Troca de rotas com raios da VPC

Esta página apresenta uma vista geral da troca de rotas entre raios híbridos e raios da nuvem virtual privada (VPC) no Centro de conetividade de rede.

A troca de rotas com raios da VPC permite-lhe ligar raios da VPC e raios híbridos, como anexos de VLAN do Cloud Interconnect, túneis de VPN de alta disponibilidade e VMs de dispositivo de encaminhamento no mesmo hub, o que permite uma conetividade de rede de qualquer para qualquer altamente escalável entre todos os raios anexados a um único hub. A utilização de raios de VPC e raios híbridos no mesmo hub permite-lhe ligar várias redes nas instalações e redes VPC.Google Cloud

A troca de rotas com raios da VPC só suporta endereços IPv4.

Redes VPC de cargas de trabalho

Uma rede VPC de carga de trabalho é uma rede VPC que um administrador do spoke adiciona a um hub como um spoke VPC. Uma rede VPC de carga de trabalho pode ser uma rede VPC autónoma ou uma rede VPC partilhada. Uma rede VPC de carga de trabalho pode estar localizada no mesmo projeto que o hub do Network Connectivity Center ou num projeto diferente na mesma ou noutra organização.

Encaminhamento de redes VPC

Uma rede VPC de encaminhamento é uma rede VPC que contém, pelo menos, um raio híbrido com anexos de VLAN do Cloud Interconnect, túneis de VPN de alta disponibilidade ou VMs de dispositivo de encaminhamento.

Uma rede VPC de encaminhamento também pode ser ligada como um raio da VPC no mesmo hub que os respetivos raios híbridos.

Para que a propagação da ligação do Private Service Connect funcione com raios híbridos, a rede da VPC de encaminhamento também tem de ser adicionada como um raio da VPC.

Cada rede VPC de encaminhamento, bem como as associações de VLAN do Cloud Interconnect, os túneis de VPN de alta disponibilidade ou as VMs do dispositivo de encaminhamento que usam a rede VPC de encaminhamento, têm de estar localizadas no mesmo projeto que o hub do Network Connectivity Center.

Estabelecer conetividade entre raios híbridos e raios de VPC

Pode estabelecer conetividade entre raios híbridos e raios da VPC adicionando redes da VPC de cargas de trabalho a um hub do Network Connectivity Center como raios da VPC. Em seguida, adiciona anexos de VLAN do Cloud Interconnect, túneis de VPN de alta disponibilidade ou VMs de dispositivo de router ao mesmo hub como raios híbridos. As associações de VLAN do Cloud Interconnect, os túneis de VPN de alta disponibilidade ou as VMs do dispositivo Router em cada raio híbrido também estão associados a uma ou mais redes VPC de encaminhamento, mas as próprias redes VPC de encaminhamento não têm de ser adicionadas ao hub do Network Connectivity Center como raios da VPC.

Para estabelecer a conetividade entre raios híbridos e raios de VPC:

  1. Os administradores de rede das redes de VPC de encaminhamento têm primeiro de rever a seleção do caminho do Cloud Router e o modo de encaminhamento dinâmico:

    • Os raios híbridos do Network Connectivity Center só suportam o modo de seleção do melhor caminho antigo do Cloud Router. Para informações detalhadas sobre a seleção de caminhos do Cloud Router, consulte os modos de seleção do melhor caminho na documentação do Cloud Router.

    • Os raios híbridos do Network Connectivity Center suportam modos de encaminhamento dinâmicos globais e regionais. O modo de encaminhamento dinâmico de uma rede VPC de encaminhamento determina em que regiões os trajetos dinâmicos do Network Connectivity Center são programados nos raios da VPC:

      • Se o modo de encaminhamento dinâmico for regional, as rotas dinâmicas do Network Connectivity Center dos raios híbridos só são programadas na mesma região que cada raio híbrido.

      • Se o modo de encaminhamento dinâmico for global, as rotas dinâmicas do Network Connectivity Center dos raios híbridos são programadas em todas as regiões.

      O spoke da VPC só usa o modo de encaminhamento dinâmico quando os spokes híbridos residem no mesmo hub.

