建立 VLAN 連結

主控台

1. 前往 Google Cloud 控制台的「Interconnect」(互連網路) 頁面。

   前往互連網路

2. 在「VLAN attachments」分頁中，按一下 add「Create VLAN attachments」。

3. 選取「合作夥伴互連網路連線」。

4. 在「加密互連網路」部分，選取「設定未加密的互連網路」，然後按一下「繼續」。

5. 選取 [我已有服務供應商]。

6. 選取「Create a redundant pair of VLAN attachments」(建立一組備援 VLAN 連結)。備援功能可提供比單一連線更高的可用性。兩個附件都會提供流量，且流量會在兩者之間進行負載平衡。如果其中一個連結發生故障 (例如在定期維護期間)，另一個連結會繼續處理流量。詳情請參閱「備援功能和服務水準協議」。

   如果您建立連結是為了進行測試或者不需要高可用性，請選取「Create a single VLAN」，僅建立一個 VLAN 連結。

7. 在「Network」(網路) 和「Region」(地區) 欄位中，選取連結將連線的虛擬私人雲端網路和 Google Cloud 地區。

8. 指定 VLAN 連結的詳細資料：

   • Cloud Router：用來與這個連結建立關聯的 Cloud Router。您只能在所選的虛擬私人雲端網路和地區中選擇 ASN 為 16550 的 Cloud Router。如果您目前沒有 Cloud Router，請建立一個 ASN 為 16550 的 Cloud Router。每個 VLAN 連結都可以與單一 Cloud Router 建立關聯。Google 會自動在 Cloud Router 上新增介面和 BGP 對等點。

   • VLAN 連結名稱：連結的名稱。這個名稱會顯示在 Google Cloud 主控台中，並由 Google Cloud CLI 用於參照連結，例如 my-attachment。

   • IP 堆疊類型：IP 堆疊類型。IPv4 (單一堆疊) 或 IPv4 和 IPv6 (雙重堆疊)。

   • 最大傳輸單位 (MTU)：附件的 MTU。如要使用 1460、1500 或 8896 位元組的最大傳輸單位 (MTU)，使用這個連結的虛擬私有雲網路必須將 MTU 設為相同值。此外，OCI VM 也必須設定相同的 MTU。

9. 按一下「Create」即可建立連結。這項作業需要幾分鐘才能完成。

10. 建立完成後，請複製配對金鑰。您在使用 OCI 建立 FastConnect 虛擬電路時，會將這些金鑰提供給 OCI。

    您可以選取「啟用」來預先啟用連結。啟用連結可讓您確認您是連線至預期的服務供應商。預先啟用連結可讓您略過啟用步驟，並在虛擬電路建立後立即開始傳輸流量。

11. 如要查看 VLAN 連結清單，請按一下「OK」。

您可以選擇更新 BGP 工作階段，使用 MD5 驗證。

選用：您可以更新 BGP 工作階段，以便使用自訂已知路徑。使用這項功能時，Cloud Router 的行為就會像是已從 BGP 對等端學習這些路徑一樣。詳情請參閱「更新現有工作階段，以便使用自學習路徑」。

gcloud

在建立 VLAN 連結之前，您必須先在要從內部部署網路連上的網路和地區中，建立或擁有現有的 Cloud Router。如果您目前沒有 Cloud Router，請建立一個。Cloud Router 的 BGP ASN 必須為 16550。

1. 建立 PARTNER 類型的 VLAN 連結，指定 Cloud Router 名稱和 VLAN 連結的邊緣可用性網域 (都會區可用性區域)。Google 會自動在 Cloud Router 上新增介面和 BGP 對等點。這個附件會產生您需要與 OCI 共用的配對金鑰。

   您可以指定附件的 MTU。有效值為 1440 (預設值)、1460、1500 和 8896。如要指定 1460、1500 或 8896 的 MTU，請使用 --mtu 參數，例如 --mtu 1500。如要使用 1460、1500 或 8896 位元組的 MTU，使用附件的虛擬私有雲網路必須設定相同的 MTU。此外，OCI VM 也必須設定相同的 MTU。

   您可以指定 VLAN 連結的堆疊類型。預設堆疊類型為 IPv4。

   以下範例會在邊緣可用性網域 availability-domain-1 中建立 VLAN 連結：

   gcloud compute interconnects attachments partner create ATTACHMENT_NAME \
       --region=REGION \
       --router=ROUTER_NAME \
       --stack-type=STACK_TYPE \
       --edge-availability-domain availability-domain-1
   

   更改下列內容：

   • ATTACHMENT_NAME：VLAN 連結的名稱。
   • REGION：VLAN 連結的區域。
   • ROUTER_NAME：Cloud Router 的名稱。
   • STACK_TYPE：VLAN 連結的堆疊類型。堆疊類型可以是下列任一類型：
     • IPV4_ONLY：僅選取 IPv4 (單一堆疊)。
     • IPV4_IPV6：選取 IPv4 和 IPv6 (雙重堆疊)。

   gcloud compute interconnects attachments partner create ATTACHMENT_NAME \
       --region=REGION \
       --router=ROUTER_NAME \
       --stack-type=STACK_TYPE \
       --edge-availability-domain availability-domain-1 \
       --admin-enabled
   

