Praktik terbaik untuk Cloud Interconnect

Gunakan praktik terbaik berikut saat merencanakan dan mengonfigurasi Cloud Interconnect.

Bekerja dengan project Google Cloud

Jika arsitektur jaringan Anda mendukungnya, konfigurasikan project Cloud Interconnect Anda seperti yang disarankan di bagian ini.

Penyediaan koneksi Cloud Interconnect fisik dalam project terpisah

Menyediakan koneksi fisik (port) untuk Cloud Interconnect di satu project, tetapi menyediakan lampiran VLAN di project lainnya. Project lainnya harus berada dalam organisasi Google Cloud yang sama dengan project yang berisi koneksi fisik.

Lampiran VLAN yang menghubungkan koneksi fisik ke suatu region melalui Cloud Router tidak harus berada dalam project yang sama dengan koneksi fisik. Untuk mengetahui informasi selengkapnya, lihat Menggunakan koneksi dalam project lain.

Praktik ini mempermudah langkah-langkah konfigurasi berikut:

  • Anda dapat mengaitkan akun penagihan internal terpisah dengan project yang berisi koneksi fisik.
  • Anda dapat mengonfigurasi peran dan izin Identity and Access Management (IAM) dalam project yang berisi koneksi fisik.
  • Jika ingin menghapus atau mengupdate resource yang bukan merupakan koneksi fisik, Anda dapat melakukannya tanpa memengaruhi koneksi fisik.

Mengonfigurasi lampiran VLAN di project host VPC Bersama

Di jaringan VPC Bersama, konfigurasikan semua lampiran VLAN, bukan koneksi (port) Cloud Interconnect fisik, di project host. Untuk mengetahui informasi selengkapnya tentang cara menghubungkan lampiran ke jaringan VPC Bersama, lihat Opsi untuk menghubungkan ke beberapa jaringan VPC.

Membuat koneksi Cloud Interconnect redundan dengan kapasitas yang memadai

Bagian ini menjelaskan praktik terbaik untuk membuat koneksi Cloud Interconnect yang redundan dan memiliki kapasitas memadai dalam skenario failover. Dengan mengikuti praktik ini, Anda dapat memastikan bahwa peristiwa seperti pemeliharaan yang direncanakan atau kegagalan hardware tidak menyebabkan periode nonaktif.

Anda dapat membuat koneksi Cloud Interconnect sesuai dengan salah satu topologi yang direkomendasikan berikut:

Saat membuat koneksi Cloud Interconnect berdasarkan topologi ini, Anda membuat pasangan koneksi di satu atau beberapa area metropolitan. Dalam satu area metropolitan, Anda menempatkan koneksi Cloud Interconnect di berbagai domain ketersediaan edge.

Memastikan kapasitas yang memadai di setiap domain ketersediaan edge

Jika terjadi periode nonaktif atau pemeliharaan di salah satu domain ketersediaan edge di area metropolitan, traffic akan gagal dan beralih ke domain ketersediaan edge lainnya.

Untuk menghindari paket hilang jika domain ketersediaan edge tunggal gagal, ikuti panduan ini:

Jenis kapasitas Panduan
Kapasitas koneksi Cloud Interconnect Pastikan setiap domain ketersediaan edge memiliki kapasitas koneksi yang cukup untuk menanggung semua traffic produksi Anda.
Kapasitas lampiran VLAN

Pastikan setiap domain ketersediaan edge memiliki kapasitas lampiran VLAN yang cukup untuk menanggung semua traffic produksi untuk jaringan VPC target.

Traffic VPC pada koneksi Cloud Interconnect dibawa melalui lampiran VLAN, yang menautkan koneksi ke jaringan VPC. Meskipun setiap domain ketersediaan edge memiliki kapasitas koneksi yang cukup, domain tersebut juga harus memiliki kapasitas lampiran VLAN yang cukup.

Kapasitas lampiran VLAN dan beberapa jaringan VPC

Jika Anda menggunakan koneksi Cloud Interconnect untuk mengakses lebih dari satu jaringan Virtual Private Cloud (VPC), buat lampiran VLAN dari setiap jaringan VPC ke setiap koneksi Cloud Interconnect. Untuk setiap jaringan VPC, pastikan terdapat kapasitas lampiran VLAN yang cukup untuk membawa semua traffic produksi untuk jaringan VPC tersebut jika terjadi failover.

Pertimbangkan contoh di mana Anda memiliki jaringan dan workload VPC berikut:

  • vpc-1 menerima total traffic sebesar 2 Gbps dari jaringan lokal Anda.
  • vpc-2 juga menerima total traffic sebesar 2 Gbps dari jaringan lokal Anda.

