Merencanakan Solusi Bare Metal

Dokumen ini menjelaskan komponen utama Solusi Bare Metal untuk membantu Anda memutuskan cara men-deploy server, jaringan, dan penyimpanan di lingkungan Solusi Bare Metal Anda sendiri.

Jika Anda menjalankan SAP HANA di lingkungan Solusi Bare Metal, lihat panduan perencanaan SAP HANA di Solusi Bare Metal.

Ketersediaan regional

Solusi Bare Metal tersedia di Google Cloud region berikut:

Tabel berikut menunjukkan region Google Cloud saat ini yang mendukung SAP HANA di Solusi Bare Metal.

Jika Anda tidak melihat region yang diperlukan dalam tabel sebelumnya, hubungi Google Cloud Penjualan.

Konfigurasi server

Solusi Bare Metal menawarkan server dalam ukuran yang telah dikonfigurasi sebelumnya, seperti yang ditunjukkan dalam tabel berikut.

Setiap server Solusi Bare Metal dilengkapi dengan penyimpanan yang terhubung ke jaringan sebesar 200 GB untuk disk booting.

Secara default, hyper-threading CPU dinonaktifkan di server Solusi Bare Metal. Jika Anda memerlukan hyper-threading, beri tahu tenaga penjualan Anda atau, jika Anda sudah memiliki Solusi Bare Metal, buka permintaan layanan.

Firmware

Sebaiknya instal firmware Solusi Bare Metal versi terbaru di server Anda: TS54.

Menggunakan versi firmware yang sudah tidak berlaku dapat menyebabkan masalah, termasuk yang berikut:

• Dukungan Google Cloud tertunda dan terbatas.
• Hilangnya fitur Google Cloud penting.
• Masalah keamanan, kepatuhan, dan performa.

Untuk mempelajari cara mengupgrade firmware, lihat Mengupgrade firmware.

Mengidentifikasi versi firmware Anda

Untuk mengidentifikasi versi firmware server Solusi Bare Metal Anda saat ini, jalankan perintah berikut:

sudo dmidecode -s bios-version

Versi firmware yang tersedia

Tabel berikut memberikan detail untuk versi firmware yang tersedia untuk Solusi Bare Metal.

Mengupgrade firmware

Untuk mengupgrade server Anda ke versi firmware terbaru, hubungi Customer Care.

Kami memerlukan pemberitahuan 5 hari untuk menjadwalkan upgrade. Upgrade memerlukan waktu sekitar 10 jam untuk selesai. Kita dapat mengupgrade tiga server secara bersamaan dalam jangka waktu 10 jam.

Konsol serial interaktif

Solusi Bare Metal menyediakan konsol serial interaktif untuk mengakses server Anda. Anda dapat menggunakannya untuk melakukan tugas konfigurasi dan pemecahan masalah. Anda dapat langsung menjalankan perintah dan merespons perintah di konsol serial.

Untuk mempelajari cara mengonfigurasi dan menggunakan konsol serial, lihat Mengonfigurasi konsol serial.

Sistem operasi

Saat melakukan pemesanan untuk Solusi Bare Metal, Anda dapat menentukan sistem operasi (OS) yang perlu diinstal di server Anda. Jika Anda memerlukan OS yang tidak muncul di tabel berikut, hubungi Google Cloud Penjualan.

OS image yang tersedia

Anda dapat meminta penginstalan image OS berikut di server Solusi Bare Metal Anda. Bagian ini memberikan detail umum untuk image OS.

Bring Your Own Image (BYOI)

Server Solusi Bare Metal disertifikasi untuk menjalankan hanya image OS dari distribusi berikut:

• Red Hat Enterprise Linux (RHEL)
• Oracle Linux (OL)
• SUSE Linux Enterprise Server (SLES)

OS lain belum diuji atau disertifikasi untuk dijalankan di server Bare Metal Solution.

Jika image OS yang ingin Anda gunakan tidak tercantum dalam daftar image OS yang tersedia, Anda dapat menggunakan image Anda sendiri. Namun, Anda harus mengingat hal-hal berikut:

• Dukungan teknis kami terutama berfokus pada masalah terkait infrastruktur. Kami tidak memberikan dukungan untuk masalah terkait OS, driver, dan kompatibilitas. Untuk mendapatkan bantuan terbaik terkait masalah ini, sebaiknya hubungi vendor OS Anda secara langsung. Mereka memiliki pengetahuan paling mendalam untuk membantu Anda memecahkan masalah.

• Image OS Anda harus mematuhi semua spesifikasi teknis image OS.

