Estabelecer conectividade usando um dispositivo de terceiros

Console

Para ativar a API Network Connectivity:

1. No console do Google Cloud, acesse a página do Network Connectivity Center.

   Acessar o Network Connectivity Center

2. Clique em Ativar.

Console

Para criar uma rede VPC personalizada usando o console do Google Cloud, consulte Como criar uma rede de modo personalizado. Defina o Modo de roteamento dinâmico como Global. Se você quiser seguir as convenções de nomenclatura usadas na configuração de amostra, chame as redes network-a e network-b.

gcloud

Para criar uma rede VPC personalizada, use o comando gcloud compute networks create.

  gcloud compute networks create NAME \
      --subnet-mode custom \
      --bgp-routing-mode global

Substitua NAME pelo nome da rede VPC, como network-a ou network-b.

API

Para criar uma rede VPC personalizada usando a API Compute Engine, consulte Como usar VPC.

Console

Para adicionar uma sub-rede usando o console do Google Cloud, consulte Como adicionar sub-redes.

Se quiser seguir as convenções de nomenclatura aplicadas na configuração de amostra, use os seguintes valores para a sub-rede em network-a:

• Name: subnet-a
• Região: us-central1
• Intervalo: 10.1.3.0/24

Use os seguintes valores para a sub-rede em network-b:

• Name: subnet-b
• Região: us-central1
• Intervalo: 192.168.10.0/24

gcloud

Para criar uma sub-rede VPC, use o comando gcloud compute networks subnets create.

  gcloud compute networks subnets create NAME \
      --network=NETWORK \
      --region=REGION \
      --range=RANGE

Substitua:

• NAME: o nome da sub-rede que contém a VM do dispositivo roteador, como subnet-a ou subnet-b.
• NETWORK: a rede que contém a sub-rede, como network-a ou network-b.
• REGION: a região que contém a sub-rede, por exemplo, us-central1.
• RANGE: o intervalo de IP da sub-rede na notação do CIDR, como 10.1.3.0/24 ou 192.168.10.0/24.

API

Para criar uma sub-rede VPC usando a API Compute Engine, consulte Como usar VPC.

Console

Saiba como criar a VM usada na configuração de exemplo em Como criar e iniciar uma instância de VM. Ao criar a VM, faça as seguintes opções:

• Se você quiser seguir as convenções de nomenclatura usadas na configuração de amostra, use os seguintes valores:

  • Name: router-app-a
  • Região:us-central1
  • Zona: us-central1-a

• Para selecionar uma imagem, acesse a área Disco de inicialização da página, clique em Alterar e navegue até a imagem apropriada para a VM.

• Expanda Opções avançadas e depois Rede. Use os valores a seguir:

  • Em Encaminhamento de IP, selecione Ativar.
  • Em Interfaces de rede, crie duas interfaces: uma em network-a e outra em network-b. Para criar cada interface, selecione a rede apropriada e clique em Adicionar uma interface de rede. Preencha os campos a seguir:
    • Selecione a Sub-rede em que você quer localizar a instância do dispositivo roteador, como subnet-a ou subnet-b.
    • Em IP interno primário, selecione o endereço IP interno RFC 1918 reservado que você quer usar, como 10.1.3.8 ou 192.168.10.3.
    • Em Nível de serviço de rede, selecione Premium; Essa escolha maximiza a extensão em que o tráfego usa a rede do Google.

gcloud

Para criar as duas VMs do dispositivo roteador usadas na configuração de exemplo, use o comando gcloud compute instances create.

Execute o comando duas vezes, uma para cada instância do dispositivo roteador. Substitua INSTANCE_NAME pelo nome da VM que atua como uma instância do dispositivo roteador.

No exemplo a seguir, atribua o endereço IP interno estático e o endereço IP externo estático reservado anteriormente à VM. Você também especifica o projeto que contém uma imagem fornecida pelo fornecedor para a VM, junto com o nome da imagem.

  gcloud compute instances create INSTANCE_NAME \
      --project=PROJECT \
      --zone=ZONE \
      --machine-type=MACHINE_TYPE \
      --network-tier=NETWORK_TIER \
      --network-interface=[subnet=SUBNET,private-network-ip=INTERNAL_IP_ADDRESS] \
      --can-ip-forward \
      --image-project=IMAGE_PROJECT \
      --image=IMAGE

Substitua:

