הגדרת זמינות של 99.9% ל-Partner Interconnect

המסוף

1. נכנסים לדף VPC networks במסוף Cloud de Confiance .

   מעבר לרשתות VPC

2. לוחצים על יצירת רשת VPC.

3. בשדה Name (שם), מזינים vpc1.

4. בקטע Subnet creation mode (מצב יצירת רשת משנה), בוחרים באפשרות Custom (בהתאמה אישית).

5. מציינים את פרטי רשת המשנה:

   1. שם: מזינים subnet-uscentral1.
   2. אזור: בוחרים באפשרות us-central1.
   3. טווח כתובות IP: מציינים טווח כתובות IP, כמו 192.168.1.0/24. להשתמש בטווח שלא חופף לרשת המקומית.

6. לוחצים על הוספת רשת משנה.

7. מציינים את הפרטים של רשת המשנה השנייה:

   1. שם: מזינים subnet-useast4.
   2. אזור: בוחרים באפשרות us-east4.
   3. טווח כתובות IP: מציינים טווח כתובות IP, כמו 192.168.2.0/24. להשתמש בטווח שלא חופף לרשת המקומית.

8. בקטע Dynamic routing mode (מצב ניתוב דינמי), בוחרים באפשרות Global (גלובלי).

9. לוחצים על יצירה.

gcloud

1. יוצרים רשת משנה בהתאמה אישית:

   gcloud compute networks create vpc1 \
      --subnet-mode custom \
      --bgp-routing-mode global

2. מציינים את קידומות רשת המשנה לאזורים us-central1 ו-us-east4:

   gcloud compute networks subnets create subnet-uscentral1 \
      --network vpc1 \
      --region us-central1 \
      --range 192.168.1.0/24

   gcloud compute networks subnets create subnet-useast4 \
      --network vpc1 \
      --region us-east4 \
      --range 192.168.2.0/24

המסוף

1. נכנסים לדף Create a Cloud Router במסוף Cloud de Confiance .

   איך יוצרים Cloud Router

2. מציינים את הפרטים של Cloud Router:

   • שם: מזינים router-central לשם של Cloud Router.
   • רשת: בוחרים באפשרות vpc1, שזה השם של הרשת שאליה הרשת המקומית מתרחבת.
   • אזור: בוחרים באפשרות us-central1, שזה האזור שבו מוגדר Cloud Router, כמו שמוצג בטופולוגיה לדוגמה.
   • Google ASN: מזינים את הערך 16550, שנדרש ל-Partner Interconnect.

3. בקטע Routes (נתיבים), בוחרים באפשרות Advertise all subnets visible to the Cloud Router (default) (פרסום כל רשתות המשנה שגלויות לנתב Cloud (ברירת מחדל)), ואז לוחצים על Create (יצירה).

gcloud

• יוצרים Cloud Router ברשת vpc1 באזור us-central1, ומשתמשים במספר מערכת אוטונומית (ASN) 16550:

  gcloud compute routers create router-central \
    --asn 16550 \
    --network vpc1 \
    --region us-central1
  

המסוף

1. נכנסים לדף Interconnect Hybrid Connectivity במסוף Cloud de Confiance .

   כניסה אל Interconnect Hybrid Connectivity

2. לוחצים על שנתחיל?

3. בוחרים באפשרות Partner Interconnect ולוחצים על המשך.

4. בוחרים באפשרות כבר יש לי ספק שירות.

5. בוחרים באפשרות Create a redundant pair of VLAN attachments (מומלץ) (יצירת זוג מצורפים ל-VLAN עם יתירות).

6. בשדות Network ו-Region, בוחרים את הרשת vpc1 ואת האזור us-central1, שמציינים את רשת ה-VPC והאזור שאליהם רוצים להתחבר.

7. מציינים את הפרטים של הצירוף הראשון ל-VLAN‏ (VLAN A):

   • ‫Cloud Router: בוחרים באפשרות router-central.
   • שם הצירוף ל-VLAN: מזינים attach-central-a. השם הזה מוצג במסוף Cloud de Confiance ומשמש את Google Cloud CLI כדי להפנות לקובץ המצורף.