Menginstal image OS BYOI

Untuk menginstal image OS BYOI di Solusi Bare Metal, lakukan hal berikut:

1. Pastikan image OS Anda memenuhi semua spesifikasi teknis image OS.
2. Hapus semua informasi identitas pribadi (PII) dari image OS.
3. Buka Google Cloud kasus dukungan yang meminta penggunaan image OS Anda. Dalam kasus dukungan, berikan link download yang aman ke image OS Anda.

Setelah menerima permintaan Anda, kami akan mengevaluasi image OS Anda dan memberikan panduan teknis terkait penginstalannya di Solusi Bare Metal. Anda bertanggung jawab untuk mematuhi panduan dan menginstal image OS di server Anda.

Spesifikasi teknis image OS

Image OS yang ingin Anda gunakan harus mematuhi panduan berikut:

• Image OS harus mendukung jenis booting UEFI.
• Image OS harus berisi partisi EFI dan jenis partisi GPT.
• Image OS harus berukuran sama dengan atau lebih kecil dari 200 GiB.
• Format disk untuk image OS harus raw.
• Image OS harus menginstal paket multipath dan mengaktifkan daemon multipath selama booting.
• initramfs harus berisi modul multipath.
• LVM Linux harus dikonfigurasi untuk memindai hanya node perangkat multipath, dan khususnya tidak memindai node perangkat mentah yang merepresentasikan jalur individual ke SAN (/dev/sd*). Filter LVM, yang ada di /etc/lvm/lvm.conf, yang menentukan perangkat yang akan dipindai.
• Entri fstab harus menggunakan UUID atau label sistem file untuk memasang sistem file dan bukan file perangkat karena dapat berisi WWID Disk SAN atau nama perangkat berubah saat di-deploy di lingkungan multipath.
• GRUB harus dikonfigurasi untuk mengirim output konsol ke ttyS0 port serial dengan kecepatan baud 115200, serta mengirim output ke tty0 konsol reguler atau "screen".

Hypervisor

Saat melakukan pemesanan untuk Solusi Bare Metal, Anda dapat meminta agar hypervisor diinstal di server Anda. Jika Anda meminta hypervisor, Anda harus menginstal sendiri sistem operasi tamu.

Anda dapat meminta hypervisor berikut:

• Oracle VM
  • 3.4.6

Untuk menggunakan Oracle Linux Virtualization Manager (OLVM - hypervisor berbasis KVM), minta OS Linux yang kompatibel seperti Oracle Linux 7.

Penyimpanan

Untuk penyimpanan di lingkungan Solusi Bare Metal, Anda perlu memilih jenis penyimpanan yang Anda butuhkan, mengetahui cara memaksimalkan performa, dan memutuskan apakah Anda ingin mengaktifkan snapshot.

Pilihan penyimpanan

Perangkat penyimpanan di ekstensi regional menyediakan penyimpanan lokal untuk server Solusi Bare Metal. Ada tiga jenis penyimpanan lokal yang dapat Anda minta:

• Block storage berbasis Fibre Channel ditampilkan sebagai nomor unit logis (LUN) dan hanya dapat diakses oleh satu server Solusi Bare Metal.
• Block storage berbasis Fibre Channel yang ditampilkan sebagai LUN multijalur dan dibagikan ke beberapa server Solusi Bare Metal. Opsi ini cocok untuk aplikasi dengan ketersediaan tinggi, seperti Oracle Database RAC.
• Penyimpanan Network File System (NFS). Dengan NFS, Anda memasang direktori penyimpanan bersama di satu atau beberapa server Solusi Bare Metal dan mengakses direktori seperti sistem file lainnya. Untuk mengetahui informasi tentang cara menerapkan NFS, lihat Menambahkan penyimpanan file NFS ke lingkungan Solusi Bare Metal.

Untuk block storage berbasis Fibre Channel, Anda dapat memilih opsi penyimpanan berikut dalam inkrement 1 TiB hingga maksimum 16 TiB untuk SSD dan HDD reguler, serta hingga maksimum 8 TiB untuk SSD Performa. Untuk NFS, Anda dapat memilih opsi penyimpanan berikut dengan ukuran minimum 100 GiB dan maksimum 16 TiB.

