Crea collegamenti VLAN

I collegamenti VLAN per le connessioni Partner Cross-Cloud Interconnect per Oracle Cloud Infrastructure (OCI) (note anche come risorse interconnectAttachment) connettono la Google Cloud rete Virtual Private Cloud (VPC) alla rete cloud virtuale (VCN) di Oracle Cloud Infrastructure allocando le VLAN sulle connessioni esistenti tra i due provider di servizi cloud.

Puoi creare collegamenti VLAN non criptati, che supportano sia IPv4 (stack singolo) sia IPv4 e IPv6 (stack doppio).

Prima di poter creare collegamenti VLAN per Partner Cross-Cloud Interconnect per OCI, devi già avere un account OCI.

La fatturazione oraria per i collegamenti VLAN inizia quando OCI completa le configurazioni, indipendentemente dal fatto che tu abbia preattivato o meno i collegamenti. OCI configura i collegamenti quando sono nello stato PENDING_CUSTOMER o ACTIVE. La fatturazione si interrompe quando tu o OCI eliminate i collegamenti (quando sono nello stato DEFUNCT). Non ti vengono addebitati costi per il trasferimento di dati tra i due cloud.

Per le definizioni dei termini utilizzati in questa pagina, consulta Termini chiave di Cloud Interconnect.

Per risolvere i problemi comuni che potresti riscontrare durante l'utilizzo di Partner Cross-Cloud Interconnect per OCI, consulta Risoluzione dei problemi.

Per configurare le Google Cloud risorse necessarie per Partner Cross-Cloud Interconnect per OCI, completa le seguenti attività:

  • Crea due collegamenti VLAN, uno per ciascuna delle tue connessioni Partner Cross-Cloud Interconnect per OCI
  • Configura le sessioni BGP (Border Gateway Protocol), una per ogni collegamento VLAN.

Prima di iniziare

Questa sezione elenca le autorizzazioni, le risorse e i passaggi di configurazione richiesti.

Ruoli obbligatori

Prima di procedere, devi disporre delle autorizzazioni richieste. Chiedi all'amministratore di assicurarsi che tu abbia il ruolo IAM Amministratore rete Compute (roles/compute.networkAdmin) nel progetto. Per saperne di più sulla concessione dei ruoli, consulta Gestire l'accesso.

Risorse richieste

Assicurati di disporre delle seguenti risorse.

Rete VPC

Se non hai ancora una rete Virtual Private Cloud (VPC), creane una. Per saperne di più, consulta Creare e gestire le reti VPC.

Router Cloud

Per configurare Partner Cross-Cloud Interconnect per OCI, hai bisogno di un router Cloud. Se lavori nella Google Cloud console, puoi creare il router Cloud contemporaneamente alla creazione dei collegamenti VLAN.

Se vuoi creare un router Cloud in anticipo, consulta Creare un router Cloud per connettere una rete VPC a una rete peer. Assegna al router Cloud un ASN di 16550 o qualsiasi ASN privato nell'intervallo 64512-65533 (inclusivo) tranne l'ASN 65534. Per saperne di più sugli ASN che OCI riserva per sé, consulta la documentazione di OCI.

Posiziona il router Cloud in una regione che's supportata per la tua Google Cloud posizione.

Selezione del progetto

Se utilizzi Google Cloud CLI, imposta l'ID progetto utilizzando il gcloud config set comando.

gcloud config set project PROJECT_ID

Le istruzioni di gcloud CLI in questa pagina presuppongono che tu abbia impostato l'ID progetto.

Utilizzare più collegamenti VLAN

I collegamenti VLAN supportano velocità di traffico fino a 50 Gbps o 6,25 milioni di pacchetti al secondo (pps). La velocità effettiva dipende dal limite che raggiungi per primo. Ad esempio, se il traffico utilizza pacchetti molto piccoli, potresti raggiungere il limite di 6,25 milioni di pps prima del limite di 50 Gbps.

