Cloud Interconnect は、低レイテンシで高可用性の接続を実現することにより、オンプレミス ネットワークと Google Cloud Virtual Private Cloud（VPC）ネットワーク間での安定したデータ転送を可能にします。また、Cloud Interconnect 接続から提供される内部 IP アドレス通信により、双方のネットワークから内部 IP アドレスへの直接アクセスが実現されます。
Cloud Interconnect には、オンプレミス ネットワークを拡張するための 2 つのオプションがあります。
- Dedicated Interconnect は、オンプレミス ネットワークと Google のネットワークを物理的に直接接続します。
- Partner Interconnect は、サポート対象のサービス プロバイダを介して、オンプレミス ネットワークと VPC ネットワークを接続します。
2 つのサービスを比較してどちらを選択するかについては、ネットワーク接続プロダクトの選択の「Cloud Interconnect」セクションをご覧ください。
このページで使用している用語の定義については、Cloud Interconnect の主な用語をご覧ください。
利点
Cloud Interconnect を使用する場合の利点は以下のとおりです。
オンプレミス ネットワークと VPC ネットワークとの間のトラフィックは、公共のインターネットを通過しません。トラフィックは専用接続または専用接続を持つサービス プロバイダを通過します。公共のインターネットを通過しないことでトラフィックのホップ数が減るため、トラフィックのドロップや中断が発生する障害点が少なくなります。
VPC ネットワークの内部 IP アドレスには、オンプレミス ネットワークから直接アクセスできます。内部 IP アドレスに到達するために NAT デバイスや VPN トンネルを使用する必要はありません。詳細については、IP アドレス指定と動的ルートをご覧ください。
接続容量は独自の要件に応じて調整できます。
Dedicated Interconnect の場合、接続容量は 1 つまたは複数の、10 Gbps または 100 Gbps イーサネット接続を介して提供されます。サポートされる最大容量は 1 つの相互接続あたり次のとおりです。
- 8 x 10 Gbps の接続（合計 80 Gbps）
- 2 x 100 Gbps の接続（合計 200 Gbps）
Partner Interconnect の場合、各 VLAN アタッチメントについて、次の接続容量がサポートされています。
- 50 Mbps～50 Gbps の VLAN アタッチメント。サポートされているアタッチメントの最大サイズは 50 Gbps ですが、選択したロケーションで選択したパートナーから提供されるサービスによっては使用できないサイズがあります。
すべてのコロケーション施設に記載されているいずれかのロケーションで、100 Gbps の接続をリクエストできます。
Dedicated Interconnect、Partner Interconnect、ダイレクト ピアリング、キャリア ピアリングはすべて、VPC ネットワークからの下り（外向き）トラフィックの最適化と下り（外向き）のコスト削減に利用できます。Cloud VPN のみでは下り（外向き）コストは削減されません。
Cloud Interconnect をオンプレミス ホスト用の限定公開の Google アクセスで使用すると、外部 IP アドレスではなく内部 IP アドレスを使用してオンプレミス ホストから Google API とサービスにアクセスできます。詳細については、VPC のドキュメントのサービスのプライベート アクセス オプションをご覧ください。
Cloud Interconnect を介した HA VPN をデプロイすることで、Cloud Interconnect トラフィックに IPsec 暗号化を適用できます。
考慮事項
Cloud VPN のみを使用する
Cloud Interconnect 接続の全体が必要ない場合は、Cloud VPN を単独で使用して、ネットワーク間で IPsec VPN トンネルを設定できます。IPsec VPN トンネルは、業界標準の IPsec プロトコルを使用してデータを暗号化します。トラフィックは公共のインターネットを通過します。
Cloud VPN では、オンプレミス ネットワークにピア VPN ゲートウェイを構成する必要があります。
IP アドレス指定と動的ルート
VPC ネットワークをオンプレミス ネットワークに接続すると、オンプレミス ネットワークの IP アドレス空間と VPC ネットワーク内の一部または全部のサブネットとの間の通信を許可できます。利用可能な VPC のサブネットは、VPC ネットワークで選択されている動的ルーティング モードによって異なります。VPC ネットワークのサブネット IP 範囲は常に、内部 IP アドレスです。
オンプレミス ネットワークと VPC ネットワークの IP アドレス空間は重複が許可されません。重複があると、トラフィックが正しくルーティングされなくなります。いずれかのネットワークでアドレスの重複を解消してください。
オンプレミス ルーターは、オンプレミス ネットワークのルートを VPC ネットワーク内の Cloud Router と共有します。このアクションにより、VPC ネットワーク内にカスタム動的ルートが作成され、それぞれでネクストホップが適切な VLAN アタッチメントに設定されます。
カスタム アドバタイズによって変更されない限り、VPC ネットワークのダイナミック ルーティング モードに従って、VPC ネットワーク内の Cloud Router とオンプレミス ルーターの間で VPC ネットワークのサブネット IP アドレス範囲が共有されます。
次の構成では、Cloud Router 上にカスタムルート アドバタイズを作成して、トラフィックを Cloud Interconnect 接続を介してオンプレミス ネットワークから特定の内部 IP アドレスに転送する必要があります。
データ転送ネットワークとしての Cloud Interconnect
Cloud Interconnect を使用する前に、Google Cloud の一般利用規約のセクション 2 をよくお読みください。
