Untuk mengonfigurasi resource Google Cloud yang diperlukan untuk Cross-Cloud Interconnect, selesaikan tugas berikut:
- Buat dua lampiran VLAN, satu untuk setiap koneksi Cross-Cloud Interconnect Anda.
- Konfigurasikan sesi Border Gateway Protocol (BGP), satu sesi untuk setiap lampiran VLAN.
Sebelum memulai
Bagian ini mencantumkan izin, resource, dan langkah-langkah penyiapan yang diperlukan.
Peran yang diperlukan
Sebelum melanjutkan, Anda memerlukan izin yang diperlukan. Minta administrator untuk memastikan bahwa Anda memiliki peran IAM Admin Jaringan Compute (roles/compute.networkAdmin
) pada project. Untuk mengetahui informasi selengkapnya tentang cara memberikan peran, lihat Mengelola akses.
Resource yang diperlukan
Pastikan Anda memiliki resource berikut.
Jaringan VPC
Buatlah jaringan Virtual Private Cloud (VPC) jika Anda belum memilikinya. Untuk informasi selengkapnya, lihat Membuat dan mengelola jaringan VPC.
Cloud Router
Untuk mengonfigurasi Cross-Cloud Interconnect, Anda memerlukan Cloud Router. Jika bekerja di Konsol Google Cloud, Anda dapat membuat Cloud Router secara bersamaan saat membuat lampiran VLAN.
Jika Anda ingin membuat Cloud Router lebih awal, lihat
Membuat
Cloud Router untuk menghubungkan jaringan VPC ke jaringan peer.
Berikan Cloud Router ASN 16550
atau ASN pribadi apa pun dalam rentang 64512
-65533
(inklusif), kecuali ASN 65534
.
Untuk informasi selengkapnya tentang ASN yang disimpan OCI untuk keperluan internal, lihat
dokumentasi OCI.
Tempatkan Cloud Router di region yang didukung untuk lokasi Google Cloud Anda.
Pemilihan project
Jika Anda menggunakan Google Cloud CLI, tetapkan project ID menggunakan perintah gcloud config set
.
gcloud config set project PROJECT_ID
Petunjuk gcloud CLI di halaman ini mengasumsikan bahwa Anda telah menetapkan procect ID.
Memeriksa status port di Google Cloud
Sebelum melanjutkan, pastikan bahwa setiap port Cross-Cloud Interconnect menerima sinyal dari OCI.
Konsol
- Di Konsol Google Cloud, buka tab Koneksi fisik Cloud Interconnect.
- Klik nama koneksi Cross-Cloud Interconnect Anda.
- Di halaman Detail interkoneksi, pastikan Status-nya menunjukkan Aktif.
Jika Google Cloud menampilkan halaman berjudul Konfirmasi pesanan Cross-Cloud Interconnect, artinya koneksi Anda belum siap untuk dikonfigurasi.
Membuat lampiran VLAN
Lampiran VLAN adalah koneksi logis antara satu region dalam jaringan VPC Anda dan jaringan peer (dalam hal ini, jaringan OCI Anda).
Untuk memenuhi perjanjian tingkat layanan (SLA), buat setidaknya satu lampiran VLAN untuk setiap koneksi Cross-Cloud Interconnect. Anda juga dapat membuat lebih banyak lampiran untuk setiap koneksi; namun, ada kuota dan batasan tertentu yang berlaku.
Konsol
- Di Konsol Google Cloud, buka tab Koneksi fisik Cloud Interconnect.
- Klik nama koneksi Cross-Cloud Interconnect utama Anda.
- Di halaman Detail Interconnect, klik Tambahkan lampiran VLAN.
- Isi formulir Pilih interkoneksi & redundansi:
- Di bagian Redundansi, pilih Buat redundansi lampiran VLAN (direkomendasikan).
- Di bagian Interkoneksi, lakukan tindakan berikut:
- Pastikan kolom Interconnect A menampilkan nama port Cross-Cloud Interconnect utama Anda.
- Tetapkan kolom Interconnect B menjadi nama port Cross-Cloud Interconnect redundan.
- Klik Lanjutkan.
- Isi formulir Buat lampiran VLAN untuk Interconnect A:
- Masukkan Nama.
- Opsional: Masukkan Deskripsi..
