Cross-Site Interconnect – Übersicht

Mit Cross-Site Interconnect können Sie mithilfe des globalen Netzwerks von Google eine zuverlässige Layer 2-Verbindung mit hoher Bandbreite zwischen Ihren lokalen Netzwerkstandorten herstellen.

Mit Cross-Site Interconnect können Sie Ihre Konnektivität global ausweiten oder Ihrem Netzwerk Redundanz oder Kapazität hinzufügen.



Voraussetzungen für die Verwendung von standortübergreifenden Interconnects

Folgende Anforderungen müssen erfüllt sein:

  • Machen Sie sich mit der Cloud Interconnect-Terminologie vertraut.
  • Ihr Netzwerk muss physisch mit dem von Google in einer Colocations-Einrichtung zusammentreffen. Sie müssen Ihre eigene Routingausrüstung bereitstellen. Ihr lokaler Router befindet sich normalerweise in der Colocations-Einrichtung. Sie können Ihre Verbindung jedoch auch zu einem Router außerhalb der Colocations-Einrichtung erweitern.
  • In der Colocations-Einrichtung müssen Ihre Netzwerkgeräte folgende technische Voraussetzungen erfüllen:

    • 10 Gbit/s-Netzwerkverbindungen, Einzelmodusfaser, 10GBASE-LR (1310 nm) oder 100 Gbit/s-Netzwerkverbindungen, Einzelmodusfaser, 100GBASE-LR4

    • 802.1Q-VLANs für websiteübergreifende Netzwerke mit Kabelgruppen im VLAN-Modus

Wie funktioniert die standortübergreifende Interconnect-Verbindung?

Bei Websiteübergreifendem Interconnect stellen Sie Websiteübergreifende Interconnect-Verbindungen zwischen dem Netzwerk von Google und jedem Ihrer lokalen Netzwerke bereit.

Das folgende Diagramm zeigt ein Beispiel für zwei Cross-Site Interconnect-Verbindungen zwischen dem Netzwerk von Google und zwei lokalen Netzwerken.

Websiteübergreifende Interconnect-Verbindungen
Cross-Site Interconnect-Verbindungen (zum Vergrößern klicken)

Für die grundlegende Einrichtung, die im Diagramm gezeigt wird, wird an jedem Standort eine Cross-Site Interconnect-Verbindung zwischen dem Google-Netzwerk und dem lokalen Router in einer gemeinsamen Colocations-Einrichtung bereitgestellt. Die Einrichtung kann anders aussehen, wenn sich Ihr lokaler Router nicht in derselben Colocations-Einrichtung wie Ihre Cross-Site Interconnect-Verbindung befindet.

Mithilfe dieser Verbindungen können Sie websitesübergreifende Netzwerke zwischen Ihren Websites erstellen. Das Diagramm zeigt ein standortübergreifendes Netzwerk mit einer Kabelgruppe vom Typ „Einzeldraht“.

Weitere Informationen finden Sie in den Beispielkonfigurationen für Leitergruppentopologien und Netzwerktopologien.

Komponenten

Bei der websiteübergreifenden Verbindung werden die folgenden Komponenten verwendet, um Ihre lokalen Netzwerke miteinander zu verbinden:

Komponente Beschreibung
Websiteübergreifende Interconnect-Verbindungen

Die physischen Verbindungen zwischen Google und Ihren lokalen Netzwerkstandorten. Es gibt eine Verbindung in einer Colocations-Einrichtung, in der Ihr lokales Netzwerk und das Google-Netzwerk zusammentreffen.

Sie erstellen separate Cross-Site Interconnect-Verbindungen für jeden Standort des lokalen Netzwerks.

Kabel Einzelne Kabel transportieren Layer-2-Traffic zwischen Cross-Site Interconnect-Verbindungen. Drähte gehören zu einer Kabelgruppe.
Kabelgruppe

Definiert die Konfiguration der Drähte, die standortübergreifende Interconnect-Verbindungen verbinden. Kabelgruppen gehören zu einem websiteübergreifenden Netzwerk.

Eine Kabelgruppe hat die folgenden Haupteigenschaften:

  • Kabelgruppenmodus: Der Traffic-Modus, der von der Kabelgruppe verwendet wird, entweder Port oder VLAN. Weitere Informationen finden Sie unter Traffic-Modi.
  • Kabelgruppentyp: Die Topologie, die von der Kabelgruppe verwendet wird, entweder „Einzeldraht“, „Redundant“ oder „Box-and-Cross“. Weitere Informationen finden Sie unter Topologien von Drahtgruppen.
  • Bandbreite: die Bandbreite für jedes Kabel in der Gruppe. Weitere Informationen finden Sie unter Leiterbandbreite.
Websiteübergreifendes Netzwerk

Ein Container zum logischen Gruppieren zusammengehöriger Drahtgruppen.

