Stabilisci una disponibilità del 99,99% per Partner Interconnect

In questo tutorial utilizzerai Partner Interconnect per creare e configurare risorse in modo da raggiungere una disponibilità del 99, 99%. Google consiglia questa configurazione per le applicazioni a livello di produzione, come le operazioni mission-critical con una bassa tolleranza ai tempi di inattività.

Per la terminologia di Cloud Interconnect utilizzata in questa pagina, consulta la sezione Termini chiave.

Per informazioni sulle connessioni di Partner Interconnect ridondanti con capacità sufficiente in uno scenario di failover, consulta le best practice.

Requisiti

Per raggiungere una disponibilità del 99,99%, sono necessarie le risorse e le impostazioni seguenti:

Almeno quattro collegamenti VLAN, due per regione Google Cloud. Anche se hai istanze di macchine virtuali (VM) in un'unica regione, devi utilizzare due regioni. Se si verifica un problema a livello di regione, Google Cloud può reindirizzare il traffico attraverso l'altra regione verso le tue VM. Ogni coppia di collegamenti VLAN deve avere il proprio router Cloud (due router Cloud diversi).

Nota: quando il router Cloud è connesso a collegamenti VLAN in diversi domini di disponibilità perimetrale, Google Cloud utilizza due attività software per la ridondanza. Anche se sono richiesti solo due router Cloud, anche le topologie con quattro router Cloud, uno per ogni collegamento VLAN, soddisfano il requisito dello SLA (accordo sul livello del servizio).
I collegamenti VLAN in un'area geografica devono connettersi a una connessione Partner Interconnect in un'area metropolitana, mentre i collegamenti nell'altra area geografica devono connettersi a una connessione in un'altra area metropolitana.

La console Google Cloud assegna automaticamente una connessione Partner Interconnect e un diverso dominio di disponibilità perimetrale (zona di disponibilità area metropolitana) a ciascun collegamento quando configuri una coppia ridondante di collegamenti.

Importante: se utilizzi l'API, devi assegnare manualmente ogni collegamento a una connessione diversa e a un dominio di disponibilità perimetrale diverso. Questo perché i periodi di manutenzione non sono coordinati tra aree metropolitane diverse, ma sono coordinati per diversi domini di disponibilità perimetrale all'interno della stessa area metropolitana.

Per ulteriori informazioni sulla scelta di una località di connessione di Partner Interconnect, consulta Richiesta di connessioni.
La modalità di routing dinamico per la rete Virtual Private Cloud (VPC) deve essere globale. Con il routing dinamico globale, il router Cloud può pubblicizzare tutte le subnet e propagare route apprese a tutte le subnet, indipendentemente dalla regione della subnet.
A seconda dei requisiti hardware e di disponibilità, la rete on-premise potrebbe avere uno o più router.

Esempio di topologia

Questa topologia di esempio utilizza i seguenti nomi delle risorse, regioni e località di connessione. Mentre procedi nel tutorial, sostituisci questi valori con i tuoi.

Regione	Nome router	Nome collegamento VLAN	Località connessione	Dominio di disponibilità perimetrale
`us-central1`	`router-central1`	`attach-central-a`	Dallas	1
`us-central1`	`router-central1`	`attach-central-b`	Dallas	2
`us-east4`	`router-east4`	`attach-east-a`	(Ashburn)	1
`us-east4`	`router-east4`	`attach-east-b`	(Ashburn)	2

Il seguente diagramma mostra quattro connessioni di livello 2 in due diverse aree metropolitane. All'interno di ogni area metropolitana, ogni connessione si trova in un dominio di disponibilità perimetrale diverso: Dallas - domain 1, Dallas - domain 2, Ashburn - domain 1 e Ashburn - domain 2.

I router Cloud (uno per ogni regione) si trovano nella rete vpc1 nelle regioni us-central1 e us-east4. Per le connessioni di livello 2, gli utenti configurano le sessioni BGP (Border Gateway Protocol) sui propri router on-premise su ciascuno dei router Cloud.