• INSTANCE_NAME: o nome da VM que atua como uma instância do dispositivo roteador. Por exemplo, router-app-a ou router-app-b.
• PROJECT: o nome do projeto que contém as VMs do dispositivo do roteador. Por exemplo, my-project.
• ZONE: a zona do Google Cloud em que a VM está localizada, por exemplo, us-west1-a.
• MACHINE_TYPE: o recurso do tipo de máquina a ser usado para a VM, por exemplo, n1-standard-2.
• NETWORK_TIER: ao criar as VMs do dispositivo do roteador, defina o nível da rede como premium; Essa opção maximiza até que ponto o tráfego usa a rede do Google
• SUBNET: a sub-rede atribuída à interface de rede principal da VM, por exemplo, subnet-a-1.
• INTERNAL_IP_ADDRESS: o endereço IP interno RFC 1918 atribuído à interface da VM que se conecta ao Cloud Router, por exemplo, 10.0.1.10.
• IMAGE_PROJECT: o nome do projeto que contém a imagem especificada no campo image. Por exemplo, debian-cloud.
• IMAGE: o nome da imagem a ser instalada. Por exemplo, debian-10-buster-v20210217.

API

Para criar as duas VMs do dispositivo roteador usadas na configuração de exemplo, use o método compute.instances.insert.

Para ver outros métodos de criação, consulte Como criar e iniciar uma instância de VM.

POST https://compute.googleapis.com/compute/v1/projects/PROJECT/zones/ZONE/instances
 {
   "machineType": "zones/ZONE/machineTypes/MACHINE_TYPE",
   "name": "INSTANCE_NAME",
   "canIpForward": "true",
   "networkInterfaces": [{
     "subnetwork": "regions/REGION/subnetworks/SUBNET",
     "networkIP": "INTERNAL_IP_ADDRESS",
     "accessConfigs": [{
         "networkTier": "NETWORK_TIER,
       }]
     }],
    "disks": [{
      "initializeParams": {
          "sourceImage": "projects/IMAGE_PROJECT/global/images/IMAGE"
      },
      "boot": true
   }]
 }

Substitua:

• PROJECT: o nome do projeto que contém as VMs do dispositivo do roteador. Por exemplo, my-project.
• ZONE: a zona do Google Cloud em que a VM está localizada, por exemplo, us-west1-a.
• MACHINE_TYPE: o recurso do tipo de máquina a ser usado para a VM, por exemplo, zones/us-west1-a/machineTypes/n1-standard-2.
• INSTANCE_NAME: o nome da VM. Por exemplo, router-app-a ou router-app-b
• REGION: a região que contém a VM, por exemplo, us-west1.
• SUBNET: a sub-rede atribuída à interface de rede principal da VM, por exemplo, regions/us-west1/subnetworks/subnet-a-1.
• INTERNAL_IP_ADDRESS: o endereço IP interno RFC 1918 atribuído à VM; configure o endereço da interface da VM que se conecta ao Cloud Router, por exemplo, 10.0.1.10
• NETWORK_TIER: ao criar as VMs do dispositivo do roteador, defina o nível da rede como premium; Essa opção maximiza até que ponto o tráfego usa a rede do Google
• IMAGE_PROJECT: o nome do projeto que contém a imagem especificada ao criar a VM, por exemplo, debian-cloud
• IMAGE: o nome da imagem a ser usada ao criar a VM, por exemplo, debian-10-buster-v20210217.

Console

Para criar uma regra de firewall da VPC usando o console do Google Cloud, consulte Como criar regras de firewall.

gcloud

Saiba como criar uma regra de firewall da VPC usando a Google Cloud CLI em Como criar regras de firewall.

API

Saiba como criar uma regra de firewall da VPC usando a API Compute Engine em Como criar regras de firewall.

Console

1. No console do Google Cloud, acesse a página do Network Connectivity Center.

   Acessar o Network Connectivity Center

2. No menu do projeto, selecione um projeto.

3. Insira um nome do hub.

4. Insira uma descrição opcional.

5. Verifique o ID do projeto. Se o ID do projeto estiver incorreto, selecione um projeto diferente usando o menu na parte superior da tela.

6. Clique em Continuar.

7. O console exibe um formulário que permite criar um spoke. Para preenchê-lo agora, use as etapas descritas em Criar um spoke de dispositivo com roteador.

8. Clique em Concluído.

gcloud

Para criar um hub, use o comando gcloud network-connectivity hubs create.

  gcloud network-connectivity hubs create HUB_NAME \
    --description="DESCRIPTION" \
    --labels="KEY"="VALUE"

Substitua os seguintes valores:

• HUB_NAME: o nome do novo hub
• DESCRIPTION: texto opcional que descreve o hub
• KEY: a chave no par de chave-valor do texto do rótulo opcional
• VALUE: o valor no par de chave-valor do texto do rótulo opcional

API

Para criar um hub, use o método networkconnectivity.hubs.create.