8. מציינים את הפרטים של הצירוף השני ל-VLAN‏ (VLAN B):

   • ‫Cloud Router: בוחרים באפשרות router-central.
   • שם הצירוף ל-VLAN: מזינים attach-central-b.

9. לוחצים על יצירה כדי ליצור את הקבצים המצורפים. התהליך יימשך כמה רגעים.

10. לוחצים על OK (אישור) כדי לראות רשימה של צירופים ל-VLAN.

gcloud

• יוצרים שני קבצים מצורפים:

  gcloud compute interconnects attachments partner create attach-central-a \
     --router router-central \
     --region us-central1 \
     --edge-availability-domain availability-domain-1

  gcloud compute interconnects attachments partner create attach-central-b \
     --router router-central \
     --region us-central1 \
     --edge-availability-domain availability-domain-2

המסוף

1. במסוף Cloud de Confiance , עוברים לכרטיסייה VLAN attachments.

   מעבר אל 'צירופים ל-VLAN'

2. מחפשים את attach-central-a הצירוף ל-VLAN ולוחצים על הצגת ההוראות.

   במסוף Cloud de Confiance מוצג מפתח הקישור של הקובץ המצורף. מעתיקים את המפתח ורושמים אותו. תצטרכו לשתף את המפתחות האלה עם ספק השירות כשתיצרו איתו קשר.

3. לוחצים על OK כדי לחזור לרשימת הצירופים ל-VLAN.

4. מאחזרים את מפתחות ההתאמה של הצירוף ל-VLAN‏ attach-central-b.

gcloud

1. מאחזרים את מפתחות ההתאמה של הצירוף ל-VLAN על ידי תיאור כל אחד מהם, ומשתמשים במפתחות האלה כדי לבקש חיבורים מספק השירות:

   gcloud compute interconnects attachments describe attach-central-a \
      --region us-central1

   הפקודה הקודמת מחזירה את המידע הבא:

   adminEnabled: false
   edgeAvailabilityDomain: AVAILABILITY_DOMAIN_1
   creationTimestamp: '2017-12-01T08:29:09.886-08:00'
   id: '7976913826166357434'
   kind: compute#interconnectAttachment
   labelFingerprint: 42WmSpB8rSM=
   name: attach-central-a
   pairingKey: 7e51371e-72a3-40b5-b844-2e3efefaee59/us-central1/1
   region: https://www.googleapis.com/compute/v1/projects/customer-project/regions/us-central1
   router: https://www.googleapis.com/compute/v1/projects/customer-project/regions/us-central1/routers/router-central
   selfLink: https://www.googleapis.com/compute/v1/projects/customer-project/regions/us-central1/interconnectAttachments/attach-central-a
   state: PENDING_PARTNER
   type: PARTNER
   

2. תיעוד הערך של pairingKey לכל צירוף ל-VLAN.

המסוף

1. במסוף Cloud de Confiance , עוברים לכרטיסייה VLAN attachments.

   מעבר אל 'צירופים ל-VLAN'

2. בוחרים את attach-central-a ה-VLAN attachment כדי לראות את דף הפרטים שלו.

3. אם הסטטוס של הקובץ המצורף הוא Waiting for service provider, צריך לחכות עד שספק השירות ישלים את הגדרת ה-VLAN.

4. בודקים את פרטי הקישוריות כדי לוודא שספק השירות הצפוי הגדיר את חיבור ה-VLAN.

5. לוחצים על הפעלה כדי להפעיל את הקובץ המצורף.

