La seguente configurazione utilizza Dedicated Interconnect per raggiungere una disponibilità del 99,99%. Google consiglia questa configurazione per le applicazioni a livello di produzione, come le operazioni mission-critical con una bassa tolleranza ai tempi di inattività.
Per la terminologia di Cloud Interconnect utilizzata in questa pagina, consulta la sezione Termini chiave.
Per informazioni sulla creazione di connessioni Dedicated Interconnect ridondanti con capacità sufficiente in uno scenario di failover, consulta le best practice.
Requisiti
Per raggiungere una disponibilità del 99,99%, sono necessarie le risorse e le impostazioni seguenti:
Almeno quattro connessioni Dedicated Interconnect, due in un'area metropolitana (area metropolitana) e due in un'altra. Le connessioni che si trovano nella stessa area metropolitana devono essere posizionate in diversi domini di disponibilità perimetrale (zone di disponibilità area metropolitana) per raggiungere una disponibilità del 99,99%. Collocare le connessioni Dedicated Interconnect in due domini separati di disponibilità perimetrale all'interno della stessa area metropolitana è importante perché le finestre di manutenzione sono coordinate tra i domini di disponibilità perimetrale all'interno di un'area metropolitana, mentre i periodi di manutenzione non sono coordinati tra le aree metropolitane.
Almeno due router Cloud posizionati in almeno due regioni Google Cloud distinte. Anche se tutte le istanze di macchine virtuali (VM) risiedono in un'unica regione, devi posizionare i router Cloud in almeno due regioni. Se si verifica un problema a livello di regione, Google Cloud può reindirizzare il traffico attraverso l'altra regione alle tue VM. Ogni router Cloud deve essere collegato a una coppia di connessioni Dedicated Interconnect in un'area metropolitana (due collegamenti VLAN per ogni router Cloud).
La modalità di routing dinamico per la rete Virtual Private Cloud (VPC) deve essere globale. Con il routing dinamico globale, il router Cloud può pubblicizzare tutte le subnet e propagare route apprese a tutte le subnet, indipendentemente dalla regione della subnet.
A seconda dei requisiti di disponibilità, puoi avere due router nella tua rete on-premise, ognuno dei quali si connette a una delle regioni di Google Cloud.
Esempio di topologia
La topologia di esempio seguente mostra quattro connessioni Dedicated Interconnect in due diverse aree metropolitane e diversi domini di disponibilità perimetrale:
lga-zone1-16
, lga-zone2-1422
, iad-zone1-1
e iad-zone2-1
. I router Cloud (uno per ogni regione) si trovano nella rete vpc1
nelle regioni us-central1
e us-east1
. Ogni router ha la propria sessione BGP (Border Gateway Protocol).
Configura il percorso preferito
Con il routing dinamico globale, il router Cloud pubblicizza le route a tutte le subnet nella rete VPC. Il router Cloud annuncia route a subnet remote (subnet al di fuori della regione del router Cloud) con una priorità più bassa rispetto alle subnet locali (subnet che si trovano nella regione del router Cloud). Per ulteriori informazioni, consulta Modalità di routing dinamico nella documentazione del router Cloud.
Nella topologia di esempio, il traffico in entrata verso la rete VPC
preferisce attraversare la regione us-central1
perché queste route hanno una
priorità più elevata rispetto alle route dalla regione us-east1
. Il traffico attraversa us-east1
solo se le connessioni in us-central1
non riescono.
Puoi modificare le priorità delle route quando configuri la sessione BGP di un router Cloud. La sessione BGP ha un'opzione per una priorità di route annunciata (un valore MED). Un valore più basso indica una priorità più alta. Ad esempio, puoi configurare le sessioni BGP in us-east1
con una priorità più alta, in modo da rendere quella regione il percorso preferito. Per ulteriori informazioni, consulta la sezione Prefissi e priorità annunciati nella documentazione relativa al router Cloud.
Crea una topologia del 99,99%
Le sezioni seguenti illustrano i passaggi per la creazione di questa topologia. Per creare una topologia su misura per te, sostituisci i valori di input di esempio con i tuoi. Ad esempio, sostituisci il nome della rete vpc1
con il nome della tua rete VPC.