Berikut beberapa pertimbangan volume penyimpanan tambahan yang perlu Anda pahami:

• Sebaiknya jangan gunakan hard disk drive (HDD) untuk menjalankan beban kerja produksi Oracle yang penting, karena panduan performa tidak tersedia untuk penyimpanan HDD.
• Saat Anda menyediakan volume penyimpanan Fibre Channel atau NFS, ukuran volume akan tetap dan Anda tidak dapat memperluas volume. Selain itu, jenis dan tingkat performa volume penyimpanan tetap dan tidak dapat diubah tanpa memesan penyimpanan baru dan melakukan migrasi data berbasis host.
• Jika memerlukan ruang penyimpanan tambahan, Anda harus membeli volume penyimpanan tambahan.
• Anda tidak dapat memperluas LUN yang ada di volume penyimpanan. Sebagai gantinya, Anda harus memesan LUN baru dan volume penyimpanan baru, memigrasikan LUN lama ke volume penyimpanan baru, dan menonaktifkan LUN lama.
• Saat memigrasikan LUN ke volume penyimpanan baru, Anda juga perlu memigrasikan data.

• Jika Anda menjalankan Pengelolaan Penyimpanan Otomatis (ASM) Oracle, opsi berikut tersedia:

  • Saat Anda perlu memperluas grup disk ASM, Anda dapat memesan volume penyimpanan lain, memindai ulang host SCSI untuk menemukan LUN baru, dan menggunakan ASM untuk menambahkan kapasitas penyimpanan baru ke dalam grup disk.

    Anda dapat menggunakan perintah berikut untuk melakukan pemindaian ulang SCSI di Red Hat Linux atau Oracle Linux:

    sudo rescan-scsi-bus.sh -a
    

  • Saat Anda menambahkan, melepaskan, atau mengubah ukuran disk, ASM akan otomatis memulai penyeimbangan ulang untuk mencegah beban yang tidak perlu pada database produksi.

• Saat Anda menghapus volume penyimpanan dari layanan di lingkungan Solusi Bare Metal, server Solusi Bare Metal akan di-reboot. Durasi gangguan dapat berlangsung dari 20 menit hingga satu jam, bergantung pada ukuran server Bare Metal Solution dan jumlah penyimpanan yang terhubung ke server.

• Anda dapat melampirkan maksimum 200 LUN (termasuk LUN boot) ke server Bare Metal Solution.

Performa penyimpanan

Penyimpanan SSD Standar

Untuk penyimpanan Fibre Channel dan NFS, Solusi Bare Metal memberikan performa throughput dan operasi input/output per detik (IOPS) yang dihitung berdasarkan formula berikut untuk ukuran blok 8 KiB pada drive SSD:

Calculated IOPS = 7200 * Volume Size in TiB
Maximum Throughput (MiBps) = Calculated IOPS * 8 / 1024

Tabel berikut menunjukkan IOPS dan throughput untuk ukuran volume umum:

Penyimpanan SSD Performa

Untuk penyimpanan Fibre Channel, Solusi Bare Metal memberikan performa throughput dan operasi input/output per detik (IOPS) yang dihitung berdasarkan formula berikut untuk ukuran blok 32 KiB pada drive SSD Performa:

Calculated IOPS = 8192 * Volume Size in TiB
Maximum Throughput (MiBps) = Calculated IOPS * 32 / 1024

Ukuran volume maksimum untuk volume SSD Performa adalah 8 TiB.

Tabel berikut menunjukkan IOPS dan throughput untuk ukuran volume umum:

Gunakan rekomendasi penyimpanan berikut untuk meningkatkan performa database dan aplikasi di lingkungan Solusi Bare Metal Anda:

• Saat men-deploy beberapa volume penyimpanan, gunakan ukuran volume yang konsisten untuk mendapatkan performa yang konsisten untuk database dan aplikasi.
• Saat menambahkan volume penyimpanan baru, selalu ingat untuk memindai ulang LUN guna mendeteksi kapasitas penyimpanan baru.

Snapshot volume penyimpanan

Solusi Bare Metal menyediakan opsi untuk menyimpan snapshot volume penyimpanan Anda untuk digunakan untuk tujuan pemulihan. Snapshot tersedia sebagai berikut:

• Volume booting OS: Google Cloud mengambil snapshot harian secara default.
• Volume data: Anda dapat meminta snapshot harian saat melakukan pesanan awal untuk Solusi Bare Metal. Anda juga dapat menghubungi Customer Care untuk meminta snapshot volume data untuk volume penyimpanan yang ada.

Google Cloud mengambil snapshot volume OS booting secara otomatis setiap hari pada pukul 00.10 di region tempat server Solusi Bare Metal Anda berada. Kami juga mengambil snapshot volume data Anda jika Anda telah memesannya. Kami menyimpan snapshot selama 7 hari, dan Anda tidak dapat mengubah jadwal untuk snapshot ini.

