Membuat gateway VPN dengan Ketersediaan Tinggi (HA) ke gateway VPN pembanding

Konsol

Wizard penyiapan VPN mencakup semua langkah konfigurasi yang diperlukan untuk membuat gateway VPN dengan ketersediaan tinggi (HA), resource gateway VPN peer, tunnel, dan sesi BGP.

Untuk membuat gateway VPN dengan ketersediaan tinggi (HA), ikuti langkah-langkah berikut:

1. Di Konsol Google Cloud, buka halaman VPN.

   Buka VPN

2. Jika Anda membuat gateway untuk pertama kalinya, klik Buat koneksi VPN.

3. Pilih Wizard penyiapan VPN.

4. Jika Anda sudah memiliki gateway VPN dengan ketersediaan tinggi (HA), pilih tombol opsi untuk gateway tersebut.

5. Klik Lanjutkan.

6. Tentukan nama gateway VPN.

7. Di bagian Jaringan VPC, pilih jaringan yang ada atau jaringan default.

8. Pilih Region.

9. Pilih jenis stack untuk gateway VPN, baik IPv4 (stack tunggal) atau IPv4 dan IPv6 (stack ganda).

10. Klik Buat dan lanjutkan.

11. Halaman konsol akan muat ulang dan menampilkan informasi gateway Anda. Dua alamat IP eksternal dialokasikan otomatis untuk setiap antarmuka gateway Anda. Untuk langkah-langkah konfigurasi selanjutnya, perhatikan detail konfigurasi gateway Anda.

gcloud

Untuk membuat gateway VPN dengan ketersediaan tinggi (HA), jalankan perintah berikut. Saat gateway dibuat, dua alamat IP eksternal akan otomatis dialokasikan, satu untuk setiap antarmuka gateway.

• Untuk mendukung beban kerja IPv4 saja, Anda dapat membuat gateway VPN dengan ketersediaan tinggi (HA) dengan jenis stack IPV4_ONLY.
• Untuk mendukung beban kerja IPv4 dan IPv6, Anda dapat membuat gateway VPN dengan ketersediaan tinggi (HA) dengan jenis stack IPV4_IPV6.
• Untuk mendukung workload IPv6 saja, Anda dapat membuat gateway VPN dengan ketersediaan tinggi (HA) dengan jenis stack IPV6_ONLY, yang tersedia untuk Pratinjau hanya menggunakan Google Cloud CLI atau API.

Untuk membuat gateway VPN dengan ketersediaan tinggi (HA) dengan antarmuka IPv4, jalankan perintah berikut. Saat gateway dibuat, dua alamat IPv4 eksternal akan otomatis dialokasikan, satu untuk setiap antarmuka gateway.

gcloud compute vpn-gateways create GW_NAME \
    --network=NETWORK \
    --region=REGION \
    --stack-type=IP_STACK

Anda juga dapat menentukan --gateway-ip-version=IPV4. Namun, flag ini tidak diperlukan. Jika Anda tidak menentukan tanda ini, gateway VPN dengan ketersediaan tinggi (HA) akan menggunakan alamat IPv4 eksternal secara default.

Untuk membuat gateway VPN dengan ketersediaan tinggi (HA) dengan antarmuka IPv6, jalankan perintah berikut. Saat gateway dibuat, dua alamat IPv6 eksternal akan otomatis dialokasikan, satu untuk setiap antarmuka gateway.

gcloud beta compute vpn-gateways create GW_NAME \
    --network=NETWORK \
    --region=REGION \
    --gateway-ip-version=IPV6 \
    --stack-type=IP_STACK

Ganti kode berikut:

• GW_NAME: nama gateway
• NETWORK: nama jaringan Google Cloud Anda.
• REGION: region Google Cloud tempat Anda membuat gateway dan tunnel
• IP_STACK: Opsional: stack IP yang akan digunakan. Tentukan IPV4_ONLY, IPV4_IPV6, atau IPV6_ONLY(Pratinjau). Jika Anda tidak menentukan flag ini, jenis stack default adalah IPV4_ONLY untuk gateway VPN dengan ketersediaan tinggi (HA) dengan antarmuka IPv4 dan IPV4_IPV6 untuk gateway dengan antarmuka IPv6.

Gateway yang Anda buat terlihat mirip dengan contoh output berikut. Jika Anda menentukan '--gateway-ip-version=IPV6', antarmuka IPv6 akan ditetapkan. Jika tidak, alamat IPv4 eksternal akan otomatis ditetapkan ke setiap antarmuka gateway:

Created [https://www.googleapis.com/compute/v1/projects/PROJECT_ID/regions/us-central1/vpnGateways/ha-vpn-gw-a].
NAME          INTERFACE0     INTERFACE1     NETWORK     REGION
ha-vpn-gw-a   203.0.113.16   203.0.113.23   network-a   us-central1

API

Guna membuat konfigurasi lengkap untuk gateway VPN dengan ketersediaan tinggi (HA), gunakan perintah API di bagian berikut. Semua nilai kolom yang digunakan di bagian ini adalah nilai contoh.

Untuk membuat gateway VPN dengan ketersediaan tinggi (HA), buat permintaan POST menggunakan metode vpnGateways.insert:

   POST https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/regions/REGION/vpnGateways
   {
     "name": "ha-vpn-gw-a",
     "network": "https://www.googleapis.com/compute/v1/projects/PROJECT_ID/global/networks/network-a",
     "stackType": "IPV4_IPV6",
     "gatewayIpVersion": "IPV4"
   }

   POST https://compute.googleapis.com/compute/beta/projects/PROJECT_ID/regions/REGION/vpnGateways
   {
     "name": "ha-vpn-gw-a",
     "network": "https://www.googleapis.com/compute/beta/projects/PROJECT_ID/global/networks/network-a",
     "gatewayIpVersion": "IPV6",
     "stackType": "IPV6_ONLY"
   }

• Saat Anda membuat gateway VPN dengan ketersediaan tinggi (HA) dengan antarmuka IPv4, kolom gatewayIpVersion dan stackType bersifat opsional.

  • Jika Anda tidak menentukan gatewayIpVersion, nilai defaultnya adalah IPV4.

  • Satu-satunya nilai stackType yang valid untuk gateway dengan gatewayIpVersion IPV4 adalah IPV4_IPV6 atau IPV4_ONLY.

  Jika Anda tidak menentukan stackType, nilai defaultnya adalah IPV4_ONLY.

• Saat mengalokasikan alamat IPv6 eksternal ke gateway VPN dengan ketersediaan tinggi (HA), Anda harus menentukan IPV6 sebagai nilai gatewayIpVersion. Kolom stackType bersifat opsional.

  • Jika Anda tidak menentukan stackType, nilai defaultnya adalah IPV4_IPV6.

  • Satu-satunya nilai stackType yang valid untuk gateway dengan gatewayIpVersion IPV6 adalah IPV4_IPV6 atau IPV6_ONLY(Pratinjau).

Konsol

Resource gateway VPN peer merepresentasikan gateway non-Google Cloud Anda di Google Cloud.

Untuk membuat resource gateway VPN peer, ikuti langkah-langkah berikut:

1. Di halaman Buat VPN, di bagian Gateway VPN peer, pilih Lokal atau Non-Google Cloud.

2. Di bagian Nama gateway VPN peer, pilih gateway peer yang ada atau klik Buat gateway VPN peer baru.

   Jika Anda memilih gateway yang ada, Konsol Google Cloud akan memilih jumlah tunnel yang akan dikonfigurasi berdasarkan jumlah antarmuka peer yang Anda konfigurasikan pada gateway peer yang ada.

