이 문서에서는 Dedicated Interconnect를 위해 온프레미스 라우터를 구성하는 방법을 설명합니다. Partner Interconnect 연결을 만드는 경우 Partner Interconnect를 위한 온프레미스 라우터 구성하기를 참조하세요.
VLAN 연결을 생성한 후에는 Cloud Router와 함께 BGP(경계 경로 프로토콜) 세션을 설정하도록 온프레미스 라우터를 구성해야 합니다. 온프레미스 라우터를 구성하려면 VLAN ID, 인터페이스 주소, VLAN 연결로 제공된 피어링 주소를 사용합니다.
이중 스택 VLAN 연결을 만들 경우 IPv4 BGP 세션, IPv6 BGP 세션 또는 둘 다를 구성할 수 있습니다. IPv4 BGP 세션과 IPv6 BGP 세션을 모두 구성하면 BGP 세션이 동일한 VLAN 연결을 통해 동시에 실행됩니다. 병렬 BGP 세션에 대한 자세한 내용은 Cloud Router 문서의 BGP 세션 설정을 참조하세요.
IPv6 BGP 세션 지원은 미리보기 상태입니다.
선택적으로 MD5 인증을 사용하도록 BGP 세션을 구성할 수도 있습니다. Cloud Router의 BGP 세션에 MD5 인증을 추가한 경우 온프레미스 라우터에서 BGP를 구성할 때 동일한 인증 키를 사용해야 합니다.
이 페이지에 사용된 용어 정의는 Cloud Interconnect 주요 용어를 참조하세요.
Dedicated Interconnect를 사용할 때 발생할 수 있는 일반적인 문제를 해결하려면 문제 해결을 참조하세요.
샘플 토폴로지 사용
이 문서는 온프레미스 라우터를 구성할 때 가이드로 사용할 수 있는 다음과 같은 샘플 토폴로지 및 구성을 제공합니다.
- Layer 3 전용 토폴로지(권장): 온프레미스 라우터에서 종료되는 Dedicated Interconnect 연결입니다. 이 라우터는 Cloud Router와 BGP 피어링을 수행합니다.
- Layer 2/Layer 3 토폴로지: 온프레미스 라우터에 연결된 온프레미스 스위치에서 종료되는 Dedicated Interconnect 연결입니다. 이 라우터는 Cloud Router와 BGP 피어링을 수행합니다.
온프레미스 라우터에 사용할 수 있는 타사 플랫폼의 값은 공급업체별 참고 사항을 참조하세요. 지정된 값은 온프레미스 라우터 문서를 참조하세요.
이 문서의 샘플 토폴로지는 다음 Google Cloud 리소스를 사용합니다.
Sample Interconnect Project프로젝트my-network네트워크us-east1리전
두 개의 Dedicated Interconnect 연결, my-interconnect1 과 my-interconnect2가 있습니다. 이 연결은 이미 프로비저닝되어 있으며 상태가 ready to use입니다.
Layer 3 전용 토폴로지
이 토폴로지에서 Dedicated Interconnect 연결은 온프레미스 라우터에서 종료되며, 온프레미스 라우터는 Cloud Router와 BGP 피어링을 수행합니다.
다음 다이어그램은 물리적 및 논리적 Layer 3 전용 토폴로지를 모두 보여줍니다.
Layer 2/Layer 3 토폴로지
이 토폴로지에서 Dedicated Interconnect 연결은 온프레미스 스위치에서 종료된 다음 온프레미스 라우터에 연결됩니다. 이 라우터는 Cloud Router와 BGP 피어링을 수행합니다.
다음 다이어그램은 물리적 및 논리적 Layer 2/Layer 3 토폴로지를 보여줍니다.
테스트용 온프레미스 기기 구성
다음 섹션에서는 Dedicated Interconnect를 테스트하기 위해 온프레미스 기기를 구성하는 방법을 설명합니다. Layer 2/Layer 3 구성의 경우 이 예시에서는 하나 이상의 Google Cloud 연결 스위치에 테스트 인터페이스를 구성하는 것을 설명하지만 라우터에 대해서는 설명하지 않습니다.
- 테스트 방법에 대한 자세한 내용은 연결 테스트를 참조하세요.
- 모든 기기 설정을 보여주는 온프레미스 기기의 프로덕션 구성은 프로덕션용 온프레미스 라우터 구성을 참조하세요.
Google에서 새 Dedicated Interconnect 연결 테스트를 시작하기 전에 VLAN 태깅 없이 인터페이스를 구성해야 합니다. 간혹 이를 액세스 모드라고 합니다.
테스트용 샘플 구성
다음 예시에서는 테스트하기 전에 Juniper 라우터를 구성하는 방법과 포트 채널 ae0에 구성하는 데 필요한 매개변수를 보여줍니다. 이 구성에서 사용하는 설정은 다음과 같습니다.
169.254.0.2의 BGP IPv4 주소가 포트 채널ae0에 구성되어 있습니다.- 포트 채널
ae0에 구성된 LACP입니다. - VLAN 태깅은 포트 채널
ae0에 구성되어 있지 않습니다. VLAN 태깅 없이 인터페이스를 구성해야 합니다(액세스 모드). 1,460바이트 최대 전송 단위(MTU)입니다. 하지만 라우터 인터페이스 구성을 적절히 조정하고 연결의 MTU 및 연결된 VPC 네트워크의 MTU도 1,500 또는 8,896바이트로 설정된 경우 1,500 또는 8,896바이트 MTU를 사용할 수 있습니다.
set interfaces xe-0/0/0 description "my-interconnect2" set interfaces xe-0/0/0 gigether-options 802.3ad ae0 set interfaces ae0 description "my-interconnect2" set interfaces ae0 aggregated-ether-options lacp active set interfaces ae0 aggregated-ether-options minimum-links 1 set interfaces ae0 unit 0 family inet mtu 1460 set interfaces ae0 unit 0 family inet address 169.254.0.2
Dedicated Interconnect 연결이 작동하면 다음 섹션으로 이동하여 각 토폴로지의 샘플 프로덕션 구성을 확인합니다.
프로덕션용 온프레미스 라우터 구성
이 섹션에서는 프로덕션 용도로 Layer 3 전용 토폴로지와 Layer 2/Layer 3 토폴로지를 구성하는 방법을 설명합니다. 각 샘플 구성은 모든 기기 설정을 설명합니다.
