Topologi site-to-cloud yang menggunakan perangkat pihak ketiga

Dengan Network Connectivity Center, Anda dapat menggunakan perangkat virtual jaringan pihak ketiga untuk membuat konektivitas antara situs eksternal dan resource jaringan Virtual Private Cloud (VPC) Anda. Untuk menetapkan jenis konektivitas ini, gunakan fitur perangkat Router. Penggunaan perangkat Router dengan cara ini didukung di semua region Google Cloud .

Perangkat router

Dengan fitur Router Appliance, Anda dapat menginstal perangkat virtual jaringan dalam Google Cloud dan menggunakannya sebagai resource pendukung untuk spoke.

Untuk membuat instance perangkat router, instal image perangkat virtual pada mesin virtual (VM) Compute Engine dan selesaikan langkah-langkah penyiapan tambahan. Penyiapan ini mencakup pembuatan peering Border Gateway Protocol (BGP) antara VM dan Cloud Router. BGP memungkinkan pertukaran rute dinamis antara Cloud Router dan instance perangkat Router. Dengan pertukaran rute, Anda dapat membangun konektivitas antara jaringan VPC Anda dan jaringan lain. Sebaiknya gunakan image yang disediakan oleh partner Network Connectivity Center yang didukung. Untuk mengetahui informasi selengkapnya tentang perangkat Router, lihat Ringkasan perangkat router.

Network Connectivity Center memungkinkan Anda menggunakan arsitektur hub-and-spoke untuk konektivitas jaringan. Untuk mengetahui informasi tentang Network Connectivity Center, lihat ringkasan Network Connectivity Center. Untuk mengetahui informasi selengkapnya tentang perlengkapan Router, lihat Ringkasan perlengkapan router.

Menghubungkan situs ke jaringan VPC

Dalam topologi berikut, instance perangkat router berfungsi sebagai resource pendukung untuk spoke Network Connectivity Center. Instance perangkat router terhubung dengan router peer di jaringan lokal. Instance perangkat router juga melakukan peering dengan Cloud Router. Rute dari jaringan lokal dipertukarkan secara dinamis dengan jaringan VPC.

Menggunakan router perangkat router untuk terhubung ke jaringan VPC
Gunakan sambungan perangkat Router untuk menghubungkan situs ke jaringan VPC (klik untuk memperbesar)

Menghubungkan situs ke dua jaringan VPC

Dalam topologi berikut, instance perangkat router memiliki antarmuka dalam dua jaringan VPC. Setiap antarmuka telah digunakan untuk membuat spoke perangkat Router. Dalam hal ini, rute dari jaringan lokal disebarkan ke setiap jaringan VPC. Konektivitas antara kedua jaringan VPC ini ditentukan oleh fitur perangkat virtual jaringan.

Membuat sesi BGP untuk peralatan router
Gunakan spoke perangkat Router untuk menghubungkan situs ke dua jaringan VPC (klik untuk memperbesar)

Untuk deskripsi detail tentang topologi ini dan petunjuk tentang cara mengonfigurasinya, lihat Membangun konektivitas dengan menggunakan perangkat pihak ketiga.

Mengaktifkan failover lintas region untuk deployment multicloud

Topologi berikut menunjukkan failover otomatis melalui perangkat router di dua region dengan menggunakan perutean dinamis. Instance router menghosting image perlengkapan router. Perlengkapan router memediasi konektivitas antara jaringan lokal dan beberapa jaringan VPC untuk skenario hybrid atau multicloud.

Topologi site-to-cloud failover lintas region
Topologi site-to-cloud failover lintas region (klik untuk memperbesar)

Dalam topologi ini, Router appliance ditambahkan ke dua hub Network Connectivity Center, hub 1 untuk pertukaran rute dengan lokal, dan hub 2 untuk pertukaran rute dengan spoke VPC. Nilai numerik dalam diagram menggambarkan koneksi berikut:

  1. Pusat data lokal terhubung ke Google Cloud melalui jaringan VPC eksternal menggunakan Cloud Interconnect atau Cloud VPN yang terkait dengan Cloud Router di region lokal. Koneksi hybrid ditambahkan ke hub Network Connectivity Center, hub 1 sebagai spoke hybrid.
  2. VM yang menghosting instance peralatan router ditambahkan ke hub Network Connectivity Center, hub 1, yang dikonfigurasi untuk menggunakan topologi mesh menggunakan nic0 sebagai spoke peralatan Router. VM yang menghosting appliance router dibuat berpasangan di beberapa region untuk tujuan ketersediaan tinggi. Setiap region ditambahkan sebagai spoke router appliance tunggal ke hub Network Connectivity Center.
  3. Di setiap region, instance router appliance melakukan peering Border Gateway Protocol (BGP) dengan Cloud Router 1 atau Cloud Router 2 lokal. Setiap Cloud Router menerima dan mengiklankan imbuhan rute dari appliance yang di-peering. Karena Router appliance harus bertukar data dengan koneksi lokal, kolom transfer data site-to-site harus diaktifkan untuk semua spoke di hub 1 Network Connectivity Center. Mode perutean dinamis untuk jaringan VPC eksternal harus ditetapkan ke global.
  4. Untuk mengizinkan komunikasi dengan jaringan VPC spoke, VM yang menghosting instance router appliance terhubung ke Network Connectivity Center hub 2 melalui nic1 sebagai spoke Router appliance di grup pusat.
  5. Di setiap region, instance perlengkapan router membuat peering BGP dengan Cloud Router 3 atau Cloud Router 4 lokal. Setiap Cloud Router menerima dan memberitahukan imbuhan rute dari perlengkapan yang di-peering. Untuk mengaktifkan failover lintas region bagi appliance jika terjadi kegagalan region, mode perutean dinamis untuk jaringan VPC internal harus ditetapkan ke global.

  6. Spoke VPC A, B, dan C semuanya terhubung ke Network Connectivity Center hub 2 dalam topologi bintang melalui spoke VPC dalam grup edge untuk mencegah komunikasi langsung antar-VPC.

    Untuk lokasi yang didukung, lihat Lokasi yang didukung untuk transfer data. Untuk mengetahui informasi mendetail tentang topologi konektivitas, lihat Topologi konektivitas preset.

Langkah berikutnya