   • ATTACHMENT_NAME：VLAN 連結的名稱。
   • REGION：VLAN 連結的區域。
   • ROUTER_NAME：Cloud Router 的名稱。
   • STACK_TYPE：VLAN 連結的堆疊類型。堆疊類型可以是下列任一類型：
     • IPV4_ONLY：僅選取 IPv4 (單一堆疊)。
     • IPV4_IPV6：選取 IPv4 和 IPv6 (雙重堆疊)。

2. 說明連結以擷取其配對金鑰。您必須在使用 OCI 建立虛擬電路時，將這個金鑰提供給 OCI：

   gcloud compute interconnects attachments describe ATTACHMENT_NAME \
       --region=REGION
   

   針對 IPv4 VLAN 附件，輸出結果會與下列內容類似：

   adminEnabled: false
   edgeAvailabilityDomain: AVAILABILITY_DOMAIN_1
   creationTimestamp: '2017-12-01T08:29:09.886-08:00'
   id: '7976913826166357434'
   kind: compute#interconnectAttachment
   labelFingerprint: 42WmSpB8rSM=
   name: ATTACHMENT_NAME
   pairingKey: 7e51371e-72a3-40b5-b844-2e3efefaee59/REGION/1
   region: https://www.googleapis.com/compute/v1/projects/customer-project/regions/REGION
   router: https://www.googleapis.com/compute/v1/projects/customer-project/regions/REGION/routers/ROUTER_NAME
   selfLink: https://www.googleapis.com/compute/v1/projects/customer-project/regions/REGION/interconnectAttachments/ATTACHMENT_NAME
   stackType: IPV4_ONLY
   state: PENDING_PARTNER
   type: PARTNER
   

   對於 IPv4 和 IPv6 (雙重堆疊) VLAN 附件，輸出內容會與下列內容相似：

   bandwidth: BPS_1G
   cloudRouterIpAddress: 169.254.67.201/29
   cloudRouterIpv6Address: 2600:2d00:0:1::1/125
   creationTimestamp: '2017-12-01T08:31:11.580-08:00'
   customerRouterIpAddress: 169.254.67.202/29
   customerRouterIpv6Address: 2600:2d00:0:1::2/125
   description: Interconnect for Customer 1
   id: '7193021941765913888'
   interconnect: https://www.googleapis.com/compute/alpha/projects/partner-project/global/interconnects/lga-2
   kind: compute#interconnectAttachment
   labelFingerprint: 42WmSpB8rSM=
   name: partner-attachment
   partnerMetadata:
     interconnectName: New York (2)
     partnerName: Partner Inc
     portalUrl: https://partner-portal.com
   region: https://www.googleapis.com/compute/alpha/projects/partner-project/regions/REGION
   selfLink: https://www.googleapis.com/compute/alpha/projects/partner-project/regions/REGION/interconnectAttachments/ATTACHMENT_NAME
   stackType: IPV4_IPV6
   state: ACTIVE
   type: PARTNER
   vlanTag8021q: 1000
   

   pairingKey 欄位包含您需要與 OCI 共用的配對金鑰。VLAN 連結設定完成前，您必須將配對金鑰視為機密資訊。

   VLAN 連結的狀態會一直處於 PENDING_PARTNER，直到您向 OCI 要求建立連線，而且 OCI 完成 VLAN 連結設定為止。設定完成後，附件的狀態會變更為 ACTIVE 或 PENDING_CUSTOMER。

3. 選用：您可以更新 BGP 工作階段，以便使用自訂已知路徑。使用這項功能時，Cloud Router 的行為就會像是已從 BGP 對等端學習這些路徑一樣。詳情請參閱「更新現有工作階段，以便使用自學習路徑」。

4. 選用：您可以更新 BGP 工作階段，使用 MD5 驗證。

如果您是要用備援 VLAN 連結建構備援功能，請針對第二個連結重複這些步驟。使用相同的 Cloud Router，但指定不同的邊緣可用性網域。此外，當您向 OCI 要求連線時，必須為兩個連結選取相同的都會區 (城市)，才能建立備援連線。詳情請參閱「備援功能和服務水準協議」。

主控台

1. 設定第一個工作階段。

2. 執行下列其中一個步驟：

   1. 如果畫面上顯示「Configure Cloud Routers」表單，請找出主要 VLAN 連結的名稱，然後按一下「Configure」。

   2. 如果系統未開啟「Configure Cloud Routers」表單：

   3. 前往「互連網路」頁面。

   4. 在「VLAN attachments」分頁中，按一下連結的名稱。

   5. 在表單的「連線」區域中，按一下「設定 BGP 工作階段」。

   6. 填寫「建立 BGP 工作階段」表單：

   7. 輸入工作階段的名稱。

   8. 在「對等 ASN」欄位中輸入值，代表 OCI 端的對等端。使用 31898。

   9. 選用步驟：輸入「通告路徑優先順序」的值。如要瞭解這個欄位，請參閱「通告前置字串和優先順序」。

   10. 選用：將「MD5 驗證」設為「已啟用」，然後輸入 MD5 驗證金鑰。稍後在 OCI 中設定對等連線時，您必須在 OCI 端的對等連線中使用相同的鍵。OCI 僅支援鍵的英數字元。如要進一步瞭解 Google Cloud 支援 MD5 驗證功能，請參閱「使用 MD5 驗證」。

