Partner Interconnect fornisce connettività tra la tua rete on-premise e la tua rete Virtual Private Cloud (VPC) attraverso un provider di servizi supportato. Una connessione Partner Interconnect è utile se il tuo data center si trova in una località fisica che non può raggiungere una struttura di colocation di Dedicated Interconnect o se le tue esigenze di dati non garantiscono un'intera connessione a 10 Gbps.
Prima di utilizzare Partner Interconnect
Assicurati di soddisfare i seguenti requisiti:
- Acquisisci familiarità con la Terminologia di Cloud Interconnect.
- Collabora con un fornitore di servizi supportato per stabilire la connettività tra la sua rete e la tua rete on-premise. I fornitori di servizi supportati offrono connettività di livello 2, 3 o entrambe. Collabora con il tuo fornitore di servizi per capire le sue offerte e i suoi requisiti.
Come funziona Partner Interconnect?
I fornitori di servizi hanno connessioni fisiche esistenti alla rete Google disponibili per l'utilizzo da parte dei clienti. Dopo aver stabilito la connettività con un fornitore di servizi, puoi richiedere una connessione Partner Interconnect al tuo fornitore di servizi. Dopo che il fornitore di servizi ha eseguito il provisioning della connessione, puoi iniziare a trasferire il traffico tra le tue reti utilizzando la rete del fornitore di servizi.
Opzioni MTU del collegamento VLAN
Ti consigliamo di utilizzare la stessa MTU per tutti i collegamenti VLAN collegati alla stessa rete VPC e di impostare la MTU delle reti VPC sullo stesso valore. Per ulteriori informazioni sulle MTU di Cloud Interconnect, consulta MTU Cloud Interconnect.
In fase di provisioning
Per eseguire il provisioning di una connessione Partner Interconnect con un provider di servizi, devi innanzitutto selezionare un partner e indicare se vuoi MACsec per Cloud Interconnect, quindi connettere la tua rete on-premise a un provider di servizi supportato. Collabora con il provider di servizi per stabilire la connettività.
Successivamente, creerai un collegamento VLAN per una connessione Partner Interconnect nel tuo progetto Google Cloud, che genera una chiave di accoppiamento univoca che utilizzi per richiedere una connessione al tuo fornitore di servizi. Devi inoltre fornire altre informazioni, ad esempio località di connessione, tipo di stack IP e capacità.
Dopo che il fornitore di servizi avrà configurato il collegamento VLAN, attiverai la connessione per iniziare a utilizzarlo. A seconda della connessione, tu o il tuo fornitore di servizi stabilite quindi una sessione BGP (Border Gateway Protocol).
Per la procedura dettagliata per il provisioning di una connessione Partner Interconnect, consulta la Panoramica del provisioning.
Connettività di livello 2 e 3
Per le connessioni di livello 2, devi configurare e stabilire una sessione BGP tra i router Cloud e i router on-premise per ogni collegamento VLAN che crei. Le informazioni di configurazione BGP vengono fornite dal collegamento VLAN dopo che il fornitore di servizi le ha configurate.
Per le connessioni di livello 3, il fornitore di servizi stabilisce una sessione BGP tra i router Cloud e i router on-premise per ogni collegamento VLAN. Non è necessario configurare BGP sul router locale. Google e il tuo fornitore di servizi impostano automaticamente le configurazioni BGP corrette.
Poiché la configurazione BGP per le connessioni di livello 3 è completamente automatizzata, puoi preattivare le connessioni (collegamenti VLAN). Quando abiliti la pre-attivazione, i collegamenti VLAN sono attivi non appena il fornitore di servizi li configura.
Pre-attivazione
Dopo aver creato un collegamento VLAN e configurato dal tuo fornitore di servizi, il collegamento non può trasferire il traffico finché non lo attivi. L'attivazione ti consente di verificare la connessione a un fornitore di servizi previsto.
Se non è necessario verificare la connessione e utilizzi una connessione di livello 3, puoi scegliere di preattivare il collegamento. Se pre-attivi l'allegato, può passare immediatamente il traffico dopo che il fornitore di servizi lo ha configurato.
Per verificare a chi ti stai collegando, non preattivare gli allegati.
Prendi in considerazione la pre-attivazione se utilizzi il livello 3 e vuoi che la connessione si attivi senza ulteriori approvazioni. I fornitori di servizi di livello 3 configurano automaticamente le sessioni BGP con i router Cloud, in modo che il BGP si avvii immediatamente. Non è necessario tornare a Google dopo che il fornitore di servizi ha configurato i collegamenti.
Per le connessioni di livello 2, la preattivazione dei collegamenti VLAN non prevede alcun vantaggio.
