Topologias site-para-nuvem que usam um dispositivo de terceiros

O Network Connectivity Center permite-lhe usar um dispositivo virtual de rede de terceiros para estabelecer a conetividade entre um site externo e os recursos da sua rede de nuvem virtual privada (VPC). Para estabelecer este tipo de conetividade, usa a funcionalidade de dispositivo Router. A utilização do dispositivo Router desta forma é suportada em todas as Google Cloud regiões.

Router

A funcionalidade de dispositivo de router permite-lhe instalar um dispositivo virtual de rede no Google Cloud e usá-lo como o recurso de apoio para um spoke.

Para criar uma instância de dispositivo de encaminhamento, instala uma imagem de dispositivo virtual numa máquina virtual (VM) do Compute Engine e conclui passos de configuração adicionais. Esta configuração inclui o estabelecimento de peering do protocolo de gateway de fronteira (BGP) entre a VM e um Cloud Router. O BGP permite a troca dinâmica de rotas entre o Cloud Router e a instância do dispositivo de router. A troca de rotas permite-lhe estabelecer conetividade entre a sua rede VPC e outras redes. Recomendamos que use uma imagem fornecida por um parceiro do Centro de conectividade de rede suportado. Para mais informações sobre o dispositivo de router, consulte a Vista geral do dispositivo de router.

O Network Connectivity Center permite-lhe usar uma arquitetura de hub e raios para a conetividade de rede. Para informações sobre o Network Connectivity Center, consulte a vista geral do Network Connectivity Center. Para mais informações sobre o dispositivo Router, consulte a vista geral do dispositivo Router.

Associe um site a uma rede de VPC

Na topologia seguinte, uma instância de dispositivo de router funciona como o recurso de apoio para um raio do Network Connectivity Center. A instância do dispositivo de router estabelece ligação com um router de pares numa rede no local. A instância do dispositivo de router também estabelece peering com um Cloud Router. Os caminhos da rede no local são trocados dinamicamente com a rede da VPC.

Use um spoke de dispositivo de router para estabelecer ligação a uma rede VPC
Use um spoke de dispositivo de encaminhamento para ligar um site a uma rede VPC (clique para aumentar)

Associe um site a duas redes de VPC

Na topologia seguinte, uma instância de dispositivo de router tem interfaces em duas redes VPC. Cada interface foi usada para criar um spoke do dispositivo Router. Neste caso, as rotas da rede no local são propagadas para cada rede de VPC. A conetividade entre as duas redes VPC é determinada pelas funcionalidades do dispositivo virtual de rede.

Criar sessões de BGP para dispositivos de encaminhamento
Use raios de dispositivos de encaminhamento para ligar um site a duas redes VPC (clique para aumentar)

Para uma descrição detalhada desta topologia e instruções sobre como configurá-la, consulte o artigo Estabeleça a conetividade através de um dispositivo de terceiros.

Ative a comutação por falha entre regiões para implementações em várias nuvens

A topologia seguinte mostra a ativação pós-falha automática através de dispositivos de encaminhamento em duas regiões com a capacidade de encaminhamento dinâmico. A instância do router aloja uma imagem do dispositivo do router. O dispositivo de router medeia a conetividade entre as instalações e várias redes VPC para cenários híbridos ou de várias nuvens.

Topologia de comutação por falha entre regiões do local para a nuvem
Topologia de comutação por falha entre regiões do site para a nuvem (clique para ampliar)

Nesta topologia, os dispositivos de router são adicionados a dois hubs do Network Connectivity Center: hub 1 para a troca de rotas com a infraestrutura no local e hub 2 para a troca de rotas com raios da VPC. Os valores numéricos no diagrama representam as seguintes ligações:

  1. Os centros de dados nas instalações estão ligados ao Google Cloud através da rede VPC externa com uma Interligação do Google Cloud ou uma VPN do Google Cloud associada ao Cloud Router na região local. As ligações híbridas são adicionadas ao hub do Network Connectivity Center hub 1 como raios híbridos.
  2. As VMs que alojam as instâncias do dispositivo de router são adicionadas ao hub do Network Connectivity Center, hub 1, que está configurado para usar a topologia de malha usando nic0 como um spoke do dispositivo de router. As VMs que alojam os dispositivos de router são criadas aos pares em várias regiões para fins de alta disponibilidade. Cada região é adicionada como um spoke de dispositivo de router único ao hub do Network Connectivity Center.
  3. Em cada região, a instância do dispositivo de encaminhamento estabelece o peering do protocolo de gateway de fronteira (BGP) com o Cloud Router 1 local ou o Cloud Router 2. Cada Cloud Router recebe e anuncia prefixos de rotas do dispositivo com peering. Uma vez que o dispositivo Router tem de trocar dados com as ligações no local, o campo de transferência de dados de site a site tem de estar ativado para todos os raios no Network Connectivity Center hub 1. O modo de encaminhamento dinâmico para a rede VPC externa tem de ser definido como global.
  4. Para permitir a comunicação com redes VPC spoke, as VMs que alojam as instâncias do dispositivo de encaminhamento estão ligadas ao Network Connectivity Center hub 2 através de nic1 como um spoke do dispositivo de encaminhamento no grupo central.
  5. Em cada região, a instância do dispositivo de encaminhamento estabelece a interligação BGP com o Cloud Router 3 ou o Cloud Router 4 local. Cada Cloud Router recebe e anuncia prefixos de rotas do dispositivo com peering. Para ativar a comutação por falha entre regiões para aparelhos em caso de falhas de regiões, o modo de encaminhamento dinâmico para a rede VPC interna tem de ser definido como global.

  6. Os raios da VPC A, B e C estão todos ligados ao Network Connectivity Center hub 2 numa topologia em estrela através de raios da VPC num grupo de limite para impedir a comunicação direta entre VPCs.

    Para ver as localizações suportadas, consulte o artigo Localizações suportadas para a transferência de dados. Para obter informações detalhadas sobre as topologias de conetividade, consulte o artigo Topologias de conetividade predefinidas.

O que se segue?