Connessioni ridondanti per una disponibilità del 99,99% utilizzando il livello 2 (fai clic per ingrandire). — Connessioni ridondanti per una disponibilità del 99,99% utilizzando il livello 2 (fai clic per ingrandire)

Analogamente alla topologia di livello 2, la seguente topologia di livello 3 mostra quattro connessioni Partner Interconnect in due diverse aree metropolitane e in diversi domini di disponibilità perimetrale. I router Cloud (uno per ogni area geografica) si trovano nella rete vpc1 nelle regioni us-central1 e us-east4. Per le connessioni di livello 3, il fornitore di servizi configura le sessioni BGP.

Connessioni ridondanti per una disponibilità del 99,99% utilizzando il livello 3 (fai clic per ingrandire). — Connessioni ridondanti per una disponibilità del 99,99% utilizzando il livello 3 (fai clic per ingrandire)

Configura il percorso preferito

Per una disponibilità del 99,99%, devi impostare la modalità di routing dinamico delle reti VPC su Globale. Con il routing dinamico globale, il router Cloud annuncia le route a tutte le subnet nella rete VPC. Il router Cloud pubblicizza route a subnet remote (subnet al di fuori della regione del router Cloud) con una priorità più bassa rispetto alle subnet locali (subnet che si trovano nella regione del router Cloud). Per ulteriori informazioni, consulta Modalità di routing dinamico nella documentazione del router Cloud.

Nella topologia di esempio, il traffico in entrata verso la rete VPC preferisce attraversare la regione us-central1 perché queste route hanno una priorità più elevata rispetto alle route dalla regione us-east4. Il traffico attraversa us-east4 solo se le connessioni in us-central1 non riescono.

Puoi modificare le priorità delle route quando configuri la sessione BGP di un router Cloud. La sessione BGP ha un'opzione per una priorità di route annunciata (un valore MED). Un valore più basso indica una priorità più alta. Ad esempio, puoi configurare le sessioni BGP in us-east4 con una priorità più alta, in modo da rendere quella regione il percorso preferito. Per ulteriori informazioni, consulta la sezione Prefissi e priorità annunciati nella documentazione relativa al router Cloud.

Crea una topologia del 99,99%

Le sezioni seguenti illustrano i passaggi per la creazione di questa topologia. Per creare una topologia su misura per te, sostituisci i valori di input di esempio con i tuoi. Ad esempio, sostituisci il nome della rete vpc1 con il nome della tua rete VPC.

Crea la rete VPC

Per la rete vpc1, crea una rete con subnet personalizzate e imposta la modalità di routing dinamico su Globale. Per ulteriori informazioni, consulta la sezione Creazione di una rete in modalità personalizzata nella documentazione di VPC.

Console

Nella console Google Cloud, vai alla pagina Reti VPC.

Vai a Reti VPC
Fai clic su Crea rete VPC.
In Nome, inserisci vpc1.
In Modalità di creazione subnet, seleziona Personalizzata.
Specifica i dettagli della subnet:
1. Nome: inserisci subnet-uscentral1.
2. Regione: seleziona us-central1.
3. Intervallo di indirizzi IP: specifica un intervallo IP, ad esempio 192.168.1.0/24. Utilizza un intervallo che non si sovrapponga alla rete on-premise.
Fai clic su Aggiungi subnet.
Specifica i dettagli della seconda subnet:
1. Nome: inserisci subnet-useast4.
2. Regione: seleziona us-east4.
3. Intervallo di indirizzi IP: specifica un intervallo IP, ad esempio 192.168.2.0/24. Utilizza un intervallo che non si sovrapponga alla rete on-premise.
Nella sezione Modalità di routing dinamico, seleziona Globale.
Fai clic su Crea.

gcloud

Crea una subnet personalizzata:

gcloud compute networks create vpc1 \
   --subnet-mode custom \
   --bgp-routing-mode global

Specifica i prefissi della subnet per le regioni us-central1 e us-east4:

gcloud compute networks subnets create subnet-uscentral1 \
   --network vpc1 \
   --region us-central1 \
   --range 192.168.1.0/24

gcloud compute networks subnets create subnet-useast4 \
   --network vpc1 \
   --region us-east4 \
   --range 192.168.2.0/24

Creazione di router Cloud

Creare due router Cloud, uno in ogni regione. Per Partner Interconnect, tutti i router Cloud devono avere un ASN locale di 16550.