   Untuk membuat gateway peer baru, selesaikan langkah-langkah berikut:

   1. Tentukan Nama untuk gateway VPN peer.
   2. Di bagian Antarmuka gateway VPN peer, pilih antarmuka one, two, atau four, bergantung pada jenis antarmuka yang dimiliki gateway peer Anda. Untuk mengetahui contoh setiap jenis, lihat halaman Topologi.
   3. Di kolom untuk setiap antarmuka VPN peer, tentukan alamat IP eksternal yang digunakan untuk antarmuka tersebut. Untuk informasi selengkapnya, lihat Mengonfigurasi gateway VPN peer.
   4. Klik Create.

gcloud

Buat resource gateway VPN eksternal yang memberikan informasi ke Google Cloud tentang gateway atau gateway VPN peer Anda. Bergantung pada rekomendasi ketersediaan tinggi untuk gateway VPN peer, Anda dapat membuat resource gateway VPN eksternal untuk berbagai jenis gateway VPN lokal berikut:

• Dua perangkat gateway VPN peer terpisah tempat kedua perangkat tersebut berlebihan satu sama lain, dan setiap perangkat memiliki alamat IP eksternal sendiri.
• Gateway VPN peer tunggal yang menggunakan dua antarmuka terpisah, masing-masing dengan alamat IP eksternalnya sendiri. Untuk gateway peer semacam ini, Anda dapat membuat satu gateway VPN eksternal dengan dua antarmuka.
• Gateway VPN peer tunggal dengan satu alamat IP eksternal.

Opsi 1: Membuat resource gateway VPN eksternal untuk dua perangkat gateway VPN peer terpisah

• Untuk jenis gateway peer ini, setiap antarmuka gateway VPN eksternal memiliki satu alamat IP eksternal, dan setiap alamat berasal dari salah satu perangkat gateway VPN peer:

  gcloud compute external-vpn-gateways create PEER_GW_NAME \
     --interfaces 0=PEER_GW_IP_0,1=PEER_GW_IP_1
  

  Ganti kode berikut:

  • PEER_GW_NAME: nama yang mewakili gateway peer
  • PEER_GW_IP_0: alamat IP eksternal untuk gateway peer
  • PEER_GW_IP_1: alamat IP eksternal untuk gateway peer lainnya

  Resource gateway VPN eksternal yang Anda buat akan terlihat seperti contoh berikut dengan PEER_GW_IP_0 dan PEER_GW_IP_1 yang menampilkan alamat IP eksternal aktual antarmuka gateway peer:

  Created [https://www.googleapis.com/compute/v1/projects/PROJECT_ID/global/externalVpnGateways/peer-gw].
  NAME      INTERFACE0    INTERFACE1
  peer-gw   PEER_GW_IP_0  PEER_GW_IP_1
  

Opsi 2: Buat resource gateway VPN eksternal untuk satu gateway VPN peer dengan dua antarmuka terpisah

• Untuk jenis gateway peer ini, buat satu gateway VPN eksternal dengan dua antarmuka:

  gcloud compute external-vpn-gateways create PEER_GW_NAME \
     --interfaces 0=PEER_GW_IP_0,1=PEER_GW_IP_1
  

  Ganti kode berikut:

  • PEER_GW_NAME: nama yang mewakili gateway peer
  • PEER_GW_IP_0: alamat IP eksternal untuk satu antarmuka dari gateway peer
  • PEER_GW_IP_1: alamat IP eksternal untuk antarmuka lain dari gateway peer

  Resource gateway VPN eksternal yang Anda buat akan terlihat seperti contoh berikut dengan PEER_GW_IP_0 dan PEER_GW_IP_1 yang menampilkan alamat IP eksternal aktual antarmuka gateway peer:

  Created [https://www.googleapis.com/compute/v1/projects/PROJECT_ID/global/externalVpnGateways/peer-gw].
  NAME     INTERFACE0    INTERFACE1
  peer-gw  PEER_GW_IP_0  PEER_GW_IP_1
  

Opsi 3: Buat resource gateway VPN eksternal untuk satu gateway VPN peer dengan satu alamat IP eksternal

• Untuk jenis gateway peer ini, buat gateway VPN eksternal dengan satu antarmuka:

  gcloud compute external-vpn-gateways create PEER_GW_NAME \
     --interfaces 0=PEER_GW_IP_0
  

  Ganti kode berikut:

  • PEER_GW_NAME: nama yang mewakili gateway peer
  • PEER_GW_IP_0: alamat IP eksternal untuk antarmuka dari gateway peer

  Resource gateway VPN eksternal yang Anda buat akan terlihat seperti contoh berikut dengan PEER_GW_IP_0 yang menunjukkan alamat IP eksternal antarmuka gateway peer:

  Created [https://www.googleapis.com/compute/v1/projects/PROJECT_ID/global/externalVpnGateways/peer-gw].
  NAME       INTERFACE0
  peer-gw    PEER_GW_IP_0
  

API

Untuk membuat resource gateway VPN eksternal, buat permintaan POST menggunakan metode externalVpnGateways.insert.

• Untuk gateway VPN eksternal (peer) yang memiliki satu antarmuka, gunakan contoh berikut, tetapi tentukan hanya satu ID antarmuka dan satu ipAddress, dengan redundancyType dari SINGLE_IP_INTERNALLY_REDUNDANT.
• Untuk gateway VPN eksternal dengan dua antarmuka, atau dua gateway VPN eksternal yang masing-masing memiliki satu antarmuka, gunakan contoh TWO_IPS_REDUNDANCY.

• Untuk satu atau beberapa gateway VPN eksternal dengan empat antarmuka VPN eksternal, misalnya, Amazon Web Services (AWS), gunakan contoh berikut, tetapi tentukan empat instance ID antarmuka dan ipAddress, lalu gunakan redundancyType dari FOUR_IPS_REDUNDANCY.

   POST https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/global/externalVpnGateways
   {
     "name": "my-peer-gateway",
     "interfaces": [
       {
         "id": 0,
         "ipAddress": "192.0.2.1"
       },
       {
         "id": 1,
         "ipAddress": "192.0.2.2"
       }
     ],
     "redundancyType": "TWO_IPS_REDUNDANCY"
   }
  

Konsol

Di bagian Cloud Router, jika Anda belum melakukannya, buat Cloud Router yang menentukan opsi berikut. Anda dapat menggunakan Cloud Router yang ada selama Cloud Router tidak digunakan untuk Cloud NAT.

1. Untuk membuat Cloud Router baru, tentukan hal berikut:

   • Nama:
   • Deskripsi opsional.
   • Google ASN untuk router baru

   Anda dapat menggunakan ASN pribadi (64512 hingga 65534, 4200000000 hingga 4294967294) yang tidak digunakan di tempat lain di jaringan Anda. Google ASN digunakan untuk semua sesi BGP di Cloud Router yang sama, dan Anda tidak dapat mengubah ASN nanti.

2. Untuk membuat router baru, klik Buat.

gcloud

Anda dapat menggunakan Cloud Router yang ada selama Cloud Router tidak digunakan untuk Cloud NAT. Jika tidak, buat Cloud Router lain.

