliency level (Livello di resilienza)**, scegliere **Development and test (Sviluppo e test)**, quindi **Next (Avanti)**.
1. Nel riquadro **Configure connections (Configura connessioni)**, in **Connection settings (Impostazioni connessione),** procedere come segue:
1. Per **bandwidth (Larghezza di banda)**, scegliere la larghezza di banda della connessione.
Questa larghezza di banda si applica a tutte le connessioni create.
1. Per il **primo fornitore di servizi di localizzazione**, seleziona la Direct Connect posizione appropriata.
1. Se applicabile, per **First Sub Location (Sede secondaria principale)**, scegliere il piano più vicino a te o al provider di rete. Questa opzione è disponibile soltanto se nella sede scelta sono presenti stanze meet-me (MMR, Meet-Me Room) su più piani dell'edificio.
1. Se hai selezionato **Other (Altro)** per **First location service provider (Provider di servizi sede principale)**, per **Name of other provider (Nome di altro provider)**, immetti il nome del partner utilizzato.
1. (Facoltativo) Aggiunta o rimozione di un tag.
[Aggiungere un tag] Scegliere **Add tag (Aggiungi tag)** e procedere come segue:
+ In **Chiave**, immetti il nome della chiave.
+ In **Valore**, immetti il valore della chiave.
[Rimuovere un tag] Accanto al tag, scegliere **Remove tag (Rimuovi tag)**.
1. Scegli **Next (Successivo)**.
1. Esaminare le connessioni, quindi scegliere **Continue (Continua)**.
Se i LOA sono pronti, è possibile scegliere **Download LOA (Scarica LOA)**, quindi fare clic su **Continue (Continua)**.
La revisione della richiesta e la fornitura di una porta AWS per la connessione possono richiedere fino a 72 ore lavorative. Durante questo intervallo di tempo, potresti ricevere un'e-mail con una richiesta di ulteriori informazioni sul caso d'uso o sulla sede specificata. L'e-mail viene inviata all'indirizzo e-mail che hai utilizzato al momento della registrazione AWS. Devi rispondere entro 7 giorni o la connessione verrà eliminata.
## Fase 3: Creazione di un'interfaccia virtuale
Per iniziare a utilizzare la Direct Connect connessione, è necessario creare un'interfaccia virtuale. È possibile creare un'interfaccia virtuale privata per connettersi al tuo VPC. In alternativa, puoi creare un'interfaccia virtuale pubblica per connetterti a AWS servizi pubblici che non si trovano in un VPC. Quando crei un'interfaccia virtuale privata su un VPC, ti servirà un'interfaccia virtuale privata per ogni VPC a cui ti connetti. Ad esempio, ti serviranno tre interfacce virtuali private per connetterti a tre VPC.
Prima di iniziare, assicurati di disporre delle informazioni riportate di seguito:
| Risorsa | Informazioni obbligatorie |
| --- | --- |
| Connessione | La Direct Connect connessione o il gruppo di aggregazione dei link (LAG) per cui stai creando l'interfaccia virtuale. |
| Nome dell'interfaccia virtuale | Un nome per l'interfaccia virtuale. |
| Proprietario dell'interfaccia virtuale | Se stai creando l'interfaccia virtuale per un altro account, hai bisogno dell'ID dell'altro AWS account. |
| (Solo interfaccia virtuale privata) Connessione | Per connetterti a un VPC nella stessa AWS regione, è necessario il gateway privato virtuale per il tuo VPC. L'ASN per il lato Amazon della sessione BGP viene ereditato dal gateway virtuale privato. Quando crei un gateway privato virtuale, puoi specificare il tuo ASN privato. Altrimenti, Amazon fornisce un ASN predefinito. Per ulteriori informazioni, consulta l'articolo relativo alla [Creare un gateway virtuale privato](https://docs.aws.amazon.com/vpc/latest/userguide/SetUpVPNConnections.html#vpn-create-vpg) nella Guida dell'utente di Amazon VPC. Per la connessione a un VPC tramite un gateway Direct Connect, è necessario il gateway Direct Connect. Per ulteriori informazioni, consulta [Gateway Direct Connect](https://docs.aws.amazon.com/directconnect/latest/UserGuide/direct-connect-gateways.html). |