- Pilih Cloud Router dari daftar. Jika tidak ada router yang tercantum, klik Buat router baru dan ikuti prompt untuk menambahkan router baru.
Cloud Router harus berada dalam region yang
didukung untuk lokasi Google Cloud Anda.
Berikan Cloud Router ASN
16550
atau ASN pribadi apa pun dalam rentang64512
-65533
(inklusif), kecuali ASN65534
. Untuk informasi selengkapnya tentang ASN yang disimpan OCI untuk keperluan internal, lihat dokumentasi OCI. - Masukkan ID VLAN yang berada di antara 100 dan 4094, dan ID VLAN yang unik di antara lampiran VLAN yang terkait dengan koneksi ini. Biasanya, di Google Cloud, Anda dapat memasukkan rentang ID yang lebih luas. Namun, Anda harus menggunakan nilai ini lagi di OCI, dan OCI memiliki persyaratan yang lebih ketat daripada Google Cloud.
- Perluas bagian Opsi lanjutan formulir dan lakukan perubahan yang diperlukan:
- Jika Anda ingin menentukan rentang alamat IP untuk lampiran, tetapkan Alokasikan alamat IP BGP menjadi secara manual dan masukkan rentang alamat IP. Jika tidak, biarkan kolom ini ditetapkan ke secara otomatis.
- Pilih Kapasitas untuk lampiran.
- Opsional: Jika sesuai, ubah nilai MTU dari default 1440. Untuk mendapatkan bantuan terkait kolom ini, lihat MTU Cloud Interconnect.
Sebaiknya biarkan pengaturan subnet mask IPv4 tetap pada
/29
. - Klik Berikutnya.
Halaman diperbarui untuk menampilkan formulir pada lampiran kedua.
- Masukkan detail tentang lampiran yang berlebihan:
- Masukkan Nama.
- Opsional: Masukkan Deskripsi..
- Pilih Cloud Router yang berada di region yang sama dengan router yang Anda gunakan untuk lampiran pertama. Anda dapat menggunakan Cloud Router yang sama.
- Masukkan ID VLAN untuk lampiran redundan. Sebaiknya gunakan nilai yang sama seperti yang Anda gunakan untuk lampiran pertama.
- Jika ingin memilih rentang untuk alamat IP secara manual, perluas formulir Opsi lanjutan. Tetapkan Alokasi alamat IP BGP menjadi secara manual dan masukkan rentang alamat IP.
- Klik Berikutnya, dan lanjutkan ke bagian berikutnya, Buat sesi BGP.
gcloud
Gunakan
perintah gcloud compute interconnects attachments dedicated create
.
Sebaiknya Anda tidak menetapkan nilai untuk
--subnet-length
, biarkan nilainya menggunakan nilai default 29
.
Selesaikan langkah berikut:
Buat lampiran utama:
gcloud compute interconnects attachments dedicated create VLAN_ATTACHMENT_NAME \ --interconnect CONNECTION \ --router ROUTER \ --region REGION \ --bandwidth BANDWIDTH \ --vlan ID \ --mtu MTU
Ganti kode berikut:
VLAN_ATTACHMENT_NAME
: nama untuk lampiran VLAN iniCONNECTION
: nama koneksi Cross-Cloud Interconnect utama AndaROUTER
: Cloud Router yang ingin Anda gunakan untuk lampiran; kecuali jika Anda menggunakan mode perutean dinamis global, router harus berada di lokasi Google Cloud yang didukungREGION
: region tempat Cloud Router beradaBANDWIDTH
: bandwidth untuk lampiran VLAN ini dalam Mbps atau Gbps—misalnya, untuk 50 Mbps, masukkan50m
, atau untuk 10 Gbps, masukkan10g
ID
: angka antara2
dan4094
yang unik di antara lampiran VLAN yang terkait dengan koneksi iniMTU
: MTU yang akan digunakanJika Anda tidak menetapkan nilai, default
1440
akan digunakan. Untuk mendapatkan bantuan dalam menetapkan kolom ini, lihat MTU Cloud Interconnect.