Untuk membuat Cloud Router, jalankan perintah berikut:

gcloud compute routers create ROUTER_NAME \
    --region=REGION \
    --network=NETWORK \
    --asn=GOOGLE_ASN

Ganti kode berikut:

• ROUTER_NAME: nama Cloud Router di region yang sama dengan gateway Cloud VPN
• REGION: region Google Cloud tempat Anda membuat gateway dan tunnel
• NETWORK: nama jaringan VPC
• GOOGLE_ASN: ASN pribadi apa pun (64512 hingga 65534, 4200000000 hingga 4294967294) yang belum Anda gunakan di jaringan peer; Google ASN digunakan untuk semua sesi BGP di Cloud Router yang sama, dan tidak dapat diubah nanti

Router yang Anda buat terlihat mirip dengan contoh output berikut:

Created [https://www.googleapis.com/compute/v1/projects/PROJECT_ID/regions/us-central1/routers/router-a].
NAME       REGION        NETWORK
router-a   us-central1   network-a

API

Anda dapat menggunakan Cloud Router yang ada selama Cloud Router tidak digunakan untuk Cloud NAT. Jika tidak, buat Cloud Router lain.

Untuk membuat Cloud Router, buat permintaan POST menggunakan metode routers.insert:

 POST https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/regions/REGION/routers
 {
   "name": "router-a",
   "network": "https://www.googleapis.com/compute/v1/projects/PROJECT_ID/global/networks/network-a"
 }

Konsol

Jika Anda mengonfigurasi resource gateway VPN peer dengan satu antarmuka, pada halaman Buat VPN, konfigurasikan satu tunnel di dialog tunnel VPN tunggal. Untuk SLA 99,99%, Anda harus membuat tunnel kedua.

Jika Anda mengonfigurasi resource gateway VPN peer dengan dua atau empat antarmuka, konfigurasikan dialog terkait yang muncul di bagian bawah halaman Buat VPN.

Untuk membuat tunnel VPN, ikuti langkah-langkah berikut:

1. Jika ada, di bagian Associated Cloud VPN gateway interface, pilih kombinasi antarmuka VPN dengan ketersediaan tinggi (HA) dan alamat IP yang ingin Anda kaitkan dengan antarmuka gateway VPN peer untuk tunnel ini.
2. Di bagian Associated peer VPN interface, pilih antarmuka gateway VPN peer dan kombinasi alamat IP yang ingin Anda kaitkan dengan tunnel ini dan dengan antarmuka VPN dengan ketersediaan tinggi (HA). Antarmuka ini harus cocok dengan antarmuka di router peer Anda yang sebenarnya.
   1. Tentukan Nama tunnel.
   2. Tentukan Deskripsi opsional.
   3. Tentukan versi IKE. Kami merekomendasikan IKE v2, setelan default, jika router peer Anda mendukungnya. Untuk mengizinkan traffic IPv6, Anda harus memilih IKEv2.
   4. Tentukan kunci yang dibagikan sebelumnya IKE menggunakan pre-shared key (rahasia bersama), yang harus sesuai dengan pre-shared key untuk tunnel partner yang Anda buat di gateway peer. Jika Anda belum mengonfigurasi pre-shared key di gateway VPN peer dan ingin membuatnya, klik Buat dan salin. Pastikan Anda mencatat pre-shared key di lokasi yang aman karena kunci tersebut tidak dapat diambil setelah Anda membuat tunnel VPN.
   5. Klik Done.
   6. Di halaman Buat VPN, ulangi langkah-langkah pembuatan tunnel untuk dialog tunnel yang tersisa.
3. Setelah Anda mengonfigurasi semua tunnel, klik Buat dan lanjutkan.

gcloud

Buat dua tunnel VPN, satu untuk setiap antarmuka di gateway VPN dengan ketersediaan tinggi (HA). Saat membuat tunnel VPN, tentukan sisi peer dari tunnel VPN sebagai gateway VPN eksternal yang Anda buat sebelumnya. Bergantung pada jenis redundansi gateway VPN eksternal, konfigurasikan tunnel menggunakan salah satu dari dua opsi berikut.

Opsi 1: Jika gateway VPN eksternal adalah dua perangkat gateway VPN peer yang terpisah atau satu perangkat dengan dua alamat IP

• Dalam hal ini, satu tunnel VPN harus terhubung ke interface 0 gateway VPN eksternal, dan tunnel VPN lainnya harus terhubung ke interface 1 gateway VPN eksternal.

  gcloud compute vpn-tunnels create TUNNEL_NAME_IF0 \
     --peer-external-gateway=PEER_GW_NAME \
     --peer-external-gateway-interface=PEER_EXT_GW_IF0 \
     --region=REGION \
     --ike-version=IKE_VERS \
     --shared-secret=SHARED_SECRET \
     --router=ROUTER_NAME \
     --vpn-gateway=GW_NAME \
     --interface=INT_NUM_0
  

  gcloud compute vpn-tunnels create TUNNEL_NAME_IF1 \
     --peer-external-gateway=PEER_GW_NAME \
     --peer-external-gateway-interface=PEER_EXT_GW_IF1 \
     --region=REGION \
     --ike-version=IKE_VERS \
     --shared-secret=SHARED_SECRET \
     --router=ROUTER_NAME \
     --vpn-gateway=GW_NAME \
     --interface=INT_NUM_1
  

  Ganti kode berikut:

  • TUNNEL_NAME_IF0 dan TUNNEL_NAME_IF1: nama untuk tunnel; menamai tunnel dengan menyertakan nama antarmuka gateway dapat membantu mengidentifikasi tunnel nantinya
  • PEER_GW_NAME: nama gateway peer eksternal yang dibuat sebelumnya
  • PEER_EXT_GW_IF0 dan PEER_EXT_GW_IF1: nomor antarmuka yang telah dikonfigurasi sebelumnya di gateway peer eksternal
  • IKE_VERS: 1 untuk IKEv1 atau 2 untuk IKEv2; jika memungkinkan, gunakan IKEv2 untuk versi IKE. Jika gateway peer Anda memerlukan IKEv1, ganti --ike-version 2 dengan --ike-version 1. Untuk mengizinkan traffic IPv6, Anda harus menentukan IKEv2.
  • SHARED_SECRET: pre-shared key (rahasia bersama), yang harus sesuai dengan pre-shared key untuk tunnel partner yang Anda buat di gateway peer; untuk rekomendasi, lihat Membuat pre-shared key yang kuat
  • GW_NAME: nama gateway VPN dengan ketersediaan tinggi (HA)
  • INT_NUM_0: angka 0 untuk antarmuka pertama di gateway VPN dengan ketersediaan tinggi (HA) yang Anda buat sebelumnya
  • INT_NUM_1: angka 1 untuk antarmuka kedua di gateway VPN dengan ketersediaan tinggi (HA) yang Anda buat sebelumnya
  • Opsional: --vpn-gateway-region adalah region gateway VPN dengan ketersediaan tinggi (HA) untuk beroperasi. Nilainya harus sama dengan --region. Jika tidak ditentukan, opsi ini akan otomatis disiapkan. Opsi ini mengganti nilai properti region default untuk pemanggilan perintah ini.