Dedicated Interconnect 연결을 테스트하기 위해 온프레미스 기기를 구성하는 방법에 대한 자세한 내용은 테스트를 위해 온프레미스 라우터 구성를 참조하세요.
두 토폴로지의 프로덕션 온프레미스 라우터 설정
다음 표에는 샘플 Google Cloud 프로젝트의 구성을 기반으로 예시 토폴로지에 사용할 온프레미스 라우터 설정이 요약되어 있습니다.
Google Cloud 측에서 사용되는 샘플 프로젝트 이름, VPC 네트워크 및 리전은 토폴로지 참조를 확인하세요.
보류 타이머 및 연결 유지 타이머 값을 사용하면 문제 발생 시 Google이 트래픽을 신속하게 중복 연결로 전송할 수 있습니다. 표에 나와있는 대로 값을 설정하세요.
단계적 재시작은 Cloud Router 유지보수 중에 BGP 세션에서 패킷 손실 및 경로 해제를 방지합니다. 온프레미스 기기가 BGP 단계적 재시작을 지원하면 이를 사용 설정하고 단계적 재시작 및 비활성 경로 타이머를 표에 나와있는 값으로 설정하세요.
BGP 타이머 설정에 대한 자세한 내용은 Cloud Router 문서의 BGP 타이머의 권장 값을 참조하세요.
| 설정 | my-interconnect1 |
my-interconnect2 |
|---|---|---|
| VLAN 번호 | 1010 | 1020 |
| VLAN 인터페이스 IPv4 주소 | 169.254.10.2/29 | 169.254.20.2/29 |
| 온프레미스 ASN | 64500 | 64500 |
| Cloud Router ASN | 65200 | 65200 |
| Cloud Router BGP IPv4 주소 | cr-us-east1 인터페이스 0: 169.254.10.1 |
cr-us-east1 인터페이스 1: 169.254.20.1 |
| BGP 타이머 | 연결 유지: 20초 | 연결 유지: 20초 |
| 보류 타이머: 60초 | 보류 타이머: 60초 | |
| 단계적 재시작: 단계적 재시작 타이머를 요구사항에 적합한 값으로 설정합니다. 자세한 내용은 BGP 타이머 설정을 참조하세요. | 단계적 재시작: 단계적 재시작 타이머를 요구사항에 적합한 값으로 설정합니다. | |
| 비활성 경로 타이머: 300초 | 비활성 경로 타이머: 300초 | |
| 온프레미스 LAN 서브넷 범위 | 192.168.12.0/24 | 192.168.12.0/24 |
프로덕션을 위한 Layer 3 전용 토폴로지 구성
Layer 3 전용 토폴로지를 구성할 때 다음 가이드라인을 따르세요.
- 온프레미스 라우터 포트(다이어그램의 0/0) 또는 Cloud Router를 향한 포트는 포트가 하나뿐이더라도 포트 채널의 일부여야 합니다.
- 포트 채널은 활성 모드 또는 수동 모드에서 LACP가 사용 설정되어야 합니다. LACP를 사용하면 트래픽을 중단하지 않고 Dedicated Interconnect 연결 용량을 조정할 수 있으므로 LACP가 필요합니다.
- 라우터 인터페이스(다이어그램의 0/0)의 최대 전송 단위는 연결의 MTU와 연결된 VPC 네트워크의 MTU에 따라 1,440, 1,460, 1,500 또는 8,896바이트입니다.
- EBGP 멀티 홉 구성의 경우
gcloud compute interconnects attachments describe명령어를 사용하여 VLAN 연결의 Dataplane 버전을 확인합니다. Dataplane 버전이2이상이면 명령어에서dataplaneVersion필드를 반환합니다. 명령어 결과에dataplaneVersion필드가 없으면 Dataplane 버전은1입니다.- VLAN 연결에서 Dataplane 버전 1을 사용하는 경우 EBGP 인접 항목에 멀티 홉을 구성해야 합니다. 이 설정의 권장 값은
4입니다. - VLAN 연결에서 Dataplane 버전 2 이상을 사용하는 경우 EBGP 인접 항목에 멀티 홉을 구성할 필요가 없습니다. VLAN 연결의 BGP 세션에서 양방향 전달 감지(BFD)를 사용하려고 하고 BFD 멀티 홉이 BGP 멀티 홉 구성에서 상속되는 경우 EBGP 멀티 홉을 구성하지 마세요. Google Cloud에서는 BFD 단일 홉 모드만 지원합니다. BFD 구성을 참조하세요.
- VLAN 연결에서 Dataplane 버전 1을 사용하는 경우 EBGP 인접 항목에 멀티 홉을 구성해야 합니다. 이 설정의 권장 값은
기기 구성
VLAN 1010 라우터(Cisco)
다음 목록은 VLAN 1010의 온프레미스 Router1(Cisco)에 대한 Layer 3 전용 샘플 구성을 보여줍니다.
interface E0/0
description connected_to_google_edge_device
channel-group 2 mode active
no shut
interface Po2
description my-interconnect1
no shut
interface Po2.1010
description attachment_vlan1010
encapsulation dot1Q 1010
ip address 169.254.10.2 255.255.255.248
ip mtu 1460
ip prefix-list TO_GCP seq 5 permit 192.168.12.0/24
route-map TO_GCP_OUTBOUND permit 10
match ip address prefix-list TO_GCP
router bgp 64500
bgp graceful-restart
bgp graceful-restart restart-time 60
neighbor 169.254.10.1 description peering_to_cloud_router
neighbor 169.254.10.1 remote-as 65200
neighbor 169.254.10.1 ebgp-multihop 4
neighbor 169.254.10.1 timers 20 60
neighbor 169.254.10.1 update-source Po2.1010
neighbor 169.254.10.1 route-map TO_GCP_OUTBOUND out
VLAN 1020라우터(Juniper)
다음 목록은 VLAN 1020의 온프레미스 Router2(Juniper)에 대한 Layer 3 전용 샘플 구성을 보여줍니다.
