הגדרת זמינות של 99.9% ל-Partner Interconnect

המסוף

1. נכנסים לדף VPC networks במסוף Cloud de Confiance .

   מעבר לרשתות VPC

2. לוחצים על יצירת רשת VPC.

3. בשדה Name (שם), מזינים vpc1.

4. בקטע Subnet creation mode (מצב יצירת רשת משנה), בוחרים באפשרות Custom (בהתאמה אישית).

5. מציינים את פרטי רשת המשנה:

   1. שם: מזינים subnet-uscentral1.
   2. אזור: בוחרים באפשרות us-central1.
   3. טווח כתובות IP: מציינים טווח כתובות IP, כמו 192.168.1.0/24. להשתמש בטווח שלא חופף לרשת המקומית.

6. לוחצים על הוספת רשת משנה.

7. מציינים את הפרטים של רשת המשנה השנייה:

   1. שם: מזינים subnet-useast4.
   2. אזור: בוחרים באפשרות us-east4.
   3. טווח כתובות IP: מציינים טווח כתובות IP, כמו 192.168.2.0/24. להשתמש בטווח שלא חופף לרשת המקומית.

8. בקטע מצב ניתוב דינמי, בוחרים באפשרות גלובלי.

9. לוחצים על יצירה.

gcloud

1. יצירת רשת משנה בהתאמה אישית:

   gcloud compute networks create vpc1 \
      --subnet-mode custom \
      --bgp-routing-mode global

2. מציינים את הקידומות של רשתות המשנה לאזורים us-central1 ו-us-east4:

   gcloud compute networks subnets create subnet-uscentral1 \
      --network vpc1 \
      --region us-central1 \
      --range 192.168.1.0/24

   gcloud compute networks subnets create subnet-useast4 \
      --network vpc1 \
      --region us-east4 \
      --range 192.168.2.0/24

המסוף

1. נכנסים לדף Create a Cloud Router במסוף Cloud de Confiance .

   איך יוצרים Cloud Router

2. מציינים את הפרטים של Cloud Router:

   • שם: מזינים router-central כשם של Cloud Router.
   • רשת: בוחרים באפשרות vpc1, שזה השם של הרשת שאליה הרשת המקומית מתרחבת.
   • אזור: בוחרים באפשרות us-central1, האזור שבו מוגדר Cloud Router, כמו שמוצג בטופולוגיה לדוגמה.
   • ‫Google ASN: מזינים 16550, שנדרש ל-Partner Interconnect.

3. בקטע Routes (נתיבים), בוחרים באפשרות Advertise all subnets visible to the Cloud Router (default) (פרסום כל רשתות המשנה שגלויות לנתב Cloud (ברירת מחדל)), ואז לוחצים על Create (יצירה).

gcloud

• יוצרים Cloud Router ברשת vpc1 באזור us-central1, ומשתמשים במספר מערכת אוטונומית (ASN) 16550:

  gcloud compute routers create router-central \
    --asn 16550 \
    --network vpc1 \
    --region us-central1
  

המסוף

1. נכנסים לדף Interconnect Hybrid Connectivity במסוף Cloud de Confiance .

   מעבר אל Interconnect Hybrid Connectivity

2. לוחצים על שנתחיל?

3. בוחרים באפשרות Partner Interconnect ולוחצים על המשך.

4. בוחרים באפשרות כבר יש לי ספק שירות.

5. בוחרים באפשרות Create a redundant pair of VLAN attachments (recommended) (יצירת זוג מצורפים של VLAN עם יתירות (מומלץ)).

6. בשדות Network ו-Region, בוחרים את הרשת vpc1 ואת האזור us-central1, שמציינים את רשת ה-VPC והאזור שאליהם רוצים להתחבר.

7. מציינים את הפרטים של הצירוף הראשון ל-VLAN‏ (VLAN A):

   • ‫Cloud Router: בוחרים באפשרות router-central.
   • שם הצירוף ל-VLAN: מזינים attach-central-a. השם הזה מוצג במסוף Cloud de Confiance ומשמש את Google Cloud CLI כדי להפנות לקובץ המצורף.

