בדף הזה מוסבר איך פורסים HA VPN דרך Cloud Interconnect. לפני שמגדירים HA VPN דרך Cloud Interconnect, כדאי לעיין בסקירה הכללית של HA VPN דרך Cloud Interconnect.
כדי ליצור ולהגדיר HA VPN באמצעות פריסת Cloud Interconnect, פועלים לפי השלבים הבאים:
קובעים את רמת ה-SLA שדרושה לפריסה:
כדי לקבל הסכם רמת שירות (SLA) של 99.9%, צריך שני חיבורי Cloud Interconnect שהם יתירים זה לזה. הפריסה מתבצעת בCloud de Confiance by S3NS אזור אחד, אבל בשני תחומים שונים של זמינות קצה (אזורים).
כדי לקבל הסכם רמת שירות (SLA) של 99.99%, צריך ארבעה חיבורי Cloud Interconnect שיוצרים שני סטים של חיבורים מיותרים. הפריסה הכוללת צריכה להתבצע בשני אזורים. צריך למקם כל זוג חיבורים באזור אחר.
כל זוג של חיבורים מיותרים צריך להיות ממוקם באותו אזור מטרופוליטני, אבל החיבורים הנפרדים צריכים להיות בדומיינים שונים של זמינות קצה.
להזמין את מספר החיבורים הנכון בהתאם ל-SLA.
מידע על הזמנת חיבורים זמין במאמרים הזמנת חיבור Dedicated Interconnect ובקשת חיבורים של Partner Interconnect.
אם אתם משתמשים ב-Dedicated Interconnect, אתם צריכים להגדיר ולבדוק את החיבורים.
אופציונלי: הקצאת טווחי כתובות IP פנימיות לממשקי שער HA VPN.
יוצרים את חיבורי ה-VLAN המוצפנים ואת Cloud Router לרמת השירות Cloud Interconnect:
ב-Dedicated Interconnect, אפשר לעיין במאמר יצירת צירופים מוצפנים ל-VLAN.
ב-Partner Interconnect, אפשר לעיין במאמר בנושא יצירת קבצים מצורפים מוצפנים של VLAN.
הגדרת הנתבים המקומיים ל-Cloud Interconnect:
ל-Dedicated Interconnect, אפשר לעיין במאמר הגדרת נתבים מקומיים.
לחיבורים של Partner Interconnect Layer 2, אפשר לעיין במאמר הגדרת נתבים מקומיים.
אין צורך לבצע את השלב הזה עבור חיבורים של Partner Interconnect Layer 3.
יצירת שערי HA VPN ומנהרות, כולל Cloud Router שמשמש ל-HA VPN. כשיוצרים את שערי ה-HA VPN ואת המנהרות, צריך לחשב את מספר המנהרות שרוצים לפרוס. כדי להתאים את קצב העברת הנתונים, צריך יותר מנהרות VPN לחיבורי VLAN עם קיבולת גדולה יותר.
מכיוון שאפשר ליצור קבצים מצורפים מוצפנים ולא מוצפנים באותו חיבור Cloud Interconnect, צריך לגזור את מספר המנהרות שנדרשות רק על סמך הקיבולת של קבצים מצורפים מוצפנים של VLAN.
מידע נוסף זמין במאמר הגדרת HA VPN דרך Cloud Interconnect.
מגדירים את שערי ה-VPN המקומיים. מידע נוסף זמין במאמר בנושא הגדרת שער VPN של עמיתים.
מה השלב הבא?
כדי לבחור סוג חיבור ל-Cloud Interconnect, אפשר לעיין במאמר בחירת מוצרים של Network Connectivity.
כדי לקרוא על שיטות מומלצות לתכנון ולהגדרה של Cloud Interconnect, אפשר לעיין במאמר שיטות מומלצות.
כדי להשתמש ב-Terraform לפריסת HA VPN דרך Cloud Interconnect, אפשר לעיין בדוגמאות ל-Terraform ל-HA VPN דרך Cloud Interconnect.