Console

Nella console Google Cloud, vai alla pagina Crea un router Cloud.

Vai a Crea un router Cloud
Specifica i dettagli del router Cloud:
- Nome: inserisci router-central1 come nome del primo router Cloud.
- Rete: seleziona vpc1, ovvero il nome della rete a cui si estende la rete on-premise.
- Regione: seleziona us-central1, ovvero la regione in cui è configurato il router Cloud, come mostrato nella topologia di esempio.
- Google ASN: inserisci 16550, obbligatorio per Partner Interconnect.
In Route, seleziona Annuncia tutte le subnet visibili al router Cloud (impostazione predefinita) e fai clic su Crea.
Crea un altro router Cloud con gli stessi attributi nella regione us-east4 con il nome router-east4.

gcloud

Crea un router Cloud nella rete vpc1 nella regione us-central1; utilizza l'ASN 16550:

gcloud compute routers create router-central1 \
  --asn 16550 \
  --network vpc1 \
  --region us-central1

Crea un router Cloud nella rete vpc1 nell'area geografica us-east4; utilizza l'ASN 16550:

gcloud compute routers create router-east4 \
  --asn 16550 \
  --network vpc1 \
  --region us-east4

Crea collegamenti VLAN

Crea quattro collegamenti VLAN e accoppiali con i router Cloud, come mostrato nell'elenco seguente:

router-central1 è associato a attach-central-a e attach-central-b
router-east4 è associato a attach-east-a e attach-east-b

Console

Nella console Google Cloud, vai alla pagina Interconnessione della connettività ibrida.

Vai a Connettività ibrida di Interconnect
Fai clic su Inizia.
Seleziona Partner Interconnect e fai clic su Continua.
Seleziona Ho già un fornitore di servizi.
Seleziona Crea una coppia ridondante di collegamenti VLAN (opzione consigliata).
Per i campi Rete e Regione, seleziona la rete vpc1 e la regione us-central1, che specificano la rete VPC e la regione a cui connettersi.
Specifica i dettagli del primo collegamento VLAN (VLAN A):
- Router Cloud: seleziona router-central1.
- Nome collegamento VLAN: inserisci attach-central-a. Questo nome viene visualizzato nella console Google Cloud e viene utilizzato da Google Cloud CLI per fare riferimento al collegamento.
Specifica i dettagli del secondo collegamento VLAN (VLAN B):
- Router Cloud: seleziona router-central1.
- Nome collegamento VLAN: inserisci attach-central-b.
Fai clic su Crea per creare gli allegati; il completamento dell'operazione richiede alcuni istanti.
Fai clic su OK per visualizzare un elenco dei tuoi collegamenti VLAN.
Ripeti questi passaggi per creare un'altra coppia di allegati ridondanti per la regione us-east4.

gcloud

Crea quattro allegati:

gcloud compute interconnects attachments partner create attach-central-a \
   --router router-central1 \
   --region us-central1 \
   --edge-availability-domain availability-domain-1

gcloud compute interconnects attachments partner create attach-central-b \
   --router router-central1 \
   --region us-central1 \
   --edge-availability-domain availability-domain-2

gcloud compute interconnects attachments partner create attach-east-a \
   --router router-east4 \
   --region us-east4 \
   --edge-availability-domain availability-domain-1

gcloud compute interconnects attachments partner create attach-east-b \
   --router router-east4 \
   --region us-east4 \
   --edge-availability-domain availability-domain-2

Recuperare le chiavi di accoppiamento

Dopo aver creato i collegamenti VLAN, Google Cloud genera chiavi di accoppiamento per ciascuno. Le chiavi di accoppiamento consentono ai fornitori di servizi di identificare il collegamento VLAN senza che tu debba condividere le informazioni sui nomi dei progetti o delle risorse.

Console

Nella console Google Cloud, vai alla scheda Collegamenti VLAN.

Vai ai collegamenti VLAN
Individua il collegamento VLAN attach-central-a e fai clic su Visualizza istruzioni.