| VLAN | Un tag Rete dell'area locale virtuale (VLAN) univoco che non è già in uso sulla tua connessione. Il valore deve essere compreso tra 1 e 4094 e deve essere conforme allo standard Ethernet 802.1Q. Questo tag è necessario per tutto il traffico che attraversa la connessione Direct Connect . Se disponi di una connessione ospitata, il tuo AWS Direct Connect partner offre questo valore. Non è possibile modificare il valore dopo aver creato l'interfaccia virtuale. |
| Indirizzi IP peer | Un'interfaccia virtuale può supportare una sessione di peering BGP per IPv4, IPv6 o una di ciascuna (dual-stack). Non utilizzare IP elastici (EIP) o Bring your own IP address (BYOIP) dal pool Amazon per creare un'interfaccia virtuale pubblica. Non puoi creare più sessioni BGP per la stessa famiglia di indirizzi IP sulla stessa interfaccia virtuale. Gli intervalli di indirizzi IP vengono assegnati a ciascuna estremità dell'interfaccia virtuale per la sessione di peering BGP. [See the AWS documentation website for more details](http://docs.aws.amazon.com/it_it/directconnect/latest/UserGuide/devtest-resiliency-set-up.html) |
| Famiglia di indirizzi | Se la sessione di peering BGP sarà su IPv4 o IPv6. |
| Informazioni BGP | [See the AWS documentation website for more details](http://docs.aws.amazon.com/it_it/directconnect/latest/UserGuide/devtest-resiliency-set-up.html) |
| (Solo interfaccia virtuale pubblica) Prefissi che desideri pubblicizzare | Percorsi IPv4 pubblici o percorsi IPv6 per la pubblicità tramite BGP. Devi pubblicizzare almeno un prefisso utilizzando BGP, fino a un massimo di 1.000 prefissi.[See the AWS documentation website for more details](http://docs.aws.amazon.com/it_it/directconnect/latest/UserGuide/devtest-resiliency-set-up.html) |
| (Solo interfacce virtuali private e di transito) Frame Jumbo | L'unità di trasmissione massima (MTU) dei pacchetti superati. Direct Connect Il valore predefinito è 1500. L'impostazione della MTU di un'interfaccia virtuale su 9001 (frame jumbo) può causare un aggiornamento della connessione fisica sottostante, se non è stata aggiornata per supportare i frame jumbo. L'aggiornamento della connessione interrompe la connettività di rete per tutte le interfacce virtuali associate alla connessione per un massimo di 30 secondi. I jumbo frame si applicano solo ai percorsi propagati da. Direct Connect Se aggiungi route statiche a una tabella di routing che punta al gateway privato virtuale, il traffico instradato attraverso le route statiche viene inviato utilizzando 1500 MTU. Per verificare se una connessione o un'interfaccia virtuale supporta i jumbo frame, selezionala nella Direct Connect console e trova la funzionalità Jumbo Frame compatibile nella pagina di configurazione generale dell'interfaccia virtuale. |
Se i prefissi pubblici o gli ASN appartengono a un ISP o a un operatore di rete, richiederemo ulteriori informazioni. Può trattarsi di un documento su carta intestata ufficiale dell'azienda o di un'e-mail inviata dal nome di dominio dell'azienda per verificare che la rete sia utilizzabile dall' prefix/ASN utente.
Quando crei un'interfaccia virtuale pubblica, possono essere necessarie fino a 72 ore lavorative per AWS esaminare e approvare la richiesta.
**Per effettuare il provisioning di un'interfaccia virtuale pubblica su servizi non-VPC**
1. Apri la console **Direct Connect** all'indirizzo [https://console.aws.amazon.com/directconnect/v2/home](https://console.aws.amazon.com/directconnect/v2/home).
1. Nel riquadro di navigazione, scegli **Virtual Interfaces** (Interfacce virtuali).
1. Scegliere **Create virtual interface (Crea interfaccia virtuale)**.
1. In **Virtual interface type (Tipo di interfaccia virtuale)**, per **Type (Tipo)** scegliere **Public (Pubblico)**.
1. In **Public virtual interface settings (Impostazioni interfaccia virtuale pubblica)**, procedere come segue:
1. In **Nome interfaccia virtuale**, immetti il nome dell'interfaccia virtuale.
1. In **Connection (Connessione)**, scegliere la connessione Direct Connect che si intende utilizzare per questa interfaccia.