  POST https://networkconnectivity.googleapis.com/v1/projects/PROJECT_ID/locations/global/hubs
  {
    "name":"HUB_NAME",
    "description":"DESCRIPTION",
    "labels": {
      "KEY": "VALUE"
    }
  }

Substitua os seguintes valores:

• PROJECT_ID: o ID do projeto que contém o novo hub
• HUB_NAME: o nome do novo hub
• DESCRIPTION: texto opcional que descreve o hub
• KEY: a chave no par de chave-valor do texto do rótulo opcional
• VALUE: o valor no par de chave-valor do texto do rótulo opcional

Console

Inserir detalhes básicos do spoke

1. No console do Google Cloud, acesse a página do Network Connectivity Center.

   Acessar o Network Connectivity Center

2. No menu do projeto, selecione um projeto.

3. Clique na guia Spokes.

4. Clique em Add spokes.

5. No formulário Novo spoke, defina o Tipo de spoke como Dispositivo roteador.

6. Digite um Nome de spoke, como spoke-a ou spoke-b.

7. Opcionalmente, insira uma Descrição.

8. Selecione o campo Região para o novo spoke.

9. Em Transferência de dados site a site, selecione Desativado.

10. Na lista suspensa Rede VPC, selecione uma rede.

Inserir detalhes do dispositivo de roteador

1. Em Anexar instâncias ao spoke, use a lista suspensa para selecionar um dispositivo roteador, como router-app-a.
2. Para adicionar mais instâncias do dispositivo roteador a esse spoke, clique em Adicionar instância e repita a etapa anterior.
3. Ao terminar, clique em Concluído e prossiga para Salvar o spoke.

Salvar os spokes

1. Para adicionar o segundo spoke, clique em Adicionar spoke e inicie o processo outra vez, começando pelo Nome do spoke.
2. Quando terminar de adicionar os spokes, clique em Criar. A página Network Connectivity Center é atualizada para exibir detalhes dos spokes que você criou.

gcloud

Para criar spokes do dispositivo roteador, use o comando gcloud network-connectivity spokes linked-router-appliances create. Execute o comando duas vezes, uma para cada spoke.

  gcloud network-connectivity spokes linked-router-appliances create NAME \
    --hub="HUB_URI" \
    --description="DESCRIPTION" \
    --router-appliance=instance="ROUTER_APPLIANCE_URI",ip=IP_ADDRESS \
    --region=REGION \
    --labels="KEY"="VALUE"
 

Substitua os seguintes valores:

• NAME: o nome do spoke, como spoke-a
• HUB_URI: o URI do hub ao qual você está anexando o spoke
• DESCRIPTION: texto opcional que descreve o spoke
• ROUTER_APPLIANCE_URI: o nome da instância do dispositivo roteador, como

  https://www.googleapis.com/compute/projects/PROJECT_ID/zones/ZONE/instances/INSTANCE_NAME 

• IP_ADDRESS: o endereço IP interno da instância do dispositivo roteador na rede VPC apropriada, como 10.1.3.8 ou 192.168.10.3
• REGION: a região do Google Cloud em que você quer localizar o spoke, por exemplo, us-central1
• KEY: a chave no par de chave-valor do texto do rótulo opcional

• VALUE: o valor no par de chave-valor do texto do rótulo opcional

  Por exemplo, o comando a seguir cria um spoke do dispositivo roteador que usa router-app-a como recursos subjacentes. Esse comando faz referência à instância do dispositivo roteador usando a interface network-a:

  gcloud network-connectivity spokes linked-router-appliances create spoke-a \
      --hub=my-hub \
      --description="Test spoke 1" \
      --router-appliance=instance="https://www.googleapis.com/compute/v1/projects/my-project/zones/us-central1-a/instances/router-app-a",ip=10.1.3.8 \
      --region=us-central1 \
  

  Por exemplo, o comando a seguir cria um spoke do dispositivo roteador que usa router-app-a como recursos subjacentes. Esse comando faz referência à instância do dispositivo roteador usando a interface network-b:

  gcloud network-connectivity spokes linked-router-appliances create spoke-b \
      --hub=my-hub \
      --description="Test spoke 1" \
      --router-appliance=instance="https://www.googleapis.com/compute/v1/projects/my-project/zones/us-central1-a/instances/router-app-a",ip=192.168.10.3\
      --region=us-central1 \
  

API

Para criar um spoke do dispositivo roteador, use o método networkconnectivity.spokes.create. Para cada instância do roteador do roteador que você quer associar ao spoke, adicione uma instância usando a matriz linkedRouterApplianceInstances.instances.