-
Buat lampiran redundan:
gcloud compute interconnects attachments dedicated create VLAN_ATTACHMENT_NAME_2 \ --interconnect CONNECTION_2 \ --router ROUTER_2 \ --region REGION\ --bandwidth BANDWIDTH \ --vlan ID \ --mtu MTU
Ganti kode berikut:
VLAN_ATTACHMENT_NAME_2
: nama yang ingin Anda berikan ke lampiran VLAN iniCONNECTION_2
: nama koneksi Cross-Cloud Interconnect yang redundanROUTER_2
: Cloud Router yang ingin Anda gunakan untuk lampiran redundanRouter harus berada di region yang sama dengan Cloud Router yang Anda gunakan untuk lampiran utama. Anda juga dapat menggunakan Cloud Router yang sama dengan yang Anda gunakan untuk lampiran utama.
REGION
: region tempat Cloud Router berada
Kolom berikut menggunakan nilai yang sama dengan lampiran utama:
BANDWIDTH
ID
MTU
Mengonfigurasikan sesi BGP
Cross-Cloud Interconnect menggunakan BGP untuk bertukar rute antara jaringan VPC dan jaringan OCI Anda. Untuk itu, konfigurasikan sesi BGP untuk tiap lampiran VLAN Anda. Sesi tidak akan aktif sampai Anda mengonfigurasi resource OCI Anda, tetapi Anda dapat mengonfigurasi sisi Google Cloud dari sesi sekarang.
Konsol
- Konfigurasikan sesi pertama.
- Lakukan salah satu hal berikut:
- Jika formulir Konfigurasikan Cloud Routers ditampilkan, temukan nama lampiran VLAN utama Anda, lalu klik Konfigurasikan.
- Jika formulir tidak terbuka, buka tab VLAN attachments Cloud Interconnect. Klik nama lampiran. Pada area formulir Koneksi, klik Konfigurasikan sesi BGP.
- Isi formulir Buat sesi BGP:
- Masukkan Nama untuk sesi.
- Di kolom ASN Peer, masukkan nilai untuk mewakili
sisi OCI dari peering. Gunakan
31898
. - Opsional: Masukkan nilai untuk Prioritas rute yang diberitahukan. Untuk informasi tentang kolom ini, lihat Awalan dan prioritas yang diberitahukan.
- Opsional: Tetapkan Autentikasi MD5 menjadi Aktif, dan masukkan kunci autentikasi MD5 rahasia Anda. Nanti, ketika Anda mengonfigurasi peering di OCI, Anda harus menggunakan kunci yang sama pada sisi OCI dari peering. OCI hanya mendukung karakter alfanumerik untuk kunci tersebut. Untuk informasi selengkapnya tentang dukungan Google Cloud untuk autentikasi MD5, lihat Menggunakan autentikasi MD5.
- Klik Simpan dan lanjutkan.
- Lakukan salah satu hal berikut:
- Konfigurasikan sesi kedua.
- Lakukan salah satu hal berikut:
- Jika Anda berada di formulir Konfigurasikan Cloud Router, cari nama lampiran VLAN redundan Anda, lalu klik Konfigurasikan.
- Jika formulir tidak terbuka, buka tab Lampiran VLAN Cloud Interconnect. Klik nama lampiran redundan, lalu klik Konfigurasikan.
- Dalam formulir Buat sesi BGP, masukkan nilai berikut:
- Masukkan Nama untuk sesi.
- Masukkan ASN Peer yang sama dengan yang Anda gunakan untuk sesi BGP di lampiran utama.
- Opsional: Masukkan nilai untuk Prioritas rute yang diberitahukan. Untuk informasi tentang kolom ini, lihat Awalan dan prioritas yang diberitahukan.
- Opsional: Tetapkan Autentikasi MD5 menjadi Aktif, dan masukkan kunci autentikasi MD5 rahasia Anda. Nanti, saat mengonfigurasi peering di OCI, Anda harus menggunakan kunci yang sama pada sisi OCI dari peering. OCI hanya mendukung karakter alfanumerik untuk kunci tersebut.
- Klik Simpan dan lanjutkan.
- Lakukan salah satu hal berikut:
- Klik Simpan konfigurasi.
- Klik Selesaikan penyiapan.
gcloud
Untuk membuat sesi BGP yang diperlukan, Anda harus membuat dua antarmuka di Cloud Router yang digunakan oleh lampiran VLAN Anda. (Atau, jika setiap lampiran Anda menggunakan Cloud Router yang berbeda, konfigurasikan antarmuka di setiap Cloud Router.) Setelah membuat antarmuka, buat sesi peering untuk setiap antarmuka.