Modifica la modalità di routing dinamico della rete VPC
Per la rete vpc1
, imposta la modalità di routing dinamico su globale.
Console
Nella console Google Cloud, vai alla pagina Reti VPC.
Seleziona la rete
vpc1
e fai clic su Modifica.In Modalità di routing dinamico, seleziona Globale.
Fai clic su Salva.
gcloud
gcloud compute networks update vpc1\ --bgp-routing-mode global
Ordina connessioni Dedicated Interconnect
Ordina le connessioni duplicate utilizzando la console Google Cloud o Google Cloud CLI.
Console
Nella console Google Cloud, vai alla pagina Interconnessione della connettività ibrida.
Fai clic su Inizia.
Seleziona Dedicated Interconnect, quindi fai clic su Continue (Continua).
Seleziona Ordina nuova Dedicated Interconnect, quindi fai clic su Continua.
Specifica i dettagli della connessione:
- Nome: inserisci
int-lga1
. - Descrizione: inserisci
Example connection in LGA ZONE1
. - Posizione: scegli
Digital Realty | Telx New York (111 8th Ave)
, che è il nome PeeringDB della localitàlga-zone1-16
. - Capacità: utilizza la capacità predefinita (10 Gb/s).
- Nome: inserisci
Tocca Avanti.
Specifica i dettagli della connessione ridondante:
- Nome: inserisci
int-lga2
. - Descrizione: inserisci
Example connection in LGA ZONE2
. - Posizione: scegli
zColo New York - 60 Hudson St
, che è il nome PeeringDB per la localitàlga-zone2-1422
. - Capacità: utilizza la capacità predefinita (10 Gb/s).
- Nome: inserisci
Tocca Avanti.
Specifica le tue informazioni di contatto:
- Nome dell'azienda: inserisci
The Customer
. Questo nome viene utilizzato nella LOA-CFA come parte autorizzata a richiedere una connessione Cloud Interconnect. - Contatto tecnico: inserisci
customer@customer.com
. Non è necessario inserire un indirizzo personale; l'utente è incluso in tutte le notifiche.
- Nome dell'azienda: inserisci
Tocca Avanti.
Rivedi l'ordine. Verifica che i dettagli e i dati di contatto delle tue connessioni siano corretti. Se è tutto corretto, fai clic su Effettua ordine. In caso contrario, torna indietro e modifica i dettagli della connessione.
Nella pagina di conferma dell'ordine, esamina i passaggi successivi e fai clic su Fine.
Ordina altre due connessioni (
int-iad1
eint-iad2
) nella localitàEquinix Ashburn (DC1-DC11)
, ovvero il nome PeeringDB delle localitàiad-zone1-1
eiad-zone2-1
. Poiché la struttura di Ashburn ha due zone, la console Google Cloud seleziona automaticamente la stessa struttura ma una zona diversa per la connessione ridondante.
gcloud
Ordina quattro connessioni Dedicated Interconnect con i nomi
int-lga1
,int-lga2
,int-iad1
eint-iad2
:gcloud compute interconnects create int-lga1 \ --customer-name "The Customer" \ --description "Example connection in LGA ZONE1" \ --interconnect-type DEDICATED \ --link-type ETHERNET_10G_LR \ --location lga-zone1-16 \ --requested-link-count 1 \ --noc-contact-email customer@customer.com
gcloud compute interconnects create int-lga2 \ --customer-name "The Customer" \ --description "Example connection in LGA ZONE2" \ --interconnect-type DEDICATED \ --link-type ETHERNET_10G_LR \ --location lga-zone2-1422 \ --requested-link-count 1 \ --noc-contact-email customer@customer.com
gcloud compute interconnects create int-iad1 \ --customer-name "The Customer" \ --description "Example connection in IAD ZONE1" \ --interconnect-type DEDICATED \ --link-type ETHERNET_10G_LR \ --location iad-zone1-1 \ --requested-link-count 1 \ --noc-contact-email customer@customer.com
gcloud compute interconnects create int-iad2 \ --customer-name "The Customer" \ --description "Example connection in IAD ZONE2" \ --interconnect-type DEDICATED \ --link-type ETHERNET_10G_LR \ --location iad-zone2-1 \ --requested-link-count 1 \ --noc-contact-email customer@customer.com
Dopo aver ordinato le connessioni Dedicated Interconnect, Google ti invia un'email di conferma e alloca per te le porte. Una volta completata l'allocazione, Google genera LOA-CFA per le tue connessioni e te li invia via email. Tutte le email automatiche vengono inviate al contatto NOC e alla persona che ha ordinato le connessioni.