   11. 按一下 [儲存並繼續]。

3. 設定第二個工作階段。

4. 執行下列其中一個步驟：

   • 如果您位於「Configure Cloud Routers」表單，請找出備援 VLAN 連結的名稱，然後按一下「Configure」。
   • 如果系統未開啟「Configure Cloud Routers」表單：
   1. 前往「互連網路」頁面。
   2. 在「VLAN attachments」分頁中，按一下連結的名稱。

   3. 在表單的「連線」區域中，按一下「設定 BGP 工作階段」。

   4. 填寫「建立 BGP 工作階段」表單：

   5. 輸入工作階段的名稱。

   6. 在「對等 ASN」欄位中輸入值，代表 OCI 端的對等端。使用 31898。

   7. 選用步驟：輸入「通告路徑優先順序」的值。如要瞭解這個欄位，請參閱「通告前置字串和優先順序」。

   8. 選用：將「MD5 驗證」設為「已啟用」，然後輸入 MD5 驗證金鑰。稍後在 OCI 中設定對等連線時，您必須在 OCI 端的對等連線中使用相同的鍵。OCI 僅支援鍵的英數字元。如要進一步瞭解 Google Cloud 支援 MD5 驗證功能，請參閱「使用 MD5 驗證」。

   9. 按一下 [儲存並繼續]。

5. 點選 [Save configuration] (儲存設定)。

6. 按一下「完成設定」。

gcloud

如要建立必要的 BGP 工作階段，您必須在 VLAN 連結使用的 Cloud Router 上建立兩個介面。(如果每個連結都使用不同的 Cloud Router，請為每個 Cloud Router 設定介面)。建立介面後，請為每個介面建立對等工作階段。

如要完成這項設定，請使用 gcloud compute routers add-interface 指令和 gcloud compute routers add-bgp-peer 指令。

操作步驟如下：

1. 建立主要介面：

   gcloud compute routers add-interface ROUTER_NAME \
      --interface-name=INTERFACE \
      --interconnect-attachment=ATTACHMENT \
      --region=REGION
   

   替換下列值：

   • ROUTER_NAME：主要 VLAN 連結使用的 Cloud Router 名稱
   • INTERFACE：新介面的名稱
   • ATTACHMENT：主要 VLAN 連結的名稱
   • REGION：Cloud Router 所在的區域

2. 建立備援介面：

   gcloud compute routers add-interface ROUTER_NAME_2 \
       --interface-name=INTERFACE_2 \
       --interconnect-attachment=ATTACHMENT_2 \
       --region=REGION
   

   更改下列內容：

   • ROUTER_NAME_2：備援 VLAN 連結使用的 Cloud Router 名稱
   • INTERFACE_2：備援介面的名稱
   • ATTACHMENT_2：備援 VLAN 連結的名稱
   • REGION：Cloud Router 所在的區域

3. 為主要 VLAN 連結建立 BGP 工作階段：

   gcloud compute routers add-bgp-peer ROUTER_NAME \
      --interface=INTERFACE \
      --peer-asn=--peer-asn=31898 \
      --peer-name=PEER_NAME \
      --region=REGION \
      --md5-authentication-key=YOUR_KEY
   

   更改下列內容：

   • ROUTER_NAME：主要 VLAN 連結使用的 Cloud Router 名稱
   • INTERFACE：主要介面的名稱
   • PEER_NAME：對等端名稱
   • REGION：Cloud Router 所在的區域
   • YOUR_KEY：用於 MD5 驗證的密鑰；日後在 OCI 中設定對等連線時，您必須使用相同的金鑰 (OCI 僅支援金鑰的英數字元)

4. 為備援 VLAN 連結建立 BGP 工作階段：

   gcloud compute routers add-bgp-peer ROUTER_NAME_2 \
      --interface=INTERFACE_2 \
      --peer-asn=--peer-asn=31898 \
      --peer-name=PEER_NAME_2 \
      --region=REGION \
      --md5-authentication-key=YOUR_KEY_2
   

   更改下列內容：

   • ROUTER_NAME_2：主要 VLAN 連結使用的 Cloud Router 名稱
   • INTERFACE_2：主要介面的名稱
   • PEER_NAME_2：對等端名稱
   • REGION：Cloud Router 所在的區域
   • YOUR_KEY_2：用於 MD5 驗證的密鑰；日後在 OCI 中設定對等連線時，您必須使用相同的金鑰 (OCI 僅支援金鑰的英數字元)