Mengonfigurasi router eksternal untuk menghindari lokasi yang tidak didukung

Fitur transfer data antarsitus memungkinkan Anda menghubungkan situs eksternal menggunakan jaringan Google. Dalam konteks ini, situs eksternal adalah jaringan apa pun yang Anda kelola di luar Google Cloud. Misalnya, situs eksternal mungkin jaringan lokal Anda atau jaringan Anda di penyedia layanan cloud lainnya.

Transfer data situs ke situs hanya didukung di lokasi tertentu. Namun, Anda mungkin perlu mempertahankan resource konektivitas di region yang tidak didukung untuk transfer data situs ke situs. Jika Anda memiliki jenis topologi jaringan ini dan ingin melakukan transfer data site-to-site, gunakan konfigurasi yang dijelaskan di halaman ini. Jika tidak, konektivitas situs ke situs mungkin gagal.

Transfer data site-to-site adalah bagian dari Network Connectivity Center, yang memungkinkan Anda mengelola jaringan menggunakan arsitektur hub-and-spoke. Untuk menggunakan transfer data site-to-site, Anda harus menetapkan konektivitas ke setiap jaringan eksternal menggunakan resource konektivitas yang didukung. Setelah itu, Anda akan mengaitkan setiap resource konektivitas dengan jari-jari Network Connectivity Center, yang dilampirkan ke hub Network Connectivity Center. Network Connectivity Center kemudian membuat konektivitas mesh penuh antara semua situs eksternal yang terkait dengan jari-jari Anda.

Contoh topologi

Dalam contoh ini, organisasi menggunakan transfer data site-to-site untuk menghubungkan dua jaringan lokal:

  • Jaringan A, di India

  • Jaringan B, di Australia

Jaringan ini terhubung ke Google Cloud menggunakan lampiran VLAN Interkoneksi Khusus dan tunnel Cloud VPN (VPN HA). Resource ini terletak di dua region yang didukung untuk transfer data site-to-site: asia-south1 dan australia-southeast1. Kedua lampiran VLAN ini terkait dengan jari-jari Network Connectivity Center yang mengaktifkan fitur transfer data site-to-site.

Topologi ini juga menempatkan virtual machine (VM) Compute Engine di australia-southeast1. VM ini menjalankan layanan yang diakses secara rutin oleh sistem lokal yang berada di jaringan A.

Namun, topologi ini telah dirancang agar resource Interkoneksi Khusus memiliki ketersediaan 99,99%. Untuk mendapatkan ketersediaan 99,99%, Anda harus menggunakan dua instal koneksi Interkoneksi Khusus di dua region. Setiap koneksi harus memiliki lampiran VLAN sendiri.

Untuk memenuhi persyaratan ini, topologi contoh menempatkan pasangan lampiran VLAN yang redundan di region hipotesis yang tidak didukung (region-unsupported1). Jaringan A memiliki jarak yang sama antara asia-south1 dan region-unsupported1. Namun, region yang tidak didukung lebih dekat ke australia-southeast1 daripada asia-south1.

Penyiapan ini berpotensi menimbulkan masalah untuk transfer data antarsitus. Karena region-unsupported1 lebih dekat dengan australia-southeast1, Cloud Router di australia-southeast1 melihat resource di region-unsupported1 sebagai jalur optimal ke jaringan A. Namun, karena jalur ini tidak dikaitkan dengan Network Connectivity Center, Cloud Router tidak mengiklankan ulang awalan jaringan A ke jaringan B.

Contoh topologi yang menggunakan lokasi yang tidak didukung untuk transfer data antarsitus.
Gambar 1. Contoh topologi yang menggunakan lokasi yang tidak didukung untuk transfer data antarsitus (klik untuk memperbesar).

Opsi konfigurasi

Dalam contoh skenario, Anda dapat mengontrol cara traffic dirutekan dengan mengonfigurasi router eksternal untuk jaringan A. Gunakan salah satu opsi yang dijelaskan di bagian berikut.

Kedua opsi ini melibatkan penggunaan MED. Untuk mendapatkan bantuan dalam memahami cara Cloud Router menggunakan MED, lihat Panduan untuk prioritas dasar.

Opsi 1: Mengoptimalkan transfer data antarsitus

Jika transfer data antarsitus bersifat penting, paksa semua traffic untuk memberikan preferensi ke resource yang terkait dengan jari-jari Network Connectivity Center. Anda dapat memengaruhi perilaku ini menggunakan nilai MED yang berbeda untuk asia-south1 dan region-unsupported1.

Misalnya, konfigurasikan router untuk jaringan lokal A untuk mengiklankan 10.1/16 menggunakan perintah berikut:

  • MED dari 100 hingga asia-south1
  • MED dari 20000 hingga region-unsupported1

Dalam hal ini, Cloud Router di australia-southeast1 melihat iklan yang berasal dari asia-south1 sebagai jalur terbaik. Perusahaan ini juga mengiklankan ulang 10.1/16 ke jaringan lokal B.

Keuntungan dari pendekatan ini adalah memungkinkan Anda menggunakan transfer data situs-ke-situs secara konsisten. Kelemahannya adalah peningkatan latensi untuk sistem jaringan A yang perlu mengakses VM di australia-southeast1.

Opsi 2: Mengoptimalkan traffic site-to-cloud

Jika transfer data situs ke situs tidak bersifat penting, paksa semua traffic agar memprioritaskan region-unsupported1. Anda dapat memengaruhi perilaku ini menggunakan nilai MED yang sama untuk asia-south1 dan region-unsupported1.

Misalnya, konfigurasikan router untuk jaringan lokal A untuk mengiklankan 10.1/16 menggunakan perintah berikut:

  • MED dari 100 hingga asia-south1
  • MED dari 100 hingga region-unsupported1

Dalam skenario ini, Cloud Router di australia-southeast1 melihat iklan yang berasal dari region-unsupported1 sebagai jalur terbaik karena secara geografis lebih dekat daripada asia-south1.

Karena jalur ini tidak dikaitkan dengan Network Connectivity Center, Cloud Router tidak mengiklankan ulang 10.1/16 ke jaringan lokal B.

Keuntungan dari pendekatan ini adalah, untuk sistem di jaringan A yang perlu mengakses VM di australia-southeast1, preferensi akan diberikan pada rute yang memiliki latensi lebih rendah. Kelemahan dari pendekatan ini adalah kegagalan transfer data site-to-site.

Langkah selanjutnya