Nella console Google Cloud viene mostrata la chiave di accoppiamento per il collegamento. Copia e registra la chiave. Le condividi con il fornitore di servizi quando richiedi una connessione.
Fai clic su OK per tornare all'elenco di collegamenti VLAN.
Recupera le chiavi di accoppiamento per i collegamenti VLAN attach-central-b, attach-east-a e attach-east-b.

gcloud

Recupera le chiavi di accoppiamento dei collegamenti VLAN descrivendo ognuna; utilizza queste chiavi per richiedere connessioni al tuo fornitore di servizi:

gcloud compute interconnects attachments describe attach-central-a \
   --region us-central1

Il comando precedente restituisce le seguenti informazioni:

adminEnabled: false
edgeAvailabilityDomain: AVAILABILITY_DOMAIN_1
creationTimestamp: '2017-12-01T08:29:09.886-08:00'
id: '7976913826166357434'
kind: compute#interconnectAttachment
labelFingerprint: 42WmSpB8rSM=
name: attach-central-a
pairingKey: 7e51371e-72a3-40b5-b844-2e3efefaee59/us-central1/1
region: https://www.googleapis.com/compute/v1/projects/customer-project/regions/us-central1
router: https://www.googleapis.com/compute/v1/projects/customer-project/regions/us-central1/routers/router-central1
selfLink: https://www.googleapis.com/compute/v1/projects/customer-project/regions/us-central1/interconnectAttachments/attach-central-a
state: PENDING_PARTNER
type: PARTNER

Registra il valore di pairingKey per ogni collegamento VLAN.

Richiedere connessioni al fornitore di servizi

Contatta il tuo fornitore di servizi e richiedi quattro connessioni, una per ogni collegamento VLAN. Il fornitore di servizi richiede la chiave di accoppiamento, la capacità e la posizione per ogni collegamento.

Gli allegati provenienti da una regione Google Cloud devono connettersi a una singola località (città). In questo esempio, attach-central-a e attach-central-b sono collegati a Dallas, mentre attach-east-a e attach-east-b sono collegati ad Ashburn.

Una volta completata la configurazione della connessione, riceverai una notifica via email che indica che puoi attivare gli allegati.

Attiva collegamenti VLAN

Dopo che il fornitore di servizi ha configurato i collegamenti VLAN, devi attivarli prima che possa iniziare a trasmettere traffico. Se hai preattivato gli allegati, puoi saltare questo passaggio.

Console

Nella console Google Cloud, vai alla scheda Collegamenti VLAN.

Vai ai collegamenti VLAN
Seleziona il collegamento VLAN attach-central-a per visualizzare la relativa pagina dei dettagli.
Se lo stato del collegamento è Waiting for service provider, attendi che il fornitore di servizi abbia completato la configurazione VLAN.
Esamina le informazioni di Interconnessione per verificare che il fornitore di servizi previsto abbia configurato il collegamento VLAN.
Fai clic su Attiva per attivare l'allegato.
Torna alla scheda Collegamenti VLAN e attiva gli altri allegati.

gcloud

Descrivi ogni collegamento VLAN per verificare se il provider di servizi ha completato la configurazione:

gcloud compute interconnects attachments describe attach-central-a \
   --region us-central1 \
   --format '(name,state,partnerMetadata)'

gcloud compute interconnects attachments describe attach-central-b \
   --region us-central1 \
   --format '(name,state,partnerMetadata)'

gcloud compute interconnects attachments describe attach-east-a \
   --region us-east4 \
   --format '(name,state,partnerMetadata)'

 gcloud compute interconnects attachments describe attach-east-b \
    --region us-east4 \
    --format '(name,state,partnerMetadata)'

Dopo che il fornitore di servizi avrà configurato i collegamenti VLAN, lo stato dei collegamenti passerà da PENDING_PARTNER a PENDING_CUSTOMER. Se lo stato è ancora PENDING_PARTNER, attendi che il fornitore di servizi abbia completato la configurazione VLAN.

Controlla il campo partnerMetadata per verificare che ogni collegamento VLAN sia stato configurato dal fornitore di servizi corretto.