Topologia di base
I seguenti diagrammi di topologia mostrano esempi di connessioni Partner Interconnect per il livello 2 e il livello 3.
Per le connessioni di livello 2, il traffico passa attraverso la rete del provider di servizi per raggiungere la rete VPC o la rete on-premise. Il BGP è configurato tra il router on-premise e un router Cloud nella rete VPC, come mostrato nel diagramma seguente.
Per le connessioni di livello 3, il traffico viene passato alla rete del provider di servizi. La rete quindi instrada il traffico alla destinazione corretta, alla rete on-premise o alla rete VPC. La connettività tra la rete on-premise e la rete del fornitore di servizi dipende dal fornitore di servizi. Ad esempio, il fornitore di servizi potrebbe richiedere di stabilire una sessione BGP o di configurare una route predefinita statica alla sua rete.
Ridondanza e SLA (accordo sul livello del servizio)
A seconda delle esigenze di disponibilità, puoi configurare Partner Interconnect per supportare applicazioni o servizi Mission Critical in grado di tollerare alcuni tempi di inattività. Per raggiungere un livello specifico di affidabilità, Google ha due configurazioni prescrittive:
- Stabilisci una disponibilità del 99,99% per Partner Interconnect (consigliato)
- Stabilisci una disponibilità del 99,9% per Partner Interconnect
Ti consigliamo di utilizzare la configurazione con disponibilità del 99,99% per le applicazioni a livello di produzione con una bassa tolleranza per i tempi di inattività. Se le tue applicazioni non sono mission critical e possono tollerare alcuni tempi di inattività, puoi utilizzare la configurazione con disponibilità del 99,9%.
Per le configurazioni con disponibilità del 99,99% e del 99,9%, Google offre uno SLA che si applica solo alla connettività tra la tua rete VPC e la rete del fornitore di servizi. Lo SLA (accordo sul livello del servizio) non include la connettività tra la rete e la rete del provider. Se il tuo fornitore di servizi offre uno SLA, puoi ottenere uno SLA end-to-end basato sulle topologie definite da Google. Per ulteriori informazioni, rivolgiti al tuo fornitore di servizi.
Topologia di disponibilità del 99,99%
Per ottenere la massima disponibilità, consigliamo la configurazione della disponibilità del 99,99%. I client nella rete on-premise possono raggiungere gli indirizzi IP delle istanze di macchine virtuali (VM) nella regione selezionata attraverso almeno uno dei percorsi ridondanti. Se un percorso non è disponibile, gli altri possono continuare a gestire il traffico.
Una disponibilità del 99,99% richiede almeno quattro collegamenti VLAN in due aree metropolitane, uno in ogni dominio di disponibilità perimetrale (zona di disponibilità metropolitana). Sono inoltre necessari due router Cloud (uno in ogni regione Google Cloud di una rete VPC). Associa un router Cloud a ogni coppia di collegamenti VLAN. Devi anche abilitare il routing globale per la rete VPC.
Per le connessioni di livello 2, sono richiesti quattro circuiti virtuali, suddivisi tra due metro. Il livello 2 richiede inoltre l'aggiunta di quattro sessioni BGP al router on-premise, due per ogni router Cloud, come illustrato nel diagramma seguente.
Per le connessioni di livello 3, sono necessarie quattro connessioni tra Google e il tuo provider di servizi. Crei quattro collegamenti VLAN e il provider di servizi stabilisce due sessioni BGP con ciascuno dei tuoi router Cloud. I collegamenti VLAN devono essere suddivisi tra due aree metropolitane, come mostrato nel seguente diagramma.
Più fornitori di servizi
Per creare una topologia ad alta disponibilità, puoi utilizzare più fornitori di servizi. Devi creare connessioni ridondanti per ogni fornitore di servizi in ciascuna area metropolitana.
Ad esempio, puoi eseguire il provisioning di due connessioni principali utilizzando un fornitore di servizi locale nelle vicinanze del tuo data center. Per la connessione di backup, potresti utilizzare un fornitore di servizi a lungo raggio per creare due connessioni in un'area metropolitana diversa. Assicurati che questa topologia soddisfi tutti i requisiti di disponibilità.
Bilanciare il traffico in uscita con collegamenti VLAN ridondanti
Con una topologia ridondante simile alla configurazione al 99,99%, esistono più percorsi che il traffico attraversi dalla rete VPC alla rete on-premise.
Google Cloud utilizza ECMP per bilanciare il traffico in uscita tra le connessioni. Per utilizzare ECMP, i router Cloud utilizzati dai collegamenti VLAN devono ricevere lo stesso annuncio a parità di costo (lo stesso intervallo CIDR e gli stessi valori MED).