  2. Os administradores do hub fazem o seguinte:

  3. Os administradores de raios criam raios de VPC e raios híbridos:

  4. Um administrador do hub tem de rever os raios de VPC propostos que estão localizados em projetos que não sejam o projeto do hub.

  5. Os administradores de raios ou os administradores de rede das redes VPC de encaminhamento têm de configurar o anúncio de rotas de sub-rede nos raios da VPC. Pode usar qualquer uma das seguintes técnicas:

Tabelas de encaminhamento

A tabela de rotas do hub do Network Connectivity Center lista todas as rotas dinâmicas aprendidas das redes no local e as rotas de sub-rede acessíveis a partir das redes spoke anexadas através do hub do Network Connectivity Center. As tabelas de rotas do hub são recursos só de leitura, totalmente geridos pelo Network Connectivity Center. Para ver informações detalhadas sobre como ver a tabela de trajetos de hubs, consulte o artigo Veja a tabela de trajetos de hubs e os trajetos.

A tabela de rotas do hub é atualizada com as entradas de rotas adequadas quando ocorrem os seguintes eventos:

  • Criação ou eliminação de spoke de VPC
  • Criação ou eliminação de sub-redes em raios de VPC anexados
  • Criação ou eliminação de raios híbridos
  • Anúncio ou retirada de rota BGP de raios híbridos anexados

Cada raio da VPC também tem uma tabela de rotas da rede da VPC. Cada tabela de rotas da rede de VPC lista todas as rotas que estão programadas na rede de VPC. Para ver os passos para ver a tabela de rotas da VPC, consulte Ver a tabela de rotas da VPC.

Exemplos de utilização

Os exemplos seguintes mostram um hub do Network Connectivity Center que contém raios híbridos e raios de VPC.

Rotas dinâmicas do Network Connectivity Center sobrepostas

O seguinte hub do Network Connectivity Center tem um spoke de VPC e dois spokes híbridos. Ambos os raios híbridos ligam-se a uma rede no local que anuncia 192.168.0.0/16 e 192.168.44.10/24. Este exemplo mostra como o Network Connectivity Center programa rotas dinâmicas num spoke de VPC. Para simplificar, este exemplo considera raios híbridos que estão na mesma região. O exemplo seguinte, Como o modo de encaminhamento dinâmico global e o MED funcionam em conjunto, mostra raios híbridos em duas regiões.

Rotas dinâmicas do Network Connectivity Center sobrepostas.
Rotas dinâmicas do Centro de conectividade de rede sobrepostas (clique para aumentar).

No diagrama anterior, uma rede no local usa os intervalos de endereços IP 192.168.0.0/16 e 192.168.44.10/24. A rede no local liga-se a duas redes VPC de encaminhamento através de dois pares de associações de VLAN na região us-west1 de cada rede VPC de encaminhamento:

  • O spoke híbrido contém os routers na nuvem e as associações VLAN que recebem 192.168.0.0/16.a-west Este spoke híbrido envia as rotas dinâmicas 192.168.0.0/16 para o hub.

  • O spoke híbrido contém os routers na nuvem e as associações VLAN que recebem 192.168.44.10/24.b-west Este spoke híbrido envia as rotas dinâmicas 192.168.44.10/24 para o hub.

O spoke da VPC importa quatro rotas dinâmicas do Network Connectivity Center a partir do hub:

  • Duas rotas dinâmicas do Network Connectivity Center para 192.168.0.0/16, ambas com saltos seguintes no spoke híbrido a-west.

  • Duas rotas dinâmicas do Network Connectivity Center para 192.168.44.10/24, ambas com saltos seguintes no spoke híbrido b-west.

As VMs e outros recursos na região us-west1 do raio da VPC usam os trajetos dinâmicos do Network Connectivity Center da seguinte forma:

  • Os pacotes cujos destinos se enquadram em 192.168.44.10/24 são enviados para as associações VLAN no raio híbrido b-west.

  • Os pacotes cujos destinos se enquadram em 192.168.0.0/16, mas não em 192.168.44.10/24, são enviados para as associações VLAN no spoke híbrido a-west.

