Configura le tue risorse Google Cloud

Per configurare le risorse Google Cloud necessarie per Cross-Cloud Interconnect, completa le seguenti attività:

  • Crea due collegamenti VLAN, uno per ogni connessione Cross-Cloud Interconnect.
  • Configura le sessioni BGP (Border Gateway Protocol), una per ogni collegamento VLAN.

Prima di iniziare

Questa sezione elenca le autorizzazioni, le risorse e i passaggi di configurazione richiesti.

Ruoli obbligatori

Prima di procedere, devi disporre delle autorizzazioni richieste. Chiedi all'amministratore di assicurarsi che tu disponga del ruolo IAM Amministratore di rete Compute (roles/compute.networkAdmin) nel progetto. Per ulteriori informazioni sulla concessione dei ruoli, consulta Gestire l'accesso.

Risorse richieste

Assicurati di disporre delle seguenti risorse.

Rete VPC

Se non hai ancora una rete Virtual Private Cloud (VPC), creane una. Per maggiori informazioni, consulta Creare e gestire reti VPC.

Router Cloud

Per configurare Cross-Cloud Interconnect, è necessario un router Cloud. Se nella console Google Cloud, puoi creare il tuo router Cloud alla creazione dei collegamenti VLAN.

Se vuoi creare un router Cloud in anticipo, consulta Crea un Router Cloud per connettere una rete VPC a una rete peer. Assegna al router Cloud un ASN di 16550 o qualsiasi ASN privato nell'intervallo 64512-65533 (incluso), ad eccezione dell'ASN 65534. Per ulteriori informazioni sugli ASN che l'OCI riserva per sé, consulta Documentazione OCI.

Posiziona il router Cloud in una regione supportato per la tua località Google Cloud.

Selezione del progetto

Se utilizzi Google Cloud CLI, imposta l'ID progetto utilizzando Comando gcloud config set.

gcloud config set project PROJECT_ID

Le istruzioni della gcloud CLI in questa pagina presuppongono che l'ID progetto sia stato impostato.

Controllare lo stato delle porte in Google Cloud

Prima di procedere, verifica che ciascuna delle porte Cross-Cloud Interconnect sia o la ricezione di un segnale da OCI.

Console

  1. Nella console Google Cloud, vai a Cloud Interconnect Fisica connessione.
  2. Vai a Fisica di sicurezza

  3. Fai clic sul nome della tua connessione Cross-Cloud Interconnect connessione.
  4. Nella pagina Dettagli interconnessione, assicurati che lo Stato sia Attivo.

    Se Google Cloud visualizza una pagina intitolata Ordine Cross-Cloud Interconnect conferma, significa che la connessione non è pronta per la configurazione.

Crea collegamenti VLAN

Un collegamento VLAN è una connessione logica tra una singola regione nel tuo VPC e una rete peer (in questo caso, la rete OCI).

Per avere diritto all'accordo sul livello del servizio (SLA), crea almeno una VLAN per ogni connessione Cross-Cloud Interconnect. Puoi anche creare più allegati per ogni connessione. Tuttavia, valgono determinate quote e limiti.

