Network Connectivity Center를 사용하면 타사 네트워크 가상 어플라이언스를 사용하여 Virtual Private Cloud(VPC) 네트워크 간에 연결을 설정할 수 있습니다. 이 유형의 연결을 설정하려면 라우터 어플라이언스 기능을 사용합니다. 이러한 라우터 어플라이언스 사용 방식은 모든 Google Cloud 리전에서 지원됩니다.
라우터 어플라이언스를 사용하면 경계 게이트웨이 프로토콜(BGP)을 사용하는 Compute Engine 가상 머신(VM)에 가상 어플라이언스 이미지를 설치합니다. 지원되는 Network Connectivity Center 파트너에서 제공하는 이미지를 사용하는 것이 좋습니다.
라우터 어플라이언스에 대한 자세한 내용은 라우터 어플라이언스 개요를 참조하세요.
이 페이지에서는 방화벽 어플라이언스가 예시로 사용됩니다. 하지만 SD-WAN 라우터, 부하 분산 어플라이언스, 다른 기기 유형을 설정할 때 이 페이지에 설명된 토폴로지를 사용할 수 있습니다.
Network Connectivity Center에서는 네트워크 연결에 대해 허브 및 스포크 아키텍처를 사용할 수 있습니다. Network Connectivity Center에 대한 자세한 내용은 Network Connectivity Center 개요를 참조하세요. 라우터 어플라이언스에 대한 자세한 내용은 라우터 어플라이언스 개요를 참조하세요.
샘플 토폴로지
다음 토폴로지에서 라우터 어플라이언스 인스턴스는 방화벽 어플라이언스 이미지를 호스팅합니다. 방화벽 어플라이언스는 2개의 Virtual Private Cloud(VPC) 네트워크 간에 연결을 중재합니다.
라우터 어플라이언스 인스턴스를 호스팅하는 VM에는 두 VPC 네트워크 모두 인터페이스가 있습니다. 각 인터페이스는 라우터 어플라이언스 스포크를 만들기 위해 사용되었습니다.
라우터 어플라이언스 인스턴스는 총 4개의 Border Gateway Protocol(BGP) 피어링 세션에 포함됩니다. VPC 네트워크 A에서 Cloud Router A는 라우터 어플라이언스 인스턴스에 2개의 세션을 설정합니다.
VPC 네트워크 B에서 Cloud Router B는 라우터 어플라이언스 인스턴스에 2개의 세션을 설정합니다.
이 시나리오에서 Cloud Router A는 방화벽 라우터 어플라이언스를 통해 192.168.10.0/24 서브넷을 학습합니다. 이 경로는 VPC 네트워크 A에서 라우팅 테이블에 설치됩니다. 마찬가지로, Cloud Router B는 방화벽 라우터 어플라이언스를 통해 10.1.3.0/24 서브넷을 학습하고 경로가 VPC 네트워크 B의 라우팅 테이블에 설치됩니다. 이제 VM A와 VM B가 어플라이언스에 대해 정의된 방화벽 규칙에 따라 서로 통신할 수 있습니다.
이러한 라우터 어플라이언스 사용 방식은 모든 Google Cloud리전에서 지원됩니다.
방화벽 어플라이언스 사용(확대하려면 클릭)
이러한 방식으로 라우터 어플라이언스 스포크를 설정하려면 타사 어플라이언스를 사용하여 연결 설정의 절차를 따릅니다.
' Google Cloud에 연결'에서 사이트-클라우드 연결 시나리오에 대해 설명하지만, Network Connectivity Center 단계는 이전 다이어그램과 동일합니다.