  Output perintah terlihat mirip dengan contoh berikut:

  Created [https://www.googleapis.com/compute/v1/projects/PROJECT_ID/regions/us-central1/vpnTunnels/tunnel-a-to-on-prem-if-0].
  NAME                       REGION        GATEWAY       VPN_INTERFACE   PEER_GATEWAY  PEER_INTERFACE
  tunnel-a-to-on-prem-if-0   us-central1   ha-vpn-gw-a   0               peer-gw       0
  
  Created [https://www.googleapis.com/compute/v1/projects/PROJECT_ID/regions/us-central1/vpnTunnels/tunnel-a-to-on-prem-if-1].
  NAME                       REGION        GATEWAY       VPN_INTERFACE   PEER_GATEWAY  PEER_INTERFACE
  tunnel-a-to-on-prem-if-1   us-central1   ha-vpn-gw-a   1               peer-gw       1
  

Opsi 2: Jika gateway VPN eksternal adalah gateway VPN peer tunggal dengan satu alamat IP eksternal

• Dalam hal ini, kedua tunnel VPN harus terhubung ke interface 0 gateway VPN eksternal.

  gcloud compute vpn-tunnels create TUNNEL_NAME_IF0 \
     --peer-external-gateway=PEER_GW_NAME \
     --peer-external-gateway-interface=PEER_EXT_GW_IF0 \
     --region=REGION \
     --ike-version=IKE_VERS \
     --shared-secret=SHARED_SECRET \
     --router=ROUTER_NAME \
     --vpn-gateway=GW_NAME \
     --interface=INT_NUM_0
  

  gcloud compute vpn-tunnels create TUNNEL_NAME_IF1 \
     --peer-external-gateway=PEER_GW_NAME \
     --peer-external-gateway-interface=PEER_EXT_GW_IF0 \
     --region=REGION \
     --ike-version=IKE_VERS \
     --shared-secret=SHARED_SECRET \
     --router=ROUTER_NAME \
     --vpn-gateway=GW_NAME \
     --interface=INT_NUM_1
  

  Ganti kode berikut:

  • TUNNEL_NAME_IF0 dan TUNNEL_NAME_IF1: nama untuk tunnel; menamai tunnel dengan menyertakan nama antarmuka gateway dapat membantu mengidentifikasi tunnel nantinya
  • PEER_GW_NAME: nama gateway peer eksternal yang dibuat sebelumnya
  • PEER_EXT_GW_IF0: nomor antarmuka yang dikonfigurasi di awal gateway peer eksternal
  • Opsional: --vpn-gateway-region adalah region gateway VPN dengan ketersediaan tinggi (HA) untuk beroperasi. Nilainya harus sama dengan --region. Jika tidak ditentukan, opsi ini akan otomatis disiapkan. Opsi ini mengganti nilai properti region default untuk pemanggilan perintah ini.
  • IKE_VERS: 1 untuk IKEv1 atau 2 untuk IKEv2. Jika memungkinkan, gunakan IKEv2 untuk versi IKE. Jika gateway peer Anda memerlukan IKEv1, ganti --ike-version 2 dengan --ike-version 1. Untuk mengizinkan traffic IPv6, Anda harus menentukan IKEv2.
  • SHARED_SECRET: pre-shared key (rahasia bersama), yang harus sesuai dengan pre-shared key untuk tunnel partner yang Anda buat di gateway peer; untuk rekomendasi, lihat Membuat pre-shared key yang kuat
  • INT_NUM_0: angka 0 untuk antarmuka pertama di gateway VPN dengan ketersediaan tinggi (HA) yang Anda buat sebelumnya
  • INT_NUM_1: angka 1 untuk antarmuka kedua di gateway VPN dengan ketersediaan tinggi (HA) yang Anda buat sebelumnya

  Output perintah terlihat mirip dengan contoh berikut:

  Created [https://www.googleapis.com/compute/v1/projects/PROJECT_ID/regions/us-central1/vpnTunnels/tunnel-a-to-on-prem-if-0].
  NAME                       REGION       GATEWAY        VPN_INTERFACE   PEER_GATEWAY   PEER_INTERFACE
  tunnel-a-to-on-prem-if-0   us-central1  ha-vpn-gw-a    0               peer-gw        0
  
  Created [https://www.googleapis.com/compute/v1/projects/PROJECT_ID/regions/us-central1/vpnTunnels/tunnel-a-to-on-prem-if-1].
  NAME                       REGION       GATEWAY        VPN_INTERFACE   PEER_GATEWAY   PEER_INTERFACE
  tunnel-a-to-on-prem-if-1   us-central1  ha-vpn-gw-a    1               peer-gw        0
  

API

Untuk membuat dua tunnel VPN, satu untuk setiap antarmuka di gateway VPN dengan ketersediaan tinggi (HA), buat permintaan POST menggunakan metode vpnTunnels.insert. Untuk mendapatkan SLA waktu beroperasi sebesar 99,99%, Anda harus membuat tunnel di setiap antarmuka gateway VPN dengan ketersediaan tinggi (HA).

1. Untuk membuat tunnel pertama, jalankan perintah berikut:

      POST https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/regions/REGION/vpnTunnels
      {
        "name": "ha-vpn-gw-a-tunnel-0",
        "ikeVersion": 2,
        "peerExternalGateway": "https://www.googleapis.com/compute/v1/projects/PROJECT_ID/global/externalVpnGateways/my-peer-gateway",
        "peerExternalGatewayInterface": 0,
        "router": "https://www.googleapis.com/compute/v1/projects/PROJECT_ID/regions/REGION/routers/router-a",
        "sharedSecret": "SHARED_SECRET",
        "vpnGateway": "https://www.googleapis.com/compute/v1/projects/PROJECT_ID/regions/REGION/vpnGateways/ha-vpn-gw-a",
        "vpnGatewayInterface": 0
      }
   

   Jika ingin mengaktifkan IPv6 dalam sesi BGP yang terkait dengan tunnel ini, Anda harus menentukan 2 untuk ikeVersion.

2. Untuk membuat tunnel kedua, ulangi perintah ini, tetapi ubah parameter berikut:

   • name
   • peerExternalGatewayInterface
   • sharedSecret atau sharedSecretHash(jika diperlukan)
   • vpnGatewayInterface: ubah ke nilai antarmuka gateway VPN dengan ketersediaan tinggi (HA) lainnya—dalam contoh ini, ubah nilai ini menjadi 1

Konsol

Untuk membuat sesi BGP, ikuti langkah-langkah berikut:

1. Jika tidak ingin mengonfigurasi sesi BGP sekarang, klik Konfigurasi sesi BGP nanti, yang akan membuka halaman Ringkasan dan pengingat.
2. Jika Anda ingin mengonfigurasi sesi BGP sekarang, di tunnel VPN pertama, klik Konfigurasikan.
3. Di halaman Buat sesi BGP, selesaikan langkah-langkah berikut:
   1. Tentukan Nama untuk sesi BGP.
   2. Tentukan Peer ASN yang dikonfigurasi untuk gateway VPN peer.
   3. Opsional: Tentukan Prioritas rute yang diiklankan.
   4. Opsional: Pilih kotak centang Aktifkan IPv6 untuk mengizinkan pertukaran awalan alamat IPv6 melalui sesi BGP.
   5. Tentukan alamat IP BGP Cloud Router dan alamat IP Peer BGP. Pastikan alamat IPv4 memenuhi persyaratan berikut:
      • Setiap alamat IPv4 BGP harus termasuk dalam subnet /30 yang sama dan sesuai dengan rentang 169.254.0.0/16.
      • Setiap alamat IPv4 BGP adalah host pertama atau kedua dari subnet /30. Alamat IP pertama dan terakhir dari subnet dicadangkan untuk alamat jaringan dan siaran.
      • Setiap rentang alamat BGP untuk setiap sesi BGP harus unik di antara semua Cloud Router di semua region jaringan VPC.
   6. Opsional: Jika mengaktifkan IPv6, Anda dapat mengalokasikan alamat IPv6 next hop secara otomatis atau manual. Untuk mengalokasikan alamat secara manual:
      1. Pilih Secara Manual.
      2. Masukkan alamat IPv6 untuk Next hop IPv6 Cloud Router. Alamat ini adalah alamat next hop untuk rute IPv6 yang diberitahukan oleh Cloud Router. Alamat harus berada dalam rentang 2600:2d00:0:2::/63.
      3. Masukkan alamat IPv6 untuk Peer next hop IPv6. Alamat ini adalah alamat next hop untuk rute IPv6 yang dipelajari oleh Cloud Router dari peer BGP. Alamat harus berada dalam rentang 2600:2d00:0:2::/63.
   7. Opsional: Untuk Autentikasi MD5, pilih Aktifkan. Dengan cara ini, Anda dapat mengautentikasi sesi BGP antara Cloud Router dan peer-nya. Untuk petunjuk tentang cara mengonfigurasi autentikasi MD5, lihat Menggunakan autentikasi MD5. Anda juga dapat memilih untuk mengaktifkan autentikasi MD5 nanti.
   8. Opsional: Klik daftar Advertised routes dan buat rute kustom.
   9. Klik Simpan dan lanjutkan.
4. Ulangi langkah-langkah sebelumnya untuk tunnel lainnya yang dikonfigurasi di gateway. Untuk setiap tunnel, gunakan alamat IP BGP Cloud Router dan alamat IP Peer BGP yang berbeda.
5. Jika Anda telah mengonfigurasi semua sesi BGP, klik Simpan konfigurasi BGP.