Tabel berikut menjelaskan jumlah minimum kapasitas lampiran yang Anda perlukan di setiap domain ketersediaan edge untuk setiap jaringan VPC:

Domain ketersediaan Edge Kapasitas koneksi Kapasitas lampiran
EDGE_DOMAIN_1 1 x 10 Gbps 2 x 1 Gbps ke vpc-1
2 x 1 Gbps ke vpc-2
EDGE_DOMAIN_2 1 x 10 Gbps 2 x 1 Gbps ke vpc-1
2 x 1 Gbps ke vpc-2

Saat Anda menambahkan lampiran VLAN melalui koneksi Cloud Interconnect, kapasitas lampiran yang dikonfigurasi mungkin melebihi total kapasitas koneksi. Meskipun konfigurasi ini valid, traffic Anda yang sebenarnya tidak boleh melebihi total kapasitas koneksi. Pastikan beban kerja Anda tidak menghasilkan traffic lebih banyak daripada kapasitas koneksi.

Menggunakan lampiran VLAN aktif/aktif

Ada dua cara untuk mengonfigurasi lampiran VLAN redundan:

  • Konfigurasi aktif/aktif yang membagi traffic antara lampiran VLAN.
  • Konfigurasi aktif/pasif yang hanya menggunakan satu lampiran VLAN pada satu waktu.

Google menyarankan Anda untuk menggunakan konfigurasi aktif/aktif karena hal ini memudahkan dalam menentukan apakah semua lampiran VLAN berfungsi dengan benar selama operasi normal. Saat menggunakan konfigurasi aktif/aktif, pantau pola penggunaan Anda untuk memastikan bahwa Anda memiliki kapasitas yang cukup jika terjadi kegagalan.

Dalam konfigurasi aktif/pasif, lampiran VLAN mungkin tidak dikonfigurasi dengan benar tanpa Anda sadari. Jika Anda memang menggunakan konfigurasi ini, pastikan Anda melakukan uji failover sebelum menambahkan traffic produksi.

Memahami failover antar-region

Traffic jaringan yang keluar dari suatu region lebih memilih untuk menggunakan jalur dengan metrik terendah, seperti yang dijelaskan dalam Efek mode perutean dinamis dalam ringkasan Cloud Router. Dalam penggunaan umum, hal ini berarti traffic keluar keluar melalui region Google Cloud terdekat yang memiliki lampiran VLAN aktif, dengan region lokal yang terdekat.

Pertimbangkan contoh di mana Anda membangun topologi untuk aplikasi tingkat produksi, dan Anda memiliki jaringan VPC dengan hal berikut:

  • Lampiran VLAN di dua region
  • Perutean dinamis global diaktifkan

Traffic lebih memilih untuk mengeluarkan lampiran VLAN di region lokal, meskipun lampiran di region tersebut kelebihan beban. Traffic hanya mengalir ke region lain jika semua lampiran VLAN di region lokal sedang tidak aktif. Artinya, masing-masing dari keempat koneksi Cloud Interconnect dalam topologi harus memiliki kapasitas lampiran VLAN yang cukup untuk membawa semua traffic produksi Anda.

Skenario

Bagian ini menjelaskan skenario saat Anda mengonfigurasi resource Cloud Interconnect. Bagian ini juga menjelaskan cara setiap konfigurasi menangani beban kerja Anda selama operasi normal dan failover. Setiap skenario mencakup rekomendasi yang terkait dengan praktik terbaik untuk redundansi dan kapasitas.

Skenario 1: Kapasitas memadai

Dalam skenario ini, Anda menyediakan dua koneksi Dedicated Interconnect di dua domain ketersediaan edge yang berbeda seperti yang ditunjukkan dalam tabel berikut:

Domain ketersediaan Edge Kapasitas koneksi Kapasitas lampiran Region lampiran
EDGE_DOMAIN_1 1 x 10 Gbps 1 x 10 Gbps ATTACHMENT_REGION_1
EDGE_DOMAIN_2 1 x 10 Gbps 1 x 10 Gbps ATTACHMENT_REGION_1

Tabel berikut menjelaskan cara konfigurasi ini menangani workload Anda selama operasi normal dan failover:

Resource Deskripsi
Ukuran workload Anda 10 Gbps total traffic antara ATTACHMENT_REGION_1 dan jaringan lokal Anda.
Kapasitas selama pengoperasian normal

Kapasitas yang memadai

Kapasitas 20 Gbps dari ATTACHMENT_REGION_1 ke jaringan lokal Anda. Workload 10 Gbps Anda berhasil dijalankan.
Kapasitas selama failover

Kapasitas memadai jika salah satu koneksi Cloud Interconnect terputus.

Misalnya, jika koneksi di EDGE_DOMAIN_1 gagal, kapasitas Anda yang tersedia adalah koneksi di EDGE_DOMAIN_2. Koneksi Cloud Interconnect tunggal ini memiliki kapasitas 10 Gbps. Kapasitas lampiran 10 Gbps yang Anda buat sudah cukup untuk membawa workload produksi Anda.

Jika traffic Anda meningkat hingga lebih dari 10 Gbps, workload tersebut akan melebihi kapasitas lampiran, dan Anda mungkin akan mengalami kehilangan paket.
Rekomendasi Sediakan koneksi Cloud Interconnect dan kapasitas lampiran VLAN agar setiap domain ketersediaan edge memiliki kapasitas yang cukup untuk semua workload produksi Anda.