8. מציינים את הפרטים של הצירוף השני ל-VLAN (VLAN B):

   • ‫Cloud Router: בוחרים באפשרות router-central.
   • שם הצירוף ל-VLAN: מזינים attach-central-b.

9. לוחצים על יצירה כדי ליצור את הקבצים המצורפים. התהליך נמשך כמה רגעים.

10. לוחצים על OK כדי לראות רשימה של צירופים ל-VLAN.

gcloud

• יוצרים שני קבצים מצורפים:

  gcloud compute interconnects attachments partner create attach-central-a \
     --router router-central \
     --region us-central1 \
     --edge-availability-domain availability-domain-1

  gcloud compute interconnects attachments partner create attach-central-b \
     --router router-central \
     --region us-central1 \
     --edge-availability-domain availability-domain-2

המסוף

1. במסוף Cloud de Confiance , עוברים לכרטיסייה VLAN attachments.

   מעבר אל 'צירופים ל-VLAN'

2. מחפשים את attach-central-a הצירוף ל-VLAN ולוחצים על הצגת ההוראות.

   במסוף Cloud de Confiance מוצג מפתח הקישור של הקובץ המצורף. מעתיקים את המפתח ורושמים אותו. תצטרכו לשתף את המפתחות האלה עם ספק השירות כשמבקשים ליצור איתו חיבור.

3. לוחצים על OK כדי לחזור לרשימת הצירופים ל-VLAN.

4. מאחזרים את מפתחות הצימוד של attach-central-b הצירוף ל-VLAN.

gcloud

1. כדי לאחזר את מפתחות ההתאמה של הצירוף ל-VLAN, צריך לתאר כל אחד מהם. לאחר מכן, משתמשים במפתחות האלה כדי לבקש חיבורים מספק השירות:

   gcloud compute interconnects attachments describe attach-central-a \
      --region us-central1

   הפקודה הקודמת מחזירה את המידע הבא:

   adminEnabled: false
   edgeAvailabilityDomain: AVAILABILITY_DOMAIN_1
   creationTimestamp: '2017-12-01T08:29:09.886-08:00'
   id: '7976913826166357434'
   kind: compute#interconnectAttachment
   labelFingerprint: 42WmSpB8rSM=
   name: attach-central-a
   pairingKey: 7e51371e-72a3-40b5-b844-2e3efefaee59/us-central1/1
   region: https://www.googleapis.com/compute/v1/projects/customer-project/regions/us-central1
   router: https://www.googleapis.com/compute/v1/projects/customer-project/regions/us-central1/routers/router-central
   selfLink: https://www.googleapis.com/compute/v1/projects/customer-project/regions/us-central1/interconnectAttachments/attach-central-a
   state: PENDING_PARTNER
   type: PARTNER
   

2. תיעוד הערך של pairingKey לכל צירוף ל-VLAN.

המסוף

1. במסוף Cloud de Confiance , עוברים לכרטיסייה VLAN attachments.

   מעבר אל 'צירופים ל-VLAN'

2. בוחרים את attach-central-a ה-VLAN attachment כדי לראות את דף הפרטים שלו.

3. אם סטטוס הקובץ המצורף הוא Waiting for service provider, צריך לחכות עד שספק השירות ישלים את הגדרת ה-VLAN.

4. בודקים את פרטי הקישוריות כדי לוודא שספק השירות הצפוי הגדיר את חיבור ה-VLAN.

5. לוחצים על הפעלה כדי להפעיל את הקובץ המצורף.