set interfaces xe-0/0/0 ether-options 802.3ad ae1
set interfaces xe-0/0/0 description "connected_to_google_edge_device"
set interfaces ae1 description my-interconnect2
set interfaces ae1 flexible-vlan-tagging
set interfaces ae1 aggregated-ether-options minimum-links 1
set interfaces ae1 aggregated-ether-options lacp active
set interfaces ae1 unit 1020 family inet mtu 1460
set interfaces ae1 unit 1020 vlan-id 1020
set interfaces ae1 unit 1020 family inet address 169.254.20.2/29
set routing-options autonomous-system 64500
set policy-options prefix-list TO_GCP 192.168.12.0/24
set policy-options policy-statement TO_GCP_OUTBOUND term 1 from protocol direct
set policy-options policy-statement TO_GCP_OUTBOUND term 1 from prefix-list TO_GCP
set policy-options policy-statement TO_GCP_OUTBOUND term 1 then accept
set policy-options policy-statement TO_GCP_OUTBOUND term 2 then reject
set protocols bgp group config_vlan_1020 type external
set protocols bgp group config_vlan_1020 multihop ttl 4
set protocols bgp group config_vlan_1020 local-address 169.254.20.2
set protocols bgp group config_vlan_1020 peer-as 65200
set protocols bgp group config_vlan_1020 neighbor 169.254.20.1 export TO_GCP_OUTBOUND
set protocols bgp group config_vlan_1020 neighbor 169.254.20.1 graceful-restart restart-time 60
프로덕션을 위한 Layer 2/Layer 3 토폴로지 구성
Layer 2/Layer 3 토폴로지를 구성할 때 온프레미스 스위치 및 라우터에 대한 다음 가이드라인을 따르세요.
- 스위치에서 VLAN을 구성해야 합니다.
- 스위치 포트(다이어그램의 1/1) 또는 Cloud Router를 향한 포트는 포트 채널의 일부여야 합니다.
- 포트 채널은 활성 모드 또는 수동 모드에서 LACP가 사용 설정되어야 합니다. LACP를 사용하면 트래픽을 중단하지 않고 Dedicated Interconnect 연결 용량을 조정할 수 있으므로 LACP가 필요합니다.
- 포트 채널은 802.1Q 트렁크 모드에서 구성해야 하며 Dedicated Interconnect 연결에서 사용되는 모든 VLAN ID가 허용되어야 합니다.
- 포트 채널에 802.1Q VLAN 태깅이 사용 설정되어 있어야 합니다.
- 온프레미스 라우터를 향한 스위치 포트(다이어그램의 1/2)는 트렁크 포트 또는 액세스 포트일 수 있습니다. 이는 라우터 포트가 단일 VLAN 전용인 경우를 포함합니다.
- 스위치 측에서 트렁크 모드를 사용 설정할 때 온프레미스 라우터는 필요한 캡슐화(dot1q 태그)로 하위 인터페이스를 지원해야 합니다.
- 이 구성에서는 1,460바이트 MTU가 사용됩니다. 하지만 라우터 인터페이스 구성을 적절히 조정하고 연결의 MTU 및 연결된 VPC 네트워크의 MTU도 1,500 또는 8,896바이트인 경우 1,500 또는 8,896바이트 MTU를 사용할 수 있습니다.
- EBGP 멀티 홉 구성의 경우
gcloud compute interconnects attachments describe명령어를 사용하여 VLAN 연결의 Dataplane 버전을 확인합니다. Dataplane 버전이2이상이면 명령어에서dataplaneVersion필드를 반환합니다. 명령어 결과에dataplaneVersion필드가 없으면 Dataplane 버전은1입니다.- VLAN 연결에서 Dataplane 버전 1을 사용하는 경우 EBGP 인접 항목에 멀티 홉을 구성해야 합니다. 이 설정의 권장 값은
4입니다. - VLAN 연결에서 Dataplane 버전 2 이상을 사용하는 경우 EBGP 인접 항목에 멀티 홉을 구성할 필요가 없습니다. VLAN 연결의 BGP 세션에서 양방향 전달 감지(BFD)를 사용하려고 하고 BFD 멀티 홉이 BGP 멀티 홉 구성에서 상속되는 경우 EBGP 멀티 홉을 구성하지 마세요. Google Cloud에서는 BFD 단일 홉 모드만 지원합니다. BFD 구성을 참조하세요.
- VLAN 연결에서 Dataplane 버전 1을 사용하는 경우 EBGP 인접 항목에 멀티 홉을 구성해야 합니다. 이 설정의 권장 값은
기기 구성
VLAN 1010(Cisco) 스위치
다음 목록은 VLAN 1010의 온프레미스 Switch1(Cisco)에 대한 Layer 2/Layer 3 샘플 구성을 보여줍니다.
vlan 1010
name cloud_vlan1010
interface E1/1
description connected_to_google_edge_device
Channel-group 1 mode active
interface port-channel1
description connected_to_google_edge_device
Switchport trunk encapsulation dot1q
Switchport mode trunk
Switchport trunk allowed vlan 1,1010
interface E1/2
description connected_to_onprem_router
channel-group 2 mode active
interface port-channel2
description connected_to_onprem_router
Switchport trunk encapsulation dot1q
Switchport mode trunk
Switchport trunk allowed vlan 1,1010
VLAN 1010(Cisco) 라우터
다음 목록은 VLAN 1010의 온프레미스 Router1(Cisco)에 대한 Layer 2/Layer 3 샘플 구성을 보여줍니다.
interface E0/0
description connected_to_onprem_switch
channel-group 2 mode active
no shut
interface Po2
description my-interconnect1
no shut
interface Po2.1010
description attachment_vlan1010
encapsulation dot1Q 1010
ip address 169.254.10.2 255.255.255.248
ip mtu 1460
ip prefix-list TO_GCP seq 5 permit 192.168.12.0/24
route-map TO_GCP_OUTBOUND permit 10
match ip address prefix-list TO_GCP
router bgp 64500
bgp graceful-restart restart-time 1
neighbor 169.254.10.1 description peering_to_cloud_router
neighbor 169.254.10.1 remote-as 65200
neighbor 169.254.10.1 ebgp-multihop 4
neighbor 169.254.10.1 timers 20 60
neighbor 169.254.10.1 update-source Po2.1010
neighbor 169.254.10.1 route-map TO_GCP_OUTBOUND out
VLAN 1020(Juniper) 스위치
다음 목록은 VLAN 1020의 온프레미스 Switch2(Juniper)에 대한 Layer 2/Layer 3 샘플 구성을 보여줍니다.