1. In **VLAN**, immettere il numero ID della rete LAN virtuale (VLAN).
1. In **BGP ASN**, immettere il Border Gateway Protocol (BGP) Autonomous System Number (ASN) del gateway.
I valori validi sono compresi tra 1 e 4294967294. Ciò include il supporto sia per gli ASN (1-2147483647) che per gli ASN lunghi (1-4294967294). Per ulteriori informazioni sugli ASN [Supporto ASN a lungo termine in Direct Connect](long-asn-support.md) e sugli ASN lunghi, consulta.
1. In **Additional settings (Impostazioni aggiuntive)**, procedere come segue:
1. Per configurare un peer BGP IPv4 o IPv6, procedere come segue:
[IPv4] Per configurare un peer BGP IPv4, scegliere **IPv4**, quindi eseguire una di queste azioni:
+ Per specificare in prima persona gli indirizzi IP, in **Your router peer ip (Il tuo IP peer del router)**, immettere l'indirizzo CIDR IPv4 di destinazione a cui Amazon dovrà inviare il traffico.
+ In **Amazon router peer IP (IP peer del router Amazon)**, immettere l'indirizzo CIDR IPv4 da utilizzare per inviare il traffico ad AWS.
[IPv6] Per configurare un peer BGP IPv6, scegliere **IPv6**. Gli indirizzi IPv6 peer vengono assegnati automaticamente dal pool di indirizzi IPv6 di Amazon. Non è possibile specificare indirizzi IPv6 personalizzati.
1. Per fornire la propria chiave BGP, immettere la chiave MD5 del BGP.
Se non si inserisce un valore, procederemo a generare una chiave BGP.
1. Per pubblicizzare prefissi per Amazon, in **Prefissi da pubblicizzare**, immetti gli indirizzi CIDR IPv4 di destinazione (separati da virgole) a cui instradare il traffico tramite l'interfaccia virtuale.
1. (Facoltativo) Aggiunta o rimozione di un tag.
[Aggiungere un tag] Scegliere **Add tag (Aggiungi tag)** e procedere come segue:
+ In **Chiave**, immetti il nome della chiave.
+ In **Valore**, immetti il valore della chiave.
[Rimuovere un tag] Accanto al tag, scegliere **Remove tag (Rimuovi tag)**.
1. Scegliere **Create virtual interface (Crea interfaccia virtuale)**.
**Per effettuare il provisioning di un'interfaccia virtuale privata su un VPC**
1. Apri la console **Direct Connect** all'indirizzo [https://console.aws.amazon.com/directconnect/v2/home](https://console.aws.amazon.com/directconnect/v2/home).
1. Nel riquadro di navigazione, scegli **Virtual Interfaces** (Interfacce virtuali).
1. Scegliere **Create virtual interface (Crea interfaccia virtuale)**.
1. In **Tipo di interfaccia virtuale**, per **Tipo** scegli **Pubblico**.
1. In **Impostazioni dell'interfaccia virtuale pubblica**, procedi come segue:
1. In **Nome interfaccia virtuale**, immetti il nome dell'interfaccia virtuale.
1. In **Connection (Connessione)**, scegliere la connessione Direct Connect che si intende utilizzare per questa interfaccia.
1. Per il **Tipo di gateway**, scegli **Gateway privato virtuale** o**Gateway Direct Connect**.
1. Per **Proprietario dell'interfaccia virtuale**, scegli **Altro AWS account**, quindi inserisci l' AWS account.
1. Per **Gateway virtuale privato**, scegli il gateway virtuale privato da usare per l'interfaccia.
1. In **VLAN**, immettere il numero ID della rete LAN virtuale (VLAN).
1. Per **BGP ASN**, immetti il Numero di sistema autonomo del border gateway protocol del router peer on-premise per la nuova interfaccia virtuale.
I valori validi sono compresi tra 1 e 4294967294. Ciò include il supporto sia per gli ASN (1-2147483647) che per gli ASN lunghi (1-4294967294). Per ulteriori informazioni sugli ASN [Supporto ASN a lungo termine in Direct Connect](long-asn-support.md) e sugli ASN lunghi, consulta.
1. In **Impostazioni aggiuntive**, procedi come segue:
1. Per configurare un peer BGP IPv4 o IPv6, procedere come segue:
[IPv4] Per configurare un peer BGP IPv4, scegliere **IPv4**, quindi eseguire una di queste azioni:
+ Per specificare in prima persona gli indirizzi IP, in **Your router peer ip (Il tuo IP peer del router)**, immettere l'indirizzo CIDR IPv4 di destinazione a cui Amazon dovrà inviare il traffico.
