Partner Interconnect fornisce connettività tra la tua rete on-premise e la tua rete Virtual Private Cloud (VPC) tramite un fornitore di servizi supportato. Una connessione Partner Interconnect è utile se il tuo data center si trova in una località fisica che non può raggiungere una struttura di colocation di Dedicated Interconnect o se le tue esigenze di dati non garantiscono un'intera connessione a 10 Gbps.
Prima di utilizzare Partner Interconnect
Assicurati di soddisfare i seguenti requisiti:
- Acquisisci familiarità con la terminologia di Cloud Interconnect.
- Collabora con un provider di servizi supportato per stabilire la connettività tra la sua rete e la tua rete on-premise. I provider di servizi supportati offrono connettività di livello 2, connettività di livello 3 o entrambe. Collabora con il tuo fornitore di servizi per conoscere le sue offerte e i suoi requisiti.
Come funziona Partner Interconnect?
I fornitori di servizi hanno connessioni fisiche esistenti alla rete Google disponibili per l'uso da parte dei clienti. Dopo aver stabilito la connettività con un fornitore di servizi, puoi richiedere una connessione Partner Interconnect al tuo fornitore di servizi. Dopo che il fornitore di servizi ha eseguito laProvisioning della connessione, puoi iniziare a trasferire il traffico tra le tue reti utilizzando la rete del fornitore di servizi.
Opzioni MTU per collegamento VLAN
Ti consigliamo di utilizzare lo stesso MTU per tutti i collegamenti VLAN connessi alla stessa rete VPC e di impostare lo stesso valore per le reti VPC. Per ulteriori informazioni sulle MTU di Cloud Interconnect, consulta MTU di Cloud Interconnect.
Provisioning
Per eseguire il provisioning di una connessione Partner Interconnect con un fornitore di servizi, inizia selezionando un partner e se vuoi utilizzare MACsec per Cloud Interconnect, quindi connetti la tua rete on-premise a un fornitore di servizi supportato. Collabora con il fornitore di servizi per stabilire la connettività.
Successivamente, crea un collegamento VLAN per una connessione Partner Interconnect nel tuo progetto Google Cloud, che genera una chiave di accoppiamento univoca che utilizzi per richiedere una connessione dal tuo provider di servizi. Inoltre, devi fornire altre informazioni, come la posizione della connessione, il tipo di pila IP e la capacità.
Dopo che il provider di servizi ha configurato il collegamento VLAN, attiva la connessione per iniziare a utilizzarla. A seconda della connessione, tu o il tuo fornitore di servizi stabilite una sessione BGP (Border Gateway Protocol).
Per la procedura dettagliata per eseguire il provisioning di una connessione Partner Interconnect, consulta la Panoramica del provisioning.
Connettività di livello 2 e 3
Per le connessioni di livello 2, devi configurare e stabilire una sessione BGP tra i tuoi router Cloud e i router on-premise per ogni collegamento VLAN creato. Le informazioni di configurazione BGP vengono fornite dal collegamento VLAN dopo che il fornitore di servizi lo ha configurato.
Per le connessioni di livello 3, il fornitore di servizi stabilisce una sessione BGP tra i tuoi router Cloud e i relativi router on-premise per ogni collegamento VLAN. Non è necessario configurare BGP sul router locale. Google e il tuo fornitore di servizi impostano automaticamente le configurazioni BGP corrette.
Poiché la configurazione BGP per le connessioni di livello 3 è completamente automatica, puoi preattivare le connessioni (collegamenti VLAN). Quando attivi la preattivazione, i collegamenti VLAN sono attivi non appena il fornitore di servizi li configura.
Preattivazione
Dopo aver creato un collegamento VLAN e dopo che il fornitore di servizi lo ha configurato, il collegamento non può trasmettere traffico finché non lo attivi. L'attivazione ti consente di verificare che la connessione sia effettuata a un fornitore di servizi previsto.
Se non devi verificare la connessione e utilizzi una connessione di livello 3, puoi scegliere di preattivare il collegamento. Se preattivi il componente aggiuntivo, può trasmettere immediatamente il traffico dopo che il fornitore di servizi lo ha configurato.
Se vuoi verificare con chi ti stai connettendo, non preattivare gli attacchi.
Valuta la possibilità di eseguire la preattivazione se utilizzi il livello 3 e vuoi che la connessione venga attivata senza ulteriore approvazione. I fornitori di servizi di livello 3 configurano automaticamente le sessioni BGP con i tuoi router Cloud in modo che BGP venga avviato immediatamente. Non è necessario tornare su Google dopo che il provider di servizi ha configurato i componenti aggiuntivi.
Per le connessioni di livello 2, la preattivazione dei collegamenti VLAN non offre alcun vantaggio.
