Partner Interconnect fornisce connettività tra i tuoi ambienti on-premise alla tua rete e alla tua rete Virtual Private Cloud (VPC) attraverso una un fornitore di servizi per le aziende. Una connessione Partner Interconnect è utile se il tuo data center si trova in una località fisica che non può raggiungere una struttura di colocation di Dedicated Interconnect o le tue esigenze di dati non garantiscono un'intera connessione a 10 Gbps.
Prima di utilizzare Partner Interconnect
Assicurati di soddisfare i seguenti requisiti:
- Acquisisci familiarità con la terminologia di Cloud Interconnect.
- Collabora con un fornitore di servizi supportato per stabilire la connettività tra la rete e la rete on-premise. I provider di servizi supportati offrono connettività di livello 2, connettività di livello 3 o entrambe. Collabora con il tuo fornitore di servizi per conoscere le sue offerte e i suoi requisiti.
Come funziona Partner Interconnect?
I fornitori di servizi hanno connessioni fisiche esistenti alla rete Google disponibili per l'uso da parte dei clienti. Dopo aver stabilito la connettività con un fornitore di servizi, puoi richiedere una connessione Partner Interconnect al tuo fornitore di servizi. Dopo che il fornitore di servizi ha eseguito laProvisioning della connessione, puoi iniziare a trasferire il traffico tra le tue reti utilizzando la rete del fornitore di servizi.
Opzioni MTU per i collegamenti VLAN
Ti consigliamo di utilizzare lo stesso MTU per tutti i collegamenti VLAN connessi alla stessa rete VPC e di impostare lo stesso valore per le reti VPC. Per ulteriori informazioni MTU di Cloud Interconnect, consulta Cloud Interconnect MTU.
Provisioning
Per eseguire il provisioning di una connessione Partner Interconnect con un fornitore di servizi, inizia selezionando un partner e se vuoi utilizzare MACsec per Cloud Interconnect, quindi connetti la tua rete on-premise a un fornitore di servizi supportato. Lavora con il provider di servizi per stabilire la connettività.
Successivamente, crea un collegamento VLAN per una connessione Partner Interconnect nel tuo progetto Google Cloud, che genera una chiave di accoppiamento univoca che utilizzi per richiedere una connessione al tuo fornitore di servizi. Inoltre devi fornire altre informazioni, come località di connessione, stack IP, tipo e capacità.
Dopo che il provider di servizi avrà configurato il collegamento VLAN, potrai attivare per iniziare a utilizzarlo. A seconda della connessione, tu o il tuo fornitore di servizi stabilite una sessione BGP (Border Gateway Protocol).
Per la procedura dettagliata per eseguire il provisioning di una connessione Partner Interconnect, consulta la Panoramica del provisioning.
Connettività di livello 2 e 3
Per le connessioni di livello 2, devi configurare e stabilire una sessione BGP tra i tuoi router Cloud e router on-premise per ogni collegamento VLAN che crei. Le informazioni di configurazione BGP vengono fornite dal collegamento VLAN dopo che il provider di servizi lo ha configurato.
Per le connessioni di livello 3, il fornitore di servizi stabilisce una sessione BGP tra dai router Cloud e dai relativi router on-premise per ogni collegamento VLAN. Non è necessario configurare BGP sul router locale. Google e il tuo fornitore di servizi impostano automaticamente le configurazioni BGP corrette.
Poiché la configurazione BGP per le connessioni di livello 3 è completamente automatica, puoi preattivare le connessioni (collegamenti VLAN). Quando abilitare la pre-attivazione, i collegamenti VLAN saranno attivi non appena il servizio e il provider li configura.
Preattivazione
Dopo aver creato un collegamento VLAN e dopo che il fornitore di servizi lo ha configurato, il collegamento non può trasmettere traffico finché non lo attivi. L'attivazione ti consente verifica di connetterti a un fornitore di servizi previsto.
Se non è necessario verificare la connessione e utilizzi una connessione di livello 3, puoi scegliere di preattivarlo. Se preattivi il componente aggiuntivo, può trasmettere immediatamente il traffico dopo che il fornitore di servizi lo ha configurato.
Per verificare il contatto con cui ti stai collegando, non preattivare il tuo allegati.
Valuta la possibilità di eseguire la preattivazione se utilizzi il livello 3 e vuoi che la connessione venga attivata senza ulteriore approvazione. Fornitori di servizi di livello 3 automaticamente configura le sessioni BGP con i tuoi router Cloud in modo che BGP venga avviato immediatamente. Non è necessario tornare su Google dopo che il fornitore di servizi configura gli allegati.
Per le connessioni di livello 2, la preattivazione dei collegamenti VLAN non offre alcun vantaggio.