Console

  1. Nella console Google Cloud, vai a Cloud Interconnect Fisica connessione.
  2. Vai a Fisica di sicurezza

  3. Fai clic sul nome della connessione Cross-Cloud Interconnect principale.
  4. Nella pagina Dettagli interconnessione, fai clic su Aggiungi collegamento VLAN.
  5. Compila il modulo Seleziona interconnessioni e modulo di ridondanza:
    • Nella sezione Ridondanza, seleziona Crea una coppia ridondante di VLAN allegati (opzione consigliata).
    • Nella sezione Interconnessioni, procedi nel seguente modo:
      • Assicurati che il campo Interconnect A mostra il nome della porta Cross-Cloud Interconnect principale.
      • Imposta il campo Interconnessione B sul nome dell'infrastruttura ridondante Porta Cross-Cloud Interconnect.
  6. Fai clic su Continua.
  7. Compila il modulo Crea collegamento VLAN per Interconnect A:
    • Inserisci un Nome.
    • (Facoltativo) Inserisci una Descrizione.
    • Seleziona un router Cloud dall'elenco. Se non è elencato alcun router, Fai clic su Crea nuovo router e segui le istruzioni per aggiungerne uno nuovo. Il router Cloud deve trovarsi in una regione supportato per la tua località Google Cloud. Assegna al router Cloud un ASN di 16550 o qualsiasi ASN privato nell'intervallo 64512-65533 (incluso), ad eccezione dell'ASN 65534. Per ulteriori informazioni sugli ASN che OCI riserva per sé, consulta Documentazione OCI.
    • Inserisci un ID VLAN compreso tra 100 e 4094 e univoco tra i collegamenti VLAN associati a questa connessione. In genere, in Google Cloud puoi inserire una gamma più ampia di ID possibili. Tuttavia, devi utilizzare di nuovo questo valore in OCI, che ha requisiti più stringenti rispetto a Google Cloud.
  8. Espandi la sezione Opzioni avanzate del modulo e apporta le modifiche necessarie:
    • Se vuoi specificare un intervallo di indirizzi IP per il collegamento, imposta Assegna l'indirizzo IP di BGP manualmente e inserisci un intervallo. In caso contrario, lascia questo campo impostato su automaticamente.
    • Scegli una Capacità per l'allegato.
    • (Facoltativo) Se opportuno, modifica il valore MTU dal valore predefinito di 1440. Per assistenza in merito a questo campo, consulta MTU di Cloud Interconnect.

    Consigliamo di lasciare impostata la subnet mask IPv4 a /29.

  9. Fai clic su Avanti.

    La pagina si aggiorna mostrando un modulo per il secondo allegato.

  10. Inserisci i dettagli del collegamento ridondante:
    • Inserisci un Nome.
    • (Facoltativo) Inserisci una descrizione.
    • Seleziona un router Cloud che si trova nella stessa regione del router utilizzata per il primo allegato. Puoi usare lo stesso router Cloud.
    • Inserisci un ID VLAN per il collegamento ridondante. Ti consigliamo di utilizzare lo stesso valore utilizzato per il primo allegato.
    • Se vuoi selezionare manualmente un intervallo per l'indirizzo IP, espandi la Modulo Opzioni avanzate. Imposta Alloca indirizzo IP di BGP su manualmente e inserisci un intervallo.
  11. Fai clic su Avanti e vai alla sezione successiva. Crea sessioni BGP.

gcloud

Utilizza la Comando gcloud compute interconnects attachments dedicated create.

Ti consigliamo di non impostare un valore per --subnet-length ma accetta il valore predefinito di 29.

Completa i seguenti passaggi:

  1. Crea l'allegato principale:

    gcloud compute interconnects attachments dedicated create VLAN_ATTACHMENT_NAME \
        --interconnect CONNECTION \
        --router ROUTER \
        --region REGION \
        --bandwidth BANDWIDTH \
        --vlan ID \
        --mtu MTU

    Sostituisci quanto segue:

    • VLAN_ATTACHMENT_NAME: il nome di questa VLAN allegato
    • CONNECTION: il nome del principale Connessione Cross-Cloud Interconnect
    • ROUTER: il router Cloud che vuoi utilizzare per l'allegato; a meno che non usi modalità di routing dinamico globale, il router deve trovarsi in una località Google Cloud supportata
    • REGION: la regione in cui si trova il router Cloud localizzato
    • BANDWIDTH: la larghezza di banda per questo collegamento VLAN in Mbps o Gbps; ad esempio, per 50 Mbps inserisci 50m oppure per 10 Gbps inserisci 10g
    • ID: un numero compreso tra 2 e 4094 univoco tra i collegamenti VLAN associati a questa connessione
    • MTU: la MTU da utilizzare

      Se non imposti un valore, viene utilizzato il valore predefinito 1440. Per assistenza con l'impostazione di questo campo, consulta MTU di Cloud Interconnect.