  POST https://networkconnectivity.googleapis.com/v1/projects/PROJECT_ID/locations/REGION/spokes/SPOKE_NAME
  {
    "hub": "HUB_URI",
    "labels": {"KEY": "VALUE"},
    "linkedRouterApplianceInstances": {
      "instances": [
        {
          "virtualMachine": "ROUTER_APPLIANCE_URI",
          "ipAddress": INTERNAL_IP_ADDRESS,
        },
      ],
      "siteToSiteDataTransfer": BOOLEAN
    }
  }
 

Substitua os seguintes valores:

• PROJECT_ID: o ID do projeto
• REGION: a região do Google Cloud em que você quer localizar o spoke, por exemplo, us-west1
• SPOKE_NAME: o nome que você quer dar ao dicionário.
• HUB_URI: o URI do hub a que você está anexando o spoke, por exemplo,

  http://networkconnectivity.googleapis.com/v1/projects/PROJECT_NAME/locations/global/hubs/HUB_NAME 

• KEY: a chave no par de chave-valor do texto do rótulo opcional
• VALUE: o valor no par de chave-valor do texto do rótulo opcional
• ROUTER_APPLIANCE_URI: o nome da instância do dispositivo roteador, como

  https://www.googleapis.com/compute/projects/PROJECT_ID/zones/ZONE/instances/INSTANCE_NAME 

• IP_ADDRESS: o endereço IP interno da instância do dispositivo roteador para a rede VPC apropriada, como 10.1.3.8 ou 192.168.10.3

• BOOLEAN: um valor que determina se a transferência de dados site a site está ativada para esse spoke. Para esse caso de uso, defina a opção como false

  Por exemplo, para criar um spoke que use router-app-a para a interface em network-a, o corpo da solicitação precisa ser estruturado da seguinte maneira:

  {
    "hub": "http://networkconnectivity.googleapis.com/v1/projects/my-project/locations/global/hubs/my-hub",
  
    "labels": {
      "environment" : "test"
    },
  
    "linkedRouterApplianceInstances": {
      "instances": [
        {
          "virtualMachine": "https://www.googleapis.com/compute/v1/projects/my-project/zones/us-central1-a/instances/router-app-a",
          "ipAddress": "10.1.3.8",
        },
      ],
      "siteToSiteDataTransfer": false
    }
  }
  
  

  Para criar um spoke que use router-app-a para a interface em network-b, o corpo da solicitação precisa ser estruturado da seguinte maneira:

  {
    "hub": "http://networkconnectivity.googleapis.com/v1/projects/my-project/locations/global/hubs/my-hub",
  
    "labels": {
      "environment" : "test"
    },
  
    "linkedRouterApplianceInstances": {
      "instances": [
        {
          "virtualMachine": "https://www.googleapis.com/compute/v1/projects/my-project/zones/us-central1-a/instances/router-app-a",
          "ipAddress": "192.168.10.3",
        },
      ],
      "siteToSiteDataTransfer": false
    }
  }
  
  

Console

Para criar um Cloud Router no console do Google Cloud, use uma das seguintes abordagens:

• Use a página do Cloud Router, conforme descrito em Criar um Cloud Router.

• Use a página Centro de conectividade de rede. A vantagem dessa abordagem é que ela permite criar o roteador, as interfaces e as sessões do BGP ao mesmo tempo. Para mais informações sobre como concluir todas essas etapas, consulte Como configurar o peering do BGP no Cloud Router.

gcloud

Para criar um Cloud Router, use o comando gcloud compute routers create.

  gcloud compute routers create NAME \
      --region=REGION \
      --network=NETWORK \
      --asn=ASN \
      --project=PROJECT_ID

Substitua:

• NAME: o nome do Cloud Router, como cloud-router-a ou cloud-router-b
• REGION: a região que contém o Cloud Router. Por exemplo, us-central1.
• NETWORK: a rede VPC que contém o Cloud Router, como network-a ou network-b
• ASN: o número de sistema autônomo (ASN, na sigla em inglês) do Cloud Router. Esse ASN precisa ser um ASN privado de 16 ou 32 bits, conforme definido na RFC 6996, por exemplo, 65000
• PROJECT_ID: o ID do projeto para o Cloud Router. Por exemplo, my-project.

API

Para criar um Cloud Router, use o método compute.routers.insert.

