VLAN-Anhänge erstellen

Mithilfe von Partner-VLAN-Anhängen (auch InterconnectAttachments genannt) werden Ihre VPC-Netzwerke über das Netzwerk Ihres Dienstanbieters mit Ihrem lokalen Netzwerk verbunden. Dafür werden über die Interconnect-Verbindung des Dienstanbieters VLANs zugewiesen.

Informationen zu Dedicated Interconnect-VLAN-Anhängen finden Sie unter VLAN-Anhänge erstellen in der Dedicated Interconnect-Anleitung.

Interconnect-Anhänge (VLANs) unterstützen nur Traffic mit 10 Gbit/s und 1,25 Mio. pps (Pakete pro Sekunde). Sie müssen mehrere Anhänge im VPC-Netzwerk konfigurieren, um einen höheren Durchsatz zu erreichen. Verwenden Sie für jede BGP-Sitzung dieselben MED-Werte, damit der Traffic ECMP für alle konfigurierten Interconnect-Anhänge verwenden kann.

Die Abrechnung für Partner-VLAN-Anhänge beginnt, sobald Ihr Dienstanbieter die Konfiguration abgeschlossen hat. Ob Sie Ihre Anhänge vorab aktiviert haben oder nicht, ist dabei unerheblich. Der Dienstanbieter hat Ihre Anhänge konfiguriert, wenn sie sich im Status PENDING_CUSTOMER oder ACTIVE befinden. Es fallen keine Gebühren mehr an, wenn die Anhänge von Ihnen oder dem Dienstanbieter gelöscht werden (die VLAN-Anhänge also den Status DEFUNCT haben).

Wenn Sie mehrere Interconnect-Anhänge (VLANs) haben, einschließlich jener in verschiedenen Projekten, können Sie diese mit einer Partner Interconnect-Verbindung desselben Dienstanbieters oder mit Partner Interconnect-Verbindungen von unterschiedlichen Dienstanbietern koppeln.

VLAN-Anhänge erstellen

Console

  1. Rufen Sie in der Google Cloud Console den Cloud Interconnect-Tab "VLAN-Anhänge" auf.
    Zum Tab "VLAN-Anhänge"
  2. Klicken Sie auf VLAN-Anhang hinzufügen.
  3. Wählen Sie Partner Interconnect aus, um Partner-VLAN-Anhänge zu erstellen, und klicken Sie dann auf Weiter.
  4. Klicken Sie auf Ich habe bereits einen Dienstanbieter.
  5. Wählen Sie Redundante VLAN-Anhänge erstellen aus. Redundanz bietet eine höhere Verfügbarkeit als eine einzelne Verbindung. So kann der Traffic bei geplanten Wartungsarbeiten auch dann weitergeleitet werden, wenn ein Anhang ausfällt. Weitere Informationen finden Sie im Abschnitt "Redundanz" auf der Seite Partner Interconnect – Übersicht.

    Wenn Sie einen Anhang zu Testzwecken erstellen oder keine hohe Verfügbarkeit benötigen, wählen Sie Ein einzelnes VLAN erstellen aus, um nur einen VLAN-Anhang zu erstellen.

  6. Wählen Sie für die Felder Netzwerk und Region das VPC-Netzwerk bzw. die GCP-Region aus, mit denen Ihre Anhänge verbunden werden sollen.

  7. Geben Sie die Details der VLAN-Anhänge an:

    • Cloud Router: Ein Cloud Router, dem der jeweilige Anhang zugeordnet werden soll. Sie können nur einen Cloud Router mit der ASN 16550 im ausgewählten VPC-Netzwerk und in der ausgewählten Region verwenden. Wenn Sie noch keinen Cloud Router haben, erstellen Sie einen mit der ASN 16550. Damit Redundanz sichergestellt ist, muss jeder VLAN-Anhang einem eigenen Cloud Router zugeordnet sein. Google fügt dem Cloud Router automatisch eine Schnittstelle und einen BGP-Peer hinzu.
    • Name des VLAN-Anhangs: Ein Name für den Anhang. Dieser Name wird in der Console angezeigt und vom gcloud-Befehlszeilentool als Bezeichnung des Anhangs verwendet, wie z. B. my-attachment.
  8. Klicken Sie auf Erstellen, um die Anhänge zu erstellen. Dies kann einen Moment dauern.

  9. Kopieren Sie nach dem Erstellen die Kopplungsschlüssel. Sie geben diesen Schlüssel an Ihren Dienstanbieter weiter, wenn Sie eine Verbindung bei ihm anfordern.