Topologia di base
I seguenti diagrammi di topologia mostrano esempi di connessioni Partner Interconnect per il livello 2 e il livello 3.
Per le connessioni di livello 2, il traffico passa attraverso la rete del provider di servizi. per raggiungere la rete VPC o la rete on-premise. BGP è configurato tra il router on-premise e un router Cloud rete VPC, come mostrato nel diagramma seguente.
Per le connessioni di livello 3, il traffico viene inviato alla rete del provider di servizi. La rete quindi instrada il traffico alla destinazione corretta, a alla rete on-premise o alla rete VPC. La connettività tra la rete on-premise e la rete del provider di servizi dipende dal provider di servizi. Ad esempio, il fornitore di servizi potrebbe chiederti stabilire una sessione BGP o configurare una route predefinita statica in ogni rete.
Ridondanza e SLA
A seconda delle tue esigenze di disponibilità, puoi configurare Partner Interconnect per supportare applicazioni o servizi Mission Critical in grado di tollerare alcuni tempi di inattività. Per raggiungere un livello specifico di affidabilità, Google ha due configurazioni prescrittive:
- Stabilisci una disponibilità del 99,99% per Partner Interconnect (opzione consigliata)
- Stabilire una disponibilità del 99,9% per Partner Interconnect
Ti consigliamo di utilizzare la configurazione con disponibilità del 99,99% per le applicazioni a livello di produzione con una bassa tolleranza ai tempi di inattività. Se le tue applicazioni non sono mission critical e possono tollerare alcuni tempi di inattività, puoi utilizzare configurazione con disponibilità del 99,9%.
Per le configurazioni con disponibilità del 99,99% e del 99,9%, Google offre uno SLA che si applica solo alla connettività tra la tua rete VPC e la rete del provider di servizi. Il contratto SLA non include la connettività tra la tua rete e la rete del provider di servizi. Se il tuo servizio offre uno SLA, puoi ottenere uno SLA end-to-end in base topologie definite da Google. Per ulteriori informazioni, rivolgiti al tuo fornitore di servizi.
Topologia con disponibilità del 99,99%
Per il massimo livello di disponibilità, consigliamo la configurazione con disponibilità del 99,99%. I client nella rete on-premise possono raggiungere gli indirizzi IP delle istanze di macchine virtuali (VM) nella regione selezionata tramite almeno uno dei percorsi ridondanti. Se un percorso non è disponibile, gli altri possono continuare a gestire il traffico.
La disponibilità del 99,99% richiede almeno quattro collegamenti VLAN in due metropoli, uno in ogni dominio di disponibilità perimetrale (zona di disponibilità della metropolitana). Sono necessari anche due router Cloud (uno in ogni regione Google Cloud di rete VPC). Associa un router cloud a ogni coppia di collegamenti VLAN. Devi anche abilitare il routing globale per la rete VPC.
Per le connessioni di livello 2 sono necessari quattro circuiti virtuali, suddivisi tra due metri. Il livello 2 richiede inoltre di aggiungere quattro sessioni BGP al router on-premise, due per ogni router Cloud, come mostrato nel seguente diagramma.
Per le connessioni di livello 3, sono necessarie quattro connessioni tra Google e il tuo fornitore di servizi. Crei quattro collegamenti VLAN e poi il tuo servizio stabilisce due sessioni BGP con ciascuno dei tuoi router Cloud. I collegamenti VLAN devono essere suddivisi tra due aree metropolitane, come mostrato di seguito in questo diagramma.
Più fornitori di servizi
Per creare una topologia ad alta disponibilità, puoi utilizzare più provider di servizi. Devi creare connessioni ridondanti per ogni fornitore di servizi in ciascuna area metropolitana.
Ad esempio, puoi eseguire il provisioning di due connessioni principali utilizzando una più vicino al tuo data center. Per la connessione di backup, puoi utilizzare un provider di servizi a lunga distanza per creare due connessioni in una diversa metropolitana. Assicurati che questa topologia soddisfi tutti i requisiti per la disponibilità del servizio.
Bilanciare il traffico in uscita con collegamenti VLAN ridondanti
Quando si ha una topologia ridondante simile alla configurazione al 99,99%, sono più percorsi per il traffico che attraversa la rete VPC alla rete on-premise.
Google Cloud utilizza ECMP per bilanciare il traffico in uscita e connessioni a Internet. Per utilizzare la ECMP, i router Cloud utilizzati dalla VLAN gli allegati devono ricevere lo stesso annuncio a parità di costo (lo stesso CIDR e gli stessi valori MED).
