Questa pagina è stata tradotta dall'API Cloud Translation.

Crea collegamenti VLAN

I collegamenti VLAN per le connessioni Partner Interconnect (noti anche come interconnectAttachments) collegano le reti Virtual Private Cloud (VPC) con la tua rete on-premise tramite la rete del tuo provider di servizi allocando VLAN sulla connessione del provider di servizi.

Puoi creare collegamenti VLAN non criptati o criptati. Gli allegati VLAN non criptati supportano solo IPv4 (stack singolo) o IPv4 e IPv6 (stack doppio). I collegamenti VLAN criptati vengono utilizzati nei deployment di VPN ad alta disponibilità su Cloud Interconnect e supportano solo IPv4 (singolo stack).

Prima di poter creare collegamenti VLAN per Partner Interconnect, devi disporre già della connettività con un fornitore di servizi supportato.

La fatturazione dei collegamenti VLAN inizia quando il fornitore di servizi completa le sue configurazioni, indipendentemente dal fatto che tu abbia preattivato o meno i collegamenti. Il fornitore del servizio configura i componenti aggiuntivi quando sono nello stato PENDING_CUSTOMER o ACTIVE. La fatturazione si interrompe quando tu o il fornitore di servizi eliminate gli allegati (quando sono nello stato DEFUNCT).

L'ID VLAN è univoco per la connessione Partner Interconnect e quindi puoi riutilizzare lo stesso ID VLAN su una connessione diversa, indipendentemente dalla sua posizione.

Per i collegamenti VLAN per Dedicated Interconnect, consulta Creare collegamenti VLAN per Dedicated Interconnect.

Per le definizioni dei termini utilizzati in questa pagina, consulta Termini chiave di Cloud Interconnect.

Per aiutarti a risolvere i problemi comuni che potresti riscontrare durante l'utilizzo di Partner Interconnect, consulta la sezione Risoluzione dei problemi.

Utilizzare più collegamenti VLAN

I collegamenti VLAN supportano velocità di traffico fino a 50 Gbps o 6,25 milioni di pacchetti al secondo (pps) per le connessioni da 100 Gbps. La velocità in bit dipende dal limite che raggiungi per primo. Ad esempio, se il traffico utilizza pacchetti molto piccoli, potresti raggiungere il limite di 6,25 milioni di pps prima del limite di 50 Gbps.

Per ottenere una maggiore velocità in una rete VPC, devi configurare più collegamenti VLAN nella rete VPC. Per ogni sessione BGP (Border Gateway Protocol), devi utilizzare gli stessi valori MED per consentire al traffico di utilizzare il routing ECMP (Equal-cost multipath) su tutti i collegamenti VLAN configurati.

Se hai più collegamenti VLAN, inclusi quelli in progetti diversi, puoi accoppiarli con una connessione Partner Interconnect dello stesso fornitore di servizi o con connessioni Partner Interconnect di fornitori di servizi diversi.

Creare collegamenti VLAN non criptati

Autorizzazioni richieste per questa attività

Per eseguire questa operazione, devi disporre delle seguenti autorizzazioni o dei seguenti ruoli di Identity and Access Management (IAM).

Autorizzazioni

compute.interconnects.use
compute.interconnectAttachments.create
compute.interconnectAttachments.get
compute.routers.create
compute.routers.get
compute.routers.update

Ruoli

roles/owner
roles/editor
roles/compute.networkAdmin

Console

Nella console Google Cloud, vai alla scheda Collegamenti VLAN di Cloud Interconnect.

Vai ai collegamenti VLAN
Fai clic su Crea collegamenti VLAN.
Seleziona Connessione Partner Interconnect.
Nella sezione Crittografa interconnessione, seleziona Configura interconnessione non criptata e poi fai clic su Continua.
Seleziona Ho già un fornitore di servizi.
Seleziona Crea una coppia ridondante di collegamenti VLAN. La ridondanza offre una maggiore disponibilità rispetto a una singola connessione. Entrambi gli attacchi gestiscono il traffico, che viene bilanciato tra di loro. Se un aggancio si arresta, ad esempio durante la manutenzione programmata, l'altro aggancio continua a gestire il traffico. Per ulteriori informazioni, consulta Redundanza e SLA.