6. חוזרים לכרטיסייה VLAN attachments (צירופים ל-VLAN) ומפעילים את הצירוף השני.

gcloud

1. מתארים כל צירוף ל-VLAN כדי לוודא שספק השירות השלים את ההגדרה שלהם:

   gcloud compute interconnects attachments describe attach-central-a \
      --region us-central1 \
      --router router-central \
      --format '(name,state,partnerMetadata)'

   gcloud compute interconnects attachments describe attach-central-b \
      --region us-central1 \
      --router router-central \
      --format '(name,state,partnerMetadata)'

   אחרי שספק השירות מגדיר את חיבורי ה-VLAN, המצב של החיבורים משתנה מ-PENDING_PARTNER ל-PENDING_CUSTOMER. אם המצב עדיין PENDING_PARTNER, צריך לחכות עד שספק השירות ישלים את הגדרת ה-VLAN.

2. בודקים את השדה partnerMetadata כדי לוודא שספק השירות הנכון הגדיר את חיבורי ה-VLAN.

   אם צד שלישי לא צפוי הגדיר את קובץ ה-VLAN המצורף, צריך למחוק את הקובץ המצורף ואז ליצור קובץ חדש, שיפיק מפתח צימוד חדש. משתמשים במפתח ההתאמה החדש כדי לבקש חיבור נוסף מספק השירות.

3. אם ספק השירות הנכון הגדיר את חיבורי ה-VLAN, צריך להפעיל אותם באמצעות הדגל --adminEnabled:

   gcloud compute interconnects attachments partner update attach-central-a \
      --region us-central1 \
      --admin-enabled
   

   gcloud compute interconnects attachments partner update attach-central-b \
      --region us-central1 \
      --admin-enabled
   

המסוף

1. במסוף Cloud de Confiance , עוברים לכרטיסייה VLAN attachments.

   מעבר אל 'צירופים ל-VLAN'

2. בוחרים את attach-central-a ה-VLAN attachment כדי לראות את דף הפרטים שלו.

3. לוחצים על Configure BGP (הגדרת BGP) כדי להגדיר את Cloud Router שמשויך לחיבור ה-VLAN הזה.

4. בשדה Peer ASN, מוסיפים את מספר ה-ASN של הנתב המקומי.

5. לוחצים על שמירה והמשך.

gcloud

1. תאר את Cloud Router שמשויך ל-attach-central-a צירוף ל-VLAN. בפלט, מחפשים את השם של עמית ה-BGP שנוצר אוטומטית ומשויך ל-VLAN attachment. הערכים של ipAddress ושל peerIpAddress של עמית BGP צריכים להיות זהים לערכים של cloudRouterIpAddress ושל customerRouterIpAddress של ה-VIF.

   gcloud compute routers describe router-central \
      --region us-central1

   bgp:
     advertiseMode: DEFAULT
     asn: 16550
   bgpPeers:
   — interfaceName: auto-ia-if-attachment-central-a-c2c53a710bd6c2e
     ipAddress: 169.254.67.201
     managementType: MANAGED_BY_ATTACHMENT
     name: auto-ia-bgp-attachment-central-a-c2c53a710bd6c2e
     peerIpAddress: 169.254.67.202
   creationTimestamp: '2018-01-25T07:14:43.068-08:00'
   description: 'test'
   id: '4370996577373014668'
   interfaces:
   — ipRange: 169.254.67.201/29
     linkedInterconnectAttachment: https://www.googleapis.com/compute/alpha/projects/customer-project/regions/us-central1/interconnectAttachments/customer-attachment1-partner
     managementType: MANAGED_BY_ATTACHMENT
     name: auto-ia-if-attachment-central-a-c2c53a710bd6c2e
   kind: compute#router
   name: partner
   network: https://www.googleapis.com/compute/v1/projects/customer-project/global/networks/vpc1
   region: https://www.googleapis.com/compute/v1/projects/customer-project/regions/us-central1
   selfLink: https://www.googleapis.com/compute/v1/projects/customer-project/regions/us-central1/routers/router-central

2. מעדכנים את עמית ה-BGP עם מספר ה-ASN של הנתב המקומי:

   gcloud compute routers update-bgp-peer router-central \
      --peer-name auto-ia-bgp-attachment-central-c2c53a710bd6c2e \
      --peer-asn ON_PREM_ASN \
      --region us-central1