    Wenn Sie eine Ebene-3-Verbindung bei Ihrem Dienstanbieter anfordern, können Sie den Anhang vorab aktivieren. Dazu wählen Sie Aktivieren aus. Mit der Aktivierung von Anhängen lässt sich bestätigen, dass die Verbindung mit dem gewünschten Dienstanbieter hergestellt wurde. Bei einer Vorabaktivierung wird dieser Aktivierungsschritt übersprungen und die Anhänge können sofort Traffic weiterleiten, nachdem Ihr Dienstanbieter deren Konfiguration abgeschlossen hat.

  10. Klicken Sie auf OK, um sich eine Liste Ihrer VLAN-Anhänge aufzurufen.

gcloud

Sie müssen einen Cloud Router in dem Netzwerk und der Region haben, die Sie über Ihr lokales Netzwerk erreichen möchten. Die ASN des Cloud Routers muss 16550 lauten. Bevor Sie den VLAN-Anhang hinzufügen, müssen Sie einen Cloud Router erstellen, wenn noch keiner vorhanden ist. Verwenden Sie beim Erstellen des Cloud Routers 16550 als BGP-ASN.

  1. Erstellen Sie einen VLAN-Anhang (InterconnectAttachment) vom Typ PARTNER und geben Sie den Namen Ihres Cloud Routers sowie die Edge-Verfügbarkeitsdomain des VLAN-Anhangs an. Google fügt dem Cloud Router automatisch eine Schnittstelle und einen BGP-Peer hinzu. Der Anhang generiert einen Kopplungsschlüssel, den Sie an Ihren Dienstanbieter weitergeben müssen.

    Im folgenden Beispiel wird in der Edge-Verfügbarkeitsdomain 1 ein Partneranhang erstellt und dem Cloud Router my-router zugeordnet, der sich in der Region us-central1 befindet.

    gcloud compute interconnects attachments partner create my-attachment \
      --region us-central1 \
      --router my-router \
      --edge-availability-domain availability-domain-1

    Wenn Sie eine Ebene-3-Verbindung bei Ihrem Dienstanbieter anfordern, können Sie den Anhang vorab aktivieren. Verwenden Sie dazu das Flag --admin-enabled. Mit der Aktivierung von Anhängen lässt sich bestätigen, dass die Verbindung mit dem gewünschten Dienstanbieter hergestellt wurde. Bei einer Vorabaktivierung wird dieser Aktivierungsschritt übersprungen und die Anhänge können sofort Traffic weiterleiten, nachdem Ihr Dienstanbieter deren Konfiguration abgeschlossen hat.

    gcloud compute interconnects attachments partner create my-attachment \
      --region us-central1 \
      --router my-router \
      --edge-availability-domain availability-domain-1 \
      --admin-enabled
  2. Beschreiben Sie den Anhang, um dessen Kopplungsschlüssel abzurufen. Sie müssen diesen Schlüssel an Ihren Dienstanbieter weitergeben, wenn Sie eine Verbindung bei ihm anfordern.

    gcloud compute interconnects attachments describe my-attachment \
      --region us-central1
    adminEnabled: false
    edgeAvailabilityDomain: AVAILABILITY_DOMAIN_1
    creationTimestamp: '2017-12-01T08:29:09.886-08:00'
    id: '7976913826166357434'
    kind: compute#interconnectAttachment
    labelFingerprint: 42WmSpB8rSM=
    name: my-attachment
    pairingKey: 7e51371e-72a3-40b5-b844-2e3efefaee59/us-central1/1
    region: https://www.googleapis.com/compute/v1/projects/customer-project/regions/us-central1
    router: https://www.googleapis.com/compute/v1/projects/customer-project/regions/us-central1/routers/my-router
    selfLink: https://www.googleapis.com/compute/v1/projects/customer-project/regions/us-central1/interconnectAttachments/my-attachment
    state: PENDING_PARTNER
    type: PARTNER
    • Das Feld pairingKey enthält den Kopplungsschlüssel, den Sie an Ihren Dienstanbieter weitergeben müssen. Behandeln Sie den Kopplungsschlüssel als vertrauliche Information, bis Ihr VLAN-Anhang konfiguriert ist.
    • Der Status des VLAN-Anhangs lautet PENDING_PARTNER, bis Sie eine Verbindung bei Ihrem Dienstanbieter anfordern und dieser die Konfiguration Ihres VLAN-Anhangs beendet. Danach hat der Anhang den Status ACTIVE oder PENDING_CUSTOMER.

Wenn Sie Redundanz mit einem duplizierten Anhang schaffen möchten, wiederholen Sie diese Schritte für den zweiten Anhang, geben aber eine andere Edge-Verfügbarkeitsdomain an. Außerdem müssen Sie beim Anfordern von Verbindungen bei Ihrem Dienstanbieter dieselbe Metropolregion (Stadt) für beide Anhänge auswählen, damit diese redundant sind. Weitere Informationen finden Sie im Abschnitt "Redundanz" auf der Seite Partner Interconnect – Übersicht.

Nächste Schritte