Se stai creando un collegamento a scopo di test o non hai bisogno di un'alta disponibilità, seleziona Crea una singola VLAN per creare un solo collegamento VLAN.
Per i campi Rete e Regione, seleziona la rete VPC e la regione Google Cloud a cui si connetteranno i tuoi allegati.
Specifica i dettagli dei collegamenti VLAN:
- Router Cloud: un router Cloud da associare a questo aggancio. Puoi scegliere solo un router Cloud nella rete VPC e nella regione che hai selezionato con un ASN di16550. Se non hai già un router Cloud, crealo con un ASN di 16550. Ogni collegamento VLAN può essere associato a un singolo router Cloud. Google aggiunge automaticamente un'interfaccia e un peer BGP sul router Cloud.
- Nome collegamento VLAN: un nome per il collegamento. Questo nome viene visualizzato nella console Google Cloud e viene utilizzato da Google Cloud CLI per fare riferimento all'allegato, ad esempio my-attachment.
- Tipo di stack IP: seleziona il tipo di stack IP. IPv4 (stack singolo) o IPv4 e IPv6 (stack doppio).
- Unità massima di trasmissione (MTU) per il collegamento: per utilizzare l'unità massima di trasmissione (MTU) di 1460, 1500 o 8896 byte, la rete VPC che utilizza il collegamento deve avere un'MTU impostata sullo stesso valore. Inoltre, anche le istanze VM (virtual machine) e i router on-premise devono avere l'MTU impostato sullo stesso valore. Se la tua rete ha un MTU predefinito di 1460, seleziona 1460 come MTU del collegamento VLAN.
Per creare gli allegati, fai clic su Crea. Il completamento dell'azione richiede alcuni minuti.
Al termine della creazione, copia le chiavi di accoppiamento. Condividi queste chiavi con il tuo fornitore di servizi quando richiedi una connessione.

Se richiedi una connessione di livello 3 al tuo fornitore di servizi, puoi preattivare il collegamento selezionando Attiva. L'attivazione degli attacchi ti consente di verificare che la connessione sia effettuata con il fornitore di servizi previsto. La preattivazione degli attacchi ti consente di saltare il passaggio di attivazione e di iniziare a far passare il traffico tramite gli attacchi immediatamente dopo che il fornitore di servizi ha completato la configurazione.
Per visualizzare un elenco dei tuoi collegamenti VLAN, fai clic su OK.

Se vuoi, puoi aggiornare le sessioni BGP in modo da utilizzare l'autenticazione MD5.

Se hai una connessione di livello 2, segui i passaggi descritti in Aggiungere l'autenticazione a una sessione esistente. Se hai una connessione di livello 3, contatta il tuo fornitore di servizi per ricevere istruzioni.

(Facoltativo) Puoi aggiornare la sessione BGP in modo da utilizzare le route apprese personalizzate. Quando utilizzi questa funzionalità, il router Cloud si comporta come se avesse imparato queste route dal peer BGP. Per ulteriori informazioni, consulta Aggiornare una sessione esistente per utilizzare le route apprese personalizzate.

(Facoltativo) Bidirectional Forwarding Detection (BFD) per router Cloud rileva le interruzioni del percorso di inoltro, ad esempio gli eventi di interruzione del link, consentendo reti ibride più resilienti. Per aggiornare la sessione BGP in modo da utilizzare BFD, consulta Configurazione di BFD.

Importante:BFD può essere attivato solo sui collegamenti VLAN provisionati che utilizzano la versione 2 del piano dati. Puoi visualizzare il dataplaneVersion per un collegamento VLAN visualizzando i dettagli del collegamento in uno dei seguenti modi:

API: utilizza il metodo interconnectAttachments.get. Puoi utilizzare questo metodo per i collegamenti VLAN per Dedicated Interconnect o Partner Interconnect.
Google Cloud CLI: utilizza il comando gcloud compute interconnects attachments describe ATTACHMENT-NAME dove ATTACHMENT-NAME è il nome del collegamento VLAN per Dedicated Interconnect o Partner Interconnect.

