重复 VLAN 连接以实现冗余

如果您已有用于某个合作伙伴互连连接的现有 VLAN 连接,可以再创建一个以实现冗余。建议实现冗余,这样在一个 VLAN 连接发生故障时,另一个 VLAN 连接可以继续处理流量。

如需创建冗余 VLAN 连接,该连接必须在与现有 VLAN 连接相同的都市区域(城市)中连接到 Google Cloud,但两者必须位于不同的边缘可用性网域(都市可用区)。

控制台

  1. 在 Google Cloud 控制台中,进入 Cloud Interconnect VLAN 连接标签页。

    进入“VLAN 连接”

  2. 点击添加 VLAN 连接

  3. 选择合作伙伴互连,然后点击继续

  4. 点击我已经有服务提供方

  5. 冗余下,选择向一个现有 VLAN 添加一个冗余的 VLAN

  6. 选择 VLAN 连接字段中,选择要为其构建冗余的连接。新的冗余连接使用与现有连接相同的 VPC 网络和区域。

  7. 指定 VLAN 连接的详细信息:

    • Cloud Router 路由器:选择与现有连接关联的 Cloud Router 路由器。Cloud Router 路由器的 ASN 必须为 16550。如果您现在还没有可以使用的 Cloud Router 路由器,请使用 ASN 16550 创建一个
    • VLAN 连接名称:连接的名称。此名称显示在 Google Cloud 控制台中,Google Cloud CLI 会使用此名称引用该连接,例如 my-attachment
  8. 点击创建以创建连接,此过程需要几分钟时间才能完成。

  9. 创建完成后,复制配对密钥。请求与服务提供商连接时,您需要与他们共享这些密钥。

  10. 点击确定以查看 VLAN 连接的列表。

gcloud

在包含现有 VLAN 连接的网络和区域中使用现有 Cloud Router 路由器。Cloud Router 路由器的 ASN 必须为 16550。如果没有可以使用的现有 Cloud Router 路由器,请在创建 VLAN 连接之前创建一个 Cloud Router 路由器。创建 Cloud Router 路由器时,使用 16550 作为 BGP ASN。

  1. 描述现有 VLAN 连接以查看其详细信息。记录其边缘可用性网域(都市可用区)。

  2. 创建类型为 PARTNER 的 VLAN 连接,指定重复 Cloud Router 路由器的名称,并指定与现有 VLAN 连接不同的边缘可用性网域。

    以下示例在边缘可用性网域 availability-domain-2 中创建 VLAN 连接,并将其与位于 us-central1 区域中的 Cloud Router 路由器 my-router 相关联:

    gcloud compute interconnects attachments partner create my-second-attachment \
       --region us-central1 \
       --router my-router \
       --edge-availability-domain availability-domain-2
    
  3. 描述连接,以检索其配对密钥;在请求与服务提供商连接时,您将需要将此密钥与他们共享:

    gcloud compute interconnects attachments describe my-second-attachment \
       --region us-central1
    

    输出:

    adminEnabled: false
    edgeAvailabilityDomain: AVAILABILITY_DOMAIN_2
    creationTimestamp: '2017-12-01T08:29:09.886-08:00'
    id: '7976913826166357434'
    kind: compute#interconnectAttachment
    labelFingerprint: 42WmSpB8rSM=
    name: my-second-attachment
    pairingKey: 7e51371e-72a3-40b5-b844-2e3efefaee59/us-central1/2
    region: https://www.googleapis.com/compute/v1/projects/customer-project/regions/us-central1
    router: https://www.googleapis.com/compute/v1/projects/customer-project/regions/us-central1/routers/my-router
    selfLink: https://www.googleapis.com/compute/v1/projects/customer-project/regions/us-central1/interconnectAttachments/my-second-attachment
    state: PENDING_PARTNER
    type: PARTNER
    

    pairingKey 字段包含您需要与服务提供商共享的配对密钥。在配置您的 VLAN 连接之前,应将配对密钥视为敏感信息。

    在您请求与服务提供商建立连接并且他们完成配置之前,VLAN 连接的状态为 PENDING_PARTNER。配置完成后,连接状态会更改为 ACTIVE

后续步骤