Diagram berikut menunjukkan proses default tentang cara snapshot mengisi volume penyimpanan.

• Saat Google Cloud mengaktifkan snapshot pada volume data, kami mencadangkan 80% volume untuk data reguler dan 20% volume untuk snapshot. Yang terakhir disebut cadangan snapshot.
• Saat cadangan snapshot mengisi ruang 20% aslinya, volume akan otomatis bertambah 20%. Tindakan ini akan meningkatkan area data dan cadangan snapshot secara proporsional.
• Jika cadangan snapshot menjadi 100% penuh, snapshot akan meluas ke area data.
• Jika area data dan cadangan snapshot penuh 100%, volume akan offline untuk mencegah kerusakan LUN. Operasi tulis ditangguhkan.
• Untuk mengaktifkan kembali volume, Anda harus merebut kembali ruang yang cukup dalam volume dengan menghapus snapshot sebelumnya.

Volume data Anda dapat terisi sebagai akibat dari tingkat perubahan data yang tinggi dalam LUN. Misalnya, aplikasi dapat menulis dan menghapus data dalam jumlah besar dalam jangka waktu 24 jam.

Untuk menghapus snapshot volume data dan mengaktifkan kembali volume data, atau memulihkan snapshot volume boot OS, hubungi Customer Care.

Jaringan

Setiap lingkungan Solusi Bare Metal berada di ekstensi region yang aman dan terhubung ke region yang sesuai melalui koneksi Partner Interconnect yang disediakan dan dikelola oleh Google Cloud. Google Cloud

Pasangan lampiran VLAN digunakan untuk menghubungkan lingkungan Solusi Bare Metal Anda ke Google Cloud project dan ke jaringan lokal.

Pilih jaringan standar atau jelajahi opsi jaringan lanjutan

Konfigurasi jaringan standar untuk Bare Metal Solution menawarkan topologi jaringan dasar yang sesuai untuk sebagian besar deployment skala kecil. Konfigurasi jaringan standar mencakup:

• Empat antarmuka fisik untuk setiap server Solusi Bare Metal. Kita menggabungkan antarmuka ke dalam dua antarmuka logis yang disebut gabungan. Antarmuka yang digabungkan ini menggunakan template jaringan standar untuk memberikan redundansi dasar dan load balancing.

  • Ada dua antarmuka fisik 25 Gbps per antarmuka gabungan.
  • Antarmuka gabungan pertama bond0 menghubungkan satu jaringan klien ke Google Cloud.
  • Antarmuka gabungan kedua bond1 menghubungkan satu jaringan pribadi ke layanan dan aplikasi yang berjalan secara lokal di lingkungan Bare Metal Solution Anda.

  • Secara default, bond0 dipetakan ke jaringan klien dan bond1 ke jaringan pribadi yang dibuat melalui formulir penerimaan konsol Google Cloud . Namun, dalam konfigurasi multi-jaringan, Anda dapat membuat jaringan klien dan pribadi dalam kombinasi apa pun.

  • Satu pasangan lampiran VLAN Partner Interconnect menghubungkan Virtual Private Cloud Anda ke jaringan klien di lingkungan Bare Metal Solution Anda

• Anda membuat Cloud Router sebelum menyediakan pasangan lampiran VLAN.

  • Cloud Router adalah router software-defined yang terdistribusi dan sangat tersedia di Google Cloud.
  • Anda dapat membuat dan menggunakan satu Cloud Router untuk kedua lampiran VLAN dalam pasangan atau Cloud Router terpisah untuk setiap lampiran VLAN dalam pasangan, bergantung pada desain Anda. Diagram dalam dokumen ini menggunakan opsi Cloud Router tunggal.

Dalam diagram berikut, VRF adalah antarmuka yang menghubungkan jaringan klien ke pasangan lampiran VLAN. Pelajari lebih lanjut VRF di Solusi Bare Metal.

Sebaiknya gunakan konfigurasi jaringan standar Bare Metal Solution berikut untuk deployment skala kecil:

Konfigurasi jaringan standar terdiri dari hal-hal berikut:

• Satu jaringan klien menghubungkan server Bare Metal Solution ke Google Cloud menggunakan satu pasangan lampiran VLAN Partner Interconnect.
• Satu jaringan pribadi menghubungkan server Solusi Bare Metal ke lingkungan lokal dengan server Solusi Bare Metal lainnya.

