Best practice per il router Cloud
Quando lavori con il router Cloud, segui le best practice riportate di seguito.
- Se il dispositivo BGP (Border Gateway Protocol) on-premise supporta il protocollo Bidirectional Forwarding Detection (BFD), abilitalo sul dispositivo BGP on-premise e sul router Cloud per fornire un link di rete ad alta disponibilità in grado di rispondere più rapidamente agli errori di collegamento.
- Se il tuo router peer la supporta, valuta la possibilità di abilitare l'autenticazione MD5 sulle tue sessioni BGP. Per impostazione predefinita, le sessioni BGP non sono autenticate.
- Abilita il riavvio graceful sul dispositivo BGP on-premise. Con il riavvio controllato, il traffico tra le reti non viene interrotto in caso di errore di un router Cloud o di un dispositivo BGP on-premise, purché la sessione BGP venga ristabilita entro il periodo di riavvio graceful.
- Se il riavvio graceful non è supportato o abilitato sul tuo dispositivo, configura due dispositivi BGP on-premise con un tunnel ciascuno per fornire la ridondanza. Se non configuri due dispositivi on-premise separati, il traffico del tunnel Cloud VPN può subire interruzioni in caso di errore di un router Cloud o di un dispositivo BGP on-premise.
- Per un'elevata affidabilità, configura router ridondanti e sessioni BGP anche se il dispositivo on-premise supporta il riavvio riavvio graceful. In caso di errori non temporanei, la protezione è garantita anche in caso di errore di un percorso. Per ulteriori informazioni, consulta Tunnel Cloud VPN ridondanti. Per utilizzare il routing dinamico per connettere la tua rete on-premise a più progetti Google Cloud, vedi gli scenari per Peering di rete VPC e VPC condiviso.
- Per assicurarti di non superare le quotas del router Cloud, utilizza Cloud Monitoring per creare criteri di avviso. Ad esempio, puoi utilizzare le metriche per le route apprese per creare criteri di avviso per le quote delle route apprese.
- Se opportuno, puoi configurare manualmente route apprese personalizzate e applicarle a una sessione BGP. Le route apprese personalizzate possono essere utili se vuoi evitare i limiti delle route statiche. Ad esempio, le route statiche non possono rilevare una perdita di raggiungibilità nell'hop successivo di una route. Al contrario, le route apprese personalizzate possono rilevare una perdita di connettività e reagiscono di conseguenza per evitare di perdere traffico senza notifica.
Passaggi successivi
- Per acquisire familiarità con la terminologia del router Cloud, consulta Termini chiave.