Puoi utilizzare le connessioni solo dopo aver eseguito il provisioning e il test delle connessioni. Per ulteriori informazioni sul processo di provisioning, consulta la Panoramica del provisioning.
Creazione di router Cloud
Creare due router Cloud, uno per ogni regione.
Console
Nella console Google Cloud, vai alla pagina Crea un router Cloud.
Specifica i dettagli del router Cloud:
- Nome: inserisci
rtr-cent1
come nome del primo router Cloud. - Rete: seleziona
vpc1
, ovvero il nome della rete a cui si estende la rete on-premise. - Regione: seleziona
us-central1
, ovvero la regione in cui è configurato il router Cloud, come mostrato nella topologia di esempio. - Google ASN: inserisci
64513
, che corrisponde all'ASN del router Cloud di esempio.
- Nome: inserisci
In Route, seleziona Annuncia tutte le subnet visibili al router Cloud (impostazione predefinita) e fai clic su Crea.
Crea un altro router Cloud con gli stessi attributi nella regione
us-east1
con il nomertr-east1
.
gcloud
Crea un router Cloud nella rete
vpc1
nella regioneus-central1
; utilizza l'ASN64513
:gcloud compute routers create rtr-cent1 \ --asn 64513 \ --network vpc1 \ --region us-central1
Crea un router Cloud nella rete
vpc1
nell'area geograficaus-east1
; utilizza l'ASN64513
:gcloud compute routers create rtr-east1 \ --asn 64513 \ --network vpc1 \ --region us-east1
Crea collegamenti VLAN
Quando le connessioni sono pronte per l'uso (nello stato ACTIVE
), crea collegamenti VLAN per connettere le connessioni ai router Cloud. Crea quattro collegamenti, uno per ogni connessione Cloud Interconnect, e utilizza i router come descritto nell'elenco seguente:
rtr-cent1
è connesso aint-lga1
eint-lga2
rtr-east1
è connesso aint-iad1
eint-iad2
Console
Nella console Google Cloud, vai alla scheda Collegamenti VLAN.
Fai clic su Aggiungi collegamento VLAN.
Seleziona Dedicated Interconnect, quindi fai clic su Continue (Continua).
Seleziona In questo progetto.
Seleziona la connessione
int-lga1
e fai clic su Continua.Seleziona Aggiungi collegamento VLAN:
- Nome: inserisci
attachment-lga1-central1
. - Router: seleziona il router Cloud
rtr-cent1
.
- Nome: inserisci
Fai clic su Crea. La creazione dell'allegato richiede qualche istante.
Per il collegamento, per aggiungere una sessione BGP a
rtr-cent1
, fai clic su Configura. Il collegamento VLAN ha già completato gli indirizzi IP di Google e Peer BGP.Registra gli indirizzi IP, gli ASN e il tag VLAN per ciascun collegamento. Queste informazioni sono necessarie per configurare il router on-premise.
Per aggiungere la sessione BGP, fai clic su Salva configurazione. Le sessioni BGP rimangono inattive finché non configuri BGP sul router on-premise.
Crea altri tre allegati per le altre connessioni:
int-lga2
(rtr-cent1
)int-iad1
(rtr-east1
)int-iad2
(rtr-east1
)
Registra le informazioni per ciascun allegato.