Jika konfigurasi jaringan standar tidak memenuhi kebutuhan Anda, Anda dapat mempertimbangkan untuk menerapkan beberapa kemampuan jaringan lanjutan. Jika Anda sudah memiliki lingkungan Solusi Bare Metal dan ingin bermigrasi ke konfigurasi jaringan lanjutan, hubungi Layanan Pelanggan. Jika Anda adalah pelanggan baru dan ingin menerapkan konfigurasi jaringan lanjutan, hubungi Google Cloud Bagian Penjualan.

Saat Anda memesan konfigurasi jaringan lanjutan, opsi berikut tersedia untuk deployment jaringan yang lebih kompleks:

• Beberapa VLAN
• Beberapa lampiran VLAN
• Beberapa koneksi VPC
• Unit transmisi maksimum
• Template jaringan

Beberapa VLAN

Daripada satu jaringan klien dan satu jaringan pribadi untuk setiap antarmuka gabungan, Anda dapat menambahkan beberapa jaringan klien dan jaringan pribadi pada antarmuka gabungan server.

• Jaringan tambahan dapat berupa jaringan klien atau pribadi, atau kombinasi keduanya.
  • Anda dapat menambahkan jaringan klien dan jaringan pribadi di antarmuka bond1 atau bond0.
• Anda dapat menambahkan hingga 10 Jaringan per antarmuka gabungan dan total 20 jaringan per server.

• Sebelum menambahkan beberapa jaringan, hubungi Cloud Customer Care dan minta kuota untuk jaringan tambahan. Jika Anda sudah memiliki kuota untuk jaringan tambahan, lewati langkah ini.
• Setelah membuat dan menghubungkan jaringan ke server melalui konsol Google Cloud , Anda memiliki dua opsi berikut untuk menerapkan konfigurasi jaringan baru di server:
  • Konfigurasi manual
    • Dengan opsi ini, Anda dapat mengonfigurasi server secara manual dengan antarmuka jaringan baru, pengalamatan IP, dan perutean IP.
    • Ikuti petunjuk membuat dan menghubungkan jaringan ke server.
  • Melalui penginstalan ulang sistem operasi
    • Penggambaran ulang akan menerapkan konfigurasi jaringan ke server. Tidak perlu konfigurasi manual. Untuk mengetahui petunjuknya, ikuti:
    • Klik server
    • Di halaman Detail server, klik EDIT
    • Di halaman Edit Server, pilih Reimage server
    • Tentukan OS image.
    • Tentukan kunci SSH jika Anda menggunakan Autentikasi Kunci Publik untuk mengakses server.

Beberapa lampiran VLAN

Anda dapat mengonfigurasi beberapa pasangan lampiran VLAN melalui koneksi Partner Interconnect ke lingkungan Bare Metal Solution.

• Hal ini memberikan bandwidth yang lebih besar antara VPC dan lingkungan Solusi Bare Metal dibandingkan bandwidth yang ditawarkan oleh satu pasangan Lampiran VLAN dalam konfigurasi jaringan standar.
• Untuk mengonfigurasi beberapa pasangan lampiran VLAN, lihat Membuat lampiran VLAN untuk koneksi Partner Interconnect di Bare Metal Solution.

Beberapa koneksi VPC

Anda dapat menghubungkan lingkungan Bare Metal Solution ke lebih dari satu Virtual Private Cloud (VPC) di Google Cloud project Anda.

Unit transmisi maksimum

Sebaiknya gunakan unit transmisi maksimum (MTU) yang sama untuk setiap jaringan guna memastikan pengalihan paket yang konsisten.

Berikut adalah rekomendasi untuk menyiapkan MTU untuk lingkungan BMS:

• Menyiapkan MTU standar yang sama (1500) untuk setiap segmen jaringan di jalur traffic
  • Segmen: Jaringan Klien, lampiran VLAN, jaringan VPC, jaringan lokal.
• Konfigurasi MTU di server Solusi Bare Metal Anda menggunakan sistem operasi server Anda.
  • Misalnya, untuk mengonfigurasi MTU di server Linux, keluarkan perintah ip link set INTERFACE_NAME mtu 1500 di semua antarmuka server.
  • Untuk memverifikasi setelan MTU saat ini di server Linux, jalankan perintah ip link show | grep mtu command.

Template jaringan

Anda dapat menggunakan template jaringan untuk mengaktifkan desain jaringan fleksibel pilihan Anda, seperti aktif/aktif dan aktif/cadangan, untuk memenuhi kebutuhan Anda akan ketersediaan tinggi, redundansi, dan load balancing.