POST https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/regions/REGION/routers
{
 "name": "NAME",
 "network": "NETWORK",
 "bgp": {
   "asn": ASN
  }
}

Substitua:

• PROJECT_ID: o ID do projeto para o Cloud Router. Por exemplo, my-project.
• REGION: a região que contém o Cloud Router. Por exemplo, us-central1.
• NAME: o nome do Cloud Router, como cloud-router-a ou cloud-router-b
• NETWORK: o URI da rede VPC que contém o Cloud Router, como /global/networks/network-a ou /global/networks/network-b
• ASN: o número de sistema autônomo (ASN, na sigla em inglês) do Cloud Router. Esse ASN precisa ser um ASN privado de 16 ou 32 bits, conforme definido na RFC 6996, por exemplo, 65000

gcloud

Para criar interfaces redundantes nos Cloud Routers, use o comando gcloud compute routers add-interface.

Conclua as etapas a seguir duas vezes, uma para cloud-router-a e outra para cloud-router-b:

1. Para cada Cloud Router, crie a primeira interface:

   gcloud compute routers add-interface ROUTER_NAME \
       --interface-name=FIRST_INTERFACE_NAME \
       --ip-address=FIRST_INTERFACE_IP_ADDRESS \
       --subnetwork=SUBNET \
       --region=REGION \
       --project=PROJECT_ID
   

   Substitua:

   • ROUTER_NAME: o nome do Cloud Router que será atualizado. Por exemplo, cloud-router-a ou cloud-router-b.
   • FIRST_INTERFACE_NAME: o nome da interface. Por exemplo, interface-1.
   • FIRST_INTERFACE_IP_ADDRESS: o endereço IP interno RFC 1918 que será usado para a primeira interface. Se você não especificar um valor, o Google tentará encontrar um endereço gratuito no intervalo de endereços IP principal da sub-rede.
   • SUBNET: a sub-rede que contém a interface do Cloud Router e a interface da instância do dispositivo roteador correspondente.
   • REGION: a região do Google Cloud em que o Cloud Router está. Por exemplo, us-central1.
   • PROJECT_ID: o ID do projeto para o Cloud Router. Por exemplo, my-project.

2. Para cada Cloud Router, crie a segunda interface:

   gcloud compute routers add-interface ROUTER_NAME \
       --interface-name=SECOND_INTERFACE_NAME \
       --ip-address=SECOND_INTERFACE_IP_ADDRESS \
       --subnetwork=SUBNET \
       --redundant-interface=FIRST_INTERFACE_NAME \
       --region=REGION \
       --project=PROJECT_ID
   

   Substitua:

   • ROUTER_NAME: o nome do Cloud Router que será atualizado. Por exemplo, cloud-router-a ou cloud-router-b.
   • SECOND_INTERFACE_NAME: o nome da interface. Por exemplo, interface-2.
   • SECOND_INTERFACE_IP_ADDRESS: o endereço IP interno RFC 1918 que será usado para a segunda interface. Se você não especificar um valor, o Google tentará encontrar um endereço gratuito no intervalo de endereços IP principal da sub-rede.
   • SUBNET: a sub-rede que contém as duas interfaces do Cloud Router e a interface de instância do dispositivo roteador correspondente.
   • FIRST_INTERFACE_NAME: o nome da interface que você criou na Etapa 1
   • REGION: a região do Google Cloud em que o Cloud Router está. Por exemplo, us-central1.
   • PROJECT_ID: o ID do projeto para o Cloud Router. Por exemplo, my-project.

   Comandos de amostra para cloud-router-a

   O comando a seguir cria a primeira interface em cloud-router-a:

   gcloud compute routers add-interface cloud-router-a \
       --interface-name=interface-1 \
       --ip-address=10.1.3.14 \
       --subnetwork=subnet-a \
       --region=us-central1 \
       --project=my-project
   

   O comando a seguir cria a segunda interface em cloud-router-a:

   gcloud compute routers add-interface cloud-router-a \
       --interface-name=interface-2 \
       --ip-address=10.1.3.15 \
       --subnetwork=subnet-a \
       --redundant-interface=interface-1 \
       --region=us-central1 \
       --project=my-project
   

   Comandos de amostra para cloud-router-b

   O comando a seguir cria a primeira interface em cloud-router-b:

   gcloud compute routers add-interface cloud-router-b \
       --interface-name=interface-1 \
       --ip-address=192.168.10.14 \
       --subnetwork=subnet-b \
       --region=us-central1 \
       --project=my-project
   

   O comando a seguir cria a segunda interface em cloud-router-b:

   gcloud compute routers add-interface cloud-router-b \
      --interface-name=interface-2 \
      --ip-address=192.168.10.15 \
      --subnetwork=subnet-b \
      --redundant-interface=interface-1 \
      --region=us-central1 \
      --project=my-project
   

API

Para criar interfaces redundantes nos Cloud Routers, use o método compute.routers.patch.

