Cloud Interconnect 概览

Cloud Interconnect 提供低延迟、高可用性的连接，使您能够在网络之间可靠地传输数据。

Cloud Interconnect 提供以下方式，用于扩展网络：

Cloud Interconnect 类型 说明
专用互连

通过您的本地网络和 Google 网络之间的直接物理连接，提供您的本地网络和 VPC 网络之间的连接。

如需了解详情，请参阅专用互连概览。
合作伙伴互连

通过受支持的服务提供商在您的本地网络与 VPC 网络之间提供连接。

如需了解详情，请参阅合作伙伴互连概览。
Cross-Cloud Interconnect

通过 Google 网络与其他云服务提供商网络之间的直接物理连接，在其他云中的网络和 VPC 网络之间提供连接。

如需了解详情，请参阅 Cross-Cloud Interconnect 概览。
跨站互连（预览版）

通过本地网络与 Google 网络之间的直接物理连接，在您的本地网络网站之间提供连接。

如需了解详情，请参阅跨站互连概览。

如需进行比较以帮助您在专用互连和合作伙伴互连之间进行选择，请参阅选择 Network Connectivity 产品中的“Cloud Interconnect”部分。

如需了解本页面中使用的术语定义，请参阅 Cloud Interconnect 关键术语。

优势

使用 Cloud Interconnect 可提供以下优势：

  • 您的网络之间的流量不会遍历公共网络。流量通过专用连接，或者通过拥有专用连接的服务提供商。通过绕过公共互联网，您的流量经过的跃点更少，因而可能导致流量丢失或中断的故障点也更少。

  • 您可以扩缩连接容量以满足您的特定需求。

    对于专用互连，连接容量通过一个或多个 10 Gbps 或 100 Gbps 以太网连接提供，每个 Cloud Interconnect 连接最多可支持以下容量：

    • 8 x 10-Gbps 连接（总共 80 Gbps）
    • 2 x 100-Gbps 连接（总共 200 Gbps）

    对于合作伙伴互连，每个 VLAN 连接都支持以下连接容量：

    • 从 50-Mbps 到 50-Gbps 不等的 VLAN 连接。支持的最大连接大小为 50 Gbps，但并非所有大小都可用，具体取决于所选合作伙伴在所选位置提供的连接大小。

    其他 Cloud Interconnect 类型具有不同的连接容量选项。如需了解详情，请参阅您所用 Cloud Interconnect 类型的文档。

  • 您可以在所有对接网点中列出的任何位置请求 100-Gbps 连接。

    如需详细了解特定 Cloud Interconnect 类型可用的位置，请参阅相应的文档。

  • 以下优势适用于在您的 VPC 网络与其他网络之间提供连接的 Cloud Interconnect 类型：

    • 您可以直接从本地网络访问您的 VPC 网络的内部 IP 地址。您不需要使用 NAT 设备或 VPN 隧道即可到达内部 IP 地址。如需了解详情，请参阅 IP 寻址、IPv6 和动态路由。

    • 专用互连、合作伙伴互连、直接对等互连和运营商对等互连都可以帮您优化 VPC 网络的出站流量，并降低出站费用。Cloud VPN 本身并不能降低出站流量费用。

    • 您可以将 Cloud Interconnect 与适用于本地主机的专用 Google 访问通道搭配使用，以便本地主机可以使用内部 IP 地址而非外部 IP 地址访问 Google API 和服务。如需了解详情，请参阅 VPC 文档中的服务的专用访问选项。

    • 您可以部署通过 Cloud Interconnect 实现的高可用性 VPN，将 IPsec 加密应用于 Cloud Interconnect 流量。

注意事项

单独使用 Cloud VPN

如果您不需要完整的 Cloud Interconnect 连接，可以单独使用 Cloud VPN 在您的 VPC 网络与其他网络之间建立 IPsec VPN 隧道。IPsec VPN 隧道使用业界标准 IPsec 协议来加密数据。加密流量会遍历公共互联网。

Cloud VPN 要求您在本地网络中配置对等 VPN 网关。

IP 寻址、IPv6 和动态路由

将 VPC 网络连接到本地网络时，您就相当于允许本地网络的 IP 地址空间与您的 VPC 网络中的部分或全部子网之间的通信。具体可用的 VPC 子网取决于您的 VPC 网络的动态路由模式。VPC 网络中的子网 IP 范围始终是内部 IP 地址。

您可以在启用了 IPv6 的 VPC 网络与本地网络之间启用 IPv6 流量交换。如需了解详情，请参阅专用互连的 IPv6 支持和合作伙伴互连的 IPv6 支持。