Per ottenere una velocità effettiva maggiore in una rete VPC, devi configurare più collegamenti VLAN nella rete VPC. Per ogni sessione BGP (Border Gateway Protocol), devi utilizzare gli stessi valori MED per consentire al traffico di utilizzare il routing ECMP (Equal-cost multipath) su tutti i collegamenti VLAN configurati.

Creare collegamenti VLAN non criptati

Console

  1. Nella Google Cloud console, vai alla pagina Interconnect.

    Vai a Interconnect

  2. Nella scheda Collegamenti VLAN, fai clic su Crea collegamenti VLAN.

  3. Seleziona Connessione Partner Interconnect.

  4. Nella sezione Cripta interconnessione , seleziona Configura interconnessione non criptata Interconnessione e poi fai clic su Continua.

  5. Seleziona Ho già un provider di servizi.

  6. Seleziona Crea una coppia ridondante di collegamenti VLAN. La ridondanza offre una maggiore disponibilità rispetto a una singola connessione. Entrambi i collegamenti gestiscono il traffico e il traffico viene bilanciato del carico tra di essi. Se un collegamento non funziona, ad esempio durante una manutenzione pianificata, l'altro collegamento continua a gestire il traffico. Per saperne di più, consulta Ridondanza e SLA.

    Se stai creando un collegamento a scopo di test o non hai bisogno di alta affidabilità, seleziona Crea una singola VLAN per creare un solo collegamento VLAN.

  7. Nei campi Rete e Regione, seleziona la rete VPC e la Google Cloud regione a cui devono connettersi i collegamenti.

  8. Specifica i dettagli dei collegamenti VLAN:

    • Router Cloud: un router Cloud da associare a questo collegamento. Puoi scegliere solo un router Cloud nella rete VPC e nella regione selezionate con un ASN di 16550. Se non hai un router Cloud esistente, creane uno con un ASN di 16550. Ogni collegamento VLAN può essere associato a un singolo router Cloud. Google aggiunge automaticamente un'interfaccia e un peer BGP al router Cloud.

    • Nome collegamento VLAN: un nome per il collegamento. Questo nome viene visualizzato nella Google Cloud console e viene utilizzato da Google Cloud CLI per fare riferimento al collegamento, ad esempio my-attachment.

    • Tipo di stack IP: il tipo di stack IP. Either IPv4 (stack singolo) o IPv4 e IPv6 (stack doppio).

    • Unità massima di trasmissione (MTU): la MTU per il collegamento. Per utilizzare l'unità massima di trasmissione (MTU) di 1460, 1500 o 8896 byte, la rete VPC che utilizza il collegamento deve avere una MTU impostata sullo stesso valore. Inoltre, la VM OCI deve impostare la stessa MTU.

  9. Per creare i collegamenti, fai clic su Crea. Il completamento di questa azione richiede alcuni minuti.

  10. Al termine della creazione, copia le chiavi di accoppiamento. Condividi queste chiavi con OCI quando crei il circuito virtuale FastConnect con OCI.

    Puoi preattivare il collegamento selezionando Attiva. L'attivazione dei collegamenti ti consente di confermare che stai effettuando la connessione al provider di servizi previsto. La preattivazione dei collegamenti ti consente di saltare il passaggio di attivazione e di far sì che i collegamenti inizino a trasmettere il traffico immediatamente dopo la creazione del circuito virtuale.

  11. Per visualizzare un elenco dei collegamenti VLAN, fai clic su OK.

Facoltativamente, puoi aggiornare le sessioni BGP in modo che utilizzino l'autenticazione MD5.

(Facoltativo) Puoi aggiornare la sessione BGP in modo che utilizzi le route apprese personalizzate. Quando utilizzi questa funzionalità, il router Cloud si comporta come se avesse appreso queste route dal peer BGP. Per saperne di più, consulta Aggiornare una sessione esistente in modo che utilizzi le route apprese personalizzate.

gcloud

Prima di creare un collegamento VLAN, devi avere un router Cloud esistente nella rete e nella regione che vuoi raggiungere dalla tua rete on-premise. Se non hai un router Cloud esistente, creane uno. Il router Cloud deve avere un ASN BGP di 16550.

