Questa pagina descrive i passaggi per creare e configurare correttamente una connessione di Dedicated Interconnect.
Per creare e configurare una connessione Cloud Interconnect per l'Dedicated Interconnect:
Decidi se vuoi attivare MACsec per Cloud Interconnect.
MACsec per Cloud Interconnect può aiutarti a proteggere il traffico sulle connessioni Cloud Interconnect. Se vuoi MACsec per Cloud Interconnect, devi selezionarlo quando ordini una connessione Dedicated Interconnect.
MACsec per Cloud Interconnect è disponibile per i link da 100 Gbps, indipendentemente dalla località. Se vuoi un link 10 Gbps con supporto MACsec, verifica che sia disponibile nelle località che ti interessano.
Ordinare una connessione Dedicated Interconnect
Invia un ordine specificando i dettagli della connessione. Google ti invia un'email di conferma dell'ordine. Dopo che le risorse sono state allocate, riceverai un'altra email con le LOA-CFA.
-
Invia le LOA-CFA al tuo fornitore. Eseguono il provisioning delle connessioni tra il peering edge di Google e la tua rete on-premise. Google inizia automaticamente a testare i livelli di luminosità su ogni porta allocata dopo 24 ore.
Eseguire il test della connessione
Se il livello di illuminazione delle porte fisiche rientra nella soglia prevista, le porte sono operative e Google ti invia un'email automatica contenente i dettagli di configurazione per i test di connettività. Applica queste configurazioni al router in modo che Google possa confermare la connettività. Questo processo conferma la connettività IP della configurazione di produzione della connessione.
Se non applichi queste configurazioni (o le applichi in modo errato), Google invia un'email automatica con informazioni per la risoluzione dei problemi.
Se il livello di illuminazione delle porte fisiche non rientra nella soglia prevista, Google invia un'email automatica per informarti dell'errore.
Una volta superati tutti i test, la connessione con l'Dedicated Interconnect è pronta per l'uso.
-
Quando la connessione è pronta per l'uso, devi collegare le reti VPC (Virtual Private Cloud) alla tua rete on-premise. Per farlo, innanzitutto crea un collegamento VLAN, specificando un router Cloud esistente che si trova nella rete VPC che vuoi raggiungere.
Se vuoi eseguire il deployment della VPN ad alta disponibilità su Cloud Interconnect, devi creare collegamenti VLAN criptati.
Configurare i router on-premise
Dopo aver creato un collegamento VLAN, per iniziare a inviare traffico tra le reti, devi configurare il router on-premise in modo da stabilire una sessione BGP con il router Cloud. Per configurare il router on-premise, utilizza l'ID VLAN, l'indirizzo IP dell'interfaccia e l'indirizzo IP del peering fornito dal collegamento VLAN.
(Facoltativo) Configura la VPN ad alta disponibilità su Cloud Interconnect
Se esegui il deployment della VPN ad alta disponibilità su Cloud Interconnect, devi creare i tunnel VPN ad alta disponibilità che trasportano il traffico criptato con IPsec tramite il collegamento VLAN.