set vlans cloud_vlan1020 vlan-id 1020
set interfaces xe-0/1/1 description "connected_to_google_edge_device"
set interfaces xe-0/1/1 ether-options 802.3ad ae1
set interfaces ae1 aggregated-ether-options lacp active
set interfaces ae1 unit 0 description "connected_to_google_edge_device"
set interfaces ae1 unit 0 family ethernet-switching port-mode trunk
set interfaces ae1 unit 0 family ethernet-switching vlan member cloud_vlan1020
set interfaces xe-0/1/2 description "connected_to_onprem_router"
set interfaces xe-0/1/2 ether-options 802.3ad ae2
set interfaces ae2 unit 0 description "connected_to_onprem_router"
set interfaces ae2 unit 0 family ethernet-switching port-mode trunk
set interfaces ae2 unit 0 family ethernet-switching vlan member cloud_vlan1020
VLAN 1020(Juniper) 라우터
다음 목록은 VLAN 1020의 온프레미스 Router2(Juniper)에 대한 Layer 2/Layer 3 샘플 구성을 보여줍니다.
set interfaces xe-0/0/0 ether-options 802.3ad ae1
set interfaces xe-0/0/0 description connected_to_onprem_switch
set interfaces ae1 description my-interconnect2
set interfaces ae1 flexible-vlan-tagging
set interfaces ae1 aggregated-ether-options minimum-links 1
set interfaces ae1 aggregated-ether-options lacp active
set interfaces ae1 unit 1020 family inet mtu 1460
set interfaces ae1 unit 1020 vlan-id 1020
set interfaces ae1 unit 1020 family inet address 169.254.20.2/29
set routing-options autonomous-system 64500
set policy-options prefix-list TO_GCP 192.168.12.0/24
set policy-options policy-statement TO_GCP_OUTBOUND term 1 from protocol direct
set policy-options policy-statement TO_GCP_OUTBOUND term 1 from prefix-list TO_GCP
set policy-options policy-statement TO_GCP_OUTBOUND term 1 then accept
set policy-options policy-statement TO_GCP_OUTBOUND term 2 then reject
set protocols bgp group config_vlan_1020 type external
set protocols bgp group config_vlan_1020 multihop ttl 4
set protocols bgp group config_vlan_1020 local-address 169.254.20.2
set protocols bgp group config_vlan_1020 peer-as 65200
set protocols bgp group config_vlan_1020 neighbor 169.254.20.1 export TO_GCP_OUTBOUND
set protocols bgp group config_vlan_1020 neighbor 169.254.20.1 graceful-restart restart-time 1
IPv4 및 IPv6 트래픽을 위한 온프레미스 라우터 설정
이 섹션에서는 IPv4 및 IPv6 트래픽을 Cloud Interconnect 및 Cloud Router와 교환하도록 온프레미스 라우터를 설정하는 데 사용할 수 있는 공급업체 특정 구성 예시를 제공합니다.
Dedicated Interconnect의 이중 스택(IPv4 및 IPv6) VLAN 연결에서 BGP 세션에 멀티 프로토콜 BGP(MP-BGP)를 사용하여 Dedicated Interconnect에서 IPv4와 IPv6 트래픽을 교환할 수 있습니다. 이중 스택 VLAN 연결은 Partner Interconnect 또는 Cloud Interconnect 배포를 통한 HA VPN에서 지원되지 않습니다.
Cloud Router를 사용하면 IPv4 또는 IPv6 BGP 세션에서 MP-BGP를 사용할 수 있습니다. 그러나 다음 안내에서는 IPv4 BGP 세션의 구성 예시만 제공합니다. 이 안내에서는 IPv6 BGP 구성 예시를 제공하지 않습니다. IPv6 BGP 세션 지원은 미리보기 상태입니다.
이중 스택 Virtual Private Cloud(VPC) 네트워크와 온프레미스 네트워크의 IPv6 주소 호스트 간에 IPv6 경로를 교환하려면 IPv4 BGP 세션에서 IPv6 경로 교환을 사용 설정하면 됩니다. 그러면 IPv4 기반 BGP 세션을 통해 IPv6 경로 교환이 수행됩니다. 또한 이 설정을 사용하려면 온프레미스 라우터에 IPv6 다음 홉 주소를 구성해야 합니다.
시작하기 전에
IPv4 및 IPv6 트래픽을 위해 온프레미스 라우터를 구성하려면 먼저 Cloud Router에서 여러 가지 정보가 필요합니다.
Cloud Router에서 BGP 세션 세부정보를 가져오려면 gcloud compute routers describe 명령어를 실행하고 VLAN 연결에 사용되는 Cloud Router 이름을 지정합니다.
gcloud compute routers describe ROUTER_NAME / --project PROJECT_ID / --region REGION
bgp:
advertiseMode: DEFAULT
asn: 65200
keepaliveInterval: 20
bgpPeers:
- advertiseMode: DEFAULT
bfd:
minReceiveInterval: 1000
minTransmitInterval: 1000
multiplier: 5
sessionInitializationMode: DISABLED
enable: 'TRUE'
enableIpv6: true
interfaceName: if-bgp-1
ipAddress: 169.254.10.1
ipv6NexthopAddress: 2600:2d00:0:1:8000:12:0:2d0
name: bgp-1
peerAsn: 64500
peerIpAddress: 169.254.10.2
peerIpv6NexthopAddress: 2600:2d00:0:1:8000:12:0:2da
- advertiseMode: DEFAULT
bfd:
minReceiveInterval: 1000
minTransmitInterval: 1000
multiplier: 5
sessionInitializationMode: DISABLED
enable: 'TRUE'
enableIpv6: true
interfaceName: if-bgp-2
ipAddress: 169.254.20.1
ipv6NexthopAddress: 2600:2d00:0:1:8000:12:0:2d1
name: bgp-2
peerAsn: 64500
peerIpAddress: 169.254.20.2
peerIpv6NexthopAddress: 2600:2d00:0:1:8000:12:0:2d2
creationTimestamp: '2022-08-26T08:07:41.827-07:00'
출력에서 BGP 세션의 bgpPeers 섹션에서 IPv4 및 IPv6 트래픽에 대해 구성하려는 다음 필드를 찾고 해당 값을 기록합니다.
peerIpv6NexthopAddress: BGP 피어에 할당된 IPv6 다음 홉 주소. Google Cloud는 BGP 세션에서 IPv6 프리픽스 교환을 사용 설정할 때 이러한 주소를 자동으로 할당합니다.peerIpAddress: 타사 라우터 인터페이스에 할당된 BGP IPv4 링크-로컬 주소입니다.ipAddress: Cloud Router 인터페이스에 할당된 BGP IPv4 링크-로컬 주소입니다. interface
기기 구성
다음 절차에 따라 Dedicated Interconnect와 관련해서 IPv4 및 IPv6 이중 스택 트래픽에 대해 온프레미스 라우터를 구성합니다.