Network Connectivity Center を使用すると、VLAN アタッチメントを使用してオンプレミス ネットワークを相互接続し、データ転送ネットワークとしてトラフィックを受け渡すことができます。オンプレミスのロケーションごとに VLAN アタッチメントを使用して Network Connectivity Center のスポークに接続することで、ネットワークに接続します。各スポークを Network Connectivity Center のハブに接続します。
Network Connectivity Center の詳細については、Network Connectivity Center の概要をご覧ください。
Cloud Interconnect トラフィックを暗号化する
Cloud Interconnect 自体がトラフィックを暗号化することはありません。VLAN アタッチメントによって伝送されるトラフィックを暗号化する必要がある場合は、Cloud Interconnect を介した HA VPN をデプロイします。Cloud Interconnect を介した HA VPN は、Dedicated Interconnect と Partner Interconnect の両方でサポートされています。
特定の規制要件やセキュリティ要件に対応するために、Cloud Interconnect トラフィックの暗号化が必要になる場合があります。詳細については、Cloud Interconnect を介した HA VPN の概要をご覧ください。
Cloud Interconnect の使用を制限する
デフォルトでは、どの VPC ネットワークでも Cloud Interconnect を使用できます。Cloud Interconnect を使用できる VPC ネットワークを制御するには、組織のポリシーを設定します。詳細については、Cloud Interconnect の使用を制限するをご覧ください。Cloud Interconnect の MTU
VLAN アタッチメントの最大伝送単位（MTU）は、1,440 バイトまたは 1,500 バイトです。
パケットロスを回避するには、同じ VPC ネットワークに接続しているすべての VLAN アタッチメントに同じ MTU 値を構成します。
TCP トラフィックの場合、通信している仮想マシン（VM）インスタンスの MTU が 1,500 バイトで、アタッチメントの MTU が 1,440 バイトの場合、MSS クランプにより TCP 接続の MTU が 1,440 バイトに削減され、TCP トラフィックが続きます。
MSS クランプは UDP パケットに影響しません。そのため、アタッチメントの MTU が 1,440 バイトで、VPC ネットワークの MTU が 1,500 バイトの場合、1,412 バイトを超える UDP データグラム（1,412 バイトの UDP データ + 8 バイトの UDP ヘッダー + 20 バイトの IPv4 ヘッダー = 1,440 バイト）はドロップされます。その場合、次のいずれかを行います。
- VPC ネットワークの MTU が
1500に設定されている場合、MTU を1500に設定して VLAN アタッチメントを作成します。 - ネットワーク内の VLAN アタッチメントの MTU が
1440に設定されている場合は、接続されている VPC ネットワークの MTU を1460に下げます。VPC ネットワークの MTU 設定の詳細については、最大伝送単位の概要をご覧ください。 - Cloud Interconnect を介した HA VPN をデプロイする場合は、VLAN アタッチメントの MTU を
1440に設定する必要があります。
また、Cloud Interconnect を介した HA VPN をデプロイする場合は、HA VPN トンネル経由で通信する Google Cloud VM とピア VPN ゲートウェイの MTU 構成を確認します。詳細については、MTU に関する考慮事項をご覧ください。
GRE トラフィックのサポート
Cloud Interconnect は、GRE トラフィックをサポートします。GRE のサポートにより、インターネット（外部 IP アドレス）と Cloud VPN または Cloud Interconnect（内部 IP アドレス）から VM への GRE トラフィックを終了できます。カプセル化解除されたトラフィックは到達可能な宛先に転送できます。GRE を使用すると、セキュア アクセス サービスエッジ（SASE）や SD-WAN などのサービスを使用できます。GRE トラフィックを許可するには、ファイアウォール ルールを作成する必要があります。
Interconnect 接続と VLAN アタッチメントの可視化とモニタリング
ネットワーク トポロジは、VPC ネットワークのトポロジ、オンプレミス ネットワークとのハイブリッド接続、および関連付けられた指標を表示する可視化ツールです。Interconnect 接続と VLAN アタッチメントは、ネットワーク トポロジ ビューでエンティティとして表示できます。
基本エンティティは特定の階層の最下位レベルであり、ネットワークを介して他のリソースと直接通信できるリソースを表します。ネットワーク トポロジは、基本エンティティを、展開および折りたたみが可能な階層エンティティに集約しています。最初にネットワーク トポロジ グラフを表示すると、すべての基本エンティティが最上位の階層に集約されます。
たとえば、ネットワーク トポロジは VLAN アタッチメントを Interconnect 接続に集約し、Interconnect 接続を表すアイコンを展開または折りたたみすることで階層を表示できます。
詳細については、ネットワーク トポロジの概要をご覧ください。
よくある質問
Cloud Interconnect のアーキテクチャと機能に関する一般的な質問とその回答については、Cloud Interconnect に関するよくある質問をご覧ください。
次のステップ
Cloud Interconnect の接続タイプを選択するには、ネットワーク接続プロダクトの選択をご覧ください。
Cloud Interconnect の計画と構成を行う際のベスト プラクティスについては、ベスト プラクティスをご覧ください。