Mempersiapkan konektivitas Subnet Hybrid

Halaman ini menjelaskan tugas-tugas yang perlu Anda selesaikan sebelum Anda dapat menggunakan Hybrid Subnet. Pastikan jaringan Virtual Private Cloud (VPC) dan jaringan lokal Anda siap untuk konektivitas Subnet Hybrid dengan menyelesaikan langkah-langkah berikut.

Menghubungkan jaringan VPC ke jaringan lokal

Subnet hybrid memerlukan konektivitas antara jaringan VPC dan jaringan lokal. Sambungan harus berupa salah satu jenis berikut:

  • Sepasang tunnel VPN dengan ketersediaan tinggi (HA)
  • Lampiran VLAN untuk Dedicated Interconnect
  • Lampiran VLAN untuk Partner Interconnect

Untuk mengonfigurasi konektivitas hybrid, lihat hal-hal berikut:

Untuk mendapatkan bantuan dalam memilih jenis koneksi, lihat Memilih produk Network Connectivity.

Mengonfigurasi aturan firewall

Untuk memastikan bahwa instance virtual machine (VM) Google Cloud dapat berkomunikasi dengan workload lokal dan VM yang menggunakan rentang alamat IP subnet hybrid, lakukan hal berikut:

  • Di Google Cloud, buat aturan firewall izin masuk atau aturan dalam kebijakan firewall untuk mengizinkan semua paket dari rentang alamat IP yang terkait dengan subnet hybrid.

    Aturan firewall izinkan traffic keluar yang tersirat mengizinkan traffic keluar dari VM Google Cloud. Jika Anda telah membuat aturan firewall yang menolak traffic keluar atau aturan penolakan traffic keluar dalam kebijakan firewall, Anda harus membuat aturan izin traffic keluar untuk mengizinkan paket ke rentang alamat IP yang terkait dengan subnet hybrid.

    Anda dapat menentukan cakupan aturan firewall ke VM tertentu menggunakan parameter target aturan. Untuk informasi selengkapnya, lihat:

  • Konfigurasikan firewall lokal dengan cara yang sama.

Mengaktifkan ARP proxy untuk router lokal

ARP Proxy harus diaktifkan di router lokal Anda. Dengan begitu, router dapat merespons dengan alamat MAC-nya sendiri saat menerima permintaan ARP untuk VM yang berada di bagian Google Cloud dari subnet hybrid. Router lokal kemudian dapat meneruskan paket ke VM di subnet Google Cloud dengan menggunakan blok CIDR yang telah dipelajari router lokal dari pemberitahuan rute kustom pada sesi Border Gateway Protocol (BGP) di Cloud Router.

Untuk mengetahui informasi tentang cara mengaktifkan ARP proxy untuk router lokal, lihat dokumentasi publik router.

Langkah selanjutnya