gcloud

Untuk membuat antarmuka Cloud Router dan peer BGP bagi setiap tunnel yang sebelumnya Anda konfigurasi pada antarmuka gateway VPN dengan ketersediaan tinggi (HA), ikuti langkah-langkah berikut.

Dalam perintah, ganti kode berikut:

• ROUTER_INTERFACE_NAME_0 dan ROUTER_INTERFACE_NAME_1: nama untuk antarmuka Cloud Router; sebaiknya gunakan nama yang terkait dengan nama tunnel yang dikonfigurasi sebelumnya
• TUNNEL_NAME_0 dan TUNNEL_NAME_1: tunnel yang terkait dengan antarmuka gateway VPN dengan ketersediaan tinggi (HA) yang Anda konfigurasikan
• IP_VERSION: menentukan IPV4 atau membiarkan tidak ditentukan. Jika tidak ditentukan, defaultnya adalah IPV4.
• IP_PREFIXES dan CUSTOM_ROUTE_PRIORITY: nilai yang memungkinkan Anda menentukan dan rute kustom yang dipelajari secara manual untuk sesi BGP; untuk mengetahui informasi selengkapnya tentang fitur ini, lihat Rute kustom yang dipelajari
• AUTHENTICATION_KEY: kunci rahasia yang digunakan untuk autentikasi MD5; untuk mengetahui informasi selengkapnya tentang fitur opsional ini, lihat Menggunakan autentikasi MD5.

Menetapkan alamat IPv4 untuk sesi BGP

Pilih metode konfigurasi otomatis atau manual guna mengonfigurasi alamat untuk BGP. Perintah-perintah ini tidak mengaktifkan IPv6 untuk BGP.

Jika ingin mengaktifkan IPv6, jalankan perintah yang tercantum di Menetapkan alamat IPv6 next-hop.

Menetapkan alamat next-hop IPv6

Gunakan perintah di bagian ini hanya jika Anda menginginkan tunnel VPN yang menggunakan MP-BGP dan bertukar traffic IPv4 dan IPv6. Jika Anda tidak ingin merutekan traffic IPv6 melalui tunnel ini, atau jika Anda berencana untuk menambahkan satu sesi BGP IPv6 ke tunnel ini nanti, Anda dapat menggunakan perintah yang tercantum di Menetapkan alamat BGP IPv4.

API

1. Untuk membuat antarmuka Cloud Router, buat permintaan PATCH atau UPDATE menggunakan metode routers.patch atau metode routers.update. PATCH hanya memperbarui parameter yang Anda sertakan. UPDATE mengupdate semua parameter untuk Cloud Router.

   Setiap rentang alamat BGP untuk setiap sesi BGP IPv4 harus unik di antara semua Cloud Router di semua region jaringan VPC.

   Ulangi langkah dan perintah ini untuk setiap tunnel VPN di gateway VPN dengan ketersediaan tinggi (HA) kedua.

   PATCH https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/regions/REGION/routers/ROUTER_NAME
   {
    "interfaces": [
      {
        "name": "if-tunnel-a-to-on-prem-if-0",
        "linkedVpnTunnel": "ha-vpn-gw-a-tunnel-0",
        "ipRange": "169.254.0.1/30"
       }
     ]
   }
   

2. Untuk menambahkan konfigurasi peer BGP ke antarmuka Cloud Router untuk tunnel VPN, buat permintaan PATCH atau UPDATE menggunakan metode routers.patch atau metode routers.update. Ulangi perintah ini untuk tunnel VPN lainnya, dengan mengubah semua opsi kecuali name dan peerAsn.

   Contoh:

   PATCH https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/regions/REGION/routers/ROUTER_NAME
   {
    "bgpPeers": [
    {
      "interfaceName": "if-tunnel-a-to-on-prem-if-0",
      "ipAddress": "169.254.0.1",
      "name": "bgp-peer-tunnel-a-to-on-prem-if-0",
      "peerAsn": 65002,
      "peerIpAddress": "169.254.0.2",
      "advertiseMode": "DEFAULT"
     }
   ]
   }
   

   Perintah berikut memberikan contoh penambahan peer IPv4 BGP dengan pertukaran rute IPv6 yang diaktifkan dan alamat next-hop IPv6 yang dikonfigurasi secara manual. Jika Anda menghilangkan ipv6NexthopAddress dan peerIpv6NexthopAddress, alamat next-hop IPv6 akan otomatis ditetapkan.

   PATCH https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/regions/REGION/routers/ROUTER_NAME
   {
    "bgpPeers": [
    {
      "interfaceName": "if-tunnel-a-to-on-prem-if-0",
      "ipAddress": "169.254.0.1",
      "name": "bgp-peer-tunnel-a-to-on-prem-if-0",
      "peerAsn": 65002,
      "peerIpAddress": "169.254.0.2",
      "advertiseMode": "DEFAULT",
      "enableIpv6": true,
      "ipv6NexthopAddress: "2600:2d00:0:2::1"
      "peerIpv6NexthopAddress: "2600:2d00:0:2::2"
     }
   ]
   }
   

   Jika Anda ingin menentukan rute kustom yang dipelajari untuk peer, tentukan awalan IP untuk rute tersebut. Anda juga dapat menetapkan nilai prioritas antara 0 dan 65535 (inklusif) untuk rute secara opsional. Setiap sesi BGP dapat memiliki satu nilai prioritas yang berlaku untuk semua rute kustom yang dipelajari yang Anda konfigurasikan untuk sesi tersebut. Untuk mengetahui informasi selengkapnya tentang fitur ini, lihat Rute kustom yang dipelajari.