Dedicated Interconnect esegue le seguenti operazioni per bilanciare il traffico tra le connessioni:
Tutti i collegamenti VLAN funzionano su Dataplane v1. Il traffico viene bilanciato approssimativamente, in base alla capacità configurata. Il bilanciamento del traffico potrebbe non funzionare in modo ottimale se le capacità per collegamento VLAN sono diverse.
Tutti i collegamenti VLAN funzionano su Dataplane v2. Google Cloud bilancia il traffico tra i collegamenti VLAN in base alla capacità configurata di ciascun collegamento VLAN.
I collegamenti VLAN funzionano su una combinazione di Dataplane v1 e v2. Il traffico in uscita potrebbe essere sbilanciato tra i collegamenti VLAN. Lo sbilanciamento del traffico è più evidente per gli allegati con meno di 1 Gbps di capacità configurata.
Google sta eseguendo la migrazione di tutti i collegamenti VLAN esistenti per utilizzare Dataplane v2 senza che sia richiesta alcuna azione da parte tua. Se devi eseguire la migrazione a Dataplane v2 per risolvere i collegamenti VLAN non bilanciati, contatta l'assistenza Google Cloud.
Crea connessioni ridondanti con capacità sufficiente
Il documento Best practice descrive le best practice per la creazione di connessioni ridondanti con capacità sufficiente in uno scenario di failover. Seguendo queste pratiche è possibile garantire che eventi quali manutenzioni pianificate o guasti hardware non causino la perdita di connettività.
Supporto IPv6
Partner Interconnect supporta il traffico IPv6 per la connettività sia di livello 2 che di livello 3. Puoi scegliere di creare un collegamento VLAN IPv4 e IPv6 (doppio stack).
I collegamenti VLAN di Partner Interconnect a doppio stack devono utilizzare sessioni BGP IPv4 e IPv6 separate. Lo scambio di route BGP (MP-BGP) multiprotocollo (IPv4 + IPv6) in una singola sessione BGP non è supportato.
Per supportare il traffico IPv6 in una connessione Partner Interconnect, le reti abilitate per IPv6 devono avere quanto segue:
Includi subnet a doppio stack nelle reti Virtual Private Cloud abilitate per IPv6.
Assegna intervalli IPv6 interni alle subnet. Per maggiori informazioni, consulta Intervalli di subnet IPv6.
Configura indirizzi IPv6 per VM e modelli di istanza all'interno della subnet.
Per ulteriori informazioni sulla configurazione di IPv6 all'interno di una subnet, consulta quanto segue:
Per creare una rete VPC in modalità personalizzata con indirizzi IPv6 interni, consulta Creare una rete VPC in modalità personalizzata con una subnet a doppio stack.
Per creare una subnet con IPv6 abilitato, consulta Aggiungere una subnet a doppio stack.
Per abilitare IPv6 in una subnet esistente, consulta Cambiare il tipo di stack di una subnet in doppio stack.
Per creare o abilitare VM con IPv6, consulta Configurare IPv6 per istanze e modelli di istanze.
Per informazioni sull'utilizzo degli intervalli IPv6 interni nella rete e nelle subnet VPC, consulta Specifiche IPv6 interne.
Dopo aver configurato IPv6 nella rete VPC, nelle subnet e nelle VM, puoi configurare i collegamenti VLAN a doppio stack.
Limita utilizzo dell'Partner Interconnect
Per impostazione predefinita, qualsiasi rete VPC può utilizzare Cloud Interconnect. Per controllare quali reti VPC possono utilizzare Cloud Interconnect, puoi impostare un criterio dell'organizzazione. Per maggiori informazioni, vedi Limitare l'utilizzo di Cloud Interconnect.Limitazioni
Non puoi inviare e apprendere i valori MED tramite una connessione Partner Interconnect di livello 3.
Se utilizzi una connessione Partner Interconnect in cui un fornitore di servizi di livello 3 gestisce il BGP per te, il router Cloud non può apprendere i valori MED dal router on-premise o inviare valori MED a quel router. Questo perché i valori MED non possono passare attraverso sistemi autonomi. Con questo tipo di connessione, non puoi impostare le priorità delle route per le route annunciate dal router Cloud verso il router on-premise. Inoltre, non puoi impostare le priorità delle route annunciate dal router on-premise sulla rete VPC.
Che cosa succede dopo?
- Per trovare le risposte alle domande più comuni sull'architettura e sulle funzionalità di Cloud Interconnect, consulta le Domande frequenti su Cloud Interconnect.
- Per saperne di più su Cloud Interconnect, consulta la panoramica di Cloud Interconnect.
- Per conoscere le best practice per la pianificazione e la configurazione di Cloud Interconnect, consulta Best practice.
- Per trovare i nomi delle risorse Google Cloud, consulta le API Cloud Interconnect.