  2. Crea l'attacco ridondante:

    gcloud compute interconnects attachments dedicated create VLAN_ATTACHMENT_NAME_2 \
        --interconnect CONNECTION_2 \
        --router ROUTER_2 \
        --region REGION\  
        --bandwidth BANDWIDTH \
        --vlan ID \
        --mtu MTU

    Sostituisci quanto segue:

    • VLAN_ATTACHMENT_NAME_2: il nome che vuoi assegnare a questo collegamento VLAN
    • CONNECTION_2: il nome del tuo ridondante Connessione Cross-Cloud Interconnect
    • ROUTER_2: il router Cloud per cui vuoi utilizzare il collegamento ridondante

      Deve trovarsi nella stessa regione del router Cloud utilizzato per l'allegato principale. Puoi anche utilizzare lo stesso il router Cloud che hai utilizzato per il collegamento principale.

    • REGION: la regione in cui si trova il router Cloud localizzato

    I seguenti campi utilizzano gli stessi valori dell'allegato principale:

    • BANDWIDTH
    • ID
    • MTU

Configura sessioni BGP

Cross-Cloud Interconnect utilizza BGP per scambiare le route tra tra la tua rete VPC e la tua rete OCI. A tal fine, configura una sessione BGP per ognuno dei tuoi collegamenti VLAN. Le sessioni non sono attive finché non configuri risorse OCI, ma puoi configurare il lato Google Cloud delle sessioni per ora.

Console

  1. Configura la prima sessione.
    1. Esegui una delle seguenti operazioni:
      • Se viene visualizzato il modulo Configura router Cloud, individua il nome del collegamento VLAN principale e fai clic su Configura.
      • Se il modulo non è aperto, vai a Cloud Interconnect Collegamenti VLAN . Fai clic sul nome dell'allegato. Nell'area Connessione del modulo, fai clic su Configura sessione BGP.
    2. Compila il modulo Crea sessione BGP:
      • Inserisci un nome per la sessione.
      • Nel campo ASN peer, inserisci un valore che rappresenti il lato OCI del peering. Utilizza 31898.
      • (Facoltativo) Inserisci un valore per Priorità route annunciata. Per informazioni informazioni su questo campo, vedi Prefissi e priorità pubblicizzati.
      • (Facoltativo) Imposta Autenticazione MD5 su Abilitata e inserisci l'autenticazione MD5 segreta chiave. In seguito, quando configuri il peering in OCI, devi utilizzare la stessa chiave sul lato OCI e il peering. OCI supporta solo caratteri alfanumerici per la chiave. Per Ulteriori informazioni sul supporto di Google Cloud per l'autenticazione MD5, consulta Utilizza l'autenticazione MD5.
      • Fai clic su Salva e continua.
  2. Configura la seconda sessione.
    1. Esegui una delle seguenti operazioni:
      • Se ti trovi nella sezione Configura Nel modulo Router Cloud, individua il nome della tua VLAN ridondante. allegato e fai clic su Configura.
      • Se il modulo non è aperto, vai a Cloud Interconnect VLAN allegati. Fai clic sul nome dell'allegato ridondante, quindi su Configura.
    2. Nel modulo Crea sessione BGP, inserisci i seguenti valori:
      • Inserisci un nome per la sessione.
      • Inserisci lo stesso ASN peer che hai utilizzato per la sessione BGP nell'allegato principale.
      • (Facoltativo) Inserisci un valore per Priorità route annunciata. Per informazioni informazioni su questo campo, vedi Prefissi e priorità pubblicizzati.
      • (Facoltativo) Imposta Autenticazione MD5 su Attivata e inserisci la chiave di autenticazione MD5 segreta. In seguito, quando configuri il peering in OCI, devi utilizzare la stessa chiave dal lato OCI del peering. OCI supporta solo caratteri alfanumerici per la chiave.
      • Fai clic su Salva e continua.
  3. Fai clic su Save configuration (Salva configurazione).
  4. Fai clic su Termina configurazione.

gcloud

Per creare le sessioni BGP richieste, devi creare due interfacce sul router Cloud utilizzata dai tuoi collegamenti VLAN. In alternativa, se ogni allegato utilizza un indirizzo router Cloud, configura un'interfaccia su ciascun router Cloud.) Dopo aver creato le interfacce, crea una sessione di peering per ogni interfaccia.

Per completare la configurazione, utilizza Comando gcloud compute routers add-interface e ai Comando gcloud compute routers add-bgp-peer.