   PATCH https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/regions/REGION/routers/ROUTER_NAME
   {
    "bgpPeers": [
    {
      "interfaceName": "if-tunnel-a-to-on-prem-if-0",
      "ipAddress": "169.254.0.1",
      "name": "bgp-peer-tunnel-a-to-on-prem-if-0",
      "peerAsn": 65002,
      "peerIpAddress": "169.254.0.2",
      "advertiseMode": "DEFAULT",
      "enableIpv6": true,
      "ipv6NexthopAddress": "2600:2d00:0:2::1",
      "peerIpv6NexthopAddress": "2600:2d00:0:2::2",
      "customLearnedRoutePriority": 200,
      "customLearnedIpRanges": [
         {
           "range": "1.2.3.4"
         },
         {
           "range": "6.7.0.0/16"
         },
         {
           "range": "2001:db8:abcd:12::/64"
         }
        ]
       }
     ]
   }
   

   Jika Anda ingin mengonfigurasi sesi untuk menggunakan autentikasi MD5, permintaan Anda harus menyertakan kunci autentikasi, yang berarti permintaan harus memberikan kunci dan nama untuk kunci tersebut. Kunci tersebut juga harus mengacu pada nama saat membuat sesi peering BGP. Contoh:

   PATCH https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/regions/REGION/routers/ROUTER_NAME
   {
    "md5AuthenticationKeys": [
     {
      "name": "bgppeer-1-key",
      "key": "secret_key_value"
      }
     ],
   }
   {
    "bgpPeers": [
    {
      "interfaceName": "if-tunnel-a-to-on-prem-if-0",
      "ipAddress": "169.254.0.1",
      "name": "bgp-peer-tunnel-a-to-on-prem-if-0",
      "peerAsn": 65002,
      "peerIpAddress": "169.254.0.2",
      "advertiseMode": "DEFAULT",
      "md5AuthenticationKeyName": "bgppeer-1-key"
     }
   ]
   }
   

gcloud

Untuk membuat antarmuka Cloud Router IPv6 dan peer BGP untuk setiap tunnel yang sebelumnya Anda konfigurasi pada antarmuka gateway VPN dengan ketersediaan tinggi (HA), ikuti langkah-langkah berikut.

Dalam perintah, ganti kode berikut:

• ROUTER_INTERFACE_NAME_0 dan ROUTER_INTERFACE_NAME_1: nama untuk antarmuka Cloud Router; sebaiknya gunakan nama yang terkait dengan nama tunnel yang dikonfigurasi sebelumnya
• TUNNEL_NAME_0 dan TUNNEL_NAME_1: tunnel yang terkait dengan antarmuka gateway VPN dengan ketersediaan tinggi (HA) yang Anda konfigurasikan

• IP_VERSION: IPV6. Parameter ini hanya diperlukan jika Anda ingin Google Cloud menetapkan alamat IPv6 secara otomatis untuk antarmuka ini. Jika menetapkan alamat IPv6 ke antarmuka ini secara manual, Anda dapat menghilangkan flag ini.

• IP_PREFIXES dan CUSTOM_ROUTE_PRIORITY: nilai yang memungkinkan Anda menentukan dan rute kustom yang dipelajari secara manual untuk sesi BGP; untuk mengetahui informasi selengkapnya tentang fitur ini, lihat Rute kustom yang dipelajari

• AUTHENTICATION_KEY: kunci rahasia yang digunakan untuk autentikasi MD5; untuk mengetahui informasi selengkapnya tentang fitur opsional ini, lihat Menggunakan autentikasi MD5.

Opsional: Menetapkan rentang ID BGP

Saat Anda menambahkan antarmuka pertama ke Cloud Router, rentang ID BGP akan otomatis ditetapkan ke Cloud Router. Jika ingin menentukan rentang ID BGP sendiri untuk Cloud Router, Anda dapat membuat rentang sendiri. Anda juga dapat mengubah rentang ini nanti. Untuk mengetahui informasi selengkapnya, baca Mengonfigurasi rentang ID BGP untuk Cloud Router.

Menetapkan alamat BGP IPv6

Prosedur berikut membuat sesi BGP IPv6 dengan alamat IPv6 BGP dan BGP peer IPv6 yang dikonfigurasi secara otomatis atau manual.

Jika Anda ingin menggunakan IPv6 BGP dengan MP-BGP, jalankan perintah yang tercantum di Menetapkan alamat next-hop IPv4.

Menetapkan alamat IPv4 next-hop

Gunakan perintah di bagian ini hanya jika Anda menginginkan tunnel VPN yang menggunakan MP-BGP. Dengan MP-BGP, Anda dapat menukar rute IPv4 melalui sesi BGP IPv6.

Jika Anda tidak berencana menggunakan MP-BGP di sesi BGP untuk tunnel, gunakan perintah yang tercantum dalam Menetapkan alamat BGP IPv6.

Anda dapat memilih untuk mengonfigurasi alamat IPv4 atau IPv6 peer BGP secara otomatis atau manual.

API

1. Untuk membuat antarmuka Cloud Router dan menetapkan alamat IPv6, buat permintaan PATCH atau UPDATE menggunakan metode routers.patch atau metode routers.update. PATCH hanya memperbarui parameter yang Anda sertakan. UPDATE mengupdate semua parameter untuk Cloud Router.

   Contoh berikut akan membuat antarmuka dengan alamat IPv6 yang dikonfigurasi secara manual.

   PATCH https://compute.googleapis.com/compute/beta/projects/PROJECT_ID/regions/REGION/routers/ROUTER_NAME
   {
    "interfaces": [
      {
        "name": "if-tunnel-a-to-on-prem-if-0",
        "linkedVpnTunnel": "ha-vpn-gw-a-tunnel-0",
        "ipRange": "fdff:1:1:1::/112"
       }
     ]
   }
   

   Setiap rentang alamat BGP untuk setiap sesi BGP IPv6 harus unik di antara semua Cloud Router di semua region jaringan VPC.

   Contoh lainnya, perintah berikut membuat antarmuka dengan alamat IPv6 yang ditetapkan secara otomatis.

   PATCH https://compute.googleapis.com/compute/beta/projects/PROJECT_ID/regions/REGION/routers/ROUTER_NAME
   {
    "interfaces": [
      {
        "name": "if-tunnel-a-to-on-prem-if-0",
        "linkedVpnTunnel": "ha-vpn-gw-a-tunnel-0",
        "ipVersion": "IPV6"
       }
     ]
   }
   

   Ulangi langkah ini untuk setiap tunnel VPN di gateway VPN dengan ketersediaan tinggi (HA).

2. Tambahkan konfigurasi peer BGP ke Cloud Router untuk tunnel VPN, buat permintaan PATCH atau UPDATE menggunakan metode routers.patch atau metode routers.update. Ulangi perintah ini untuk tunnel VPN lainnya, dengan mengubah semua opsi kecuali name dan peerAsn.

   Contoh:

   PATCH https://compute.googleapis.com/compute/beta/projects/PROJECT_ID/regions/REGION/routers/ROUTER_NAME
   {
    "bgpPeers": [
    {
      "interfaceName": "if-tunnel-a-to-on-prem-if-0",
      "ipAddress": "fdff:1:1:1::1",
      "name": "bgp-peer-tunnel-a-to-on-prem-if-0",
      "peerAsn": 65002,
      "peerIpAddress": "fdff:1:1:1::2",
      "advertiseMode": "DEFAULT"
     }
   ]
   }
   

   Perintah berikut memberikan contoh penambahan peer BGP untuk antarmuka BGP IPv6 dengan pertukaran rute IPv4 yang diaktifkan dan alamat next-hop IPv4 yang dikonfigurasi secara manual. Jika Anda menghapus ipv4NexthopAddress dan peerIpv4NexthopAddress, alamat IPv4 next-hop berikutnya akan otomatis ditetapkan.

   PATCH https://compute.googleapis.com/compute/beta/projects/PROJECT_ID/regions/REGION/routers//ROUTER_NAME
   {
    "bgpPeers": [
    {
      "interfaceName": "if-tunnel-a-to-on-prem-if-0",
      "ipAddress": "fdff:1:1:1::1",
      "name": "bgp-peer-tunnel-a-to-on-prem-if-0",
      "peerAsn": 65002,
      "peerIpAddress": "fdff:1:1:1::2",
      "advertiseMode": "DEFAULT",
      "enableIpv4": true,
      "ipv4NexthopAddress: "169.254.0.1",
      "peerIpv4NexthopAddress: "169.254.0.2"
     }
   ]
   }
   

   Jika Anda ingin menentukan rute kustom yang dipelajari untuk peer, tentukan awalan IP untuk rute tersebut. Anda juga dapat menetapkan nilai prioritas antara 0 dan 65535 (inklusif) untuk rute secara opsional. Setiap sesi BGP dapat memiliki satu nilai prioritas yang berlaku untuk semua rute kustom yang dipelajari yang Anda konfigurasikan untuk sesi tersebut. Untuk mengetahui informasi selengkapnya tentang fitur ini, lihat Rute kustom yang dipelajari.

