La configuration suivante utilise l'interconnexion dédiée pour atteindre une disponibilité de 99,99 %. Google recommande cette configuration pour les applications en production, telles que les opérations critiques ayant une faible tolérance aux temps d'arrêt.
Pour connaître la terminologie de Cloud Interconnect utilisée sur cette page, consultez la section Termes clés.
Pour en savoir plus sur la création de connexions d'interconnexion dédiée redondantes disposant d'une capacité suffisante dans un scénario de basculement, consultez la section Bonnes pratiques.
Conditions requises
Les ressources et paramètres suivants sont requis pour établir une disponibilité de 99,99 % :
Au moins quatre connexions d'interconnexion dédiée, deux dans une zone métropolitaine (agglomération) et deux dans une autre. Les connexions dans la même agglomération doivent être placées dans différents domaines de disponibilité de périphérie (zones de disponibilité métropolitaines) pour atteindre une disponibilité de 99,99 %. Il est important de placer les connexions par interconnexion dédiée dans deux domaines de disponibilité de périphérie distincts au sein d'une même zone métropolitaine, car les intervalles de maintenance sont coordonnées entre les domaines de disponibilité de périphérie d'une zone métropolitaine, tandis que les intervalles de maintenance ne sont pas coordonnés entre les zones métropolitaines.
Au moins deux routeurs cloud placés dans au moins deux régions Google Cloud. Même si toutes vos instances de machine virtuelle (VM) résident dans une seule région, vous devez placer les routeurs Cloud Router dans au moins deux régions. De cette manière, si un problème se produit dans l'une, Google Cloud pourra rediriger le trafic vers les VM en passant par l'autre. Chaque routeur Cloud Router doit être associé à une paire de connexions d'interconnexion dédiée dans une zone métropolitaine (deux rattachements de VLAN pour chaque routeur Cloud Router).
Le mode de routage dynamique pour le réseau de cloud privé virtuel (VPC, Virtual Private Cloud) doit être mondial. Grâce au routage dynamique mondial, Cloud Router peut diffuser tous les sous-réseaux et propager les routes apprises vers ceux-ci, quelle que soit leur région.
Selon vos besoins en termes de disponibilité, vous pouvez avoir deux routeurs sur votre réseau sur site, chaque routeur se connectant à l'une des régions Google Cloud.
Exemple de topologie
L'exemple de topologie suivant montre quatre connexions d'interconnexion dédiée dans deux zones métropolitaines différentes et des domaines de disponibilité de périphérie différents : lga-zone1-16, lga-zone2-1422, iad-zone1-1 et iad-zone2-1. Les routeurs Cloud Router (un pour chaque région) se trouvent sur le réseau vpc1 dans les régions us-central1 et us-east1. Chaque routeur dispose de sa propre session BGP (Border Gateway Protocol).
Configurer le chemin privilégié
Le routage dynamique mondial permet au Cloud Router de diffuser des routages vers l'ensemble des sous-réseaux du réseau VPC. Cependant, Cloud Router diffuse les routages vers des sous-réseaux distants (sous-réseaux situés en dehors de la région du routeur Cloud Router) avec une priorité inférieure à celle des sous-réseaux locaux (sous-réseaux situés dans la région du routeur Cloud Router). Pour en savoir plus, consultez Mode de routage dynamique dans la documentation de Cloud Router.
Dans l'exemple de topologie, le trafic entrant sur le réseau VPC préfère passer par us-central1, car ces routes ont une priorité plus élevée que celle de la région us-east1. Le trafic n'utilisera us-east1 que si les connexions à us-central1 échouent.
Vous pouvez modifier les priorités de routage lorsque vous configurez la session BGP d'un routeur cloud. La session BGP a une option de priorité de routage diffusée (une valeur MED). Une valeur inférieure signifie une priorité plus élevée. Par exemple, vous pouvez configurer les sessions BGP dans us-east1 avec une priorité plus élevée et faire de cette région le chemin privilégié. Pour en savoir plus, consultez la section Priorités et préfixes annoncés dans la documentation de Cloud Router.
Créer une topologie de 99,99 %
Les sections suivantes présentent les étapes de création de cette topologie. Pour créer une topologie adaptée à vos besoins, remplacez les exemples de valeurs d'entrée par les vôtres. Par exemple, remplacez le nom de réseau vpc1 par le nom de votre réseau VPC.