Use a seguinte solicitação duas vezes: uma para cloud-router-a e novamente para cloud-router-b:

    "PATCH
    https"://www.googleapis.com/compute/v1/projects/PROJECT_ID/regions/REGION/routers/NAME
    {
      "region":"REGION",
      "interfaces":[
        {
          "name":"FIRST_INTERFACE_NAME",
          "privateIpAddress:"FIRST_INTERFACE_IP_ADDRESS",
          "subnetwork": "https://www.googleapis.com/compute/v1/projects/PROJECT_ID/regions/REGION/subnetworks/SUBNET"
        },
        {
          "name":"SECOND_INTERFACE_NAME",
          "privateIpAddress:"SECOND_INTERFACE_IP_ADDRESS",
          "subnetwork": "https://www.googleapis.com/compute/v1/projects/PROJECT_ID/regions/REGION/subnetworks/SUBNET",
          "redundantInterface": "FIRST_INTERFACE_NAME"
        }
      ]
    }
  

Substitua:

• PROJECT_ID: o ID do projeto para o Cloud Router. Por exemplo, my-project.
• REGION: a região do Google Cloud em que o Cloud Router está. Por exemplo, us-central1.
• NAME: o nome do Cloud Router a ser atualizado, como cloud-router-a ou cloud-router-b
• NETWORK: a rede VPC que contém o Cloud Router, por exemplo, network-a
• FIRST_INTERFACE_NAME: o nome da primeira interface. Por exemplo, interface-1.
• FIRST_INTERFACE_IP_ADDRESS: o endereço IP interno RFC 1918 que será usado para a primeira interface. Se você não especificar um valor, o Google tentará encontrar um endereço gratuito no intervalo de endereços IP principal da sub-rede.
• SUBNET: a sub-rede que contém as duas interfaces do Cloud Router e a interface de instância do dispositivo roteador correspondente.
• SECOND_INTERFACE_NAME: o nome da segunda interface. Por exemplo, interface-2.

• SECOND_INTERFACE_IP_ADDRESS: o endereço IP interno RFC 1918 que será usado para a segunda interface. Se você não especificar um valor, o Google tentará encontrar um endereço gratuito no intervalo de endereços IP principal da sub-rede.

  Comandos de amostra para cloud-router-a

  O comando a seguir cria duas interfaces em cloud-router-a:

   "PATCH https"://www.googleapis.com/compute/v1/projects/my-project/regions/us-central1/routers/cloud-router-a
    {
     "region":"us-central1",
     "interfaces":[
       {
        "name":"router-appliance-interface-0",
        "privateIpAddress:"10.1.3.14",
        "subnetwork": "https://www.googleapis.com/compute/v1/projects/my-project/regions/us-west1/subnetworks/subnet-a"
       },
       {
        "name":"router-appliance-interface-1",
        "privateIpAddress:"10.1.3.15",
        "subnetwork": "https://www.googleapis.com/compute/v1/projects/my-project/regions/us-west1/subnetworks/subnet-a",
        "redundantInterface": "router-appliance-interface-0"
       }
     ]
    }
   

  Exemplo de comando para cloud-router-b

  O comando a seguir cria duas interfaces em cloud-router-b:

  "PATCH https"://www.googleapis.com/compute/v1/projects/my-project/regions/us-central1/routers/cloud-router-b
   {
     "region":"us-central1",
     "interfaces":[
       {
        "name":"router-appliance-interface-0",
        "privateIpAddress:"192.168.10.14",
        "subnetwork": "https://www.googleapis.com/compute/v1/projects/my-project/regions/us-central1/subnetworks/subnet-b"
     },
     {
        "name":"router-appliance-interface-1",
        "privateIpAddress:"192.168.10.15",
        "subnetwork": "https://www.googleapis.com/compute/v1/projects/my-project/regions/us-central1/subnetworks/subnet-b",
        "redundantInterface": "router-appliance-interface-0"
     }
   ]
  }
  

Console

Conclua as etapas a seguir duas vezes, uma para spoke-a e outra para spoke-b:

1. Acesse a página Network Connectivity Center.
Acessar o Network Connectivity Center
2. No menu do projeto, selecione um projeto.
3. Clique na guia Spokes.
4. Na coluna Nome do spoke, selecione um spoke para ver a página Detalhes do spoke. Por exemplo, selecione spoke-a ou spoke-b.