6. חוזרים לכרטיסייה צירופים ל-VLAN ומפעילים את הצירוף השני.

gcloud

1. מתארים כל צירוף ל-VLAN כדי לוודא שספק השירות השלים את ההגדרה שלהם:

   gcloud compute interconnects attachments describe attach-central-a \
      --region us-central1 \
      --router router-central \
      --format '(name,state,partnerMetadata)'

   gcloud compute interconnects attachments describe attach-central-b \
      --region us-central1 \
      --router router-central \
      --format '(name,state,partnerMetadata)'

   אחרי שספק השירות מגדיר את חיבורי ה-VLAN, המצב של החיבורים משתנה מ-PENDING_PARTNER ל-PENDING_CUSTOMER. אם המצב עדיין PENDING_PARTNER, צריך לחכות עד שספק השירות ישלים את הגדרת ה-VLAN.

2. בודקים את השדה partnerMetadata כדי לוודא שספק השירות הנכון הגדיר את חיבורי ה-VLAN.

   אם צד שלישי לא צפוי הגדיר את הצירוף ל-VLAN, צריך למחוק את הצירוף ואז ליצור צירוף חדש, שיפיק מפתח שיוך חדש. משתמשים במפתח ההתאמה החדש כדי לבקש חיבור נוסף לספק השירות.

3. אם ספק השירות הנכון הגדיר את קובצי ה-VLAN המצורפים, צריך להפעיל אותם באמצעות הדגל --adminEnabled:

   gcloud compute interconnects attachments partner update attach-central-a \
      --region us-central1 \
      --admin-enabled
   

   gcloud compute interconnects attachments partner update attach-central-b \
      --region us-central1 \
      --admin-enabled
   

המסוף

1. במסוף Cloud de Confiance , עוברים לכרטיסייה VLAN attachments.

   מעבר אל 'צירופים ל-VLAN'

2. בוחרים את attach-central-a ה-VLAN attachment כדי לראות את דף הפרטים שלו.

3. לוחצים על Configure BGP כדי להגדיר את Cloud Router שמשויך לצירוף ל-VLAN הזה.

4. בשדה Peer ASN (מספר מערכת אוטונומית של עמית), מוסיפים את מספר ה-ASN של הנתב המקומי.

5. לוחצים על שמירה והמשך.

gcloud

1. תאר את Cloud Router שמשויך לattach-central-a צירוף ל-VLAN. בפלט, מחפשים את השם של עמית ה-BGP שנוצר אוטומטית ומשויך לחיבור ה-VLAN. הערכים של ipAddress ושל peerIpAddress של עמית BGP צריכים להיות זהים לערכים של cloudRouterIpAddress ושל customerRouterIpAddress של הקובץ המצורף.

   gcloud compute routers describe router-central \
      --region us-central1

   bgp:
     advertiseMode: DEFAULT
     asn: 16550
   bgpPeers:
   — interfaceName: auto-ia-if-attachment-central-a-c2c53a710bd6c2e
     ipAddress: 169.254.67.201
     managementType: MANAGED_BY_ATTACHMENT
     name: auto-ia-bgp-attachment-central-a-c2c53a710bd6c2e
     peerIpAddress: 169.254.67.202
   creationTimestamp: '2018-01-25T07:14:43.068-08:00'
   description: 'test'
   id: '4370996577373014668'
   interfaces:
   — ipRange: 169.254.67.201/29
     linkedInterconnectAttachment: https://www.googleapis.com/compute/alpha/projects/customer-project/regions/us-central1/interconnectAttachments/customer-attachment1-partner
     managementType: MANAGED_BY_ATTACHMENT
     name: auto-ia-if-attachment-central-a-c2c53a710bd6c2e
   kind: compute#router
   name: partner
   network: https://www.googleapis.com/compute/v1/projects/customer-project/global/networks/vpc1
   region: https://www.googleapis.com/compute/v1/projects/customer-project/regions/us-central1
   selfLink: https://www.googleapis.com/compute/v1/projects/customer-project/regions/us-central1/routers/router-central

2. מעדכנים את עמית ה-BGP עם מספר ה-ASN של הנתב המקומי:

   gcloud compute routers update-bgp-peer router-central \
      --peer-name auto-ia-bgp-attachment-central-c2c53a710bd6c2e \
      --peer-asn ON_PREM_ASN \
      --region us-central1