Topologia di base
I seguenti diagrammi di topologia mostrano esempi di connessioni Partner Interconnect per il livello 2 e il livello 3.
Per le connessioni di livello 2, il traffico passa attraverso la rete del fornitore di servizi per raggiungere la rete VPC o la rete on-premise. BGP è configurato tra il router on-premise e un router Cloud nella rete VPC, come mostrato nel seguente diagramma.
Per le connessioni di livello 3, il traffico viene trasmesso alla rete del fornitore di servizi. La rete inoltra quindi il traffico alla destinazione corretta, alla rete on-premise o alla rete VPC. La connettività tra la rete on-premise e la rete del provider di servizi dipende dal provider di servizi. Ad esempio, il fornitore di servizi potrebbe chiederti di stabilire una sessione BGP o di configurare una route predefinita statica per la sua rete.
Ridondanza e SLA
A seconda delle tue esigenze di disponibilità, puoi configurare Partner Interconnect per supportare applicazioni o servizi Mission Critical in grado di tollerare alcuni tempi di inattività. Per raggiungere un livello specifico di affidabilità, Google ha due configurazioni prescrittive:
- Stabilisci una disponibilità del 99,99% per Partner Interconnect (opzione consigliata)
- Stabilire una disponibilità del 99,9% per Partner Interconnect
Ti consigliamo di utilizzare la configurazione di disponibilità del 99,99% per le applicazioni di livello di produzione con una bassa tolleranza al tempo di riposo. Se le tue applicazioni non sono Mission Critical e possono tollerare alcuni tempi di inattività, puoi utilizzare la configurazione con disponibilità del 99,9%.
Per le configurazioni di disponibilità del 99,99% e del 99,9%, Google offre uno SLA che si applica solo alla connettività tra la tua rete VPC e la rete del fornitore di servizi. Il contratto SLA non include la connettività tra la tua rete e la rete del provider di servizi. Se il tuo fornitore di servizi offre uno SLA, puoi ottenere uno SLA end-to-end in base alle topologie definite da Google. Per ulteriori informazioni, rivolgiti al tuo fornitore di servizi.
Topologia con disponibilità del 99,99%
Per il massimo livello di disponibilità, consigliamo la configurazione con disponibilità del 99,99%. I client nella rete on-premise possono raggiungere gli indirizzi IP delle istanze di macchine virtuali (VM) nella regione Google Cloud selezionata tramite almeno uno dei percorsi ridondanti. Se un percorso non è disponibile, gli altri percorsi possono continuare a gestire il traffico.
La disponibilità del 99,99% richiede almeno quattro collegamenti VLAN in due metropoli, uno in ogni dominio di disponibilità perimetrale (zona di disponibilità della metropolitana). Sono inoltre necessari due router Cloud (uno in ogni regione Google Cloud di una rete VPC). Associa un router Cloud a ogni coppia di collegamenti VLAN. Devi anche abilitare il routing globale per la rete VPC.
Per le connessioni di livello 2 sono necessari quattro circuiti virtuali, suddivisi tra due metri. Il livello 2 richiede inoltre di aggiungere quattro sessioni BGP al router on-premise, due per ogni router Cloud, come mostrato nel seguente diagramma.
Per le connessioni di livello 3, sono necessarie quattro connessioni tra Google e il tuo fornitore di servizi. Creando quattro collegamenti VLAN, il tuo fornitore di servizi stabilisce due sessioni BGP con ciascuno dei tuoi router Cloud. I collegamenti VLAN devono essere suddivisi tra due metro, come mostrato nel seguente diagramma.
Più fornitori di servizi
Per creare una topologia ad alta disponibilità, puoi utilizzare più provider di servizi. Devi creare connessioni ridondanti per ogni fornitore di servizi in ogni area metropolitana.
Ad esempio, puoi eseguire il provisioning di due connessioni principali utilizzando un fornitore di servizi locale vicino al tuo data center. Per la connessione di backup, puoi utilizzare un provider di servizi a lunga distanza per creare due connessioni in una diversa metropolitana. Assicurati che questa topologia soddisfi tutti i tuoi requisiti di disponibilità.
Bilanciamento del traffico in uscita con collegamenti VLAN ridondanti
Quando hai una topologia ridondante simile alla configurazione del 99,99%, esistono più percorsi per il traffico che deve attraversare la rete VPC per raggiungere la rete on-premise.
Google Cloud utilizza ECMP per bilanciare il traffico in uscita tra le connessioni. Per utilizzare ECMP, i router cloud utilizzati dai collegamenti VLAN devono ricevere lo stesso annuncio con lo stesso costo (lo stesso intervallo CIDR e gli stessi valori MED).
