Panoramica del Network Connectivity Center

Mantieni tutto organizzato con le raccolte Salva e classifica i contenuti in base alle tue preferenze.

Network Connectivity Center è un prodotto per la connettività di rete che utilizza un'architettura hub and spoke per la gestione della connettività ibrida. Con questa architettura, ogni risorsa di connettività è rappresentata come uno spoke. Ogni spoke è collegato a una risorsa di gestione centrale denominata hub.

Network Connectivity Center include l'appliance router. Questa funzionalità ti consente di installare un'appliance virtuale di rete di terze parti in Google Cloud. Quando utilizzi questo approccio, l'appliance può scambiare le route con il router Cloud utilizzando il Border Gateway Protocol (BGP).

Grazie a queste funzionalità, puoi eseguire le operazioni seguenti:

  • Collega una rete esterna a Google Cloud utilizzando un router SD-WAN di terze parti o un'altra appliance. Questo approccio è noto come connessione site-to-cloud.
  • Utilizza un'appliance virtuale di rete di terze parti per gestire la connettività tra le tue reti Virtual Private Cloud.
  • Utilizza la rete Google come rete WAN (wide area network) per connettere siti esterni a Google Cloud. Puoi stabilire una connettività mesh completa tra i tuoi siti esterni utilizzando risorse come Cloud VPN, Cloud Interconnect ed appliance virtuali di rete di terze parti. Questo approccio è noto come trasferimento dati da sito a sito.

Come funziona

Con il Network Connectivity Center, ogni risorsa di connettività è rappresentata come uno spoke. Ogni spoke è collegato a una risorsa di gestione centrale denominata hub.

Hub

Un hub è una risorsa di gestione globale a cui si collegano gli spoke.

La funzione dell'hub varia a seconda che gli spoke utilizzino la funzionalità di trasferimento di dati site-to-site. Quando utilizzi questa funzionalità, l'hub fornisce la connettività mesh completa tra tutti gli spoke in cui la funzionalità è abilitata.

Se il trasferimento di dati non è abilitato per uno spoke, l'hub fornisce la connettività solo alle risorse di Google Cloud. L'hub non stabilisce la connettività tra questi spoke.

Spoke

Uno spoke rappresenta una o più risorse di rete Google Cloud connesse a un hub. Quando crei uno spoke, devi associarlo ad almeno una risorsa di connettività supportata, che a volte viene chiamata risorsa di supporto.

Uno spoke può utilizzare una qualsiasi delle seguenti risorse di Google Cloud come risorsa di supporto.

Risorsa

Casi d'uso applicabili

Appliance router
  • Connettività site-to-cloud
  • Trasferimento dati site-to-site
  • Connettività tra reti VPC
Tunnel Cloud VPN (HA VPN),
Collegamenti VLAN Dedicated Interconnect,
e/o collegamenti VLAN Partner Interconnect
  • Trasferimento dati site-to-site

È possibile associare un singolo spoke a più di una risorsa, ma tutte le risorse devono essere dello stesso tipo. Ad esempio, anche se un singolo spoke potrebbe essere associato a più tunnel VPN, non può essere associato sia ai tunnel VPN sia alle istanze dell'appliance router.

Per ogni spoke è disponibile un'opzione di trasferimento dati. Quando abiliti questa opzione per più spoke, l'hub fornisce la connettività mesh completa tra gli spoke. Questa opzione ha anche altre implicazioni. Ad esempio, se più spoke utilizzano il trasferimento di dati, le risorse di supporto per tali spoke devono trovarsi nella stessa rete VPC. Per ulteriori informazioni, consulta la panoramica del trasferimento di dati da sito a sito.

Appliance router

La funzionalità di appliance del router ti consente di installare un'appliance virtuale di rete in Google Cloud e di utilizzarla come risorsa di supporto per uno spoke.

Per creare un'istanza dell'appliance router, devi installare un'immagine dell'appliance virtuale su una macchina virtuale (VM) Compute Engine e completare alcuni altri passaggi di configurazione. Questa configurazione include la definizione del peering BGP (Border Gateway Protocol) tra la VM e un router Cloud. BGP consente lo scambio dinamico di route tra il router Cloud e l'istanza dell'appliance router. Route Exchange consente di stabilire la connettività tra la tua rete VPC e altre reti.