VLAN 1010/VLAN 1020 라우터(Arista EOS)
다음 절차에서는 VLAN 연결에서 IPv4 및 IPv6 트래픽을 지원하도록 Arista EOS 라우터를 설정하는 방법을 설명합니다.
Arista EOS 인터페이스 구성
IPv4 BGP 피어링에 대해 링크-로컬 주소로 구성된 각 BGP 피어 인터페이스에서 IPv6 주소를 사용 설정하고 구성합니다. 2개의 인터페이스를 구성하려면 다음 구성 명령어를 실행합니다.
interface Ethernet1.1010 encapsulation dot1q vlan 1010 ip address BGP_PEER_IPV4_ADDRESS_1/29 ipv6 enable ipv6 address BGP_PEER_IPV6_NEXT_HOP_ADDRESS_1/125 ! ! interface Ethernet2.1020 encapsulation dot1q vlan 1020 ip address BGP_PEER_IPV4_ADDRESS_2/29 ipv6 enable ipv6 address BGP_PEER_IPV6_NEXT_HOP_ADDRESS_2/125
다음을 바꿉니다.
BGP_PEER_IPV4_ADDRESS_1: Arista EOS 기기에서 첫 번째 인터페이스로 구성된 첫 번째 BGP 피어의 링크-로컬 IPv4 주소입니다.BGP_PEER_IPV4_ADDRESS_2: Arista EOS 기기에서 두 번째 인터페이스로 구성된 두 번째 BGP 피어의 링크-로컬 IPv4 주소입니다.BGP_PEER_IPV6_NEXT_HOP_ADDRESS_1: Cloud Router에서 첫 번째 BGP 피어에 할당된 IPv6 다음 홉 주소 또는peerIpv6NexthopAddress입니다.BGP_PEER_IPV6_NEXT_HOP_ADDRESS_2: Cloud Router에서 두 번째 BGP 피어에 할당된 IPv6 다음 홉 주소 또는peerIpv6NexthopAddress입니다.
예를 들어 구성이 다음과 같이 보일 수 있습니다.
interface Ethernet1.1010 encapsulation dot1q vlan 1010 ip address 169.254.10.2/29 ipv6 enable ipv6 address 2600:2d00:0:1:8000:12:0:2d2/125 ! ! interface Ethernet2.1020 encapsulation dot1q vlan 1020 ip address 169.254.20.2/29 ipv6 enable ipv6 address 2600:2d00:0:1:8000:12:0:2da/125
경로-맵 만들기
그런 후 IPv6 피어의 다음 홉을 이전 단계에서 만든 주소로 변경하는 경로-맵을 만듭니다.
route-map IPv6-NextHop-1 permit 10 set ipv6 next-hop BGP_PEER_IPV6_NEXT_HOP_ADDRESS_1 ! route-map IPv6-NextHop-2 permit 10 set ipv6 next-hop BGP_PEER_IPV6_NEXT_HOP_ADDRESS_2
다음을 바꿉니다.
BGP_PEER_IPV6_NEXT_HOP_ADDRESS_1: Cloud Router에서 첫 번째 BGP 피어에 할당된 IPv6 다음 홉 주소 또는peerIpv6NexthopAddress입니다.BGP_PEER_IPV6_NEXT_HOP_ADDRESS_2: Cloud Router에서 두 번째 BGP 피어에 할당된 IPv6 다음 홉 주소 또는peerIpv6NexthopAddress입니다.
예를 들어 구성이 다음과 같이 보일 수 있습니다.
route-map IPv6-NextHop-1 permit 10 set ipv6 next-hop 2600:2d00:0:1:8000:12:0:2d2 ! route-map IPv6-NextHop-2 permit 10 set ipv6 next-hop 2600:2d00:0:1:8000:12:0:2da
IPv6 주소 계열에 대한 BGP 만들기
그런 후 IPv6 주소 계열에 대해 BGP를 구성하고, 공지하려는 IPv6 네트워크를 지정합니다.
IPv4 피어의 이웃을 구성하는 경우 이전 단계에 지정된 인터페이스로 다음-홉을 변경하도록 경로-맵을 구성합니다.
router bgp ASN maximum-paths 8 neighbor BGP_IPV4_ADDRESS_1 remote-as ROUTER_ASN neighbor BGP_IPV4_ADDRESS_2 remote-as ROUTER_ASN ! address-family ipv4 neighbor BGP_IPV4_ADDRESS_1 activate neighbor BGP_IPV4_ADDRESS_2 activate ! address-family ipv6 neighbor BGP_IPV4_ADDRESS_1 activate neighbor BGP_IPV4_ADDRESS_1 route-map IPv6-NextHop-1 out neighbor BGP_IPV4_ADDRESS_2 activate neighbor BGP_IPV4_ADDRESS_2 route-map IPv6-NextHop-2 out network YOUR_IPV6_NETWORK
다음을 바꿉니다.
ASN: BGP 세션의 Arista 측에 대한 ASN입니다.CLOUD_ROUTER_ASN: BGP 세션의 Cloud Router 측에 대한 ASN입니다.BGP_IPV4_ADDRESS_1: 첫 번째 BGP 피어의 Cloud Router 인터페이스의 IPv4 링크 로컬 주소 또는ipAddress입니다.BGP_IPV4_ADDRESS_2: 두 번째 BGP 피어의 Cloud Router 인터페이스의 IPv4 링크 로컬 주소 또는ipAddress입니다.YOUR_IPV6_NETWORK: 공지하려는 온프레미스 IPv6 네트워크입니다.