6. Na seção Cloud Router, siga um destes procedimentos:

   • Para selecionar um Cloud Router existente, clique em Usar existente. Use o campo Cloud Router para identificar o recurso apropriado e, em seguida, clique em Selecionar e continuar.
   • Para criar um Cloud Router na página Centro de conectividade de rede, clique em Criar novo e siga as instruções para criar o Cloud Router. Em seguida, clique em Criar e continuar.
7. Em Sessões do BGP, configure as duas sessões do BGP. Conclua as etapas a seguir duas vezes, uma para cada sessão:
   1. Clique em Editar sessão do BGP.
   2. Preencha o formulário inserindo um Nome, um ASN de peering e uma Prioridade de rota anunciada (MED, na sigla em inglês). Clique em Salvar e continuar.
8. Clique em Criar.

gcloud

Para criar pares do BGP nos Cloud Routers, use o comando gcloud compute routers add-bgp-peer.

Conclua as etapas a seguir duas vezes, uma para cloud-router-a e outra para cloud-router-b:

1. Crie o primeiro peering do BGP:

   gcloud compute routers add-bgp-peer NAME \
       --peer-name=PEER_NAME \
       --interface=INTERFACE \
       --peer-ip-address=PEER_IP_ADDRESS \
       --peer-asn=PEER_ASN \
       --instance=ROUTER_APPLIANCE \
       --instance-zone=ROUTER_APPLIANCE_ZONE \
       --region=REGION
   

2. Crie o segundo peering do

   gcloud compute routers add-bgp-peer NAME \
       --peer-name=PEER_NAME \
       --interface=INTERFACE \
       --peer-ip-address=PEER_IP_ADDRESS \
       --peer-asn=PEER_ASN \
       --instance=ROUTER_APPLIANCE \
       --instance-zone=ROUTER_APPLIANCE_ZONE \
       --region=REGION
   

   Substitua:

   • NAME: o nome do Cloud Router a ser atualizado, como cloud-router-a ou cloud-router-b
   • PEER_NAME: o nome da sessão de peering do BGP a ser estabelecida com a instância do dispositivo do roteador.
   • INTERFACE: o nome da interface para este peering do BGPS
   • PEER_IP_ADDRESS: o endereço IP interno do roteador de mesmo nível (a instância do dispositivo roteador), como 10.1.3.8 ou 192.168.10.3
   • PEER_ASN: o número de sistema autônomo (ASN, na sigla em inglês) do BGP para este par do BGP. Esse ASN precisa ser um ASN privado de 16 ou 32 bits, conforme definido na RFC 6996
   • ROUTER_APPLIANCE: o nome da VM que atua como a instância do dispositivo roteador, como router-app-a
   • ROUTER_APPLIANCE_ZONE: a zona em que a VM atua como a instância do dispositivo roteador está localizada, como us-central1-a
   • REGION: a região onde a VM atua como a instância do dispositivo do roteador está localizada, por exemplo, us-central1.

   Comandos de amostra para cloud-router-a

   Use os comandos a seguir para criar os pares do BGP para cloud-router-a:

   gcloud compute routers add-bgp-peer cloud-router-a \
     --peer-name=router-appliance-bgp-peer-router-app-a-0 \
     --interface=router-appliance-interface-0 \
     --peer-ip-address=10.1.3.8 \
     --peer-asn=65001 \
     --instance=router-app-a \
     --instance-zone=us-central1-a \
     --region=us-central1
   

   gcloud compute routers add-bgp-peer cloud-router-a \
     --peer-name=router-appliance-bgp-peer-router-app-a-1 \
     --interface=router-appliance-interface-1 \
     --peer-ip-address=10.1.3.8 \
     --peer-asn=65001 \
     --instance=router-app-a \
     --instance-zone=us-central1-a \
     --region=us-central1
   

   Comandos de amostra para cloud-router-b

   Use os comandos a seguir para criar os pares do BGP para cloud-router-b:

   gcloud compute routers add-bgp-peer cloud-router-b \
      --peer-name=router-appliance-bgp-peer-router-app-a-0 \
     --interface=router-appliance-interface-0 \
     --peer-ip-address=192.168.10.3 \
     --peer-asn=65001 \
     --instance=router-app-a \
     --instance-zone=us-central1-a \
     --region=us-central1
   

   gcloud compute routers add-bgp-peer cloud-router-b \
     --peer-name=router-appliance-bgp-peer-router-app-a-1 \
     --interface=router-appliance-interface-1 \
     --peer-ip-address=192.168.10.3 \
     --peer-asn=65001 \
     --instance=router-app-a \
     --instance-zone=us-central1-a \
     --region=us-central1
   

API

Para criar pares do BGP em um Cloud Router, use o método compute.routers.patch. Use esse método duas vezes, uma para cloud-router-a e outra para cloud-router-b.