• Template memungkinkan berbagai kombinasi koneksi antara antarmuka server, gabungan, dan port switch.
• Untuk mempelajari lebih lanjut template dan memintanya untuk jaringan Solusi Bare Metal Anda, hubungi Google Cloud Penjualan.

Menghubungkan Solusi Bare Metal ke Google Cloud project

Sebaiknya buat lampiran VLAN dalam pasangan redundan agar dapat dicakup oleh SLA (Perjanjian Tingkat Layanan). Setiap lampiran VLAN dalam pasangan disediakan di EAD (Edge Availability Domain) yang berbeda untuk ketersediaan tinggi.

Anda dapat menggunakan lampiran VLAN dalam pasangan dalam mode berikut, bergantung pada cara Anda mengonfigurasi Cloud Router.

• Mode lampiran VLAN Aktif-Siaga
• Mode lampiran VLAN Aktif-Aktif

Dalam mode Aktif-Siaga, Anda dapat menggunakan lampiran VLAN utama untuk traffic antara server Solusi Bare Metal dan project Google Cloud sementara lampiran VLAN sekunder sebagai siaga.

Mode Aktif-Siaga dapat dikonfigurasi dengan mengonfigurasi nilai prioritas rute dasar yang lebih tinggi pada sesi BGP sekunder dan nilai prioritas rute dasar yang lebih rendah pada sesi BGP utama.

Diagram contoh berikut menunjukkan mode Aktif-Siaga dengan Lampiran VLAN bandwidth 1 Gbps.

Dalam mode Aktif-Aktif, Anda dapat mengonfigurasi untuk berbagi beban antara kedua lampiran VLAN dalam pasangan untuk traffic BMS.

Secara default, nilai prioritas rute dasar di Cloud Router adalah 100 untuk semua sesi BGP. Artinya, semua pasangan lampiran VLAN akan digunakan dalam mode Aktif-Aktif tanpa konfigurasi tambahan.

Contoh berikut menunjukkan mode Aktif-Aktif dengan Lampiran VLAN bandwidth 1 Gbps.

Sebaiknya Anda tidak menempatkan traffic yang melebihi bandwidth satu lampiran VLAN saat menggunakan mode Aktif-Aktif. Misalnya: Jika Anda membuat lampiran VLAN dengan bandwidth 1 Gbps, total throughput yang bisa Anda dapatkan menggunakan mode Aktif-Aktif adalah 2 Gbps (termasuk pasangan redundan). Namun, Anda harus ingat bahwa menempatkan lebih banyak traffic daripada 1 Gbps bisa berisiko dalam kasus ini. Dalam contoh ini, Anda menempatkan traffic 1.5 Gbps pada pasangan lampiran VLAN dan saat salah satu lampiran VLAN menjalani pemeliharaan atau peristiwa jaringan, Anda akan memiliki bandwidth 1 Gbps yang tersedia dan traffic 1.5 Gbps yang akan menyebabkan kemacetan dan kehilangan paket. Diagram berikut menunjukkan masalah saat Anda memasukkan lebih banyak traffic daripada bandwidth lampiran VLAN tunggal.

Menyiapkan Google Cloud project untuk Solusi Bare Metal (Internet, akses aman)

Anda dapat secara opsional meluncurkan VM berikut di project Google Cloud project-nya untuk Solusi Bare Metal-nya.

• NATVM
  • Mesin Virtual untuk menyediakan akses Internet ke server Solusi Bare Metal. Lihat Solusi Akses Internet untuk Solusi Bare Metal untuk mengonfigurasi akses internet bagi server Solusi Bare Metal.
• JumpVM
  • Virtual Machine untuk menyediakan akses jarak jauh yang aman ke server Solusi Bare Metal dari internet publik
  • Jika Anda memiliki Cloud Interconnect (Partner Interconnect atau Dedicated Interconnect) atau Cloud VPN yang menghubungkan jaringan lokal Anda langsung ke project, Anda dapat terhubung dari jaringan lokal ke BMS secara langsung tanpa jumpVM. Google Cloud
• Diagram berikut menunjukkan contoh penyiapan NATVM dan JumpVM.
  • Untuk redundansi, Grup instance regional telah digunakan dengan deployment multi-zona bersama dengan load balancer passthrough internal. Untuk mengetahui informasi selengkapnya tentang resource regional, lihat Resource global, regional, dan zona.
  • Jika Anda tidak memerlukan NATVM atau JumpVM yang sangat tersedia dan skalabel, satu instance untuk layanan JumpVM dan NATVM dapat diluncurkan dan digunakan. Hal ini akan menghilangkan kebutuhan akan Load Balancer.
  • NATVM dan JumpVM ditempatkan di subnetnya masing-masing.
  • Diagram menunjukkan tiga alur traffic yang berbeda:
    • Alur hijau
      • Jaringan lokal -> Cloud Interconnect ( atau Cloud VPN) -> Partner Interconnect ke BMS -> Server BMS
    • Alur merah
      • Server BMS -> Partner Interconnect -> NATVM -> Internet
    • Aliran biru
      • Kantor Jarak Jauh atau Rumah -> Internet Publik -> JumpVM -> Server BMS