Completa i seguenti passaggi:

  1. Crea l'interfaccia principale:
    gcloud compute routers add-interface ROUTER_NAME \
        --interface-name=INTERFACE \
        --interconnect-attachment=ATTACHMENT \
        --region=REGION

    Sostituisci quanto segue:

    • ROUTER_NAME: il nome del router Cloud utilizzato da sul collegamento VLAN principale.
    • INTERFACE: il nome della nuova interfaccia
    • ATTACHMENT: il nome del collegamento VLAN principale
    • REGION: la regione in cui si trova il router Cloud localizzato
  2. Crea l'interfaccia ridondante:
    gcloud compute routers add-interface ROUTER_NAME_2 \
        --interface-name=INTERFACE_2 \
        --interconnect-attachment=ATTACHMENT_2 \
        --region=REGION

    Sostituisci quanto segue:

    • ROUTER_NAME_2: il nome del router Cloud utilizzato da il tuo collegamento VLAN ridondante
    • INTERFACE_2: il nome dell'interfaccia ridondante
    • ATTACHMENT_2: il nome del collegamento VLAN ridondante
    • REGION: la regione in cui si trova il router Cloud localizzato
  3. Crea una sessione BGP per il collegamento VLAN principale:
    gcloud compute routers add-bgp-peer ROUTER_NAME \
        --interface=INTERFACE \
        --peer-asn=--peer-asn=31898 \
        --peer-name=PEER_NAME \
        --region=REGION \
        --md5-authentication-key=YOUR_KEY

    Sostituisci quanto segue:

    • ROUTER_NAME: il nome del router Cloud utilizzata dal collegamento VLAN principale
    • INTERFACE: il nome dell'interfaccia principale
    • PEER_NAME il nome del peer
    • REGION: la regione in cui si trova il router Cloud localizzato
    • YOUR_KEY: la chiave segreta da utilizzare per l'autenticazione MD5; in seguito, quando configuri il peering in OCI, devi utilizzare la stessa chiave (la funzione OCI supporta solo caratteri alfanumerici per la chiave)
  4. Crea una sessione BGP per il collegamento VLAN ridondante:
    gcloud compute routers add-bgp-peer ROUTER_NAME_2 \
        --interface=INTERFACE_2 \
        --peer-asn=--peer-asn=31898 \
        --peer-name=PEER_NAME_2 \
        --region=REGION \
        --md5-authentication-key=YOUR_KEY_2

    Sostituisci quanto segue:

    • ROUTER_NAME_2: il nome del router Cloud utilizzato dal collegamento VLAN principale
    • INTERFACE_2: il nome dell'interfaccia principale
    • PEER_NAME_2: il nome del peer
    • REGION: la regione in cui si trova il router Cloud localizzato
    • YOUR_KEY_2: la chiave segreta da utilizzare per l'autenticazione MD5; in seguito, quando configuri il peering in OCI, devi utilizzare la stessa chiave (la funzione OCI supporta solo caratteri alfanumerici per la chiave)

Ottieni i dettagli sui tuoi collegamenti VLAN

Dopo aver creato i collegamenti VLAN, recupera i dettagli necessari per configurare le risorse OCI.

Console

  1. Nella console Google Cloud, vai ai collegamenti VLAN di Cloud Interconnect .
  2. Vai a VLAN allegati

  3. Fai clic sul nome del collegamento VLAN principale.
  4. Prendi nota dei valori IP BGP del router Cloud e IP peer BGP. Ti servono questi quando configuri le risorse OCI.
  5. Ripeti i passaggi precedenti per il collegamento ridondante.

gcloud

Utilizza il comando gcloud compute interconnects attachments describe. Esegui questo comando due volte, una per ogni allegato:

gcloud compute interconnects attachments describe NAME --region REGION
     

Sostituisci quanto segue:

  • NAME: il nome del collegamento VLAN
  • REGION: la regione in cui si trova il collegamento VLAN localizzato

Il comando restituisce un output che include cloudRouterIpAddress e customerRouterIpAddress. Prendi nota di questi valori. Ti servono quando e configurare le risorse OCI.