Untuk menyelesaikan penyiapan ini, gunakan perintah gcloud compute routers add-interface
dan perintah gcloud compute routers add-bgp-peer
.
Selesaikan langkah berikut:
- Buat antarmuka utama:
gcloud compute routers add-interface ROUTER_NAME \ --interface-name=INTERFACE \ --interconnect-attachment=ATTACHMENT \ --region=REGION
Ganti kode berikut:
ROUTER_NAME
: nama Cloud Router yang digunakan oleh lampiran VLAN utama AndaINTERFACE
: nama antarmuka baruATTACHMENT
: nama lampiran VLAN utama AndaREGION
: region tempat Cloud Router berada
- Buat antarmuka redundan:
gcloud compute routers add-interface ROUTER_NAME_2 \ --interface-name=INTERFACE_2 \ --interconnect-attachment=ATTACHMENT_2 \ --region=REGION
Ganti kode berikut:
ROUTER_NAME_2
: nama Cloud Router yang digunakan oleh lampiran VLAN redundan AndaINTERFACE_2
: nama antarmuka redundanATTACHMENT_2
: nama lampiran VLAN redundan AndaREGION
: region tempat Cloud Router berada
- Buat sesi BGP untuk lampiran VLAN utama:
gcloud compute routers add-bgp-peer ROUTER_NAME \ --interface=INTERFACE \ --peer-asn=--peer-asn=31898 \ --peer-name=PEER_NAME \ --region=REGION \ --md5-authentication-key=YOUR_KEY
Ganti kode berikut:
ROUTER_NAME
: nama Cloud Router yang digunakan oleh lampiran VLAN utama AndaINTERFACE
: nama antarmuka utamaPEER_NAME
nama peerREGION
: region tempat Cloud Router beradaYOUR_KEY
: kunci rahasia yang digunakan untuk autentikasi MD5; nanti, saat Anda mengonfigurasi peering di OCI, Anda harus menggunakan kunci yang sama (OCI hanya mendukung karakter alfanumerik untuk kunci autentikasi)
- Buat sesi BGP untuk lampiran VLAN redundan:
gcloud compute routers add-bgp-peer ROUTER_NAME_2 \ --interface=INTERFACE_2 \ --peer-asn=--peer-asn=31898 \ --peer-name=PEER_NAME_2 \ --region=REGION \ --md5-authentication-key=YOUR_KEY_2
Ganti kode berikut:
ROUTER_NAME_2
: nama Cloud Router yang digunakan oleh lampiran VLAN utama AndaINTERFACE_2
: nama antarmuka utamaPEER_NAME_2
: nama peerREGION
: region tempat Cloud Router beradaYOUR_KEY_2
: kunci rahasia yang digunakan untuk autentikasi MD5; nanti, saat Anda mengonfigurasi peering di OCI, Anda harus menggunakan kunci yang sama (OCI hanya mendukung karakter alfanumerik untuk kunci autentikasi)
Mendapatkan detail tentang lampiran VLAN Anda
Setelah Anda membuat lampiran VLAN, ambil detail yang diperlukan untuk mengonfigurasi resource OCI Anda.
Konsol
- Di Konsol Google Cloud, buka tab VLAN attachments Cloud Interconnect.
- Klik nama lampiran VLAN utama Anda.
- Catat IP BGP Cloud Router dan nilai IP Peer BGP. Anda memerlukan nilai ini ketika mengonfigurasi resource OCI Anda.
- Ulangi langkah sebelumnya untuk lampiran redundan.
gcloud
Gunakan perintahgcloud compute interconnects attachments describe
:
Jalankan perintah berikut dua kali—sekali untuk setiap lampiran:
gcloud compute interconnects attachments describe NAME --region REGION
Ganti kode berikut:
NAME
: nama lampiran VLANREGION
: region tempat lampiran VLAN berada
Perintah ini menampilkan output yang menyertakan cloudRouterIpAddress
dan
customerRouterIpAddress
. Catat nilai-nilai ini. Anda memerlukannya ketika
mengonfigurasi resource OCI.