예를 들어 구성이 다음과 같이 보일 수 있습니다.
router bgp 65201 maximum-paths 8 neighbor 169.254.10.1 remote-as 65200 neighbor 169.254.20.1 remote-as 65200 ! address-family ipv4 neighbor 169.254.10.1 activate neighbor 169.254.20.1 activate ! address-family ipv6 neighbor 169.254.10.1 activate neighbor 169.254.10.1 route-map IPv6-NextHop-1 out neighbor 169.254.20.1 activate neighbor 169.254.20.1 route-map IPv6-NextHop-2 out network 2001:db8::/32
IP 라우팅 및 IPv6 라우팅 사용 설정
IP 라우팅 및 IPv6 라우팅이 사용 설정되었는지 확인합니다.
ip routing ! ipv6 unicast-routing
상태 확인
IP 및 IPv6 라우팅을 모두 구성한 후 Arista EOS 기기에서 다음 명령어를 사용하여 BGP 상태를 확인할 수 있습니다.
show ipv6 route
VLAN 1010/VLAN 1020 라우터(Cisco)
다음 절차에서는 VLAN 연결에서 IPv4 및 IPv6 트래픽을 지원하도록 Cisco IOS 및 IOS-XE 라우터를 설정하는 방법을 설명합니다.
Cisco 인터페이스 구성
IPv4 BGP 피어링에 대해 링크-로컬 주소로 구성된 각 BGP 피어 인터페이스에서 IPv6 주소를 구성합니다. 그런 후 IPv6를 사용 설정합니다.
2개의 인터페이스를 구성하려면 다음 구성 명령어를 제공합니다.
interface Po2.1010 no shutdown encapsulation dot1Q 1010 ip address BGP_PEER_IPV4_ADDRESS_1 255.255.255.248 ipv6 address BGP_PEER_IPV6_NEXT_HOP_ADDRESS_1/125 ipv6 enable ! interface Po3.1020 no shutdown encapsulation dot1Q 1020 ip address BGP_PEER_IPV4_ADDRESS_2 255.255.255.248 ipv6 address BGP_PEER_IPV6_NEXT_HOP_ADDRESS_2/125 ipv6 enable
다음을 바꿉니다.
BGP_PEER_IPV4_ADDRESS_1: Cisco 기기에서 첫 번째 인터페이스로 구성된 첫 번째 BGP 피어의 링크-로컬 IPv4 주소 또는peerIpAddress입니다.BGP_PEER_IPV4_ADDRESS_2: Cisco 기기에서 두 번째 인터페이스로 구성된 두 번째 BGP 피어의 링크-로컬 IPv4 주소 또는peerIpAddress입니다.BGP_PEER_IPV6_NEXT_HOP_ADDRESS_1: Cloud Router에서 첫 번째 BGP 피어에 할당된 IPv6 다음 홉 주소 또는peerIpv6NexthopAddress입니다.BGP_PEER_IPV6_NEXT_HOP_ADDRESS_2: Cloud Router에서 두 번째 BGP 피어에 할당된 IPv6 다음 홉 주소 또는peerIpv6NexthopAddress입니다.
예를 들어 구성이 다음과 같이 보일 수 있습니다.
interface Po2.1010 no shutdown encapsulation dot1Q 1010 ip address 169.254.10.2 255.255.255.248 ipv6 address 2600:2d00:0:1:8000:12:0:2d2/125 ipv6 enable ! interface Po3.1020 no shutdown encapsulation dot1Q 1020 ip address 169.254.20.2 255.255.255.248 ipv6 address 2600:2d00:0:1:8000:12:0:2da/125 ipv6 enable
경로-맵 만들기
그런 후 IPv6 피어의 다음 홉을 이전 단계에서 만든 주소로 변경하는 경로-맵을 만듭니다.
route-map IPv6-NextHop-1 permit 10 set ipv6 next-hop BGP_PEER_IPV6_NEXT_HOP_ADDRESS_1 ! route-map IPv6-NextHop-2 permit 10 set ipv6 next-hop BGP_PEER_IPV6_NEXT_HOP_ADDRESS_2
다음을 바꿉니다.
BGP_PEER_IPV6_NEXT_HOP_ADDRESS_1: Cloud Router에서 첫 번째 BGP 피어에 할당된 IPv6 다음 홉 주소 또는peerIpv6NexthopAddress입니다.BGP_PEER_IPV6_NEXT_HOP_ADDRESS_2: Cloud Router에서 두 번째 BGP 피어에 할당된 IPv6 다음 홉 주소 또는peerIpv6NexthopAddress입니다.
예를 들어 구성이 다음과 같이 보일 수 있습니다.
route-map IPv6-NextHop-1 permit 10 set ipv6 next-hop 2600:2d00:0:1:8000:12:0:2d2 ! route-map IPv6-NextHop-2 permit 10 set ipv6 next-hop 2600:2d00:0:1:8000:12:0:2dA
IPv6 주소 계열에 대한 BGP 만들기
그런 후 IPv6 주소 계열에 대해 BGP를 구성하고, 공지하려는 네트워크를 지정합니다.
IPv4 피어의 이웃 구성에는 이전 단계에 지정된 인터페이스로 다음 홉을 변경하도록 경로-맵이 구성됩니다.
router bgp ASN bgp log-neighbor-changes neighbor BGP_IPV4_ADDRESS_1 remote-as CLOUD_ROUTER_ASN neighbor BGP_IPV4_ADDRESS_2 remote-as CLOUD_ROUTER_ASN ! ... ! address-family ipv6 maximum-paths eibgp 8 network YOUR_IPV6_NETWORK neighbor BGP_IPV4_ADDRESS_1 activate neighbor BGP_IPV4_ADDRESS_1 route-map IPv6-NextHop-1 out neighbor BGP_IPV4_ADDRESS_2 activate neighbor BGP_IPV4_ADDRESS_2 route-map IPv6-NextHop-2 out exit-address-family
다음을 바꿉니다.
ASN: BGP 세션의 Cisco 측에 대한 ASN입니다.CLOUD_ROUTER_ASN: BGP 세션의 Cloud Router 측에 대한 ASN입니다.
이 ASN은 첫 번째 BGP 피어에 대해 BGP_IPV4_ADDRESS_1: 첫 번째 BGP 피어의 Cloud Router 인터페이스의 IPv4 링크 로컬 주소 또는ipAddress입니다.BGP_IPV4_ADDRESS_2: 두 번째 BGP 피어의 Cloud Router 인터페이스의 IPv4 링크 로컬 주소 또는ipAddress입니다.- YOUR_IPV6_NETWORK: 공지하려는 온프레미스 IPv6 네트워크입니다.
peerIpv6NexthopAddress에서 검색됩니다.