Per bilanciare il traffico tra le connessioni, Dedicated Interconnect esegue le seguenti operazioni:
Tutti i collegamenti VLAN funzionano su Dataplane 1. Il traffico viene bilanciato approssimativamente in base alla capacità configurata. Il bilanciamento del traffico potrebbe non funzionare in modo ottimale quando le capacità collegamento VLAN sono diverse.
Tutti i collegamenti VLAN funzionano su Dataplane v2. Google Cloud bilancia il traffico tra i collegamenti VLAN in base alla capacità configurata di ciascun collegamento VLAN.
I collegamenti VLAN funzionano su una combinazione di Dataplane v1 e v2. Il traffico in uscita potrebbe essere sbilanciato tra i collegamenti VLAN. Il traffico sbilanciato è maggiormente visibile per i collegamenti con meno di 1 Gbps di capacità configurata.
Google esegue la migrazione di tutti gli allegati VLAN esistenti in modo che utilizzino Dataplane v2 senza che sia richiesta alcuna azione da parte tua. Se devi eseguire la migrazione a Dataplane 2 per risolvere i problemi di bilanciamento dei collegamenti VLAN, contatta l'assistenza Google Cloud.
Creare connessioni ridondanti con capacità sufficiente
Il documento Best practice descrive le best practice per la creazione di connessioni ridondanti con capacità sufficiente in uno scenario di failover. Il rispetto di queste pratiche contribuisce ad assicurare che eventi come la manutenzione pianificata o i guasti hardware non causino la perdita di connettività.
Supporto IPv6
Partner Interconnect supporta il traffico IPv6 sia per la connettività di livello 2 sia per quella di livello 3. Hai la possibilità di creare un collegamento VLAN IPv4 e IPv6 (stack doppio).
I collegamenti VLAN Partner Interconnect a doppio stack devono utilizzare sessioni BGP IPv4 e IPv6 separate. BGP multiprotocollo (MP-BGP), ovvero lo scambio di route IPv4 e IPv6, in una singola sessione BGP non è supportato.
Per supportare il traffico IPv6 in una connessione Partner Interconnect, le tue reti con IPv6 abilitato devono avere quanto segue:
Includi subnet dual-stack nelle reti Virtual Private Cloud abilitate per IPv6.
Assegna intervalli IPv6 interni alle subnet. Per ulteriori informazioni, consulta Intervalli di subnet IPv6.
Configura gli indirizzi IPv6 per le VM e i modelli di istanza all'interno della sottorete.
Per ulteriori informazioni sulla configurazione di IPv6 all'interno di una subnet, consulta quanto segue:
Per creare una rete VPC in modalità personalizzata con indirizzi IPv6 interni, consulta Creare una rete VPC in modalità personalizzata con una subnet a doppio stack.
Per creare una subnet con IPv6 abilitato, consulta Aggiungere una subnet a doppio stack.
Per attivare IPv6 in una subnet esistente, consulta Modificare il tipo di stack di una subnet in dual stack.
Per creare o attivare le VM con IPv6, consulta Configurare IPv6 per le istanze e i modelli di istanza.
Per informazioni sull'utilizzo degli intervalli IPv6 interni nella rete e nelle subnet VPC, consulta le specifiche IPv6 interne.
Dopo aver configurato IPv6 nella rete VPC, nelle subnet e nelle VM, puoi configurare i collegamenti VLAN a doppio stack.
Limita utilizzo dell'interconnessione partner
Per impostazione predefinita, qualsiasi rete VPC può utilizzare Cloud Interconnect. Per controllare quali reti VPC possono utilizzare Cloud Interconnect, puoi impostare un criterio dell'organizzazione. Per ulteriori informazioni, consulta Limitare l'utilizzo di Cloud Interconnect.Limitazioni
Non puoi inviare e conoscere i valori MED tramite una connessione Partner Interconnect di livello 3.
Se utilizzi una connessione Partner Interconnect in cui un fornitore di servizi di Livello 3 gestisce BGP per te, router Cloud non può apprendere i valori MED dal tuo router on-premise né inviarli a quel router. Questo perché i valori MED non possono essere trasmessi tramite sistemi autonomi. Con questo tipo di connessione, non puoi impostare le priorità route per le route annunciate dal router Cloud al router on-premise. Inoltre, non puoi impostare le priorità delle route per le route annunciate dal router on-premise alla rete VPC.
Passaggi successivi
- Per trovare le risposte alle domande più comuni sull'architettura e sulle funzionalità di Cloud Interconnect, consulta le Domande frequenti su Cloud Interconnect.
- Per scoprire di più su Cloud Interconnect, consulta la panoramica di Cloud Interconnect.
- Per scoprire le best practice per la pianificazione e la configurazione di Cloud Interconnect, consulta Best practice.
- Per trovare i nomi delle risorse Google Cloud, consulta le API Cloud Interconnect.