Cloud Router 的最佳实践

使用 Cloud Router 路由器时,请采用以下最佳实践。

  • 如果您的本地边界网关协议 (BGP) 设备支持双向转发检测 (BFD),请在本地 BGP 设备和 Cloud Router 路由器上启用该功能,以提供能够更快地响应链接故障的高可用性网络链接。
  • 如果您的对等路由器支持,请考虑在 BGP 会话上启用 MD5 身份验证。默认情况下,BGP 会话未经身份验证。
  • 在本地 BGP 设备上启用安全重启。启用优雅重启功能后,如果 Cloud Router 路由器或本地 BGP 设备发生故障,那么只要在优雅重启期间重新建立 BGP 会话,网络之间的流量就不会中断。
  • 如果您的设备不支持或未启用优雅重启功能,请配置两个本地 BGP 设备并为每个设备各配备一条隧道,以提供冗余。如果您未配置两个单独的本地设备,则在 Cloud Router 路由器或本地 BGP 设备发生故障时,Cloud VPN 隧道流量可能会中断。
  • 为了实现高可靠性,即使本地设备支持优雅重启,也要设置冗余路由器和 BGP 会话。如果发生非瞬态故障,即使一条路径出现故障,您也会受到保护。如需了解详情,请参阅冗余 Cloud VPN 隧道。如需使用动态路由将本地网络连接到多个 Google Cloud 项目,请参阅 VPC 网络对等互连共享 VPC 场景。
  • 使用 Cloud Monitoring 创建提醒政策,以确保不超过 Cloud Router 路由器配额。例如,您可以使用已知路由的指标针对已知路由配额创建提醒政策。
  • 适用情况下,您可以手动配置自定义已知路由,并将其应用到 BGP 会话。如果您想要避免静态路由的限制,自定义已知路由会很有帮助。例如,如果路由的下一个跃点不可达,静态路由无法检测到该情况。而自定义已知路由可以检测到失去可达性,并做出相应的反应,以避免在未通知的情况下丢弃流量。

后续步骤

  • 如需熟悉 Cloud Router 路由器术语,请参阅关键术语