예를 들어 구성이 다음과 같이 보일 수 있습니다.
router bgp 64500 bgp log-neighbor-changes neighbor 169.254.10.1 remote-as 65200 neighbor 169.254.20.1 remote-as 65200 ! ... ! address-family ipv6 maximum-paths eibgp 8 network 2001:db8::/32 neighbor 169.254.10.1 activate neighbor 169.254.10.1 route-map IPv6-NextHop-1 out neighbor 169.254.20.1 activate neighbor 169.254.20.1 route-map IPv6-NextHop-2 out exit-address-family
상태 확인
구성을 완료한 후에는 다음 명령어로 BGP 상태를 확인할 수 있습니다.
show ipv6 route show ip route
VLAN 1010/VLAN 1020 라우터(Juniper)
다음 섹션에서는 Dedicated Interconnect 연결에 대해 Juniper JunOS 라우터에서 IPv4 및 IPv6(이중 스택) 트래픽을 구성하는 방법을 설명합니다.
Juniper JunOS 인터페이스 구성
IPv4 BGP 피어링에 대해 링크-로컬 주소로 구성된 각 BGP 피어 인터페이스에서 IPv6 주소를 구성합니다.
set interfaces ge-0/0/0 vlan-tagging set interfaces ge-0/0/0 unit 0 vlan-id 1010 set interfaces ge-0/0/0 unit 0 family inet address BGP_PEER_IPV4_ADDRESS_1/29 set interfaces ge-0/0/0 unit 0 family inet6 address BGP_PEER_IPV6_NEXT_HOP_ADDRESS_1/125 set interfaces ge-0/0/1 vlan-tagging set interfaces ge-0/0/1 unit 0 vlan-id 1020 set interfaces ge-0/0/1 unit 0 family inet address BGP_PEER_IPV4_ADDRESS_2/29 set interfaces ge-0/0/1 unit 0 family inet6 address BGP_PEER_IPV6_NEXT_HOP_ADDRESS_2/125
다음을 바꿉니다.
BGP_PEER_IPV4_ADDRESS_1: Juniper 기기에서 첫 번째 인터페이스로 구성된 첫 번째 BGP 피어의 링크-로컬 IPv4 주소 또는peerIpAddress입니다.BGP_PEER_IPV4_ADDRESS_2: Cisco 기기에서 두 번째 인터페이스로 구성된 두 번째 BGP 피어의 링크-로컬 IPv4 주소 또는peerIpAddress입니다.BGP_PEER_IPV6_NEXT_HOP_ADDRESS_1: Cloud Router에서 첫 번째 BGP 피어에 할당된 IPv6 다음 홉 주소 또는peerIpv6NexthopAddress입니다.BGP_PEER_IPV6_NEXT_HOP_ADDRESS_2: Cloud Router에서 두 번째 BGP 피어에 할당된 IPv6 다음 홉 주소 또는peerIpv6NexthopAddress입니다.
예를 들어 구성이 다음과 같이 보일 수 있습니다.
set interfaces ge-0/0/0 vlan-tagging set interfaces ge-0/0/0 unit 0 vlan-id 1010 set interfaces ge-0/0/0 unit 0 family inet address 169.254.10.2/29 set interfaces ge-0/0/0 unit 0 family inet6 address 2600:2d00:0:1:8000:12:0:2d2/125 set interfaces ge-0/0/1 vlan-tagging set interfaces ge-0/0/1 unit 0 vlan-id 1020 set interfaces ge-0/0/1 unit 0 family inet address 169.254.20.2/29 set interfaces ge-0/0/1 unit 0 family inet6 address 2600:2d00:0:1:8000:12:0:2da/125
interfaces {
ge-0/0/0 {
vlan-tagging;
unit 0 {
vlan-id 1010;
family inet {
address 169.254.10.2/29;
}
family inet6 {
address 2600:2d00:0:1:8000:12:0:2d2/125;
}
}
}
ge-0/0/1 {
vlan-tagging;
unit 0 {
vlan-id 1020;
family inet {
address 169.254.20.2/29;
}
family inet6 {
address 2600:2d00:0:1:8000:12:0:2da/125;
}
}
}
}
정책 문 만들기
그런 후 IPv6 피어의 다음-홉을 위에서 만든 주소로 변경하는 정책 문을 만듭니다.
set policy-options policy-statement set-v6-next-hop-1 term 1 from family inet6 set policy-options policy-statement set-v6-next-hop-1 term 1 from prefix-list ipv6 set policy-options policy-statement set-v6-next-hop-1 term 1 then next-hop BGP_PEER_IPV6_NEXT_HOP_ADDRESS_1 set policy-options policy-statement set-v6-next-hop-1 term 1 then accept set policy-options policy-statement set-v6-next-hop-2 term 1 from family inet6 set policy-options policy-statement set-v6-next-hop-2 term 1 from prefix-list ipv6 set policy-options policy-statement set-v6-next-hop-2 term 1 then next-hop BGP_PEER_IPV6_NEXT_HOP_ADDRESS_2 set policy-options policy-statement set-v6-next-hop-2 term 1 then accept
다음을 바꿉니다.
BGP_PEER_IPV6_NEXT_HOP_ADDRESS_1: Cloud Router에서 첫 번째 BGP 피어에 할당된 IPv6 다음 홉 주소 또는peerIpv6NexthopAddress입니다.BGP_PEER_IPV6_NEXT_HOP_ADDRESS_2: Cloud Router에서 두 번째 BGP 피어에 할당된 IPv6 다음 홉 주소 또는peerIpv6NexthopAddress입니다.