Changer le mode de routage dynamique du réseau VPC
Pour le réseau vpc1, définissez son mode de routage dynamique sur mondial.
Console
Dans Google Cloud Console, accédez à la page Réseaux VPC.
Sélectionnez le réseau
vpc1, puis cliquez sur Modifier.Sous Mode de routage dynamique, sélectionnez Mondial.
Cliquez sur Enregistrer.
gcloud
gcloud compute networks update vpc1\ --bgp-routing-mode global
Commander des connexions d'interconnexion dédiée
Commandez les connexions en double à l'aide de la console Google Cloud ou de Google Cloud CLI.
Console
Dans Google Cloud Console, accédez à la page Connectivité hybride d'interconnexion.
Cliquez sur Get started (Commencer).
Sélectionnez Interconnexion dédiée, puis cliquez sur Continuer.
Sélectionnez Commander une nouvelle interconnexion dédiée, puis cliquez sur Continuer.
Spécifiez les détails de la connexion :
- Nom : saisissez
int-lga1. - Description : saisissez
Example connection in LGA ZONE1. - Emplacement : sélectionnez
Digital Realty | Telx New York (111 8th Ave), qui correspond au nom PeeringDB de l'emplacementlga-zone1-16. - Capacité : utilisez la capacité par défaut (10 Go/s).
- Nom : saisissez
Cliquez sur Suivant.
Spécifiez les détails de la connexion d'interconnexion redondante :
- Nom : saisissez
int-lga2. - Description : saisissez
Example connection in LGA ZONE2. - Emplacement : sélectionnez
zColo New York - 60 Hudson St, qui correspond au nom PeeringDB de l'emplacementlga-zone2-1422. - Capacité : utilisez la capacité par défaut (10 Go/s).
- Nom : saisissez
Cliquez sur Suivant.
Saisissez vos coordonnées :
- Nom de l'entreprise : saisissez
The Customer. Ce nom est utilisé dans le mandat LOA-CFA en tant que partie autorisée à demander une connexion Cloud Interconnect. - Contact technique : saisissez
customer@customer.com. Vous n'avez pas besoin de saisir votre propre adresse. Vous êtes inclus dans toutes les notifications.
- Nom de l'entreprise : saisissez
Cliquez sur Suivant.
Vérifiez votre commande. Vérifiez que les informations sur vos connexions et vos coordonnées sont correctes. Si c'est le cas, cliquez sur Commander. Sinon, revenez en arrière et modifiez les informations sur la connexion.
Sur la page de confirmation de commande, passez en revue les étapes suivantes, puis cliquez sur Terminé.
Commandez deux autres connexions (
int-iad1etint-iad2) à l'emplacementEquinix Ashburn (DC1-DC11), qui correspond au nom PeeringDB des emplacementsiad-zone1-1etiad-zone2-1. Étant donné que l'installation Ashburn comporte deux zones, la console Google Cloud sélectionne automatiquement la même installation, mais une zone différente pour la connexion redondante.
gcloud
Commandez quatre connexions par interconnexion dédiée avec les noms
int-lga1,int-lga2,int-iad1etint-iad2:gcloud compute interconnects create int-lga1 \ --customer-name "The Customer" \ --description "Example connection in LGA ZONE1" \ --interconnect-type DEDICATED \ --link-type ETHERNET_10G_LR \ --location lga-zone1-16 \ --requested-link-count 1 \ --noc-contact-email customer@customer.com
gcloud compute interconnects create int-lga2 \ --customer-name "The Customer" \ --description "Example connection in LGA ZONE2" \ --interconnect-type DEDICATED \ --link-type ETHERNET_10G_LR \ --location lga-zone2-1422 \ --requested-link-count 1 \ --noc-contact-email customer@customer.com
gcloud compute interconnects create int-iad1 \ --customer-name "The Customer" \ --description "Example connection in IAD ZONE1" \ --interconnect-type DEDICATED \ --link-type ETHERNET_10G_LR \ --location iad-zone1-1 \ --requested-link-count 1 \ --noc-contact-email customer@customer.com
gcloud compute interconnects create int-iad2 \ --customer-name "The Customer" \ --description "Example connection in IAD ZONE2" \ --interconnect-type DEDICATED \ --link-type ETHERNET_10G_LR \ --location iad-zone2-1 \ --requested-link-count 1 \ --noc-contact-email customer@customer.com
Une fois que vous avez commandé des connexions d'interconnexion dédiée, Google vous envoie une confirmation par e-mail et vous attribue des ports. Google génère ensuite des mandats LOA-CFA pour vos connexions et vous les fait parvenir par e-mail. Tous les e-mails automatiques sont envoyés au contact NOC et à la personne qui a commandé les connexions.