Como o modo de encaminhamento dinâmico global e o MED funcionam em conjunto

O seguinte hub do Network Connectivity Center tem um spoke de VPC e dois spokes híbridos. Os dois raios híbridos estão numa única rede VPC de encaminhamento. O intervalo de endereços IP no local é 192.168.44.10/24. Este exemplo mostra como o valor do discriminador de várias saídas (MED), o modo de encaminhamento dinâmico e o algoritmo de seleção do melhor caminho do Cloud Router controlam a criação de rotas dinâmicas na rede VPC de encaminhamento e nos raios VPC.

Atribuição de prioridade ao trajeto através do MED.
Prioritização de rotas através de MED (clique para aumentar).

No diagrama anterior, uma rede no local usa o intervalo de endereços IP 192.168.44.10/24. Quatro anexos de VLAN, dois em us-west1 e dois em us-east1, ligam a rede no local a uma rede VPC de encaminhamento, routing-vpc-network. As sessões BGP para os dois anexos de VLAN em cada região são geridas por routers na nuvem na mesma região.

A rede VPC de encaminhamento está configurada da seguinte forma:

Os routers no local anunciam o 192.168.44.10/24intervalo de endereços IP:

  • Usar o MED 10 nas sessões de BGP para os anexos de VLAN west-a e east-a.
  • Usar o MED 20 nas sessões de BGP para os anexos de VLAN west-b e east-b.

Na rede VPC de encaminhamento, o plano de controlo de rotas dinâmicas do Cloud Router de cada região e o plano de controlo de VPC funcionam em conjunto para criar os seguintes trajetos dinâmicos locais para 192.168.44.10/24 em cada região:

  • Na região us-west1, duas rotas dinâmicas locais têm saltos seguintes na região e um salto seguinte na região us-east1:

    • A rota dinâmica com prioridade 10 usa o próximo salto do anexo de VLAN west-a.
    • A rota dinâmica com prioridade 20 usa o próximo salto do anexo de VLAN west-b.
    • A rota dinâmica com prioridade 275 usa o próximo salto do anexo de VLAN east-a. O próximo salto east-a tem a prioridade mais elevada (10) na região us-east1, e o custo inter-regional entre us-west1 e us-east1 é 265.

  • Na região us-central1, ambas as rotas dinâmicas locais têm saltos seguintes em regiões diferentes:

    • A rota dinâmica com prioridade 243 usa o próximo salto do anexo de VLAN east-a. O próximo salto east-a tem a prioridade mais elevada (10) na região us-east1 e o custo inter-regional entre us-central1 e us-east1 é de 233.
    • A rota dinâmica com prioridade 248 usa o próximo salto do anexo de VLAN west-a. O próximo salto west-a tem a prioridade mais elevada (10) na região us-west, e o custo inter-regional entre us-central1 e us-west1 é de 238.

  • Na região us-east1, duas rotas dinâmicas locais têm saltos seguintes na região e um salto seguinte na região us-west1:

    • A rota dinâmica com prioridade 10 usa o próximo salto do anexo de VLAN east-a.
    • A rota dinâmica com prioridade 20 usa o próximo salto do anexo de VLAN east-b.
    • A rota dinâmica com prioridade 275 usa o próximo salto do anexo de VLAN west-a. O próximo salto west-a tem a prioridade mais elevada (10) na região us-west1, e o custo inter-regional entre us-east1 e us-west1 é 265.

É adicionada uma rede VPC de carga de trabalho, workload-vpc-network, ao mesmo hub do Network Connectivity Center que um spoke da VPC. O Network Connectivity Center cria rotas dinâmicas do Network Connectivity Center para 192.168.44.10/24 em cada região da rede VPC da carga de trabalho para corresponder às rotas dinâmicas locais criadas em cada região da rede VPC de encaminhamento. O modo de encaminhamento dinâmico e o modo de seleção do melhor caminho da rede VPC da carga de trabalho não são relevantes porque a rede VPC da carga de trabalho não contém os recursos do Cloud Router que gerem as sessões BGP para as associações de VLAN.

Para controlar o caminho da rede VPC da carga de trabalho para a rede no local, ajuste os valores MED anunciados pela rede no local para o prefixo 192.168.44.10/24. Para ver detalhes sobre como as rotas dinâmicas do Network Connectivity Center interagem com as rotas de sub-rede e outros tipos de rotas dinâmicas, consulte o artigo Ordem de encaminhamento.

O que se segue?