Partner Interconnect untuk Solusi Bare Metal

Koneksi antara lingkungan Google Cloud dan lingkungan Bare Metal Solution Anda menggunakan framework Partner Interconnect.

Untuk mengetahui informasi selengkapnya tentang framework Partner Interconnect, lihat dokumentasi Partner Interconnect, tetapi perlu diingat perbedaan berikut yang berlaku dalam konteks Bare Metal Solution:

• Koneksi ke lingkungan Solusi Bare Metal ini tidak tunduk pada model harga yang digunakan produk Partner Interconnect. Untuk mengetahui informasi selengkapnya tentang model harga, hubungi Sales Rep Anda. Google Cloud

Menentukan ruang alamat IP Anda sendiri

Anda dapat menggunakan subnet IP Anda sendiri di lingkungan Solusi Bare Metal. Hal ini memungkinkan Anda menyesuaikan Solusi Bare Metal dengan skema alamat IP yang ada di perusahaan Anda.

Saat melakukan pemesanan Solusi Bare Metal, Anda memberikan dua rentang alamat IP internal: rentang alamat IP klien untuk komunikasi antara lingkunganGoogle Cloud dan Solusi Bare Metal, serta rentang alamat IP pribadi yang digunakan untuk mengakses layanan dan perangkat dalam lingkungan Solusi Bare Metal.

Anda juga dapat memilih alamat IP tertentu yang akan digunakan dengan setiap server. Perhatikan panduan berikut:

• Pastikan tidak ada alamat IP yang ada di jaringan VPC atau jaringan lokal yang diperluas yang berkonflik dengan rentang IP yang Anda gunakan untuk lingkungan Solusi Bare Metal.

• Untuk setiap subnetwork yang Anda minta untuk Solusi Bare Metal,Google Cloud mencadangkan lima alamat IP dari rentang subnet untuk tujuan administrasi. Alamat ini mencakup alamat jaringan, alamat siaran, dan tiga alamat terakhir yang dapat digunakan dalam rentang. Misalnya, jika Anda meminta rentang subnet 100.64.0.0/27, kami akan mencadangkan alamat berikut:

  • 100.64.0.0: Alamat jaringan
  • 100.64.0.28, 100.64.0.29, dan 100.64.0.30: Tiga alamat terakhir yang dapat digunakan dalam rentang.
  • 100.64.0.31: Alamat siaran

• Minta rentang subnet dengan minimal subnet /27, sehingga Anda dapat menetapkan subnet /28 untuk layanan Solusi Bare Metal. Subnet yang menggunakan /29 hingga /32 tidak berisi alamat yang cukup dapat digunakan untuk layanan Solusi Bare Metal atau server Solusi Bare Metal Anda.

• Di jaringan VPC mode otomatis, blok CIDR 10.128.0.0/9 dicadangkan. Lihat Rentang IPv4 mode otomatis. Jika Anda ingin terhubung ke jaringan VPC mode otomatis, gunakan rentang IP di luar 10.128.0.0/9 untuk lingkungan Solusi Bare Metal Anda.

• Solusi Bare Metal tidak mendukung alamat IP Class E (240.0.0.0 hingga 255.255.255.254).

Pertimbangan jaringan multi-region

Untuk komunikasi di luar, termasuk komunikasi dengan layanan atau lingkungan lokal Anda, komunikasi dari lingkungan Solusi Bare Metal Anda harus melewati jaringan VPC yang Anda gunakan untuk terhubung ke lingkungan Solusi Bare Metal Anda.