Vous ne pouvez utiliser les connexions qu'une fois vos connexions provisionnées et testées. Pour plus d'informations sur le processus de provisionnement, consultez la section Présentation du provisionnement.
Créer des routeurs cloud
Créez deux routeurs Cloud Router, un dans chaque région.
Console
Dans la console Google Cloud, accédez à la page Créer un routeur Cloud Router.
Spécifiez les détails du Cloud Router :
- Nom : spécifiez
rtr-cent1comme nom du premier Cloud Router. - Réseau : sélectionnez
vpc1, qui correspond au nom du réseau auquel le réseau sur site s'étend. - Région : spécifiez
us-central1, qui correspond à la région où le Cloud Router est configuré, comme indiqué dans la topologie de l'exemple. - Google ASN : saisissez
64513, qui est le numéro ASN pour l'exemple de Cloud Router.
- Nom : spécifiez
Sous Routes, sélectionnez Diffuser tous les sous-réseaux visibles par le Cloud Router (par défaut), puis cliquez sur Créer.
Créez un autre routeur Cloud Router avec les mêmes attributs dans la région
us-east1et nommez-lertr-east1.
gcloud
Créez un routeur Cloud Router dans le réseau
vpc1de la régionus-central1en utilisant le numéro ASN64513:gcloud compute routers create rtr-cent1 \ --asn 64513 \ --network vpc1 \ --region us-central1
Créez un routeur Cloud Router dans le réseau
vpc1de la régionus-east1en utilisant le numéro ASN64513:gcloud compute routers create rtr-east1 \ --asn 64513 \ --network vpc1 \ --region us-east1
Créer des rattachements de VLAN
Une fois que vos connexions sont prêtes à être utilisées (état ACTIVE), créez des rattachements de VLAN pour connecter les connexions aux routeurs Cloud Router. Créez quatre rattachements, un pour chaque connexion Cloud Interconnect, et utilisez les routeurs comme décrit dans la liste suivante :
rtr-cent1est connecté àint-lga1etint-lga2rtr-east1est connecté àint-iad1etint-iad2
Console
Dans Google Cloud Console, accédez à l'onglet Rattachements de VLAN.
Cliquez sur Ajouter un rattachement de VLAN.
Sélectionnez Interconnexion dédiée, puis cliquez sur Continuer.
Sélectionnez Dans ce projet.
Sélectionnez la connexion
int-lga1, puis cliquez sur Continuer.Sélectionnez Ajouter un rattachement de VLAN :
- Nom : saisissez
attachment-lga1-central1. - Routeur : sélectionnez le Cloud Router
rtr-cent1.
- Nom : saisissez
Cliquez sur Create (Créer). La création du rattachement peut prendre quelques instants.
Pour ajouter une session BGP à
rtr-cent1, cliquez sur Configurer. Le rattachement de VLAN a déjà renseigné les adresses IP Google et Peer BGP.Enregistrez les adresses IP, les numéros ASN et la balise VLAN pour chaque rattachement. Ces informations sont requises pour configurer le routeur sur site.
Pour ajouter la session BGP, cliquez sur Enregistrer la configuration. Les sessions BGP sont inactives jusqu'à ce que vous configuriez BGP sur votre routeur sur site.
Créez trois rattachements supplémentaires pour les autres connexions :
int-lga2(rtr-cent1)int-iad1(rtr-east1)int-iad2(rtr-east1)
Enregistrez les informations pour chaque rattachement.