Dedicated Interconnect esegue le seguenti operazioni per bilanciare il traffico attraverso connessioni:
Tutti i collegamenti VLAN funzionano su Dataplane v1. Il traffico è bilanciato approssimativamente, in base alla capacità configurata. Il bilanciamento del traffico potrebbe non funzionare in modo ottimale quando le capacità dei collegamenti VLAN sono diverse.
Tutti i collegamenti VLAN funzionano su Dataplane v2, Google Cloud bilancia il traffico tra i collegamenti VLAN in base in base alla capacità configurata di ciascun collegamento VLAN.
I collegamenti VLAN funzionano su una combinazione di Dataplane v1 e v2. Traffico in uscita potrebbero non essere bilanciati correttamente tra i collegamenti VLAN. Il traffico disbilanciato è più evidente per gli allegati con meno di 1 Gpbs di velocità e la capacità di archiviazione.
Google eseguirà la migrazione di tutti i collegamenti VLAN esistenti per utilizzare Dataplane v2 senza richiedere alcun intervento da parte tua. Se devi eseguire la migrazione a Dataplane v2 per risolvere i collegamenti VLAN non bilanciati, contatta Google Cloud assistenza.
Crea connessioni ridondanti con capacità sufficiente
Il documento Best practice descrive le best practice per la creazione di connessioni ridondanti con capacità sufficiente in uno scenario di failover. Seguendo queste pratiche è possibile garantire che eventi quali manutenzioni pianificate o gli errori hardware non causano la perdita di connettività.
Supporto IPv6
Partner Interconnect supporta il traffico IPv6 sia per il livello 2 Connettività di livello 3. Puoi scegliere di creare un indirizzo IPv4 e IPv6 (stack doppio) Collegamento VLAN.
I collegamenti VLAN Partner Interconnect a doppio stack devono utilizzare sessioni BGP IPv4 e IPv6 separate. BGP multiprotocollo (MP-BGP): IPv4 + Scambio di route IPv6: non è supportato in una singola sessione BGP.
Per supportare il traffico IPv6 in una connessione Partner Interconnect, le reti abilitate per IPv6 devono avere quanto segue:
Includi subnet a doppio stack in Reti VPC (Virtual Private Cloud) abilitate per IPv6.
Assegna intervalli IPv6 interni alle subnet. Per ulteriori informazioni, consulta Intervalli di subnet IPv6.
Configura indirizzi IPv6 per VM e istanze modelli all'interno una subnet.
Per ulteriori informazioni sulla configurazione di IPv6 all'interno di una subnet, consulta seguenti:
Per creare una rete VPC in modalità personalizzata con indirizzi IPv6 interni, consulta Creare una rete VPC in modalità personalizzata con una subnet a doppio stack.
Per creare una subnet con IPv6 abilitato, consulta Aggiungere una subnet a doppio stack.
Per abilitare IPv6 in una subnet esistente, consulta Modificare il tipo di stack di una subnet in dual stack.
Per creare o abilitare VM con IPv6, consulta Configurare IPv6 per istanze e modelli di istanza.
Per informazioni sull'utilizzo degli intervalli IPv6 interni nella rete e nelle subnet VPC, consulta le specifiche IPv6 interne.
Dopo aver configurato IPv6 nella rete VPC, nelle subnet e nelle VM, puoi configurare i collegamenti VLAN a doppio stack.
Limita utilizzo dell'interconnessione partner
Per impostazione predefinita, qualsiasi rete VPC può utilizzare Cloud Interconnect. Per controllare quali reti VPC possono utilizzare Cloud Interconnect, puoi impostare un criterio dell'organizzazione. Per ulteriori informazioni, consulta Limitare l'utilizzo di Cloud Interconnect.Limitazioni
Non puoi inviare e apprendere valori MED su un livello 3 Connessione Partner Interconnect.
Se utilizzi una connessione Partner Interconnect in cui un fornitore di servizi di Livello 3 gestisce BGP per te, Cloud Router non può apprendere i valori MED dal tuo router on-premise né inviarli a quel router. Questo perché i valori MED non possono essere trasmessi tramite sistemi autonomi. Con questo tipo di connessione non puoi impostare le priorità delle route per le route annunciate dal router Cloud al router on-premise. Inoltre, non puoi impostare le priorità delle route per le route annunciate dal router on-premise alla rete VPC.
Passaggi successivi
- Per trovare le risposte alle domande più comuni sull'architettura e sulle funzionalità di Cloud Interconnect, consulta le Domande frequenti su Cloud Interconnect.
- Per saperne di più su Cloud Interconnect, consulta Panoramica di Cloud Interconnect.
- Per conoscere le best practice per la pianificazione e la configurazione Cloud Interconnect, consulta Best practice.
- Per trovare i nomi delle risorse Google Cloud, consulta le API Cloud Interconnect.