gcloud
Crea quattro allegati:
gcloud compute interconnects attachments create attachment-lga1-central1 \ --interconnect int-lga1 \ --router rtr-cent1 \ --region us-central1
gcloud compute interconnects attachments create attachment-lga2-central1 \ --interconnect int-lga2 \ --router rtr-cent1 \ --region us-central1
gcloud compute interconnects attachments create attachment-iad1-east1 \ --interconnect int-iad1 \ --router rtr-east1 \ --region us-east1
gcloud compute interconnects attachments create attachment-iad2-east1 \ --interconnect int-iad2 \ --router rtr-east1 \ --region us-east1
Descrivi il collegamento
attachment-lga1-central1
per recuperare le risorse allocate, come l'ID VLAN e gli indirizzi di peering BGP; utilizza questi valori per configurare il router Cloud e il router on-premise:gcloud compute interconnects attachments describe attachment-lga1-central1 \ --region us-central1
Il comando precedente restituisce le seguenti informazioni:
cloudRouterIpAddress: 169.254.58.49/29 creationTimestamp: '2017-08-15T08:34:11.137-07:00' customerRouterIpAddress: 169.254.58.50/29 id: '5630382895290821276' interconnect: https://www.googleapis.com/compute/v1/projects/customer-project/global/interconnects/int-lga1 kind: compute#interconnectAttachment name: attachment-lga1-central1 operationalStatus: ACTIVE privateInterconnectInfo: tag8021q: 1000 region: https://www.googleapis.com/compute/v1/projects/customer-project/regions/us-central1 router: https://www.googleapis.com/compute/v1/projects/customer-project/regions/us-central1/routers/router1 selfLink: https://www.googleapis.com/compute/v1/projects/customer-project/regions/us-central1/interconnectAttachments/attachment-lga1-central1
Registra i seguenti valori:
- tag8021q: specifica l'ID VLAN, che è
1000
. L'ID VLAN identifica il traffico attraverso il collegamento. Utilizza questo valore per configurare una sottointerfaccia VLAN con tag sul router on-premise. - cloudRouterIpAddress: l'indirizzo IP del router Cloud, che è
169.254.58.49/29
. Assegna questo indirizzo a un'interfaccia del router Cloud e specifica questo indirizzo come vicino BGP sul router on-premise. - customerRouterIpAddress: l'indirizzo IP del router del cliente, ovvero
169.254.58.50/29
. Sul router Cloud, specifica questo indirizzo come indirizzo peer BGP nell'interfaccia a cui è assegnato l'indirizzo IP del router Cloud. Assegna questo indirizzo alla sottointerfaccia VLAN sul router on-premise.
- tag8021q: specifica l'ID VLAN, che è
Sul router Cloud
rtr-cent1
, aggiungi un'interfaccia per il collegamentoattachment-lga1-central1
:gcloud compute routers add-interface rtr-cent1 \ --interface-name rtr-cent1-1 \ --interconnect-attachment attachment-lga1-central1 \ --ip-address 169.254.58.49 \ --mask-length 29 \ --region us-central1
Aggiungi un peer BGP all'interfaccia; per questo esempio, l'ASN on-premise è
12345
:gcloud compute routers add-bgp-peer rtr-cent1 \ --interface rtr-cent1-1 \ --peer-name central1 \ --peer-ip-address 169.254.58.50 \ --peer-asn 12345 \ --advertised-route-priority 100 \ --region us-central1
Descrivi gli altri allegati, quindi configura una nuova sessione BGP sul router Cloud appropriato.
Configura router on-premise
Per configurare i router on-premise, utilizza le informazioni dei collegamenti VLAN. L'esempio seguente è un estratto della configurazione di un router Juniper. Utilizza l'esempio come punto di partenza per configurare i tuoi router. Per ulteriori informazioni, consulta Configurazione dei router on-premise.
interface ae20 { flexible-vlan-tagging; native-vlan-id 1; aggregated-ether-options { lacp { active; } } unit 1000 { vlan-id 1000; family inet { address 169.254.58.50/29; } } } protocols bgp { group google { type external; multihop { ttl 4; } hold-time 60; peer-as 64513; local-as 12345; local-address 169.254.58.50; neighbor 169.254.58.49 { ... } } }
Passaggi successivi
Per saperne di più su ciascuno di questi passaggi, consulta la panoramica del provisioning di Dedicated Interconnect.
Per ottenere informazioni sulle applicazioni non critiche, consulta Stabilire una disponibilità del 99,9% per Dedicated Interconnect.
Per aiutarti a risolvere i problemi comuni che potresti riscontrare durante l'utilizzo di Cloud Interconnect, consulta Risoluzione dei problemi.