[[["이해하기 쉬움","easyToUnderstand","thumb-up"],["문제가 해결됨","solvedMyProblem","thumb-up"],["기타","otherUp","thumb-up"]],[["이해하기 어려움","hardToUnderstand","thumb-down"],["잘못된 정보 또는 샘플 코드","incorrectInformationOrSampleCode","thumb-down"],["필요한 정보/샘플이 없음","missingTheInformationSamplesINeed","thumb-down"],["번역 문제","translationIssue","thumb-down"],["기타","otherDown","thumb-down"]],["최종 업데이트: 2025-09-05(UTC)"],[],[],null,["# VPC-to-VPC topology that uses a third-party appliance\n\nNetwork Connectivity Center lets you use a third-party network virtual appliance to\nestablish connectivity between your\nVirtual Private Cloud (VPC) networks. To establish this type of\nconnectivity, you use the Router appliance feature. Using\nRouter appliance in this way is supported in all Google Cloud regions.\n\nWhen you use Router appliance, you install the image of a virtual appliance\non a Compute Engine virtual machine (VM) that uses Border Gateway Protocol\n(BGP). We recommend using an image provided by a\n[supported Network Connectivity Center partner](/network-connectivity/docs/network-connectivity-center/partners).\nFor more information about Router appliance, see the\n[Router appliance overview](/network-connectivity/docs/network-connectivity-center/concepts/ra-overview).\n\nThis page uses a firewall appliance as an example. However, you could use the\ntopology described on this page when setting up an SD-WAN router, a\nload-balancing appliance, or another type of device.\n\nNetwork Connectivity Center lets you use a hub-and-spoke architecture for network\nconnectivity. For information about Network Connectivity Center, see the\n[Network Connectivity Center overview](/network-connectivity/docs/network-connectivity-center/concepts/overview). For more\ninformation about Router appliance, see the\n[Router appliance overview](/network-connectivity/docs/network-connectivity-center/concepts/ra-overview).\n\nSample topology\n---------------\n\nIn the following topology, the router appliance instance hosts a firewall\nappliance image. The firewall appliance mediates connectivity between\ntwo Virtual Private Cloud (VPC) networks.\n\nThe VM that hosts the router appliance instance has interfaces in both\nVPC networks. Each interface has been used to create a\nRouter appliance spoke.\n\nThe router appliance instance engages in a total of four Border\nGateway Protocol (BGP) peering sessions: In VPC network A,\nCloud Router A establishes two sessions with the router appliance instance.\nIn VPC network B, Cloud Router B establishes two sessions\nwith the router appliance instance.\n\nIn this scenario, Cloud Router A learns the 192.168.10.0/24 subnet through\nthe firewall Router appliance. This route is installed on the routing table\nin VPC network A. Similarly, Cloud Router B learns the\n10.1.3.0/24 subnet through the firewall Router appliance, and the route is\ninstalled on the routing table in VPC network B. Now, VM A\nand VM B can communicate---subject to the firewall rules that you've\ndefined for your appliance.\n\nUsing Router appliance in this way is supported in all Google Cloud\nregions.\n[](/static/network-connectivity/docs/network-connectivity-center/images/firewall-topology.svg) Use a firewall appliance (click to enlarge) **Note:** This topology would also work for a scenario where you want to use an SD-WAN router, a load balancer, or some other type of appliance in two VPC networks.\n\nTo set up Router appliance spokes in this way, follow the procedure in\n[Establish connectivity by using a third-party appliance](/network-connectivity/docs/network-connectivity-center/how-to/connect-site-to-cloud).\nAlthough \"Connect to Google Cloud\" describes a site-to-cloud connectivity\nscenario, the Network Connectivity Center steps are the same as in the preceding diagram.\n\nWhat's next\n-----------\n\n- To create hubs and spokes, see [Working with hubs and spokes](/network-connectivity/docs/network-connectivity-center/how-to/working-with-hubs-spokes).\n- To view a list of partners whose solutions are integrated with Network Connectivity Center, see [Network Connectivity Center partners](/network-connectivity/docs/network-connectivity-center/partners).\n- To find solutions for Router appliance issues, see [Troubleshooting](/network-connectivity/docs/network-connectivity-center/support/troubleshooting#troubleshooting-ra).\n- To get details about API and `gcloud` commands, see [APIs and reference](/network-connectivity/docs/network-connectivity-center/apis)."]]
