Cross-Site Interconnect ti consente di stabilire una connettività di livello 2 affidabile e a elevata larghezza di banda tra i siti della tua rete on-premise utilizzando la rete globale di Google.
Puoi utilizzare Cross-Site Interconnect per espandere la tua connettività a livello globale o aggiungere ridondanza o capacità alla tua rete.
Prima di utilizzare Cross-Site Interconnect
Assicurati di soddisfare i seguenti requisiti:
- Devi conoscere la terminologia di Cloud Interconnect.
- La tua rete deve incontrare fisicamente la rete Google in una struttura di colocation. Devi fornire la tua attrezzatura di instradamento. Il router on-premise si trova in genere nella struttura di colocation. Tuttavia, puoi anche estendere la connessione a un router esterno alla struttura di colocation.
Nella struttura di colocation, i dispositivi di rete devono supportare i seguenti requisiti tecnici:
Circuiti da 10 Gbps, fibra monomodale, 10GBASE-LR (1310 nm) o circuiti da 100 Gbps, fibra monomodale, 100GBASE-LR4
VLAN 802.1Q, per reti tra siti che contengono gruppi di cavi in modalità VLAN
Come funziona Cross-Site Interconnect?
Per Cross-Site Interconnect, esegui il provisioning delle connessioni Cross-Site Interconnect tra la rete di Google e ciascuna delle tue reti on-premise.
Il seguente diagramma mostra un esempio di due connessioni Cross-Site Interconnect tra la rete di Google e due reti on-premise.
Per la configurazione di base mostrata nel diagramma, viene eseguito il provisioning di una connessione di Interconnect tra siti in ogni sito tra la rete di Google e il router on-premise in una struttura di colocation comune. La configurazione potrebbe essere diversa se il router on-premise non si trova nella stessa struttura di colocation della connessione Cross-Cloud Interconnect.
Puoi utilizzare queste connessioni per creare reti tra siti tra i tuoi siti. Il diagramma mostra una rete tra siti con un gruppo di collegamento di tipo singolo.
Per ulteriori informazioni, consulta le configurazioni di esempio per le topologie dei gruppi di cavi e le topologie di rete.
Componenti
Cross-Site Interconnect utilizza i seguenti componenti per connettere tra loro le tue reti on-premise:
| Componente | Descrizione |
|---|---|
| Connessioni Cross-Site Interconnect | Le connessioni fisiche tra Google e i siti della tua rete on-premise. Esiste una connessione in una struttura di colocation in cui si incontrano la tua rete on-premise e la rete di Google. Devi creare connessioni Cross-Site Interconnect separate per ogni sito della rete on-premise. |
| Cavi | I singoli cavi trasportano il traffico di livello 2 tra le connessioni di interconnessione tra siti. I cavi appartengono a un gruppo di cavi. |
| Gruppo di collegamento | Definisce la configurazione dei cavi che collegano le interconnessioni tra siti. I gruppi di collegamento appartengono a una rete tra siti. Un gruppo di cavi ha le seguenti proprietà chiave:
|
| Rete tra siti | Un contenitore per raggruppare logicamente i gruppi di cavi correlati. Rappresenta la rete che connette i siti della tua rete on-premise tra loro tramite le connessioni di interconnessione tra siti. |
Modalità di traffico
La tabella seguente descrive le modalità di traffico supportate da Cross-Site Interconnect. La modalità di traffico è un'impostazione di un gruppo di collegamento.
| Modalità Traffico | Descrizione | Topologie dei gruppi di cavi supportate |
|---|---|---|
| Modalità porta |
La modalità porta consente di inviare tutto il traffico alla stessa destinazione indipendentemente dai tag VLAN presenti, il che semplifica la configurazione, ma ti limita a un cavo per connessione. La modalità porta supporta anche le seguenti funzionalità:
|
|
| Modalità VLAN | La modalità VLAN consente di creare più reti virtuali (VLAN) su una singola connessione. Puoi utilizzare i tag VLAN per isolare e assegnare priorità al traffico per una maggiore sicurezza e flessibilità. I tag VLAN devono essere uguali per entrambi gli endpoint di un cavo. |
|
Larghezza di banda del cavo
La larghezza di banda del cavo, in Gbps, viene configurata utilizzando l'impostazione Larghezza di banda non a consumo quando crei un gruppo di cavi.
