Mise en réseau entrante

CX Agent Studio propose des services utilisant les API Google (ces.googleapis.com) conçus pour offrir des performances élevées et une faible latence. Il s'appuie sur l'infrastructure réseau mondiale étendue de Google, y compris ses nombreux points de présence (PoP). Google annonce les adresses IP de ses API et services à l'aide d' Anycast à partir de nombreux points de présence périphériques dans le monde entier. Avec Anycast, le même préfixe IP est annoncé simultanément à partir de plusieurs points du réseau Google. Lorsqu'un utilisateur ou une application envoie une requête à une API Google, la structure de routage d'Internet dirige le trafic vers le point de présence Google le plus proche topologiquement qui annonce cette adresse IP. Cette "proximité" est mesurée en termes de sauts de réseau et de métriques de routage, ce qui correspond généralement à la proximité géographique. Cela réduit la distance que le trafic doit parcourir sur l'Internet public, ce qui diminue la latence en acheminant la requête aussi rapidement que possible vers le réseau backbone mondial à hautes performances et à faible congestion de Google.

architecture entrante

Pour optimiser votre connexion aux services Google, vous pouvez aller au-delà du routage Internet standard en utilisant un fournisseur d'appairage validé ou l'appairage direct. Les deux options réduisent les sauts de réseau en connectant votre infrastructure plus directement à la périphérie de Google.

La connectivité privée directe à l'aide de la mise en réseau hybride (y compris Cloud Interconnect vers CX Agent Studio ) n'est pas compatible. Pour limiter les risques d'exfiltration de données et renforcer la sécurité, il est recommandé d'implémenter VPC Service Controls (VPC-SC).

Toutes les options de déploiement de CX Agent Studio sont compatibles avec l'accès entrant.

Options de connectivité

Pour optimiser davantage les performances au-delà du routage Internet standard, vous pouvez utiliser des options d'appairage pour connecter l'infrastructure directement à la périphérie de Google.

Fournisseur d'appairage validé (recommandé)

Verified Peering Provider (VPP) identifie les fournisseurs d'accès à Internet (FAI) qui ont déjà établi des liaisons diversifiées, à haute capacité et redondantes avec Google.

  • Facilité d'utilisation : votre FAI gère la complexité de l'appairage, les configurations BGP et la maintenance.
  • Fiabilité : les partenaires sont validés par Google pour s'assurer qu'ils respectent des normes strictes en matière de performances et de redondance.

Appairage direct

Cette option fournit une interconnexion physique, directe entre votre réseau sur site et la périphérie de Google dans un point de présence mutuel. Ce service n'est pas le même que les offres d'interconnexion permettant d'établir une connectivité avec les Google Cloud réseaux VPC.

  • Contrôle : vous établissez une session BGP directe avec Google.
  • Infrastructure : nécessite votre propre numéro de système autonome (AS) enregistré et une présence physique dans une installation hébergée en colocation où Google s'appaire.

Choisir une option de connectivité

Fonctionnalité Fournisseur d'appairage validé Appairage direct
Utilisation recommandée Accès simplifié, géré et à haute disponibilité. Organisations nécessitant un contrôle direct sur BGP.
Gestion Entièrement gérée par votre FAI. Autogérée par votre équipe réseau interne.
Expertise Faible : aucune expertise approfondie en mise en réseau n'est requise. Élevée : nécessite un numéro de système autonome et des connaissances sur BGP.
Contrat de niveau de service Validé pour sa fiabilité. Aucun contrat de niveau de service fourni par Google.

En résumé :

  • Choisissez un Verified Peering Provider si vous souhaitez une méthode plus simple et plus gérée pour bénéficier d'un accès fiable et à haute disponibilité à tous les services Google, sans avoir besoin d'une expertise approfondie en gestion de réseaux.
  • Choisissez l'appairage direct si vous disposez des capacités techniques nécessaires pour gérer l'appairage BGP, si vous répondez aux exigences de Google et si vous souhaitez contrôler directement l'interconnexion, en sachant qu'elle n'est pas fournie avec un contrat de niveau de service Google.