Requisitos de ASN para la transferencia de datos de sitio a sitio

Si usas Network Connectivity Center para transferir datos entre sitios, sigue estas prácticas recomendadas para gestionar los números de sistema autónomo (ASNs).

Asignación de ASN

Asigna ASNs como se describe en las siguientes secciones.

Pares de alta disponibilidad

Los pares de alta disponibilidad (HA) son uno de los siguientes:

  • En el caso de las conexiones de Cloud Interconnect, debes aprovisionar dos vinculaciones en dominios de disponibilidad de Edge (EADs) diferentes. Cada EAD equivale a un fragmento.
  • En el caso de las VPNs de alta disponibilidad, tienes dos interfaces en la misma pasarela de VPN, donde interface 0 y interface 1 constituyen los dos fragmentos.
  • En el caso del dispositivo router, tienes un par de interfaces redundantes conectadas al mismo dispositivo router.

En cada uno de estos casos, los peers deben ir al mismo lugar y ofrecer conectividad redundante entre sí.

ASNs de Cloud Router

Todos los routers de Cloud de los spokes híbridos asociados a un mismo hub deben usar el mismo ASN de router de Cloud:

  • Debes configurar un router de Cloud para que use el ASN 16550 si el router de Cloud gestiona sesiones del protocolo de pasarela fronteriza (BGP) para las vinculaciones de VLAN de Partner Interconnect.

  • Debes configurar un Cloud Router para que use un ASN privado tal como se define en el RFC 6996 si el Cloud Router gestiona sesiones BGP para vinculaciones de VLAN de Interconexión Dedicada, túneles de VPN de alta disponibilidad o dispositivos de router.

  • Ambos fragmentos de alta disponibilidad de cada región que se dirijan a cada peer deben usar el mismo ASN de Cloud Router. Además, ambos fragmentos deben estar siempre presentes. Aunque se pueda seguir haciendo, esta configuración no cumple los requisitos del SLA.

  • Puedes combinar Interconexión de partners (ASN 16550) con otros tipos de conexión siempre que haya pares de alta disponibilidad configurados correctamente para cada uno, tal como se indica en el punto anterior.

  • Puedes usar diferentes ASNs de Cloud Router en distintas regiones.

Por lo tanto, además de los requisitos del ASN de par, se deben cumplir los siguientes:

  • Puedes conectar cualquier combinación de radios híbridos para vinculaciones de VLAN de interconexión dedicada, túneles de VPN de alta disponibilidad o dispositivos Router a la misma concentradora, siempre que los routers de Cloud que gestionen las sesiones de BGP correspondientes estén configurados con el mismo ASN.

  • Un radio híbrido de una vinculación de VLAN de Partner Interconnect solo se puede conectar a un centro con otros radios híbridos de vinculaciones de VLAN de Partner Interconnect.

Para obtener más información, consulta Crear un Cloud Router para conectar una red de VPC a una red peer.

ASNs de pares

Todos los routers de peering que no sean de Google y que estén asociados a un solo spoke deben usar el mismo ASN al anunciar prefijos a Cloud Router. Esto es importante porque, si dos peers anuncian el mismo prefijo con ASNs o rutas de AS diferentes, solo se vuelve a anunciar el ASN y la ruta de AS de uno de los peers para ese prefijo. Los radios de una misma nube privada virtual deben tener ASNs diferentes. Es decir, si dos sesiones BGP pertenecen a radios diferentes, deben tener ASN distintos.

Ejemplo

Supongamos que tu configuración de Network Connectivity Center usa los siguientes radios:

  • El spoke A-east incluye los túneles VPN 1 y 2. Usa Cloud Router A.
  • El spoke B-west incluye los túneles VPN 3 y 4. Usa Cloud Router B.

Como todos los spokes se conectan al mismo hub, Cloud Router A y Cloud Router B deben usar el mismo número (por ejemplo, 65000) en el campo bpg.asn.

En este mismo caso, tu configuración incluye los siguientes routers locales:

  • El router de par A1-east está asociado al spoke A-east y al router de Cloud A.
  • El router de par A2-east también está asociado al spoke A-east y al router de Cloud A.
  • El router de la otra red B1-west está asociado a la rama B-west y al router de Cloud B.
  • El router de par B2-west también está asociado al spoke B-west y al router de Cloud B.

Como el router de par A1-east y el router de par A2-east están asociados a un radio (radio A-east), deben usar el mismo ASN, por ejemplo, 65001. Cloud Router A también usa este número en el campo bgpPeers.peerAsn del túnel VPN 1 y en el campo bgpPeers.peerAsn del túnel VPN 2.

Del mismo modo, el router de par B1-west y el router de par B2-west están asociados a un mismo spoke (spoke B-west), por lo que deben usar el mismo ASN (por ejemplo, 65002). Cloud Router B también usa este número en el campo bgpPeers.peerAsn del túnel VPN 3 y en el campo bgpPeers.peerAsn del túnel VPN 4.

Detección de bucles de ruta de AS

Te recomendamos que configures la detección de bucles de ruta de sistema autónomo (AS) en tus routers de peer. Esta función casi siempre está activada de forma predeterminada, pero, si no es así, te recomendamos que la configures. Si la detección de bucles de ruta de AS está habilitada, y se configuran dos radios con el mismo ASN de peer, la detección de bucles de ruta de AS en un router de peer de un radio elimina todos los anuncios de prefijo del otro radio.

Siguientes pasos