Tieni presente quanto segue quando imposti la larghezza di banda illimitata:
| Proprietà | Descrizione |
|---|---|
| Assegnazione della larghezza di banda per cavo | La larghezza di banda non a consumo configurata durante la creazione di un gruppo di cavi si applica a ogni cavo del gruppo. Prendiamo ad esempio un gruppo di cavi ridondanti con un'impostazione della larghezza di banda di 10 Gbps:
Assicurati che l'utilizzo della larghezza di banda non superi la capacità di un singolo cavo. Nell'esempio precedente, mantenere un utilizzo della larghezza di banda inferiore a 10 Gbps consente di evitare la perdita di pacchetti garantendo una capacità sufficiente in uno scenario di failover. |
| Quote e limiti |
Le quote e i limiti seguenti si applicano alla larghezza di banda del cavo: Per ulteriori informazioni, consulta Quote e limiti. Devi controllare queste quote e questi limiti prima di iniziare il provisioning di Cross-Site Interconnect come descritto in Controllare le quote e i limiti di larghezza di banda. |
| Capacità di connessione | Devi assicurarti che la somma della larghezza di banda non misurata su tutti i cavi che utilizzano la stessa connessione Cross-Site Interconnect sia inferiore o uguale alla capacità della connessione. Google Cloud non restituisce un errore se la connessione è sovradimensionata. |
| Larghezza di banda per direzione | La larghezza di banda viene misurata separatamente per ogni direzione di traffico. Ad esempio, prendiamo in considerazione una topologia a un cavo con 10 Gbps di larghezza di banda non misurata. Il traffico dalla metropolitana A alla metropolitana B ha una larghezza di banda di 10 Gbps e il traffico dalla metropolitana B alla metropolitana A ha una larghezza di banda separata di 10 Gbps. |
MTU
L'MTU per Cross-Site Interconnect è 9000 byte. Questo valore non è configurabile.
Opzioni di crittografia
Per i gruppi di cavi in modalità porta sono disponibili le seguenti opzioni di crittografia:
Puoi utilizzare MACsec per Cloud Interconnect per proteggere il traffico sulle connessioni Cross-Site Interconnect, in particolare tra il tuo router on-premise e i router di confine di Google. Per ulteriori informazioni, consulta la panoramica di MACsec per Cloud Interconnect.
Tutte le connessioni Cross-Site Interconnect sono compatibili con MACsec.
Puoi implementare la crittografia end-to-end tra i router on-premise utilizzando un protocollo a tua scelta. Tuttavia, questa configurazione potrebbe introdurre un flusso elevato che non può essere bilanciato in base al carico. Tieni presente che il tuo traffico è soggetto al limite per la larghezza di banda massima per flusso di traffico su un cavo. Per ulteriori informazioni, vedi Limiti.
Indipendentemente dall'opzione scelta, puoi comunque utilizzare altri protocolli di sicurezza di rete di livello superiore, come IPsec (Internet Protocol Security) e TLS (Transport Layer Security).
Capacità di connessione
Per Cross-Site Interconnect, le connessioni fisiche sono disponibili in due dimensioni: 10 Gbps o 100 Gbps.
Provisioning
Per eseguire il provisioning di Cross-Site Interconnect, inizia a decidere dove vuoi le connessioni Cross-Site Interconnect e controlla di disporre della quota necessaria. Poi, ordini le interconnessioni tra siti per ogni sito che vuoi collegare in modo che Google possa allocare le risorse necessarie e inviarti una Lettera di autorizzazione e assegnazione della struttura di collegamento (LOA-CFA). Dopo aver ricevuto la LOA-CFA, devi inviarla al tuo fornitore in modo che possa eseguire il provisioning delle connessioni tra la rete di Google e la tua rete.
Devi quindi configurare e testare le connessioni con Google prima di poterle utilizzare. Una volta che le connessioni sono pronte, puoi creare una rete tra siti tramite le connessioni.
Per la procedura dettagliata per eseguire il provisioning di Cross-Site Interconnect, consulta la Panoramica del provisioning di Cross-Site Interconnect.
Prezzi
Per informazioni sui prezzi, consulta la pagina Prezzi di Cloud Interconnect.
Topologie dei gruppi di collegamento
Questa sezione descrive le topologie che puoi configurare per i gruppi di cavi nelle reti cross-site.
Puoi creare gruppi di cavi con le seguenti topologie. Per visualizzare configurazioni di esempio per ogni topologia, consulta la sezione corrispondente.
- Topologia a un cavo: ideale per usi non critici che possono tollerare un certo periodo di inattività.
- Topologia ridondante: consigliata per i gruppi di cavi in modalità porta. Offre una maggiore affidabilità e contribuisce a ridurre al minimo i tempi di inattività.