Stellt das Netzwerk dar, das Ihre lokalen Netzwerkstandorte über websiteübergreifende Interconnect-Verbindungen miteinander verbindet.

Verkehrsmittel

In der folgenden Tabelle werden die Traffic-Modi beschrieben, die von Cross-Site Interconnect unterstützt werden. Der Traffic-Modus ist eine Einstellung einer Kabelgruppe.

Verkehrsmodus Beschreibung Unterstützte Kabelgruppentopologien
Portmodus

Im Portmodus können Sie den gesamten Traffic unabhängig von vorhandenen VLAN-Tags an dasselbe Ziel senden. Dadurch wird die Konfiguration vereinfacht, Sie sind jedoch auf ein Kabel pro Verbindung beschränkt.

Der Portmodus unterstützt außerdem die folgenden Funktionen:

  • MACsec für Cloud Interconnect
  • Ausfallerkennung Wenn Sie die Fehlererkennung aktivieren, überwacht Google Cloud kontinuierlich jedes Kabel und deaktiviert es, wenn die Verbindung verloren geht, damit Sie ein Failover zu einem alternativen Pfad ausführen können, z. B. zu einem anderen fehlerfreien Kabel in der Gruppe.
  • Eindraht
  • Redundant
VLAN-Modus

Im VLAN-Modus können Sie mehrere virtuelle Netzwerke (VLANs) über eine einzelne Verbindung erstellen. Mit VLAN-Tags können Sie Traffic isolieren und priorisieren, um die Sicherheit und Flexibilität zu erhöhen.

VLAN-Tags müssen für beide Endpunkte eines Kabels identisch sein.

  • Eindraht
  • Redundant
  • Box-and-cross

Leitungsbandbreite

Sie konfigurieren die Kabelbandbreite in Gbit/s mit der Einstellung Unbegrenzte Bandbreite, wenn Sie eine Kabelgruppe erstellen.

Beachten Sie beim Festlegen der unbegrenzten Bandbreite Folgendes:

Attribut Beschreibung
Bandbreitenzuweisung pro Kabel

Die unbegrenzte Bandbreite, die Sie beim Erstellen einer Kabelgruppe konfigurieren, gilt für jedes Kabel in der Gruppe.

Angenommen, Sie haben eine redundante Kabelgruppe mit einer Bandbreiteneinstellung von 10 Gbit/s:

  • Beide Kabel in der Gruppe unterstützen eine Bandbreite von 10 Gbit/s.
  • Die Kabelgruppe benötigt eine Gesamtbandbreite von 20 Gbit/s (2 x 10 Gbit/s) zwischen den Cloud Interconnect-Metros.

Die Bandbreitennutzung darf die Kapazität eines einzelnen Kabels nicht überschreiten. Im vorherigen Beispiel trägt eine Bandbreitennutzung von weniger als 10 Gbit/s dazu bei, Paketverluste zu vermeiden, da in einem Failover-Szenario ausreichend Kapazität vorhanden ist.

Kontingente und Limits

Für die Leitungsbandbreite gelten die folgenden Kontingente und Limits:

  • Das Kontingent für die unbegrenzte Bandbreite pro Cloud Interconnect-Standortpaar
  • Das Limit für die maximale Bandbreite pro Ader
  • Das Limit für die maximale Bandbreite pro Trafficfluss über einen Draht
  • Weitere Informationen finden Sie unter Kontingente und Limits.

    Sie müssen diese Kontingente und Limits prüfen, bevor Sie mit der Bereitstellung von Cross-Site Interconnect beginnen, wie unter Bandbreitenkontingente und Limits prüfen beschrieben.

    Verbindungskapazität Die Summe der unbegrenzten Bandbreite aller Kabel, die dieselbe Cross-Site Interconnect-Verbindung verwenden, muss kleiner oder gleich der Kapazität der Verbindung sein. Google Cloud gibt keinen Fehler zurück, wenn die Verbindung überprovisioniert ist.
    Bandbreite pro Richtung Die Bandbreite wird für jede Trafficrichtung separat gemessen. Betrachten Sie beispielsweise eine Single-Wire-Topologie mit einer unbegrenzten Bandbreite von 10 Gbit/s. Der Traffic von Metro A zu Metro B hat eine Bandbreite von 10 Gbit/s und der Traffic von Metro B zu Metro A hat eine separate Bandbreite von 10 Gbit/s.

    MTU

    Die MTU für die websiteübergreifende Interconnect-Verbindung beträgt 9.000 Byte. Dieser Wert ist nicht konfigurierbar.

    Verschlüsselungsoptionen

    Für Drahtgruppen im Portmodus sind die folgenden Verschlüsselungsoptionen verfügbar:

    • Sie können MACsec für Cloud Interconnect nutzen, um Traffic auf Cross-Site Interconnect-Verbindungen zu sichern, insbesondere zwischen Ihrem lokalen Router und den Edge-Routern von Google. Weitere Informationen finden Sie unter MACsec für Cloud Interconnect.

