Cloud Interconnect – Übersicht

Cloud Interconnect bietet Verbindungen mit niedriger Latenz und hoher Verfügbarkeit, mit denen Sie Daten zuverlässig zwischen Ihren lokalen und Google Cloud-VPC-Netzwerken (Virtual Private Cloud) übertragen können. Außerdem bieten Interconnect-Verbindungen eine interne IP-Adresskommunikation, d. h., interne IP-Adressen sind von beiden Netzwerken aus direkt zugänglich.

Cloud Interconnect bietet zwei Optionen zum Erweitern Ihres lokalen Netzwerks:

  • Dedicated Interconnect stellt eine direkte physische Verbindung zwischen Ihrem lokalen Netzwerk und dem Netzwerk von Google bereit.
  • Partner Interconnect stellt über einen unterstützten Dienstanbieter eine Verbindung zwischen Ihren lokalen und VPC-Netzwerken her.

Einen Vergleich zur Auswahl zwischen den beiden Angeboten finden Sie im Abschnitt zu Cloud Interconnect unter Produkt für die Netzwerkverbindung auswählen.

Definitionen der auf dieser Seite verwendeten Begriffe finden Sie unter Wichtige Begriffe von Cloud Interconnect.

Vorteile

Cloud Interconnect bietet folgende Vorteile:

  • Traffic zwischen Ihrem lokalen Netzwerk und dem VPN-Netzwerk durchläuft nicht das öffentliche Internet. Der Traffic wird über eine dedizierte Verbindung oder über einen Dienstanbieter mit einer dedizierten Verbindung weitergeleitet. Durch die Umgehung des öffentlichen Internets benötigt Ihr Traffic weniger Hops. Das bedeutet, dass weniger Points of Failure vorhanden sind, die zu Trafficausfällen oder -unterbrechungen führen können.

  • Auf die internen IP-Adressen Ihres VPC-Netzwerks kann direkt von Ihrem lokalen Netzwerk aus zugegriffen werden. Sie müssen weder ein NAT-Gerät noch einen VPN-Tunnel verwenden, um interne IP-Adressen zu erreichen. Weitere Informationen finden Sie unter IP-Adressierung und dynamische Routen.

  • Sie können die Verbindungskapazität an Ihre speziellen Anforderungen anpassen.

    Bei Dedicated Interconnect wird die Verbindungskapazität über eine oder mehrere 10-Gbit/s- oder 100-Gbit/s-Ethernet-Verbindungen bereitgestellt, wobei die folgenden maximalen Kapazitäten pro Interconnect-Verbindung unterstützt werden:

    • 8 Verbindungen mit 10 Gbit/s (insgesamt 80 Gbit/s)
    • 2 Verbindungen mit 100 Gbit/s (insgesamt 200 Gbit/s)

    In Partner Interconnect werden die folgenden Verbindungskapazitäten für jeden VLAN-Anhang unterstützt:

    • VLAN-Anhänge von 50 Mbit/s bis 50 Gbit/s Die maximal unterstützte Größe des Anhangs ist 50 Gbit/s. Möglicherweise sind aber nicht alle Größen verfügbar. Dies hängt davon ab, was Ihr ausgewählter Partner am ausgewählten Standort anbietet.
  • Sie können 100-Gbit/s-Verbindungen an jedem der auf der Seite Colocations-Einrichtungsstandorte auswählen aufgeführten Standorte anfragen.

  • Mit Dedicated Interconnect, Partner Interconnect, Direct Peering und Carrier Peering können Sie den ausgehenden Traffic Ihres VPC-Netzwerks optimieren und die Kosten für den ausgehenden Traffic senken. Cloud VPN alleine reduziert die Kosten für ausgehenden Traffic nicht.

  • Sie können Cloud Interconnect mit privatem Google-Zugriff für lokale Hosts verwenden, sodass lokale Hosts anstelle von externen IP-Adressen interne IP-Adressen nutzen können, um auf Google APIs und Dienste zuzugreifen. Weitere Informationen finden Sie unter Private Zugriffsoptionen für Dienste in der VPC-Dokumentation.

Hinweise

Cloud VPN stattdessen verwenden

Wenn Sie die geringe Latenz und hohe Verfügbarkeit von Cloud Interconnect nicht benötigen, können Sie auch Cloud VPN verwenden, um IPsec-VPN-Tunnel zwischen Ihren Netzwerken einzurichten. IPsec-VPN-Tunnel verschlüsseln Daten mithilfe von IPSec-Protokollen nach Industriestandard, wenn der Traffic das öffentliche Internet durchquert.