本地网络与 VPC 网络上的 IP 地址空间不能存在重叠之处，否则就无法正确路由网络流量。如有重叠的地址，应将其从任一网络中移除。

您的本地路由器与 VPC 网络中的 Cloud Router 路由器共享本地网络的路由。此操作会在您的 VPC 网络中创建自定义动态路由，每个路由的下一个跃点均设置为相应的 VLAN 连接。

除非您通过自定义通告做出修改，否则 VPC 网络中的 Cloud Router 路由器将根据您的 VPC 网络的动态路由模式与本地路由器共享 VPC 网络子网 IP 地址范围。

以下配置要求您在 Cloud Router 路由器上创建自定义路由通告，以使用 Cloud Interconnect 连接将来自本地网络的流量定向到某些内部 IP 地址：

Cloud Interconnect 作为数据转移网络

在使用 Cloud Interconnect 之前，请仔细阅读Google Cloud的通用服务条款的第 2 部分。

Google Cloud 提供了多种方案来将您的本地网络彼此连接起来，包括跨站互连、Network Connectivity Center 和路由器设备。如需了解详情，请参阅使用 Google Cloud连接您的网站。

加密 Cloud Interconnect 流量

默认情况下，Cloud Interconnect 不会加密流量。您可以将 MACsec 用于 Cloud Interconnect，以帮助保护支持的 Cloud Interconnect 线路上本地路由器与 Google 边缘路由器之间的流量。如需了解详情，请参阅 Cloud Interconnect 的 MACsec 概览。

如果您需要加密 VLAN 连接传输的流量，则还可以部署通过 Cloud Interconnect 实现的高可用性 VPN。专用互连和合作伙伴互连都支持通过 Cloud Interconnect 实现的高可用性 VPN。您可能需要加密 Cloud Interconnect 流量以满足某些法规或安全要求。如需了解详情，请参阅通过 Cloud Interconnect 实现的高可用性 VPN 概览。

限制 Cloud Interconnect 用量

默认情况下，任何 VPC 网络都可以使用 Cloud Interconnect。如需控制哪些 VPC 网络可以使用 Cloud Interconnect，您可以设置组织政策。如需了解详情，请参阅限制 Cloud Interconnect 用量。

Cloud Interconnect MTU

查看适用于您的应用场景的 MTU 信息：

  • 如果您要将 VPC 网络连接到其他网络，Cloud Interconnect VLAN 连接支持以下四种 MTU 大小：

    • 1440 个字节
    • 1460 个字节
    • 1500 字节
    • 8,896 字节

    如需了解 VLAN 连接的 MTU 最佳实践，请参阅为所有 VLAN 连接使用相同的 MTU。

  • 如果您要将本地网络彼此连接起来，跨站网络支持 9,000 字节的 MTU 大小。

支持 GRE 流量

Cloud Interconnect 支持 GRE 流量。对 GRE 的支持让您可以从互联网（外部 IP 地址）和 Cloud VPN 或 Cloud Interconnect（内部 IP 地址）终止虚拟机上的 GRE 流量。然后，解封的流量将被转发到可达目标。GRE 可让您使用安全访问服务边缘 (SASE) 和 SD-WAN 等服务。您必须创建防火墙规则才能允许 GRE 流量。

区分网络流量

专用互连和 Cross-Cloud Interconnect 通过预览版中的 Cloud Interconnect 上的 Application Awareness 支持网络流量区分。Application Awareness 可让您将出站流量映射到不同的流量类别，并设置带宽百分比政策或严格优先级政策，这有助于确保业务关键型网络流量优先于较低优先级网络流量。

如需了解详情，请参阅专用互连和 Cross-Cloud Interconnect 的“配置流量差异化”。

如需在 Cloud Interconnect 中启用 Application Awareness，请与您的客户支持团队联系。

直观呈现和监控 Cloud Interconnect 连接及 VLAN 连接

网络拓扑是一种可视化工具，可显示 VPC 网络的拓扑、与本地网络的混合连接以及相关指标。您可以在网络拓扑视图中将 Cloud Interconnect 连接和 VLAN 连接作为实体查看。

基础实体是特定层次结构的最低级层，表示可以通过网络直接与其他资源进行通信的资源。 网络拓扑会将基础实体聚合到可以展开或折叠的分层实体中。首次查看网络拓扑图时，它会将所有基础实体聚合到其顶级层次结构中。

例如，网络拓扑会将 VLAN 连接聚合到 Cloud Interconnect 连接，您可以通过展开或折叠表示 Cloud Interconnect 连接的图标来查看层次结构。

如需了解详情，请参阅网络拓扑概览。

常见问题解答

如需 Cloud Interconnect 架构和功能的常见问题解答，请参阅 Cloud Interconnect 常见问题解答。

后续步骤