Nell'output dell'API o del comando gcloud CLI, cerca il campo dataplaneVersion con un valore di 2. Se il campo non è presente nell'output, il collegamento VLAN utilizza la versione 1 e non può essere utilizzato con BFD. Per ulteriori informazioni, contatta il team dedicato all'account cliente.

gcloud

Prima di creare un collegamento VLAN, devi avere un router cloud esistente nella rete e nella regione che vuoi raggiungere dalla tua rete on-premise. Se non hai già un router cloud, creane uno. Il router Cloud deve avere un ASN BGP di 16550.

Crea un collegamento VLAN di tipo PARTNER, specificando i nomi del router Cloud e del dominio di disponibilità edge (zona di disponibilità della metropolitana) del collegamento VLAN. Google aggiunge automaticamente un'interfaccia e un peer BGP sul router Cloud. L'allegato genera una chiave di accoppiamento che devi condividere con il tuo fornitore di servizi.

Puoi specificare l'MTU dell'allegato. I valori validi sono 1440 (valore predefinito), 1460, 1500 e 8896. Per specificare un'MTU di 1460, 1500 o 8896, utilizza il parametro--mtu, ad esempio --mtu 1500. Per utilizzare l'MTU di 1460, 1500 o 8896 byte, la rete VPC che utilizza il collegamento deve impostare lo stesso MTU. Inoltre, le VM e i router on-premise devono impostare lo stesso MTU

Puoi specificare il tipo di stack del collegamento VLAN. Il tipo di piastra predefinito è IPv4.

L'esempio seguente crea un collegamento VLAN nel dominio disponibilità availability-domain-1 edge:
```
gcloud compute interconnects attachments partner create ATTACHMENT_NAME \
    --region=REGION \
    --router=ROUTER_NAME \
    --stack-type=STACK_TYPE \
    --edge-availability-domain availability-domain-1
```
Sostituisci quanto segue:
- ATTACHMENT_NAME: un nome per il collegamento VLAN.
- REGION: la regione del collegamento VLAN.
- ROUTER_NAME: il nome del tuo router Cloud.
- STACK_TYPE: il tipo di stack per il collegamento VLAN. Il tipo di pila può essere uno dei seguenti:
  - IPV4_ONLY: seleziona solo IPv4 (stack singolo).
  - IPV4_IPV6: seleziona IPv4 e IPv6 (stack doppio).
Nota: puoi specificare any per il dominio di disponibilità dell'edge e il fornitore di servizi lo assegnerà per te. Tuttavia, per creare un collegamento ridondante (il secondo collegamento), devi attendere che il provider di servizi configuri il primo collegamento VLAN. Non saprai quale dominio utilizzare per l'attacco ridondante finché non verrà completata la configurazione.

Se richiedi una connessione di livello 3 al tuo fornitore di servizi, puoi preattivare il collegamento selezionando l'indicatore --admin-enabled. L'attivazione degli attacchi ti consente di verificare che la connessione sia effettuata con il fornitore di servizi previsto. La preattivazione degli attacchi ti consente di saltare il passaggio di attivazione e di iniziare a far passare il traffico tramite gli attacchi immediatamente dopo che il fornitore di servizi ha completato la configurazione.
```
gcloud compute interconnects attachments partner create ATTACHMENT_NAME \
    --region=REGION \
    --router=ROUTER_NAME \
    --stack-type=STACK_TYPE \
    --edge-availability-domain availability-domain-1 \
    --admin-enabled
```
- ATTACHMENT_NAME: un nome per il collegamento VLAN.
- REGION: la regione del collegamento VLAN.
- ROUTER_NAME: il nome del tuo router Cloud.
- STACK_TYPE: il tipo di stack per il collegamento VLAN. Il tipo di pila può essere uno dei seguenti:
  - IPV4_ONLY: seleziona solo IPv4 (stack singolo).
  - IPV4_IPV6: seleziona IPv4 e IPv6 (stack doppio).