      Alle standortübergreifenden Interconnect-Verbindungen sind MACsec-fähig.

    • Sie können die Ende-zu-Ende-Verschlüsselung zwischen Ihren lokalen Routern mit einem beliebigen Protokoll implementieren. Diese Konfiguration kann jedoch zu einem großen Datenfluss führen, der nicht ausgeglichen werden kann. Beachten Sie, dass Ihr Traffic dem Limit für die maximale Bandbreite pro Trafficfluss auf einem Kabel unterliegt. Weitere Informationen finden Sie unter Beschränkungen.

    Unabhängig von der gewählten Option können Sie weiterhin andere Netzwerksicherheitsprotokolle höherer Ebene wie Internet Protocol Security (IPsec) und Transport Layer Security (TLS) verwenden.

    Verbindungskapazität

    Für Cross-Site Interconnect sind physische Verbindungen mit 10 Gbit/s oder 100 Gbit/s verfügbar.

    Wird bereitgestellt

    Wenn Sie eine websiteübergreifende Interconnect-Verbindung bereitstellen möchten, müssen Sie zuerst entscheiden, wo Sie sie benötigen, und prüfen, ob Sie das erforderliche Kontingent haben. Dann bestellen Sie Cross-Site Interconnect-Verbindungen für jede Website, die Sie verbinden möchten, damit Google die erforderlichen Ressourcen zuordnen und Ihnen eine Vollmachtserklärung zur Herstellung der Verbindung (Letter of Authorization and Connecting Facility Assignment, LOA-CFA) senden kann. Nachdem Sie den LOA-CFA erhalten haben, müssen Sie ihn an Ihren Anbieter senden, damit dieser die Verbindungen zwischen dem Google-Netzwerk und Ihrem Netzwerk bereitstellen kann.

    Anschließend müssen Sie die Verbindungen mit Google konfigurieren und testen, bevor Sie sie verwenden können. Sobald die Verbindungen bereit sind, können Sie über sie ein websiteübergreifendes Netzwerk erstellen.

    Eine ausführliche Anleitung für das Bereitstellen von Cross-Site Interconnect finden Sie in der Bereitstellungsübersicht für Cross-Site Interconnect.

    Preise

    Informationen zu den Preisen finden Sie unter Cloud Interconnect-Preise.

    Kabelgruppentopologien

    In diesem Abschnitt werden die Topologien beschrieben, die Sie für Drahtgruppen in websiteübergreifenden Netzwerken konfigurieren können.

    Sie können Kabelgruppen mit den folgenden Topologien erstellen. Beispielkonfigurationen für jede Topologie finden Sie im entsprechenden Abschnitt.

    • Eindraht-Topologie: Am besten für nicht kritische Anwendungen geeignet, die eine gewisse Ausfallzeit tolerieren können.
    • Redundante Topologie: Empfohlen für Drahtgruppen im Portmodus. Bietet höhere Zuverlässigkeit und hilft, Ausfallzeiten zu minimieren.
    • Box-and-Cross-Topologie: Empfohlen für Kabelgruppen im VLAN-Modus. Sorgt für maximale Verfügbarkeit bei wichtigen Anwendungen.

    Eindraht-Topologie

    Die Eindraht-Topologie umfasst die folgenden Ressourcen und Einstellungen:

    • Zwei Cross-Site Interconnect-Verbindungen, eine Verbindung in einer Metropolregion (Metro) und eine Verbindung in einer anderen Metropolregion.
    • Ein Draht zwischen den Verbindungen.

    Konfigurationsbeispiel

    Die folgende Beispielkonfiguration zeigt zwei Cross-Site Interconnect-Verbindungen in zwei verschiedenen Metropolregionen: ord-zone1-7 und iad-zone1-1, mit einem einzelnen Kabel zwischen den Metropolregionen.

    Eine Eindraht-Topologie.
    Eine Eindraht-Topologie (zum Vergrößern anklicken)

    Redundante Topologie

    Die redundante Topologie umfasst die folgenden Ressourcen und Einstellungen:

    • Vier websiteübergreifende Interconnect-Verbindungen, zwei Verbindungen in einer Metropolregion (Metro) und zwei Verbindungen in einer anderen Metropolregion. Verbindungen, die sich in derselben Metropolregion befinden, müssen in verschiedenen Edge-Verfügbarkeitsdomains (Metro-Verfügbarkeitszonen) platziert werden.

      Wenn die Verbindungen nicht die oben genannten Anforderungen erfüllen, gibt Google Cloudeinen Fehler zurück, wenn Sie versuchen, über die Verbindungen eine redundante Drahtgruppe zu erstellen.