   PATCH https://compute.googleapis.com/compute/beta/projects/PROJECT_ID/regions/REGION/routers/ROUTER_NAME
   {
    "bgpPeers": [
    {
      "interfaceName": "if-tunnel-a-to-on-prem-if-0",
      "ipAddress": "fdff:1:1:1::1",
      "name": "bgp-peer-tunnel-a-to-on-prem-if-0",
      "peerAsn": 65002,
      "peerIpAddress": "fdff:1:1:1::2",
      "advertiseMode": "DEFAULT",
      "enableIpv4": true,
      "ipv4NexthopAddress: "169.254.0.1",
      "peerIpv4NexthopAddress: "169.254.0.2"
      "customLearnedRoutePriority": 200,
      "customLearnedIpRanges": [
         {
           "range": "1.2.3.4"
         },
         {
           "range": "6.7.0.0/16"
         },
         {
           "range": "2001:db8:abcd:12::/64"
         }
        ]
       }
     ]
   }
   

   Jika Anda ingin mengonfigurasi sesi untuk menggunakan autentikasi MD5, permintaan Anda harus menyertakan kunci autentikasi, yang berarti permintaan harus memberikan kunci dan nama untuk kunci tersebut. Kunci tersebut juga harus mengacu pada nama saat membuat sesi peering BGP. Contoh:

   PATCH https://compute.googleapis.com/compute/beta/projects/PROJECT_ID/regions/REGION/routers/ROUTER_NAME
   {
    "md5AuthenticationKeys": [
     {
      "name": "bgppeer-1-key",
      "key": "secret_key_value"
      }
     ],
   }
   {
    "bgpPeers": [
    {
      "interfaceName": "if-tunnel-a-to-on-prem-if-0",
      "ipAddress": "fdff:1:1:1::1",
      "name": "bgp-peer-tunnel-a-to-on-prem-if-0",
      "peerAsn": 65002,
      "peerIpAddress": "fdff:1:1:1::2",
      "advertiseMode": "DEFAULT",
      "md5AuthenticationKeyName": "bgppeer-1-key"
     }
   ]
   }
   

gcloud

Untuk membuat dua antarmuka BGP Cloud Router dan dua peer BGP untuk setiap tunnel yang sebelumnya dikonfigurasi pada antarmuka gateway VPN dengan ketersediaan tinggi (HA), ikuti langkah-langkah berikut.

Dalam perintah, ganti kode berikut:

• ROUTER_INTERFACE_NAME_0_ipv4dan ROUTER_INTERFACE_NAME_0_ipv6: nama untuk pasangan pertama antarmuka BGP Cloud Router yang memiliki tunnel yang sama; sebaiknya gunakan nama yang terkait dengan nama tunnel yang dikonfigurasi sebelumnya
• ROUTER_INTERFACE_NAME_1_ipv4, ROUTER_INTERFACE_NAME_1_ipv6: nama untuk set kedua antarmuka BGP Cloud Router
• TUNNEL_NAME_0 dan TUNNEL_NAME_1: tunnel yang terkait dengan antarmuka gateway VPN dengan ketersediaan tinggi (HA) yang Anda konfigurasikan
• IP_PREFIXES dan CUSTOM_ROUTE_PRIORITY: nilai yang memungkinkan Anda menentukan dan rute kustom yang dipelajari secara manual untuk sesi BGP; untuk mengetahui informasi selengkapnya tentang fitur ini, lihat Rute kustom yang dipelajari

• AUTHENTICATION_KEY: kunci rahasia yang digunakan untuk autentikasi MD5; untuk mengetahui informasi selengkapnya tentang fitur opsional ini, lihat Menggunakan autentikasi MD5.

  Selain itu, Anda dapat mengonfigurasi alamat IPv4 dan IPv6 secara otomatis atau manual untuk antarmuka Cloud Router dan peer BGP.

  Opsional: Menetapkan rentang ID BGP

  Saat Anda menambahkan antarmuka pertama dengan alamat IPv6 ke Cloud Router, rentang ID BGP akan otomatis ditetapkan ke Cloud Router. Jika memilih untuk menentukan rentang ID BGP sendiri untuk Cloud Router, Anda dapat membuat rentang sendiri. Anda juga dapat mengubah rentang ini nanti. Untuk mengetahui informasi selengkapnya, baca Mengonfigurasi rentang ID BGP untuk Cloud Router.

API

1. Untuk membuat dua antarmuka Cloud Router, buat permintaan PATCH atau UPDATE menggunakan metode routers.patch atau metode routers.update. PATCH hanya memperbarui parameter yang Anda sertakan. UPDATE mengupdate semua parameter untuk Cloud Router.

   Buat dua antarmuka Cloud Router untuk tunnel VPN pertama di gateway VPN dengan ketersediaan tinggi (HA). Anda membuat antarmuka dengan alamat IPv4 dan antarmuka dengan alamat IPv6. Anda dapat mengonfigurasi antarmuka dan peer BGP-nya dalam permintaan PATCH atau UPDATE yang sama. Antarmuka akan dikaitkan dengan linkedVpnTunneltunnel yang sama, dan peer BGP akan dikaitkan dengan antarmuka tersebut.

   Rentang alamat BGP untuk setiap antarmuka harus unik di antara semua Cloud Router di semua region jaringan VPC.

   Ulangi langkah dan perintah ini untuk setiap tunnel VPN di gateway VPN dengan ketersediaan tinggi (HA).

   Contoh berikut menambahkan satu antarmuka dengan alamat IPv4 dan satu antarmuka dengan alamat IPv6 ke linkedVpnTunnel yang sama. Contoh perintah ini secara manual menentukan alamat BGP IPv4 dan IPv6:

   PATCH https://compute.googleapis.com/compute/beta/projects/PROJECT_ID/regions/REGION/routers/ROUTER_NAME
   {
    "interfaces": [
      {
        "name": "if-tunnel-a-to-on-prem-if-0_ipv4",
        "linkedVpnTunnel": "ha-vpn-gw-a-tunnel-0",
        "ipRange": "169.254.0.1/30"
       },
       {
        "name": "if-tunnel-a-to-on-prem-if-0_ipv6",
        "linkedVpnTunnel": "ha-vpn-gw-a-tunnel-0",
        "ipRange": "fdff:1:1:1::/112"
       }
   
     ]
   }
   

   Contoh berikut menambahkan antarmuka BGP IPv4 dan antarmuka BGP IPv6 ke linkedVpnTunnel yang sama dengan alamat IPv4 dan IPv6 BGP yang ditetapkan secara otomatis:

   PATCH https://compute.googleapis.com/compute/beta/projects/PROJECT_ID/regions/REGION/routers/ROUTER_NAME
   {
    "interfaces": [
      {
        "name": "if-tunnel-a-to-on-prem-if-0_ipv4",
        "linkedVpnTunnel": "ha-vpn-gw-a-tunnel-0",
        "ipVersion": "IPV4"
       },
       {
        "name": "if-tunnel-a-to-on-prem-if-0_ipv6",
        "linkedVpnTunnel": "ha-vpn-gw-a-tunnel-0",
        "ipVersion": "IPV6"
       }
   
     ]
   }
   

2. Untuk menambahkan peer BGP ke Cloud Router untuk setiap tunnel VPN, buat permintaan PATCH atau UPDATE menggunakan metode routers.patch atau metode routers.update. Ulangi perintah ini untuk tunnel VPN lainnya, dengan mengubah semua opsi sesuai kebutuhan.