  1. Crea un collegamento VLAN di tipo PARTNER, specificando i nomi del router Cloud e del dominio di disponibilità edge (zona di disponibilità metropolitana) del collegamento VLAN.

    Google aggiunge automaticamente un'interfaccia e un peer BGP al router Cloud. Il collegamento genera una chiave di accoppiamento che devi condividere con OCI.

    Puoi specificare la MTU del collegamento. I valori validi sono 1440 (valore predefinito), 1460, 1500 e 8896. Per specificare una MTU di 1460, 1500 o 8896, utilizza il--mtu parametro, ad esempio --mtu 1500. Per utilizzare la MTU di 1460, 1500 o 8896 byte, la rete VPC che utilizza il collegamento deve impostare la stessa MTU. Inoltre, la VM OCI deve impostare la stessa MTU.

    Puoi specificare il tipo di stack del collegamento VLAN. Il tipo di stack predefinito è IPv4.

    L'esempio seguente crea un collegamento VLAN nel dominio di disponibilità edge availability-domain-1:

    gcloud compute interconnects attachments partner create ATTACHMENT_NAME \
    --region=REGION \
    --router=ROUTER_NAME \
    --stack-type=STACK_TYPE \
    --edge-availability-domain availability-domain-1

    Sostituisci quanto segue:

    • ATTACHMENT_NAME: un nome per il collegamento VLAN.
    • REGION: la regione del collegamento VLAN.
    • ROUTER_NAME: il nome del router Cloud.
    • STACK_TYPE: il tipo di stack per il collegamento VLAN. Il tipo di stack può essere uno dei seguenti:
      • IPV4_ONLY: seleziona solo IPv4 (stack singolo).
      • IPV4_IPV6: seleziona IPv4 e IPv6 (stack doppio).
    gcloud compute interconnects attachments partner create ATTACHMENT_NAME \
    --region=REGION \
    --router=ROUTER_NAME \
    --stack-type=STACK_TYPE \
    --edge-availability-domain availability-domain-1 \
    --admin-enabled
    • ATTACHMENT_NAME: un nome per il collegamento VLAN.
    • REGION: la regione del collegamento VLAN.
    • ROUTER_NAME: il nome del router Cloud.
    • STACK_TYPE: il tipo di stack per il collegamento VLAN. Il tipo di stack può essere uno dei seguenti:
      • IPV4_ONLY: seleziona solo IPv4 (stack singolo).
      • IPV4_IPV6: seleziona IPv4 e IPv6 (stack doppio).

  2. Descrivi il collegamento per recuperare la chiave di accoppiamento; devi condividere questa chiave con OCI quando crei il circuito virtuale con OCI:

    gcloud compute interconnects attachments describe ATTACHMENT_NAME \
    --region=REGION

    L'output è simile al seguente per i collegamenti VLAN IPv4:

    adminEnabled: false
edgeAvailabilityDomain: AVAILABILITY_DOMAIN_1
creationTimestamp: '2017-12-01T08:29:09.886-08:00'
id: '7976913826166357434'
kind: compute#interconnectAttachment
labelFingerprint: 42WmSpB8rSM=
name: ATTACHMENT_NAME
pairingKey: 7e51371e-72a3-40b5-b844-2e3efefaee59/REGION/1
region: https://www.googleapis.com/compute/v1/projects/customer-project/regions/REGION
router: https://www.googleapis.com/compute/v1/projects/customer-project/regions/REGION/routers/ROUTER_NAME
selfLink: https://www.googleapis.com/compute/v1/projects/customer-project/regions/REGION/interconnectAttachments/ATTACHMENT_NAME
stackType: IPV4_ONLY
state: PENDING_PARTNER
type: PARTNER