+ In **IP peer del router Amazon**, immetti l'indirizzo CIDR IPv4 da utilizzare per inviare il traffico ad AWS.
**Importante**
Quando si configurano le interfacce virtuali AWS Direct Connect, è possibile specificare i propri indirizzi IP utilizzando RFC 1918, utilizzare altri schemi di indirizzamento o optare per indirizzi CIDR IPv4/29 AWS assegnati allocati dalla RFC 3927 169.254.0. 0/16 Intervallo IPv4 per la connettività punto a punto. Link-Local Queste connessioni point-to-point devono essere utilizzate esclusivamente per il peering eBGP tra il router gateway del cliente e l'endpoint Direct Connect. Per scopi di traffico VPC o tunneling, ad esempio AWS Site-to-Site Private IP VPN o Transit Gateway Connect, AWS consiglia di utilizzare un'interfaccia di loopback o LAN sul router gateway del cliente come indirizzo di origine o destinazione anziché le connessioni point-to-point.
Per ulteriori informazioni su RFC 1918, consulta [Address Allocation for Private Internets](https://datatracker.ietf.org/doc/html/rfc1918).
[Per ulteriori informazioni su RFC 3927, vedere Configurazione dinamica degli indirizzi IPv4. Link-Local](https://datatracker.ietf.org/doc/html/rfc3927)
[IPv6] Per configurare un peer BGP IPv6, scegliere **IPv6**. Gli indirizzi IPv6 peer vengono assegnati automaticamente dal pool di indirizzi IPv6 di Amazon. Non è possibile specificare indirizzi IPv6 personalizzati.
1. Per modificare l'unità di trasmissione massima (MTU) da 1500 (predefinito) a 9001 (frame jumbo), seleziona **Jumbo MTU (MTU size 9001) (MTU jumbo - dimensione della MTU 9001)**.
1. (Facoltativo) In **Abilita SiteLink**, scegli **Abilitato** per abilitare la connettività diretta tra i punti di presenza Direct Connect.
1. (Facoltativo) Aggiunta o rimozione di un tag.
[Aggiungere un tag] Scegliere **Add tag (Aggiungi tag)** e procedere come segue:
+ In **Chiave**, immetti il nome della chiave.
+ In **Valore**, immetti il valore della chiave.
[Rimuovere un tag] Accanto al tag, scegliere **Remove tag (Rimuovi tag)**.
1. Scegliere **Create virtual interface (Crea interfaccia virtuale)**.
## Passaggio 4: Verificare la configurazione di resilienza dell'interfaccia virtuale
Dopo aver stabilito le interfacce virtuali verso il AWS Cloud o Amazon VPC, esegui un test di failover dell'interfaccia virtuale per verificare che la configurazione soddisfi i requisiti di resilienza. Per ulteriori informazioni, consulta [Direct Connect Test di failover](resiliency_failover.md).
## Fase 5: Verifica dell'interfaccia virtuale
Dopo aver stabilito le interfacce virtuali verso il AWS Cloud o Amazon VPC, puoi verificare AWS Direct Connect la connessione utilizzando le seguenti procedure.
**Per verificare la connessione dell'interfaccia virtuale a AWS Cloud**
+ Esegui `traceroute` e verifica che l' Direct Connect identificatore sia presente nella traccia di rete.
**Verificare la connessione dell'interfaccia virtuale su Amazon VPC**
1. Tramite un AMI per cui è possibile effettuare il ping, ad esempio un AMI di Amazon Linux, avvia un'istanza EC2 nel VPC associato al gateway virtuale privato. Le AMI di Amazon Linux sono disponibili nel menu **Avvio rapido** quando si utilizza la procedura guidata per avviare le istanze nella console Amazon EC2. Per ulteriori informazioni, consulta [Launch an Instance](https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/ec2-launch-instance_linux.html) nella *Amazon EC2 User Guide*. Assicurati che il gruppo di sicurezza associato all'istanza includa una regola che consenta il traffico ICMP in entrata (per la richiesta di ping).
1. Dopo che l'istanza è in esecuzione, recupera l'indirizzo IPv4 privato corrispondente (per esempio, 10.0.0.4). La console Amazon EC2 visualizza l'indirizzo come parte dei dettagli dell'istanza.
1. Effettua il ping dell'indirizzo IPv4 privato e ricevi una risposta.