Skenario 2: Kapasitas tidak mencukupi selama failover

Dalam skenario ini, Anda menyediakan dua koneksi Dedicated Interconnect di dua domain ketersediaan edge yang berbeda seperti yang ditunjukkan dalam tabel berikut:

Domain ketersediaan Edge Kapasitas koneksi Kapasitas lampiran Region lampiran
EDGE_DOMAIN_1 1 x 100 Gbps 100 Gbps (2 x 50 Gbps) ATTACHMENT_REGION_1
EDGE_DOMAIN_2 1 x 100 Gbps 100 Gbps (2 x 50 Gbps) ATTACHMENT_REGION_1

Tabel berikut menjelaskan cara konfigurasi ini menangani workload Anda selama operasi normal dan failover:

Resource Deskripsi
Ukuran workload Anda 150 Gbps total traffic antara ATTACHMENT_REGION_1 dan jaringan lokal Anda.
Kapasitas selama pengoperasian normal

Kapasitas yang memadai

Kapasitas 200 Gbps dari ATTACHMENT_REGION_1 ke jaringan lokal Anda. Workload 150 Gbps Anda berhasil dijalankan.
Kapasitas selama failover

Kapasitas tidak mencukupi jika salah satu koneksi Cloud Interconnect terputus.

Jika salah satu koneksi Cloud Interconnect Anda terputus untuk pemeliharaan, seluruh workload 150 Gbps Anda akan diupayakan untuk beralih ke satu koneksi 100 Gbps. Jumlah ini lebih dari kapasitas koneksi, sehingga Anda akan mengalami kemacetan dan kehilangan paket.
Rekomendasi Untuk memastikan ketersediaan penuh selama peristiwa kegagalan, pastikan traffic gabungan melalui setiap koneksi tidak melebihi kapasitas total domain ketersediaan edge tunggal. Dalam skenario ini, Anda memerlukan setidaknya 200 Gbps kapasitas koneksi dan 3 x 50 Gbps kapasitas lampiran di setiap domain ketersediaan edge agar memiliki kapasitas yang cukup selama failover.

Skenario 3: Lampiran VLAN yang tidak seimbang

Dalam skenario ini, Anda menyediakan dua koneksi Dedicated Interconnect di dua domain ketersediaan edge yang berbeda seperti yang ditunjukkan dalam tabel berikut. Awalnya, Anda menyediakan 1 x 10 Gbps kapasitas lampiran di EDGE_DOMAIN_1. Kemudian, Anda menyadari bahwa beban kerja Anda telah bertambah menjadi 20 Gbps, sehingga Anda hanya memperbarui kapasitas lampiran dalam EDGE_DOMAIN_1 menjadi 2 x 10 Gbps.

Domain ketersediaan Edge Kapasitas koneksi Kapasitas lampiran Region lampiran
EDGE_DOMAIN_1 1 x 100 Gbps 1 x 10 Gbps (awalnya disediakan)
2 x 10 Gbps (diupdate kemudian)		 ATTACHMENT_REGION_1
EDGE_DOMAIN_2 1 x 100 Gbps 1 x 10 Gbps ATTACHMENT_REGION_1

Tabel berikut menjelaskan cara konfigurasi ini menangani workload Anda selama operasi normal dan failover:

Resource Deskripsi
Ukuran workload 20 Gbps total traffic antara ATTACHMENT_REGION_1 dan jaringan lokal Anda.
Kapasitas selama pengoperasian normal

Kapasitas yang memadai

Kapasitas 30 Gbps dari ATTACHMENT_REGION_1 ke jaringan lokal Anda. Workload 20 Gbps Anda berhasil dijalankan.
Kapasitas selama failover

Kapasitas memadai jika koneksi Cloud Interconnect di EDGE_DOMAIN_2 menurun.
Kapasitas tidak cukup jika koneksi Cloud Interconnect di EDGE_DOMAIN_1 terputus.

Jika koneksi Cloud Interconnect Anda di EDGE_DOMAIN_2 menurun, masih ada kapasitas lampiran sebesar 20 Gbps dari koneksi yang tersisa, dan workload Anda berhasil dijalankan.

Namun, jika koneksi Cloud Interconnect di EDGE_DOMAIN_1 turun, hanya ada 10 Gbps kapasitas lampiran dari koneksi yang tersisa, dan Anda akan mengalami kemacetan dan hilangnya paket.

Rekomendasi Pastikan Anda memiliki kapasitas yang sama untuk kedua domain ketersediaan edge di area metropolitan. Ini berlaku untuk koneksi Cloud Interconnect dan lampiran VLAN. Dalam skenario ini, Anda memerlukan setidaknya 2 x 10 Gbps kapasitas lampiran di setiap domain ketersediaan edge untuk memastikan kapasitas yang cukup jika salah satu koneksi Cloud Interconnect terputus.

Langkah selanjutnya