    L'output è simile al seguente per i collegamenti VLAN IPv4 e IPv6 (stack doppio):

    bandwidth: BPS_1G
cloudRouterIpAddress: 169.254.67.201/29
cloudRouterIpv6Address: 2600:2d00:0:1::1/125
creationTimestamp: '2017-12-01T08:31:11.580-08:00'
customerRouterIpAddress: 169.254.67.202/29
customerRouterIpv6Address: 2600:2d00:0:1::2/125
description: Interconnect for Customer 1
id: '7193021941765913888'
interconnect: https://www.googleapis.com/compute/alpha/projects/partner-project/global/interconnects/lga-2
kind: compute#interconnectAttachment
labelFingerprint: 42WmSpB8rSM=
name: partner-attachment
partnerMetadata:
  interconnectName: New York (2)
  partnerName: Partner Inc
  portalUrl: https://partner-portal.com
region: https://www.googleapis.com/compute/alpha/projects/partner-project/regions/REGION
selfLink: https://www.googleapis.com/compute/alpha/projects/partner-project/regions/REGION/interconnectAttachments/ATTACHMENT_NAME
stackType: IPV4_IPV6
state: ACTIVE
type: PARTNER
vlanTag8021q: 1000

    Il campo pairingKey contiene la chiave di accoppiamento che devi condividere con OCI. Tratta la chiave di accoppiamento come informazioni sensibili finché il collegamento VLAN non è configurato.

    Lo stato del collegamento VLAN è PENDING_PARTNER finché non richiedi una connessione con OCI e non completi la configurazione del collegamento VLAN. Al termine della configurazione, lo stato del collegamento diventa ACTIVE o PENDING_CUSTOMER.

  3. (Facoltativo) Puoi aggiornare la sessione BGP in modo che utilizzi le route apprese personalizzate. Quando utilizzi questa funzionalità, il router Cloud si comporta come se avesse appreso queste route dal peer BGP. Per saperne di più, consulta Aggiornare una sessione esistente in modo che utilizzi le route apprese personalizzate.

  4. (Facoltativo) Puoi aggiornare le sessioni BGP in modo che utilizzino l'autenticazione MD5.

Se stai creando la ridondanza con un collegamento VLAN duplicato, ripeti questi passaggi per il secondo collegamento. Utilizza lo stesso router Cloud, ma specifica un dominio di disponibilità edge diverso. Inoltre, quando richiedi le connessioni da OCI, devi selezionare la stessa area metropolitana (città) per entrambi i collegamenti in modo che siano ridondanti. Per saperne di più, consulta Ridondanza e SLA.

Ottenere i dettagli dei collegamenti VLAN

Dopo aver creato i collegamenti VLAN, recupera i dettagli necessari per configurare le risorse OCI.

Console

  1. Nella Google Cloud console, vai alla pagina Interconnect.

    2. Vai a Interconnect

  2. Nella scheda Collegamenti VLAN, fai clic sul nome del collegamento VLAN principale.
  3. Prendi nota dei valori IP BGP router Cloud e IP peer BGP. Questi valori sono necessari quando configuri le risorse OCI.
  4. Ripeti i passaggi precedenti per il collegamento ridondante.

gcloud

Utilizza il gcloud compute interconnects attachments describe comando. Esegui il comando seguente due volte, una per ogni collegamento: 

gcloud compute interconnects attachments describe NAME --region REGION

Sostituisci quanto segue:

  • NAME: il nome del collegamento VLAN
  • REGION: la regione in cui si trova il collegamento VLAN

Il comando restituisce un output che include cloudRouterIpAddress e customerRouterIpAddress. Prendi nota di questi valori. Ti serviranno quando configuri le risorse OCI.

Limitare l'utilizzo di Partner Cross-Cloud Interconnect per Oracle Cloud Infrastructure (OCI)

Per impostazione predefinita, qualsiasi rete VPC può utilizzare Cloud Interconnect. Per controllare quali reti VPC possono utilizzare Cloud Interconnect, puoi impostare una policy dell'organizzazione. Per saperne di più, consulta Limitare l'utilizzo di Cloud Interconnect.

Per informazioni su come configurare le risorse Oracle Cloud Infrastructure, consulta Configurare le risorse OCI nella documentazione di OCI.

Passaggi successivi

Indietro
Località associate
Avanti
Richiedi connessioni OCI