הכנה לקישוריות של Hybrid Subnets

בדף הזה מתוארים השלבים להכנת רשת מקומית ורשת VPC לקישוריות של Hybrid Subnets.

לפני שמתחילים

  • מידע נוסף על מעבר ל- Cloud de Confiance by S3NS עם רשתות משנה היברידיות
  • מאתרים או יוצרים רשת VPC.
  • מזהים את האזור שבו מתבצעת ההעברה. רשת המשנה שמשתמשת בניתוב היברידי של רשתות משנה, Cloud Router ומנהרות Cloud VPN או קבצים מצורפים של VLAN ב-Cloud Interconnect שמספקים קישוריות היברידית, חייבים להיות באזור הזה.
  • ברשת ה-VPC, מזהים או יוצרים תת-רשת שטווח כתובות ה-IPv4 הפנימיות הראשי שלה תואם לבלוק ה-CIDR ברשת המקומית שמארחת את עומסי העבודה שאתם מתכננים להעביר. הטווח התואם הזה הוא חסימת ה-CIDR המשותפת. ניתוב היברידי של רשתות משנה תומך בטווחים של כתובות IPv4 ראשיות ומשניות, אבל במדריך הזה אנחנו מתמקדים בשימוש בטווח הראשי של כתובות IPv4 של רשת המשנה עבור בלוק ה-CIDR המשותף.
  • כדי להשתמש בדוגמאות של שורת הפקודה במדריך הזה, צריך להתקין או לעדכן לגרסה האחרונה של Google Cloud CLI.
  • מפעילים את Compute Engine API בפרויקט Cloud de Confiance . מידע נוסף זמין במאמר בנושא Compute Engine API.
  • מפעילים את Network Connectivity API בפרויקט Cloud de Confiance . מידע נוסף מופיע במאמר בנושא Network Connectivity API.

התפקידים הנדרשים

כדי לקבל את ההרשאות שנדרשות להגדרת ניתוב היברידי של רשתות משנה, צריך לבקש מהאדמין להקצות לכם ב-IAM את התפקיד אדמין של רשת Compute (roles/compute.networkAdmin) בפרויקט. כדי לקרוא הסבר על מתן תפקידים, ראו איך מנהלים את הגישה ברמת הפרויקט, התיקייה והארגון.

יכול להיות שאפשר לקבל את ההרשאות הנדרשות גם באמצעות תפקידים בהתאמה אישית או תפקידים מוגדרים מראש.

חיבור רשת VPC לרשת מקומית

כדי להשתמש בניתוב היברידי של רשתות משנה, צריך חיבור בין רשת VPC לבין רשת מקומית. החיבור צריך להיות אחד מהסוגים הבאים:

  • זוג מנהרות HA VPN
  • צירופים ל-VLAN ל-Dedicated Interconnect
  • צירופים ל-VLAN ב-Partner Interconnect

מנהרות HA VPN או קבצים מצורפים של VLAN צריכים להיות באותו אזור כמו רשת המשנה שבה אתם מתכננים להפעיל ניתוב של רשת משנה היברידית.

לקבלת עזרה בבחירת סוג החיבור, אפשר לעיין במאמר בחירת מוצרים של Network Connectivity.

כדי להגדיר קישוריות היברידית, אפשר לעיין במאמרים הבאים:

הגדרת פרסום של מסלול מותאם אישית

כשמגדירים קישוריות היברידית, יוצרים Cloud Router. מגדירים את סשן ה-BGP של Cloud Router כך שרק מסלולים מותאמים אישית יפורסמו. לא מוסיפים נתיבים בשלב הזה. בשלב מאוחר יותר, מוסיפים נתיבים בהתאמה אישית לכל מכונה וירטואלית שהועברה.

הגדרת כללים לחומת אש

כדי לוודא שמופעים יכולים לתקשר עם כל עומסי העבודה שמשתמשים בבלוק ה-CIDR המשותף, צריך לבצע את הפעולות הבאות: Cloud de Confiance

  • ב- Cloud de Confiance, יוצרים כללים של חומת אש שמאפשרים תעבורת נתונים נכנסת, או כללים במדיניות חומת האש, כדי לאפשר את כל החבילות מבלוק ה-CIDR המשותף.

    אפשר להגדיר את ההיקף של כללי חומת אש למופעים ספציפיים באמצעות פרמטר היעד של הכלל. למידע נוסף:

  • מגדירים חומות אש ברשת המקומית באופן דומה.

הגדרת ניתוב לרשת מקומית

כדי להגדיר ניתוב מקומי, מבצעים את השלבים שבקטעים הבאים.

הפעלת פרוקסי ARP ברשת המקומית

מפעילים proxy ARP ברשת המקומית. מידע נוסף מופיע במאמר בנושא Proxy ARP ורשתות משנה היברידיות.

מידע על הפעלת proxy ARP זמין במסמכי התיעוד של פתרון ה-proxy ARP שלכם.

מגדירים את הרשת המקומית לפרסום של בלוק ה-CIDR המשותף. טווח כתובות ה-IP הזה צריך להיות זהה לטווח כתובות ה-IPv4 הפנימיות הראשי של תת-הרשת שמשתמשת בניתוב היברידי של תת-רשתות.

מידע על הגדרת פרסום ניתוב (route advertisement) זמין במסמכי התיעוד של הנתב.

המאמרים הבאים