דרישות ל-ASN להעברת נתונים מאתר לאתר

אם אתם משתמשים ב-Network Connectivity Center ‏ (NCC) להעברת נתונים מאתר לאתר, כדאי להשתמש בשיטות המומלצות הבאות לניהול מספרי מערכות אוטונומיות (ASN).

הקצאת ASN

מקצים מספרי ASN כמו שמתואר בקטעים הבאים.

זוגות עם זמינות גבוהה

זוגות של זמינות גבוהה (HA) הם אחד מהבאים:

  • בחיבורים של Cloud Interconnect, אתם מקצים שני קבצים מצורפים לתחומי זמינות שונים של Edge (EAD). כל EAD שווה לשבר אחד.
  • ב-HA VPN יש שני ממשקים באותו שער VPN, כאשר interface 0 ו-interface 1 הם שני הרסיסים.
  • בנתב וירטואלי, יש לכם זוג ממשקים מיותרים שמחוברים לאותם נתבים וירטואליים.

בכל אחד מהמקרים האלה, עמיתים צריכים להגיע לאותו מקום ולהציע קישוריות מיותרת זה לזה.

מספרי מערכת אוטונומית (ASN) של Cloud Router

כל נתבי Cloud Router ב-spokes היברידיים שמשויכים ל-hub יחיד צריכים להשתמש באותו מספר ASN של Cloud Router:

  • אם Cloud Router מנהל סשנים של Border Gateway Protocol ‏ (BGP) לחיבורי VLAN של Partner Interconnect, צריך להגדיר את Cloud Router לשימוש ב-ASN 16550.

  • אם Cloud Router מנהל סשנים של BGP לחיבורי VLAN של Dedicated Interconnect, למנהרות HA VPN או למכשירי נתב, צריך להגדיר את Cloud Router לשימוש ב-ASN פרטי כפי שמוגדר ב-RFC 6996.

  • שני השברים של HA בכל אזור שמובילים לכל עמית צריכים להשתמש באותו מספר מערכת אוטונומית (ASN) של Cloud Router. בנוסף, שני הרסיסים חייבים להיות נוכחים תמיד. הפרה של הדרישה הזו עדיין יכולה לעבוד, אבל הגדרה כזו לא עומדת בדרישות של הסכם רמת השירות.

  • אפשר לשלב בין Partner Interconnect (מספר מערכת אוטונומית 16550) לבין סוגים אחרים של חיבורים, כל עוד יש זוגות HA מוגדרים כראוי לכל אחד מהם, כמו שצוין בנקודה הקודמת.

  • אתם יכולים להשתמש במספרי מערכת אוטונומית (ASN) שונים של Cloud Router באזורים שונים.

לכן, בנוסף לדרישות לגבי מספר מערכת אוטונומית של עמיתים:

  • אפשר לחבר כל שילוב של רכיבי Hub היברידיים לחיבורי VLAN של Dedicated Interconnect, למנהרות HA VPN או למכשירי נתב לאותו Hub, כל עוד שירותי Cloud Router שמנהלים את סשני ה-BGP המתאימים מוגדרים עם אותו מספר ASN.

  • אפשר לחבר רכזת עם צירוף VLAN מסוג Partner Interconnect רק ל-spoke היברידי עם צירוף VLAN מסוג Partner Interconnect.

מידע נוסף זמין במאמר יצירת Cloud Router לחיבור רשת VPC לרשת שכנה.

ASN עמיתים

כל נתבי ה-peering שאינם של Google שמקושרים ל-spoke יחיד חייבים להשתמש באותו מספר ASN כשהם מפרסמים קידומות ל-Cloud Router. זה חשוב כי אם שני עמיתים מפרסמים את אותו קידומת עם מספרי מערכת אוטונומית (ASN) או נתיבי מערכת אוטונומית שונים, רק מספר המערכת האוטונומית ונתיב המערכת האוטונומית של אחד מהעמיתים מפורסמים מחדש עבור הקידומת הזו. לכל רכזת צריכה להיות מערכת ASN שונה. כלומר, אם שני סשנים של BGP שייכים ל-spokes שונים, צריך להיות להם מספרי AS שונים.

דוגמה

נניח שההגדרה של NCC משתמשת ב-spokes הבאים:

  • ה-Spoke A-east כולל מנהרות VPN‏ 1 ו-2. הוא משתמש ב-Cloud Router A.
  • ה-Spoke B-west כולל מנהרות VPN‏ 3 ו-4. הוא משתמש ב-Cloud Router B.

מכיוון שכל הרשתות המקושרות מתחברות לאותו מרכז, גם Cloud Router A וגם Cloud Router B חייבים להשתמש באותו מספר – לדוגמה, 65000 – בשדה bpg.asn.

באותו תרחיש, ההגדרה כוללת את הנתבים המקומיים הבאים:

  • נתב עמית A1-east משויך ל-spoke‏ A-east ול-Cloud Router‏ A.
  • הנתב העמית A2-east משויך גם ל-spoke A-east ול-Cloud Router A.
  • הנתב של עמיתים B1-west משויך ל-spoke B-west ול-Cloud Router B.
  • הנתב העמית B2-west משויך גם ל-spoke B-west ול-Cloud Router B.

מכיוון שהנתב העמית A1-east והנתב העמית A2-east משויכים לאותו רכזת (רכזת A-east), הם חייבים להשתמש באותו מספר ASN – לדוגמה, 65001. ‫Cloud Router A משתמש גם במספר הזה, בשדה bgpPeers.peerAsn של מנהרת ה-VPN 1 ובשדה bgpPeers.peerAsn של מנהרת ה-VPN 2.

באופן דומה, נתב ה-peer‏ B1-west ונתב ה-peer‏ B2-west משויכים שניהם ל-spoke אחד (spoke‏ B-west), ולכן הם חייבים להשתמש באותו מספר ASN – לדוגמה, 65002. ‫Cloud Router B משתמש גם במספר הזה, בשדה bgpPeers.peerAsn של מנהרת ה-VPN‏ 3 ובשדה bgpPeers.peerAsn של מנהרת ה-VPN‏ 4.

זיהוי לולאות בנתיב AS

מומלץ להגדיר זיהוי של לולאות בנתיב של מערכת אוטונומית (AS) בנתבים של עמיתים. התכונה הזו מופעלת כמעט תמיד כברירת מחדל, אבל אם היא לא מופעלת, מומלץ להגדיר אותה. אם מופעל זיהוי של לולאות בנתיב AS, ושני רכיבי spoke מוגדרים עם אותו מספר ASN של עמית, זיהוי של לולאות בנתיב AS בנתב עמית של רכיב spoke אחד משמיט את כל הפרסומים של קידומות מרכיב ה-spoke השני.

המאמרים הבאים