Se una terza parte imprevista ha configurato il tuo collegamento VLAN, elimina il collegamento e creane uno nuovo, in modo da generare una nuova chiave di accoppiamento. Utilizza la nuova chiave di accoppiamento per richiedere un'altra connessione al provider di servizi.

Se i collegamenti VLAN sono stati configurati dal fornitore di servizi corretto, attivali utilizzando il flag --admin-enabled:

gcloud compute interconnects attachments partner update attach-central-a \
   --region us-central1 \
   --admin-enabled

gcloud compute interconnects attachments partner update attach-central-b \
   --region us-central1 \
   --admin-enabled

gcloud compute interconnects attachments partner update attach-east-a \
   --region us-east4 \
   --admin-enabled

gcloud compute interconnects attachments partner update attach-east-b \
   --region us-east4 \
   --admin-enabled

Configura router

Google aggiunge automaticamente un peer BGP su ciascun router Cloud. Per le connessioni di livello 2, devi aggiungere il tuo ASN on-premise a ciascun peer BGP. Per le connessioni di livello 3, non devi fare nulla; Google configura automaticamente i tuoi router Cloud con l'ASN del tuo fornitore di servizi.

Console

Nella console Google Cloud, vai alla scheda Collegamenti VLAN.

Vai ai collegamenti VLAN
Seleziona il collegamento VLAN attach-central-a per visualizzare la relativa pagina dei dettagli.
Fai clic su Configura BGP per configurare il router Cloud associato a questo collegamento VLAN.
Nel campo ASN peer, aggiungi l'ASN del router on-premise.
Fai clic su Salva e continua.
Torna alla scheda Collegamenti VLAN e aggiungi il tuo ASN on-premise all'altro router Cloud.

gcloud

Descrivi il router Cloud associato al collegamento VLAN attach-central-a. Nell'output, trova il nome del peer BGP creato automaticamente e associato al tuo collegamento VLAN. I valori di ipAddress e peerIpAddress del peer BGP devono corrispondere ai valori di cloudRouterIpAddress e customerRouterIpAddress dell'allegato.

  gcloud compute routers describe router-central1 \
     --region us-central1

bgp:
  advertiseMode: DEFAULT
  asn: 16550
bgpPeers:
— interfaceName: auto-ia-if-attachment-central-a-c2c53a710bd6c2e
  ipAddress: 169.254.67.201
  managementType: MANAGED_BY_ATTACHMENT
  name: auto-ia-bgp-attachment-central-a-c2c53a710bd6c2e
  peerIpAddress: 169.254.67.202
creationTimestamp: '2018-01-25T07:14:43.068-08:00'
description: 'test'
id: '4370996577373014668'
interfaces:
— ipRange: 169.254.67.201/29
  linkedInterconnectAttachment: https://www.googleapis.com/compute/alpha/projects/customer-project/regions/us-central1/interconnectAttachments/customer-attachment1-partner
  managementType: MANAGED_BY_ATTACHMENT
  name: auto-ia-if-attachment-central-a-c2c53a710bd6c2e
kind: compute#router
name: partner
network: https://www.googleapis.com/compute/v1/projects/customer-project/global/networks/vpc1
region: https://www.googleapis.com/compute/v1/projects/customer-project/regions/us-central1
selfLink: https://www.googleapis.com/compute/v1/projects/customer-project/regions/us-central1/routers/router-central1

Aggiorna il peer BGP con l'ASN del router on-premise:

  gcloud compute routers update-bgp-peer router-central1 \
     --peer-name auto-ia-bgp-attachment-central-a-c2c53a710bd6c2e \
     --peer-asn ON_PREM_ASN \
     --region us-central1

Dopo aver stabilito le sessioni BGP, puoi passare dalla rete VPC alla rete on-premise tramite la rete del fornitore di servizi.

Passaggi successivi

Per saperne di più su ciascuno di questi passaggi, consulta la panoramica del provisioning di Partner Interconnect.
Per ottenere informazioni sulle applicazioni non critiche, consulta Stabilire una disponibilità del 99,9% per Partner Interconnect.
Per aiutarti a risolvere i problemi comuni che potresti riscontrare durante l'utilizzo di Cloud Interconnect, consulta Risoluzione dei problemi.