 PATCH
https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/regions/REGION/routers/NAME
   {
    "bgpPeers": [
     {
       "name": "PEER_NAME",
       "interfaceName": "INTERFACE_NAME",
       "ipAddress": "IP_ADDRESS",
       "peerIpAddress": "PEER_IP_ADDRESS",
       "routerApplianceInstance": "https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/zone/ROUTER_APPLIANCE_ZONE/instances/ROUTER_APPLIANCE_INSTANCE",
       "peerAsn": PEER_ASN,
     }
     {
       "name": "PEER_NAME",
       "interfaceName": "INTERFACE_NAME",
       "ipAddress": "IP_ADDRESS",
       "peerIpAddress": "PEER_IP_ADDRESS",
       "routerApplianceInstance": "https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/zone/ROUTER_APPLIANCE_ZONE/instances/ROUTER_APPLIANCE_INSTANCE",
       "peerAsn": PEER_ASN
     }
    ]
   }
 

Substitua:

• PROJECT_ID: o ID do projeto para o Cloud Router.
• REGION: a região onde a VM atua como a instância do dispositivo do roteador está localizada.
• NAME: o nome do Cloud Router a ser atualizado.
• PEER_NAME: o nome da sessão de peering do BGP a ser estabelecida com a instância do dispositivo do roteador.
• INTERFACE_NAME: o nome da interface do Cloud Router à qual o peering será adicionado
• IP_ADDRESS: o endereço IP interno RFC 1918 do Cloud Router a ser usado para a sessão de peering.
• PEER_IP_ADDRESS: o endereço IP interno da VM que atua como uma instância do dispositivo roteador, como 10.1.3.8 ou 192.168.10.3
• ROUTER_APPLIANCE_INSTANCE: o nome no formato do URL para a VM que atua como a instância do dispositivo do roteador.
• ROUTER_APPLIANCE_ZONE: a zona em que a VM atua como a instância do dispositivo do roteador está localizada.

• PEER_ASN: o número de sistema autônomo (ASN, na sigla em inglês) do BGP para este par do BGP. Esse ASN precisa ser um ASN privado de 16 ou 32 bits, conforme definido na RFC 6996

  Comandos de amostra para cloud-router-a

  PATCH
  https://compute.googleapis.com/compute/v1/projects/my-project/regions/us-west1/routers/cloud-router-a
  {
   "bgpPeers": [
   {
     "name": "router-appliance-bgp-peer-router-app-a-0",
     "interfaceName": "router-appliance-interface-0",
     "ipAddress": "10.1.3.14",
     "peerIpAddress": "10.1.3.8",
     "routerApplianceInstance": "https://compute.googleapis.com/compute/v1/projects/my-project/zone/us-central1-a/instances/router-app-a",
     "peerAsn": 65001,
   }
   {
     "name": "router-appliance-bgp-peer-router-app-a-1",
     "interfaceName": "router-appliance-interface-1",
     "ipAddress": "10.1.3.15",
     "peerIpAddress": "10.1.3.8",
     "routerApplianceInstance": "https://compute.googleapis.com/compute/v1/projects/my-project/zone/us-central1-a/instances/router-app-a",
     "peerAsn": 65001
   }
   ]
  }
  

  Comandos de amostra para cloud-router-b

  PATCH
  https://compute.googleapis.com/compute/v1/projects/my-project/regions/us-west1/routers/cloud-router-b
  {
   "bgpPeers": [
   {
     "name": "router-appliance-bgp-peer-router-app-a-0",
     "interfaceName": "router-appliance-interface-0",
     "ipAddress": "192.168.10.14",
     "peerIpAddress": "192.168.10.3",
     "routerApplianceInstance": "https://compute.googleapis.com/compute/v1/projects/my-project/zone/us-central1-a/instances/router-app-a",
     "peerAsn": 65001,
   }
   {
     "name": "router-appliance-bgp-peer-router-app-a-1",
     "interfaceName": "router-appliance-interface-1",
     "ipAddress": "192.168.10.15,
     "peerIpAddress": "192.168.10.3",
     "routerApplianceInstance": "https://compute.googleapis.com/compute/v1/projects/my-project/zone/us-central1-a/instances/router-app-a",
     "peerAsn": 65001
   }
   ]
  }