   Contoh:

   PATCH https://compute.googleapis.com/compute/beta/projects/PROJECT_ID/regions/REGION/routers/ROUTER_NAME
   {
   "bgpPeers": [
    {
      "interfaceName": "if-tunnel-a-to-on-prem-if-0_ipv4",
      "ipAddress": "169.254.0.1",
      "name": "bgp-peer-tunnel-a-to-on-prem-if-0_ipv4",
      "peerAsn": 65002,
      "peerIpAddress": "169.254.0.2",
      "advertiseMode": "DEFAULT"
     },
     {
      "interfaceName": "if-tunnel-a-to-on-prem-if-0_ipv6",
      "ipAddress": fdff:1:1:1::1",
      "name": "bgp-peer-tunnel-a-to-on-prem-if-0_ipv6",
      "peerAsn": 65002,
      "peerIpAddress": "fdff:1:1:1::2",
      "advertiseMode": "DEFAULT"
     }
   ]
   }
   

Konsol

Untuk memverifikasi konfigurasi, buka halaman Ringkasan dan pengingat:

1. Bagian Ringkasan di halaman ini mencantumkan informasi untuk gateway VPN dengan ketersediaan tinggi (HA) dan profil gateway VPN peer. Untuk setiap tunnel VPN, Anda dapat melihat status tunnel VPN, nama sesi BGP, status sesi BGP, dan nilai MED (prioritas rute yang diiklankan).
2. Bagian Pengingat di halaman ini mencantumkan langkah-langkah yang harus Anda selesaikan untuk memiliki koneksi VPN yang beroperasi penuh antara Cloud VPN dan VPN peer Anda.
3. Jika ingin mendownload template konfigurasi untuk perangkat VPN peer, klik Download konfigurasi. Untuk mendapatkan petunjuk tentang cara memilih template dan melihat daftar vendor yang didukung, lihat Mendownload template konfigurasi VPN peer. Anda juga dapat mendownload template konfigurasi nanti dengan membuka halaman Gateway VPN peer.
4. Setelah meninjau informasi di halaman ini, klik OK.

gcloud

Untuk memverifikasi konfigurasi Cloud Router, ikuti langkah-langkah berikut:

• Mencantumkan alamat IP sesi BGP yang dipilih oleh Cloud Router. Jika Anda menambahkan antarmuka baru ke Cloud Router yang sudah ada, alamat IPv4 atau IPv6 BGP untuk antarmuka baru mungkin dicantumkan dengan nomor indeks tertinggi. Gunakan alamat IPv4 BII atau BGP peerIpAddress untuk mengonfigurasi gateway VPN peer Anda:

  gcloud compute routers get-status ROUTER_NAME \
     --region=REGION \
     --format='flattened(result.bgpPeerStatus[].name,
       result.bgpPeerStatus[].ipAddress, result.bgpPeerStatus[].peerIpAddress)'
  

  Output yang diharapkan untuk Cloud Router yang mengelola dua tunnel Cloud VPN (indeks 0 dan indeks 1) akan terlihat seperti contoh berikut dengan pernyataan berikut:

  • GOOGLE_BGP_IP_0 menampilkan alamat IP BGP dari antarmuka Cloud Router untuk tunnel di gateway Cloud VPN interface 0; PEER_BGP_IP_0 menampilkan alamat IP BGP peer-nya.
  • GOOGLE_BGP_IP_1 mewakili alamat IP BGP dari antarmuka Cloud Router untuk tunnel di gateway Cloud VPN interface 1; PEER_BGP_IP_1 mewakili alamat IP BGP milik peer-nya.

    result.bgpPeerStatus[0].ipAddress:      169.254.0.1 GOOGLE_BGP_IP_0
    result.bgpPeerStatus[0].name:           bgp-peer-tunnel-a-to-on-prem-if-0
    result.bgpPeerStatus[0].peerIpAddress:  169.254.0.2 PEER_BGP_IP_0
    result.bgpPeerStatus[1].ipAddress:      169.254.1.1 GOOGLE_BGP_IP_1
    result.bgpPeerStatus[1].name:           bgp-peer-tunnel-a-to-on-prem-if-1
    result.bgpPeerStatus[1].peerIpAddress:  169.254.1.2 PEER_BGP_IP_1
  

• Anda juga dapat menggunakan perintah berikut untuk mendapatkan daftar lengkap konfigurasi Cloud Router:

  gcloud compute routers describe ROUTER_NAME \
     --region=REGION
  

  Listingan lengkapnya terlihat seperti contoh berikut:

  bgp:
    advertiseMode: DEFAULT
    asn: 65001
  bgpPeers:
  - interfaceName: if-tunnel-a-to-on-prem-if-0
    ipAddress: 169.254.0.1
    name: bgp-peer-tunnel-a-to-on-prem-if-0
    peerAsn: 65002
    peerIpAddress: 169.254.0.2
  - interfaceName: if-tunnel-a-to-on-prem-if-1
    ipAddress: 169.254.1.1
    name: bgp-peer-tunnel-a-to-on-prem-if-1
    peerAsn: 65004
    peerIpAddress: 169.254.1.2
  creationTimestamp: '2018-10-18T11:58:41.704-07:00'
  id: '4726715617198303502'
  interfaces:
  - ipRange: 169.254.0.1/30
    linkedVpnTunnel: https://www.googleapis.com/compute/v1/projects/PROJECT_ID/regions/us-central1/vpnTunnels/tunnel-a-to-on-prem-if-0
    name: if-tunnel-a-to-on-prem-if-0
  - ipRange: 169.254.1.1/30
    linkedVpnTunnel: https://www.googleapis.com/compute/v1/projects/PROJECT_ID/regions/us-central1/vpnTunnels/tunnel-a-to-on-prem-if-1
    name: if-tunnel-a-to-on-prem-if-1
    kind: compute#router
    name: router-a
    network: https://www.googleapis.com/compute/v1/projects/PROJECT_ID/global/networks/network-a
    region: https://www.googleapis.com/compute/v1/projects/PROJECT_ID/regions/us-central1
    selfLink: https://www.googleapis.com/compute/v1/projects/PROJECT_ID/regions/us-central1/routers/router-a
  

API

Untuk memverifikasi konfigurasi Cloud Router, buat permintaan GET menggunakan metode routers.getRouterStatus, dan gunakan isi permintaan yang kosong:

GET https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/regions/REGION/routers

Konsol

Untuk menerima SLA waktu beroperasi sebesar 99,99%, konfigurasikan tunnel di setiap antarmuka VPN dengan ketersediaan tinggi (HA) dari gateway VPN dengan ketersediaan tinggi (HA).

Konfigurasikan tunnel kedua dalam keadaan berikut:

• Jika Anda mengonfigurasi gateway VPN dengan ketersediaan tinggi (HA) ke gateway VPN peer yang memiliki antarmuka VPN peer tunggal.
• Jika sebelumnya Anda menyiapkan tunnel tunggal di VPN dengan ketersediaan tinggi (HA) untuk gateway VPN peer yang berisi sejumlah antarmuka, tetapi sekarang menginginkan SLA waktu beroperasi 99,99% untuk gateway VPN dengan ketersediaan tinggi (HA).

Untuk mengonfigurasi tunnel kedua, ikuti langkah-langkah di Menambahkan tunnel dari gateway VPN dengan ketersediaan tinggi (HA) ke gateway VPN peer.