Ein Cloud VPN-Tunnel erfordert weder den Aufwand noch die Kosten für eine direkte, private Verbindung. Cloud VPN erfordert nur ein VPN-Gerät in Ihrem lokalen Netzwerk.

IP-Adressierung und dynamische Routen

Wenn Sie Ihr VPC-Netzwerk mit Ihrem lokalen Netzwerk verbinden, lassen Sie die Kommunikation zwischen dem IP-Adressraum Ihres lokalen Netzwerks und einigen oder allen Subnetzen in Ihrem VPC-Netzwerk zu. Welche VPC-Subnetze verfügbar sind, hängt vom dynamischen Routingmodus Ihres VPC-Netzwerks ab. Subnetz-IP-Bereiche in VPC-Netzwerken sind immer interne IP-Adressen.

Der IP-Adressraum in Ihrem lokalen Netzwerk und Ihrem VPC-Netzwerk darf sich nicht überlappen, da der Traffic sonst nicht ordnungsgemäß weitergeleitet wird. Überlappende Adressen sollten aus beiden Netzwerken entfernt werden.

Ihre lokalen Router teilen die Routen zu Ihrem lokalen Netzwerk mit den Cloud Routern in Ihrem VPC-Netzwerk. Durch diese Aktion werden benutzerdefinierte dynamische Routen in Ihrem VPC-Netzwerk erstellt, wobei jeder nächste Hop auf den entsprechenden VLAN-Anhang festgelegt ist.

Cloud Router in Ihrem VPC-Netzwerk teilen die IP-Adressbereiche des VPC-Netzwerk-Subnetzes mit Ihren lokalen Routern entsprechend dem dynamischen Routingmodus Ihres VPC-Netzwerks, sofern dies nicht durch benutzerdefinierte Advertisements geändert wurde.

Für die folgenden Konfigurationen müssen Sie ein benutzerdefiniertes Route Advertisement auf Ihrem Cloud Router erstellen, um den Traffic von Ihrem lokalen Netzwerk über eine Interconnect-Verbindung an bestimmte interne IP-Adressen weiterzuleiten:

Transitive Routingunterstützung

Sie können zwischen VPC-Netzwerken und Ihrem lokalen Netzwerk eine Hub-and-Spoke-Verknüpfung erstellen, sofern Sie nicht mehr als ein lokales Netzwerk einbeziehen.

Es ist technisch möglich, eine Hub-and-Spoke-Konfiguration zu erstellen, die zwei oder mehr lokale Netzwerke miteinander verknüpft, wenn ein VPC-Netzwerk und VPNs oder Cloud Interconnect verwendet werden. Eine derartige Konfiguration stellt jedoch eine Verletzung der Nutzungsbedingungen dar.

Nutzung von Cloud Interconnect einschränken

Standardmäßig kann jedes VPC-Netzwerk Cloud Interconnect nutzen. Über eine Organisationsrichtlinie können Sie bestimmen, welche VPC-Netzwerke Cloud Interconnect verwenden können. Weitere Informationen finden Sie unter Nutzung von Cloud Interconnect einschränken.

Cloud Interconnect-MTU

VLAN-Anhänge können eine maximale Übertragungseinheit (Maximum Transmission Unit, MTU) von 1440 oder 1500 Byte haben.

Wenn bei TCP-Traffic die VM-Instanzen (virtuelle Maschine) eine MTU von 1500 Byte haben und der Anhang eine MTU von 1440 Byte hat, reduziert MSS-Clamping die MTU von TCP-Verbindungen auf 1440 Byte und der TCP-Traffic wird fortgesetzt.

MSS-Clamping hat keine Auswirkungen auf UDP-Pakete. Wenn der Anhang eine MTU von 1440 Byte hat und das VPC-Netzwerk eine MTU von 1500 Byte hat, werden UDP-Datagramme mit mehr als 1412 Byte Daten (1412 Byte UDP-Daten + 8 Byte UDP-Header + 20 Byte IPv4-Header = 1440) gelöscht. In einem solchen Fall haben Sie folgende Möglichkeiten:

  • Wenn die MTU Ihres VPC-Netzwerks auf 1500 gesetzt ist, erstellen Sie VLAN-Anhänge, für die MTUs auf 1500 gesetzt sind.
  • Wenn die MTUs in den VLAN-Anhängen in diesem Netzwerk auf 1440 gesetzt sind, verringern Sie die MTU des zugehörigen VPC-Netzwerks auf 1460.

Häufig gestellte Fragen

Antworten auf häufig gestellte Fragen zur Architektur und zu den Funktionen von Cloud Interconnect finden Sie unter FAQ zu Cloud Interconnect.

Nächste Schritte