예를 들어 구성이 다음과 같이 보일 수 있습니다.
set policy-options policy-statement set-v6-next-hop-1 term 1 from family inet6 set policy-options policy-statement set-v6-next-hop-1 term 1 from prefix-list ipv6 set policy-options policy-statement set-v6-next-hop-1 term 1 then next-hop 2600:2d00:0:1:8000:12:0:2d2 set policy-options policy-statement set-v6-next-hop-1 term 1 then accept set policy-options policy-statement set-v6-next-hop-2 term 1 from family inet6 set policy-options policy-statement set-v6-next-hop-2 term 1 from prefix-list ipv6 set policy-options policy-statement set-v6-next-hop-2 term 1 then next-hop 2600:2d00:0:1:8000:12:0:2da set policy-options policy-statement set-v6-next-hop-2 term 1 then accept
policy-statement set-v6-next-hop-1 {
term 1 {
from {
family inet6;
}
then {
next-hop 2600:2d00:0:1:8000:12:0:2d2;
accept;
}
}
}
policy-statement set-v6-next-hop-2 {
term 1 {
from {
family inet6;
}
then {
next-hop 2600:2d00:0:1:8000:12:0:2da;
accept;
}
}
}
IPv6 경로 교환에 대한 BGP 구성
그런 후 IPv6에 대해 BGP를 구성하고 다음-홉 속성을 피어로 전송하도록 'include-mp-next-hop' 문을 설정합니다.
다음-홉을 지정된 IPv6 주소로 변경하도록 위에서 만든 정책 문에 대해 내보내기 문을 구성합니다.
set protocols bgp group ebgp-peers type external set protocols bgp group ebgp-peers family inet unicast set protocols bgp group ebgp-peers family inet6 unicast set protocols bgp group ebgp-peers neighbor BGP_IPV4_ADDRESS_1 export set-v6-next-hop-1 set protocols bgp group ebgp-peers neighbor BGP_IPV4_ADDRESS_1 peer-as CLOUD_ROUTER_ASN set protocols bgp group ebgp-peers neighbor BGP_IPV4_ADDRESS_1 include-mp-next-hop set protocols bgp group ebgp-peers neighbor BGP_IPV4_ADDRESS_2 export set-v6-next-hop-2 set protocols bgp group ebgp-peers neighbor BGP_IPV4_ADDRESS_2 peer-as CLOUD_ROUTER_ASN set protocols bgp group ebgp-peers neighbor BGP_IPV4_ADDRESS_2 include-mp-next-hop
다음을 바꿉니다.
CLOUD_ROUTER_ASN: BGP 세션의 Cloud Router 측에 대한 ASN입니다.
이 ASN은 첫 번째 BGP 피어에 대해 BGP_IPV4_ADDRESS_1: 첫 번째 BGP 피어의 Cloud Router 인터페이스의 IPv4 링크 로컬 주소 또는ipAddress입니다.BGP_IPV4_ADDRESS_2: 두 번째 BGP 피어의 Cloud Router 인터페이스의 IPv4 링크 로컬 주소 또는ipAddress입니다.
peerIpv6NexthopAddress에서 검색됩니다.
set protocols bgp group ebgp-peers type external set protocols bgp group ebgp-peers family inet unicast set protocols bgp group ebgp-peers family inet6 unicast set protocols bgp group ebgp-peers neighbor 169.254.10.1 export set-v6-next-hop-1 set protocols bgp group ebgp-peers neighbor 169.254.10.1 peer-as 65200 set protocols bgp group ebgp-peers neighbor 169.254.10.1 include-mp-next-hop set protocols bgp group ebgp-peers neighbor 169.254.20.1 export set-v6-next-hop-2 set protocols bgp group ebgp-peers neighbor 169.254.20.1 peer-as 65200 set protocols bgp group ebgp-peers neighbor 169.254.20.1 include-mp-next-hop
protocols {
bgp {
group ebgp-peers {
type external;
family inet {
unicast;
}
family inet6 {
unicast;
}
neighbor 169.254.10.1 {
export set-v6-next-hop-1;
peer-as 65200;
include-mp-next-hop;
}
neighbor 169.254.20.1 {
export set-v6-next-hop-2;
peer-as 65200;
include-mp-next-hop;
}
}
}
}
routing-options {
autonomous-system 64500;
}
BGP 연결 확인
Juniper JunOS 기기를 구성한 후 BGP 연결을 확인하려면 다음 명령어를 실행합니다.
show route protocol bgp
출력에서 IPv6 네트워크가 BGP로 공지되었는지 확인합니다.
권장사항
Cloud Interconnect의 99.9% 및 99.99% 토폴로지를 사용할 때 온프레미스 기기에서 Google Cloud에 효과적으로 연결하려면 다음 권장사항을 따르세요.
활성/활성 전달을 위한 기기 구성
- 모든 BGP 세션에서 동일한 MED 값이 교환되는지 확인하세요.
- BGP 구성에서 등가 멀티 경로(ECMP) 라우팅을 사용 설정하세요.
- BGP 세션에 단계적 재시작을 사용 설정하여 Cloud Router 태스크 재시작 영향을 최소화합니다. 권장 토폴로지의 설명대로 서로 다른 에지 가용성 도메인을 통해 연결 두 개를 연결하면 Cloud Router는 에지 가용성 도메인당 태스크 하나를 사용합니다. 다운타임이 방지되도록 소프트웨어 태스크는 독립적으로 예약됩니다.
- 두 개의 온프레미스 기기를 구성하는 경우 라우팅 프로토콜을 사용하여 두 기기를 서로 연결하세요. 재배포를 사용하도록 기기를 구성하는 경우에는 IBGP 또는 IGP를 사용하세요.
활성/수동 전달을 위한 기기 구성
- 비대칭 라우팅을 방지하려면 Cloud Router 측과 온프레미스 기기 측에 더 높은 MED 값을 적용해야 합니다.
- BGP 세션에 단계적 재시작을 사용 설정하여 Cloud Router 태스크 재시작 영향을 최소화합니다. 권장 토폴로지의 설명대로 서로 다른 에지 가용성 도메인을 통해 연결 두 개를 연결하면 Cloud Router는 에지 가용성 도메인당 태스크 하나를 사용합니다. 다운타임이 방지되도록 소프트웨어 태스크는 독립적으로 예약됩니다.
- 두 개의 온프레미스 기기를 구성하는 경우 두 기기가 서로 Layer 3 연결로 연결되도록 하세요. 재배포를 사용하도록 기기를 구성하려면 IBGP 또는 IGP를 사용하세요.
BGP 세션 확인
온프레미스 네트워크와 Google Virtual Private Cloud(VPC) 네트워크 간에 BGP 세션이 작동하는지 확인합니다. 자세한 내용은 Cloud Router 문서의 Cloud Router 상태 및 경로 보기를 참조하세요.