Per ulteriori informazioni, consulta la panoramica dell'appliance router.

Casi d'uso

Le seguenti sezioni descrivono i principali casi d'uso del Network Connectivity Center.

Utilizzo di un'appliance virtuale di rete di terze parti

Network Connectivity Center ti consente di utilizzare qualsiasi appliance virtuale di rete di terze parti che supporta BGP. Puoi utilizzare l'appliance per connettere una rete esterna alla tua rete VPC o per connettere più reti VPC l'una all'altra. Per configurare un'appliance di terze parti, devi utilizzare la funzionalità appliance router. Questi approcci sono descritti nelle sezioni seguenti.

Puoi anche utilizzare un'appliance di terze parti nell'ambito di una strategia di trasferimento dati. Per maggiori dettagli su questo approccio, consulta Eseguire il trasferimento dei dati sulla rete di Google.

Connettere una rete esterna a Google Cloud

Il seguente diagramma mostra una topologia esterna che utilizza un'appliance appliance router per connettersi a un sito esterno con due reti VPC. In questo scenario, la VM che ospita l'immagine dell'appliance router ha interfacce in entrambe le reti. Puoi utilizzare ogni interfaccia per creare uno spoke, uno per ogni rete. La rete esterna è quindi in grado di scambiare prefissi con entrambe le reti VPC.

Collegare una rete esterna a Google Cloud.
Collega una rete esterna a Google Cloud (fai clic per ingrandire)

Per ulteriori informazioni su questo caso d'uso, consulta le topologie Site-to-Cloud che utilizzano un'appliance di terze parti.

Gestione della connettività tra reti VPC

Puoi utilizzare la funzionalità dell'appliance router per connettere più reti VPC. L'appliance può essere un router SD-WAN, un firewall, un bilanciatore del carico o altro.

La seguente topologia mostra un'istanza dell'appliance router che esegue un'immagine dell'appliance firewall. La VM dell'appliance router ha interfacce in entrambe le reti. Utilizzi ogni interfaccia per creare uno spoke, uno per ogni rete. L'appliance firewall è quindi in grado di mediare la connettività tra le reti.

Anche se questa topologia mostra un'appliance firewall, potresti utilizzare la stessa topologia per un altro tipo di appliance.

Utilizzare un firewall di terze parti
Utilizza un firewall di terze parti (fai clic per ingrandire)

Per ulteriori informazioni, consulta la sezione Topologia da VPC a VPC che utilizza un'appliance di terze parti.

Effettuare il trasferimento di dati sulla rete di Google

Il trasferimento di dati è la trasmissione di dati tra due siti esterni a Google Cloud. Network Connectivity Center ti consente di utilizzare la rete di Google per il trasferimento di dati tra più siti on-premise o altri carichi di lavoro cloud. Questo approccio ti consente di sfruttare la copertura e l'affidabilità della rete Google ogni volta che devi spostare i dati.

Quando crei uno spoke, puoi attivare o disattivare il trasferimento dei dati per questo spoke. Se il trasferimento dei dati è abilitato per uno o più spoke connessi allo stesso hub, questi spoke possono trasferire tutti i dati tra loro.

Ad esempio, supponiamo che tu disponga di data center a New York, Sydney e Tokyo. Dopo aver utilizzato le risorse supportate per connettere la tua rete VPC a ciascuno di questi siti, puoi creare uno spoke per rappresentare ogni rete. Dopo aver completato questa configurazione, Network Connectivity Center fornirà la connettività mesh completa tra tutti e tre i siti.

Come mostrato nel diagramma seguente, puoi creare spoke che si basano su risorse di connettività come Cloud VPN, Dedicated Interconnect, Partner Interconnect ed {0}Router appliance".

Trasferimento dei dati sulla rete di Google.
Trasferimento di dati sulla rete di Google (fai clic per ingrandire)

Per ulteriori informazioni su questo caso d'uso, vedi Panoramica del trasferimento di dati lato sito.