gcloud
Créez quatre rattachements :
gcloud compute interconnects attachments create attachment-lga1-central1 \ --interconnect int-lga1 \ --router rtr-cent1 \ --region us-central1
gcloud compute interconnects attachments create attachment-lga2-central1 \ --interconnect int-lga2 \ --router rtr-cent1 \ --region us-central1
gcloud compute interconnects attachments create attachment-iad1-east1 \ --interconnect int-iad1 \ --router rtr-east1 \ --region us-east1
gcloud compute interconnects attachments create attachment-iad2-east1 \ --interconnect int-iad2 \ --router rtr-east1 \ --region us-east1
Décrivez le rattachement
attachment-lga1-central1pour récupérer les ressources allouées, telles que l'ID de VLAN et les adresses d'appairage BGP. Configurez le Cloud Router et le routeur sur site à l'aide des valeurs suivantes :gcloud compute interconnects attachments describe attachment-lga1-central1 \ --region us-central1
La commande précédente affiche les informations suivantes :
cloudRouterIpAddress: 169.254.58.49/29 creationTimestamp: '2017-08-15T08:34:11.137-07:00' customerRouterIpAddress: 169.254.58.50/29 id: '5630382895290821276' interconnect: https://www.googleapis.com/compute/v1/projects/customer-project/global/interconnects/int-lga1 kind: compute#interconnectAttachment name: attachment-lga1-central1 operationalStatus: ACTIVE privateInterconnectInfo: tag8021q: 1000 region: https://www.googleapis.com/compute/v1/projects/customer-project/regions/us-central1 router: https://www.googleapis.com/compute/v1/projects/customer-project/regions/us-central1/routers/router1 selfLink: https://www.googleapis.com/compute/v1/projects/customer-project/regions/us-central1/interconnectAttachments/attachment-lga1-central1
Notez les valeurs suivantes :
- tag8021q : indique l'ID du VLAN, soit
1000. L'ID du VLAN identifie le trafic qui traverse ce rattachement. Configurez une sous-interface VLAN taguée sur le routeur sur site à l'aide de cette valeur. - cloudRouterIpAddress : indique l'adresse IP du Cloud Router, soit
169.254.58.49/29. Attribuez cette adresse à une interface de routeur cloud et spécifiez cette adresse en tant que voisin BGP sur le routeur sur site. - customerRouterIpAddress : indique l'adresse IP du routeur client, soit
169.254.58.50/29. Sur le routeur Cloud Router, indiquez cette adresse comme adresse du pair BGP sur l'interface à laquelle l'adresse IP du routeur Cloud Router est attribuée. Attribuez cette adresse à la sous-interface VLAN du routeur sur site.
- tag8021q : indique l'ID du VLAN, soit
Sur le Cloud Router
rtr-cent1, ajoutez une interface associée au rattachementattachment-lga1-central1:gcloud compute routers add-interface rtr-cent1 \ --interface-name rtr-cent1-1 \ --interconnect-attachment attachment-lga1-central1 \ --ip-address 169.254.58.49 \ --mask-length 29 \ --region us-central1
Ajoutez un pair BGP à l'interface. Pour cet exemple, le numéro ASN sur site est
12345:gcloud compute routers add-bgp-peer rtr-cent1 \ --interface rtr-cent1-1 \ --peer-name central1 \ --peer-ip-address 169.254.58.50 \ --peer-asn 12345 \ --advertised-route-priority 100 \ --region us-central1
Décrivez les autres rattachements, puis configurez de la même façon une nouvelle session BGP sur le routeur Cloud Router approprié.
Configurer les routeurs sur site
Pour configurer les routeurs sur site, utilisez les informations des rattachements de VLAN. L'exemple suivant est extrait d'une configuration de routeur Juniper. Utilisez l'exemple comme point de départ pour configurer vos propres routeurs. Pour plus d'informations, consultez la section Configuration des routeurs sur site.
interface ae20 {
flexible-vlan-tagging;
native-vlan-id 1;
aggregated-ether-options {
lacp {
active;
}
}
unit 1000 {
vlan-id 1000;
family inet {
address 169.254.58.50/29;
}
}
}
protocols bgp {
group google {
type external;
multihop {
ttl 4;
}
hold-time 60;
peer-as 64513;
local-as 12345;
local-address 169.254.58.50;
neighbor 169.254.58.49 {
...
}
}
}
Étape suivante
Pour en savoir plus sur chacune de ces étapes, consultez la page Présentation du provisionnement de l'interconnexion dédiée.
Pour obtenir des informations sur les applications non critiques, consultez la page Établir une disponibilité de 99,9 % pour l'interconnexion dédiée.
Pour vous aider à résoudre les problèmes courants que vous pouvez rencontrer lors de l'utilisation de Cloud Interconnect, consultez la page Dépannage.