專屬互連網路佈建總覽

本頁說明如何順利建立及設定專屬互連連線。

注意： 如需本頁面所用術語的定義，請參閱 Cloud Interconnect 重要術語。

如要建立及設定專屬互連的 Cloud Interconnect 連線，請按照下列步驟操作：

1. 決定是否要使用 Cloud Interconnect 適用的 MACsec。

   Cloud Interconnect 適用的 MACsec 可協助您保護 Cloud Interconnect 連線上的流量。如要為 Cloud Interconnect 啟用 MACsec，請在訂購專屬互連網路連線時選取這個選項。

   無論位置為何，Cloud Interconnect 適用的 MACsec 都適用於 100 Gbps 和 400 Gbps 連結。如要使用支援 MACsec 的 10G‑Gpbs 連結，請確認您想要的地區是否提供這項服務。

2. 訂購專屬互連網路連線

   提交訂單，指定連線的詳細資料。Google 隨後會傳送訂單確認電子郵件給您。資源分配完成後，您會收到另一封電子郵件，內含 LOA-CFA。

3. 擷取 LOA-CFA

   將 LOA-CFA 傳送給您的廠商。他們會在 Google 對等互連邊緣與您的內部部署網路之間佈建連線。Google 會在 24 小時後，自動開始測試每個已分配通訊埠的光訊號強度。

4. 測試連線

   如果實體連接埠的光線強度在預期範圍內，表示連接埠運作正常，Google 會自動傳送電子郵件給您，內含連線測試的設定詳細資料。將這些設定套用至路由器，以便 Google 確認連線狀態。這個程序會確認連線生產設定的 IP 連線。

   如果您未套用這些設定 (或套用錯誤)，Google 會傳送內含疑難排解資訊的自動電子郵件。

   如果實體連接埠的光線強度未達到預期門檻，Google 會自動傳送電子郵件，通知您發生故障。

   通過所有測試後，您就可以開始使用專屬互連連線。

5. 建立 VLAN 連結

   連線準備就緒後，您需要將虛擬私有雲 (VPC) 網路連線至內部部署網路。如要這麼做，請先建立 VLAN 連結，並指定要連線的虛擬私有雲網路中現有的 Cloud Router。

   如要部署採用 Cloud Interconnect 的高可用性 VPN，請務必建立加密的 VLAN 連結。

6. 設定內部部署路由器

   建立 VLAN 連結後，如要在網路之間傳送流量，您需要設定內部部署路由器，來建立連到 Cloud Router 的 BGP 工作階段。如要設定內部部署路由器，請使用 VLAN 連結提供的 VLAN ID、介面 IP 位址和對等互連 IP 位址。

7. 選用：設定採用 Cloud Interconnect 的高可用性 VPN

   如果您要部署採用 Cloud Interconnect 的高可用性 VPN，必須建構高可用性 VPN 通道，透過 VLAN 連結傳輸 IPsec 加密流量。