Considerazioni

Prima di configurare Network Connectivity Center, consulta le sezioni seguenti.

Indirizzamento IP

Il Network Connectivity Center supporta gli indirizzi IPv4. Non supporta IPv6. Ad esempio:

  • Se nello spoke è attivo il trasferimento di dati site-to-site, le risorse associate allo spoke supportano il traffico IPv4. Questi spoke non possono scambiare il traffico IPv6. Questa istruzione si applica a tutti i tipi di spoke: appliance router, collegamento VLAN e spoke VPN.

  • Gli spoke dell'appliance router site-to-cloud supportano il traffico IPv4. Il traffico IPv6 non è supportato.

  • Quando crei una VM da utilizzare come istanza dell'appliance router, quest'ultima deve utilizzare un indirizzo IPv4 (nello specifico, un indirizzo RFC 1918).

Routing

Le route installate da un hub Network Connectivity Center vengono considerate route dinamiche.

Per informazioni sulla modalità di gestione delle route dinamiche rispetto ad altri tipi di route, consulta la sezione Applicabilità e ordine nella documentazione di VPC.

Priorità

Tutte le risorse spoke utilizzano il router Cloud. All'interno di una singola attività del router Cloud, il percorso AS viene utilizzato per la selezione del percorso migliore. In caso contrario, viene utilizzato solo MED per stabilire le priorità dei percorsi. Per ulteriori informazioni, consulta la sezione sulla pre-targeting del percorso AS e sulla lunghezza del percorso AS nella panoramica del router Cloud.

ASN

Tutti i router di peering non Google associati a un singolo spoke devono utilizzare lo stesso ASN per i prefissi pubblicitari al router Cloud. Questo è importante perché, se due peer pubblicizzano lo stesso prefisso con ASN o percorsi AS diversi, solo un percorso ASN e AS di peer peer viene riannunciato per quel prefisso.

Inoltre, se utilizzi la funzionalità di trasferimento dati, devi assegnare gli ASN come descritto nei requisiti ASN per il trasferimento di dati site-to-site.

Sessioni BGP

Le community BGP non sono supportate.

Compatibilità con le configurazioni di rete esistenti

Quando aggiungi un collegamento VLAN o un tunnel VPN a uno spoke, l'unica modifica a queste risorse è che vengono potenzialmente pubblicizzate più route. In altre parole, l'aggiunta di una risorsa a uno spoke non riduce o riduce la propagazione della route esistente a tale risorsa. L'unica modifica riguarda invece il fatto che le route aggiuntive possono essere propagate alla risorsa per supportare la connettività con altri spoke di Network Connectivity Center.

Assistenza per altri prodotti

Le seguenti sezioni descrivono il funzionamento di Network Connectivity Center con altri prodotti e funzionalità di networking.

Peering di rete VPC

Puoi utilizzare il peering di rete VPC con Network Connectivity Center come indicato di seguito: puoi eseguire il peering di una rete associata all'hub con una o più delle tue altre reti VPC. Tuttavia, per la rete in peering con la rete hub per inviare e ricevere traffico da e verso reti on-premise collegate all'hub, devi eseguire anche le seguenti operazioni:

  1. Utilizza gli annunci di route personalizzati per annunciare le subnet VPC peer alle reti on-premise collegate all'hub.
  2. Abilita l'importazione e l'esportazione di route personalizzate. Questa configurazione rende visibili le route dalle reti on-premise collegate all'hub alle subnet delle reti VPC in peering.

Reti VPC condivise

Quando utilizzi reti VPC condivise, devi creare l'hub nel progetto host.

Consigliamo di assegnare il ruolo networkconnectivity.googleapis.com/spokeAdmin agli amministratori dei progetti di servizio. Per informazioni dettagliate su questo ruolo e altri ruoli del Network Connectivity Center, consulta Ruoli e autorizzazioni.

Reti VPC

Le risorse spoke non possono fare parte di una rete VPC legacy.

Tunnel VPN

I tunnel VPN classici non sono supportati.

Trasferimento dei dati

Se utilizzi il trasferimento di dati, esamina la sezione Considerazioni nella panoramica del trasferimento di dati da sito a sito.

Passaggi successivi