Pertimbangkan untuk menggunakan satu jaringan VPC dengan perutean dinamis global yang diaktifkan jika lingkungan Bare Metal Solution Anda akan memerlukan akses ke region lain untuk terhubung ke salah satu resource berikut: Google Cloud

• Lingkungan Solusi Bare Metal lainnya
• VM di region lain
• Layanan Google Cloud lainnya
• Situs lokal Anda di lokasi geografis lain

Dengan menggunakan jaringan VPC dengan perutean dinamis global dan mode iklan kustom, Anda dapat menyiapkan lingkungan yang dirutekan untuk menghubungkan instance Solusi Bare Metal secara langsung ke lingkungan lokal yang diperluas di region lain, tanpa konfigurasi tambahan di Google Cloud. Google Cloud

Sebaiknya iklankan rute default pada sesi BGP ke Solusi Bare Metal. Hal ini memungkinkan Anda untuk:

• Hindari perubahan rute ke lingkungan Solusi Bare Metal meskipun ada perubahan di subnet VPC atau lingkungan lokal Anda.
• Jaga agar tabel pemilihan rute ke Solusi Bare Metal tetap kecil dan izinkan hanya berisi satu awalan.

Layanan jaringan dan lingkungan Solusi Bare Metal Anda

Seperti yang dijelaskan sebelumnya, Google Cloud merekomendasikan agar Anda mengiklankan satu rute default ke lingkungan Solusi Bare Metal untuk menjaga kesederhanaan tabel perutean. Namun, jika situasi Anda tidak memungkinkan hal tersebut, rute yang perlu Anda ekspos ke lingkungan Solusi Bare Metal Anda ditentukan oleh jaringan dan layanan di lingkungan Google Cloud atau lokal Anda yang memerlukan akses ke perangkat atau aplikasi di lingkungan Solusi Bare Metal Anda dan sebaliknya.

Beberapa layanan yang mungkin memerlukan rute mencakup server NTP, server DNS, server LDAP, layanan logging, layanan pemantauan, dan sebagainya, serta beban kerja dan aplikasi lain yang perlu berkomunikasi dengan lingkungan Bare Metal Solution.

Solusi Bare Metal tidak dilengkapi dengan akses internet. Jika perlu, Anda dapat menyiapkan perutean untuk mengakses internet melalui gateway internet yang ada, baik di Google Cloud maupun di lokal.

Membuat perutean tetap sederhana

Di luar server lain di region Solusi Bare Metal yang sama, server Anda kemungkinan perlu berkomunikasi dengan satu atau beberapa hal berikut:

• Endpoint di lingkungan Google Cloud Anda
• Lingkungan lokal yang diperluas melalui lingkungan Google Cloud Anda
• Server Anda di lingkungan Solusi Bare Metal di region lain melalui lingkungan Google Cloud Anda
• Internet melalui lingkungan Google Cloud Anda

Firewall dan lingkungan Solusi Bare Metal

Saat merencanakan penerapan firewall untuk lingkungan Solusi Bare Metal, ada beberapa hal yang perlu dipertimbangkan.

Jika Anda perlu mengontrol traffic antara server atau aplikasi dalam lingkungan Solusi Bare Metal (traffic timur-barat), tanyakan opsi yang tersedia kepada Google Cloud Sales Rep Anda.

Di jaringan VPC Anda di Google Cloud, Anda perlu membuat aturan firewall yang mengizinkan koneksi masuk dari lingkungan Bare Metal Solution.

Informasi jaringan yang diperlukan untuk pesanan Solusi Bare Metal Anda

Saat Anda mengirimkan pesanan Solusi Bare Metal, sertakan informasi jaringan berikut:

• Project ID Google Cloud yang Anda gunakan dengan lingkungan Solusi Bare Metal.
• Rentang IP yang ingin Anda gunakan di lingkungan Solusi Bare Metal. Misalnya, rentang alamat IP klien yang digunakan untuk komunikasi antara lingkungan Anda Google Cloud dan Solusi Bare Metal, serta rentang alamat IP pribadi yang digunakan untuk layanan dan perangkat dalam lingkungan Solusi Bare Metal.
• Jumlah VLAN yang Anda perlukan di lingkungan Solusi Bare Metal. Perlu diingat bahwa Anda memerlukan minimal 2 VLAN untuk setiap Partner Interconnect.
• Bandwidth, dalam inkremen 1 Gbps, yang Anda butuhkan antara lingkunganGoogle Cloud dan lingkungan Solusi Bare Metal Anda.

Pencadangan, pemulihan, dan pemulihan dari bencana

Untuk melindungi dari potensi gangguan, sebaiknya rencanakan dan terapkan solusi Anda untuk pencadangan, pemulihan, ketersediaan tinggi, dan pemulihan dari bencana. Untuk mengetahui informasi selengkapnya, lihat Merencanakan pemulihan dari bencana.