    • Zwei Kabel zwischen den Verbindungen, wobei ein Kabel ein Paar entsprechender Verfügbarkeitszonen in jeder Metropolregion verbindet und ein anderes Kabel das andere Paar entsprechender Verfügbarkeitszonen verbindet.

    Konfigurationsbeispiel

    Die folgende Beispielkonfiguration zeigt vier Cross-Site Interconnect-Verbindungen in zwei verschiedenen Metropolregionen und unterschiedlichen Edge-Verfügbarkeitsdomains: ord-zone1-7, ord-zone2-7, iad-zone1-1 und iad-zone2-1. Es gibt einen Draht zwischen ord-zone1-7 und iad-zone1-1 und einen anderen Draht zwischen ord-zone2-7 und iad-zone2-1.

    Eine redundante Kabelgruppentopologie.
    Topologie einer redundanten Drahtgruppe (zum Vergrößern anklicken)

    Box-and-Cross-Topologie

    Die Box-und-Kreuz-Topologie umfasst die folgenden Ressourcen und Einstellungen:

    • Vier websiteübergreifende Interconnect-Verbindungen, zwei Verbindungen in einer Metropolregion (Metro) und zwei Verbindungen in einer anderen Metropolregion. Verbindungen, die sich in derselben Metropolregion befinden, müssen in verschiedenen Edge-Verfügbarkeitsdomains (Metro-Verfügbarkeitszonen) platziert werden.

      Wenn die Verbindungen die oben genannten Anforderungen nicht erfüllen, gibt Google Cloudeinen Fehler zurück, wenn Sie versuchen, über die Verbindungen eine Kreuz-und-Klammer-Leitergruppe zu erstellen.

    • Vier Drähte zwischen den Verbindungen, wobei jeder Anschluss einen Draht zu beiden Verbindungen in der gegenüberliegenden Metropolregion hat.

    Konfigurationsbeispiel

    Die folgende Beispielkonfiguration zeigt vier Cross-Site Interconnect-Verbindungen in zwei verschiedenen Metropolregionen und unterschiedlichen Edge-Verfügbarkeitsdomains: ord-zone1-7, ord-zone2-7, iad-zone1-1 und iad-zone2-1. Es gibt vier Drähte:

    • Ein Draht zwischen ord-zone1-7 und iad-zone1-1
    • Ein Draht zwischen ord-zone2-7 und iad-zone2-1
    • Ein Draht zwischen ord-zone1-7 und iad-zone2-1
    • Ein Draht zwischen ord-zone2-7 und iad-zone1-1
    Eine Box-and-Cross-Kabelgruppentopologie.
    Eine Box-and-Cross-Leitergruppentopologie (zum Vergrößern anklicken)

    Netzwerktopologien

    Eine bestimmte Kabelgruppe kann nur zwei Standorte verbinden. Sie können jedoch ein standortübergreifendes Netzwerk erstellen, das mehr als zwei Standorte verbindet, indem Sie mehrere Kabelgruppen hinzufügen. In diesem Abschnitt werden Beispielkonfigurationen für die Verbindung von drei Standorten beschrieben: Standort A, Standort B und Standort C.

    Wenn Sie Kabelgruppen im VLAN-Modus konfigurieren, können Sie mit denselben Cross-Site Interconnect-Verbindungen mehrere Kabelgruppen erstellen.

    Hub-and-Spoke-Topologie

    Die folgende Beispielkonfiguration zeigt eine einfache Hub-and-Spoke-Topologie mit drei Standorten. In dieser Topologie ist Standort B der Hub und Standorte A und C sind Spokes. Diese Beispielkonfiguration umfasst Folgendes:

    • Eine redundante Kabelgruppe zwischen Standort A und Standort B
    • Eine redundante Kabelgruppe zwischen Standort B und Standort C

    Sie können dieser Topologie weitere Spokes hinzufügen, indem Sie zwischen Standort B und jedem zusätzlichen Standort, den Sie verbinden möchten, eine Kabelgruppe hinzufügen.

    Eine Hub-and-Spoke-Topologie, die drei Standorte verbindet.
    Eine Hub-and-Spoke-Topologie, die drei Standorte verbindet (zum Vergrößern anklicken)

    Ringtopologie

    Die folgende Beispielkonfiguration zeigt eine Ringtopologie, die drei Standorte direkt miteinander verbindet. Diese Beispielkonfiguration umfasst Folgendes:

    • Eine redundante Kabelgruppe zwischen Standort A und Standort B
    • Eine redundante Kabelgruppe zwischen Standort B und Standort C
    • Eine redundante Kabelgruppe zwischen Standort A und Standort C
    Eine Ringtopologie, die drei Standorte verbindet.
    Eine Ringtopologie, die drei Standorte verbindet (zum Vergrößern anklicken)

    Nächste Schritte