- Topologia a casella e croce: consigliata per i gruppi di cavi in modalità VLAN. Contribuisce a garantire l'uptime massimo per le applicazioni critiche.
Topologia a singolo cavo
La topologia a un cavo include le seguenti risorse e impostazioni:
- Due connessioni Cross-Site Interconnect, una in un'area metropolitana e una in un'altra.
- Un cavo tra le connessioni.
Configurazione di esempio
La seguente configurazione di esempio mostra due connessioni Cross-Site Interconnect in due metropolitane diverse: ord-zone1-7 e iad-zone1-1, con un unico cavo tra le metropolitane.
Topologia ridondante
La topologia ridondante include le seguenti risorse e impostazioni:
Quattro connessioni Cross-Site Interconnect, due connessioni in un'area metropolitana e due in un'altra area metropolitana. Le connessioni che si trovano nella stessa area metropolitana devono essere posizionate in diversi domini di disponibilità perimetrale (zone di disponibilità area metropolitana).
Se le connessioni non soddisfano i requisiti precedenti, Google Cloud viene restituito un errore quando si tenta di creare un gruppo di cavi ridondanti sulle connessioni.
Due cavi tra le connessioni, con un cavo che collega una coppia di zone di disponibilità corrispondenti in ogni area metropolitana e un altro cavo che collega l'altra coppia di zone di disponibilità corrispondenti.
Configurazione di esempio
La seguente configurazione di esempio mostra quattro connessioni Cross-Site Interconnect in due metropoli diverse e in diversi domini di disponibilità edge:ord-zone1-7, ord-zone2-7, iad-zone1-1 e iad-zone2-1. Esiste un cavo tra ord-zone1-7 e iad-zone1-1 e un altro tra ord-zone2-7 e iad-zone2-1.
Topologia a caselle e croce
La topologia a casella e crocetta include le seguenti risorse e impostazioni:
Quattro connessioni Cross-Site Interconnect, due connessioni in un'area metropolitana e due in un'altra area metropolitana. Le connessioni che si trovano nella stessa area metropolitana devono essere posizionate in diversi domini di disponibilità perimetrale (zone di disponibilità area metropolitana).
Se le connessioni non soddisfano i requisiti precedenti, Google Cloud viene restituito un errore quando si tenta di creare un gruppo di cavi a forma di scatola e croce sulle connessioni.
Quattro cavi tra le connessioni, con un cavo da ogni connessione a entrambe le connessioni nella metropolitana opposta.
Configurazione di esempio
La seguente configurazione di esempio mostra quattro connessioni Cross-Site Interconnect in due metropoli diverse e in diversi domini di disponibilità edge:ord-zone1-7, ord-zone2-7, iad-zone1-1 e iad-zone2-1. Esistono quattro cavi:
- Un cavo tra
ord-zone1-7eiad-zone1-1 - Un cavo tra
ord-zone2-7eiad-zone2-1 - Un cavo tra
ord-zone1-7eiad-zone2-1 - Un cavo tra
ord-zone2-7eiad-zone1-1
Topologie di rete
Sebbene un determinato gruppo di collegamenti possa collegare solo due siti, puoi creare una rete tra siti che collega più di due siti aggiungendo più gruppi di collegamenti. Questa sezione descrive configurazioni di esempio per la connessione di tre siti: Sito A, Sito B e Sito C.
Se configuri i gruppi di cavi in modalità VLAN, puoi utilizzare le stesse connessioni di interconnessione tra siti per creare più gruppi di cavi.
Topologia hub and spoke
La configurazione di esempio seguente mostra una topologia hub and spoke di base che include tre siti. In questa topologia, il sito B è l'hub e i siti A e C sono gli spoke. Questa configurazione di esempio include quanto segue:
- Un gruppo di cavi ridondante tra il sito A e il sito B
- Un gruppo di cavi ridondante tra il sito B e il sito C
Puoi aggiungere altri spoke a questa topologia aggiungendo un gruppo di cavi tra il sito B e ogni sito aggiuntivo che vuoi collegare.
Topologia a anello
La configurazione di esempio seguente mostra una topologia a anello che connette tre siti direttamente tra loro. Questa configurazione di esempio include quanto segue:
- Un gruppo di cavi ridondante tra il sito A e il sito B
- Un gruppo di cavi ridondante tra il sito B e il sito C
- Un gruppo di cavi ridondante tra il sito A e il sito C
Passaggi successivi
- Scopri le strutture di colocation per Cross-Site Interconnect
- Panoramica del provisioning di Cross-Site Interconnect