Descrivi il collegamento per recuperare la relativa chiave di accoppiamento. Devi condividere questa chiave con il tuo fornitore di servizi quando richiedi una connessione:

gcloud compute interconnects attachments describe ATTACHMENT_NAME \
    --region=REGION

L'output è simile al seguente per i collegamenti VLAN IPv4:

adminEnabled: false
edgeAvailabilityDomain: AVAILABILITY_DOMAIN_1
creationTimestamp: '2017-12-01T08:29:09.886-08:00'
id: '7976913826166357434'
kind: compute#interconnectAttachment
labelFingerprint: 42WmSpB8rSM=
name: ATTACHMENT_NAME
pairingKey: 7e51371e-72a3-40b5-b844-2e3efefaee59/REGION/1
region: https://www.googleapis.com/compute/v1/projects/customer-project/regions/REGION
router: https://www.googleapis.com/compute/v1/projects/customer-project/regions/REGION/routers/ROUTER_NAME
selfLink: https://www.googleapis.com/compute/v1/projects/customer-project/regions/REGION/interconnectAttachments/ATTACHMENT_NAME
stackType: IPV4_ONLY
state: PENDING_PARTNER
type: PARTNER

L'output è simile al seguente per gli allegati VLAN IPv4 e IPv6 (a doppio stack):

bandwidth: BPS_1G
cloudRouterIpAddress: 169.254.67.201/29
cloudRouterIpv6Address: 2600:2d00:0:1::1/125
creationTimestamp: '2017-12-01T08:31:11.580-08:00'
customerRouterIpAddress: 169.254.67.202/29
customerRouterIpv6Address: 2600:2d00:0:1::2/125
description: Interconnect for Customer 1
id: '7193021941765913888'
interconnect: https://www.googleapis.com/compute/alpha/projects/partner-project/global/interconnects/lga-2
kind: compute#interconnectAttachment
labelFingerprint: 42WmSpB8rSM=
name: partner-attachment
partnerMetadata:
  interconnectName: New York (2)
  partnerName: Partner Inc
  portalUrl: https://partner-portal.com
region: https://www.googleapis.com/compute/alpha/projects/partner-project/regions/REGION
selfLink: https://www.googleapis.com/compute/alpha/projects/partner-project/regions/REGION/interconnectAttachments/ATTACHMENT_NAME
stackType: IPV4_IPV6
state: ACTIVE
type: PARTNER
vlanTag8021q: 1000

Il campo pairingKey contiene la chiave di accoppiamento che devi condividere con il tuo fornitore di servizi. Tratta la chiave di accoppiamento come informazione sensibile fino a quando il collegamento VLAN non è configurato.

Lo stato del collegamento VLAN è PENDING_PARTNER finché non richiedi una connessione con il tuo fornitore di servizi e quest'ultimo completa la configurazione del collegamento VLAN. Al termine della configurazione, lo stato dell'allegato diventa ACTIVE o PENDING_CUSTOMER.

(Facoltativo) Puoi aggiornare le sessioni BGP per utilizzare l'autenticazione MD5. Se hai una connessione di livello 2, segui i passaggi descritti in Aggiungere l'autenticazione a una sessione esistente. Se hai una connessione di livello 3, contatta il tuo fornitore di servizi per ricevere istruzioni.

Se stai creando la ridondanza con un collegamento VLAN duplicato, ripeti questi passaggi per il secondo collegamento. Utilizza lo stesso router Cloud, ma specifica un dominio di disponibilità edge diverso. Inoltre, quando richiedi i collegamenti dal tuo fornitore di servizi, devi selezionare la stessa area metropolitana (città) per entrambi gli attacchi affinché siano ridondanti. Per ulteriori informazioni, consulta Redundanza e SLA.