Requisiti ASN per il trasferimento di dati site-to-site

Se utilizzi Network Connectivity Center (NCC) per il trasferimento di dati tra siti, segui queste best practice per la gestione dei numeri di sistema autonomo (ASN).

Assegnazione ASN

Assegna gli ASN come descritto nelle sezioni seguenti.

Coppie ad alta affidabilità

Le coppie ad alta affidabilità (HA) costituiscono una delle seguenti:

  • Per le connessioni Cloud Interconnect, devi eseguire il provisioning di due collegamenti a domini di disponibilità Edge (EAD) diversi. Ogni EAD equivale a uno shard.
  • Per la VPN ad alta affidabilità, hai due interfacce sullo stesso gateway VPN, dove interface 0 e interface 1 costituiscono i due shard.
  • Per l'appliance router, hai una coppia di interfacce ridondanti connesse alle stesse appliance router.

In ognuno di questi casi, i peer devono andare nello stesso posto e offrire connettività ridondante l'uno all'altro.

ASN router Cloud

Tutti i router Cloud negli spoke ibridi associati a un singolo hub devono utilizzare lo stesso ASN router Cloud:

  • Devi configurare un router Cloud in modo che utilizzi l'ASN 16550 se il router Cloud gestisce le sessioni BGP (Border Gateway Protocol) per i collegamenti VLAN di Partner Interconnect.

  • Devi configurare un router Cloud in modo che utilizzi un ASN privato come definito in RFC 6996 se il router Cloud gestisce le sessioni BGP per i collegamenti VLAN di Dedicated Interconnect , i tunnel VPN ad alta disponibilità affidabilità o le appliance router.

  • Entrambi gli shard ad alta disponibilità in ogni regione che vanno a ogni peer devono utilizzare lo stesso ASN router Cloud. Inoltre, entrambi gli shard devono essere sempre presenti. La violazione di questa regola può comunque funzionare, ma una configurazione di questo tipo non è idonea per lo SLA.

  • Puoi combinare Partner Interconnect (ASN 16550) e altri tipi di connessione, a condizione che siano presenti coppie ad alta disponibilità configurate correttamente per ciascuna, come indicato nel punto precedente.

  • Puoi utilizzare ASN router Cloud diversi in regioni diverse.

Di conseguenza, oltre ai requisiti ASN peer:

  • Puoi connettere qualsiasi combinazione di spoke ibridi per i collegamenti VLAN di Dedicated Interconnect, i tunnel VPN ad alta disponibilità affidabilità o le appliance router allo stesso hub, a condizione che i router Cloud che gestiscono le sessioni BGP corrispondenti siano configurati con lo stesso ASN.

  • Uno spoke ibrido per un collegamento VLAN di Partner Interconnect può essere connesso solo a un hub con altri spoke ibridi di collegamento VLAN di Partner Interconnect.

Per ulteriori informazioni, consulta Creare un router Cloud per connettere una rete VPC a una rete peer.

ASN peer

Tutti i router di peering non Google associati a un singolo spoke devono utilizzare lo stesso ASN quando pubblicizzano i prefissi al router Cloud. Questo è importante perché, se due peer pubblicizzano lo stesso prefisso con ASN o percorsi AS diversi, per quel prefisso viene ripubblicizzato solo l'ASN e il percorso AS di un peer. Spoke diversi devono avere ASN diversi. Ovvero, se due sessioni BGP appartengono a spoke diversi, devono avere ASN diversi.

Esempio

Supponiamo che la configurazione NCC utilizzi i seguenti spoke:

  • Lo spoke A-east include i tunnel VPN 1 e 2. Utilizza il router Cloud A.
  • Lo spoke B-west include i tunnel VPN 3 e 4. Utilizza il router Cloud B.

Poiché tutti gli spoke si connettono allo stesso hub, sia il router Cloud A sia il router Cloud B devono utilizzare lo stesso numero, ad esempio 65000, nel campo bpg.asn.

Nello stesso scenario, la configurazione include i seguenti router on-premise:

  • Il router peer A1-east è associato allo spoke A-east e al router Cloud A.
  • Anche il router peer A2-east è associato allo spoke A-east e al router Cloud A.
  • Il router peer B1-west è associato allo spoke B-west e al router Cloud B.
  • Anche il router peer B2-west è associato allo spoke B-west e al router Cloud B.

Poiché il router peer A1-east e il router peer A2-east sono associati a uno spoke (lo spoke A-east), devono utilizzare lo stesso ASN, ad esempio 65001. Anche il router Cloud A utilizza questo numero, nel campo bgpPeers.peerAsn per il tunnel VPN 1 e nel campo bgpPeers.peerAsn per il tunnel VPN 2.

Allo stesso modo, il router peer B1-west e il router peer B2-west sono entrambi associati a uno spoke (lo spoke B-west), quindi devono utilizzare lo stesso ASN, ad esempio 65002. Anche il router Cloud B utilizza questo numero, nel campo bgpPeers.peerAsn per il tunnel VPN 3 e nel campo bgpPeers.peerAsn per il tunnel VPN 4.

Rilevamento del loop del percorso AS

Ti consigliamo di configurare il rilevamento del loop del percorso AS (sistema autonomo) sui router peer. Questa funzionalità è quasi sempre attiva per impostazione predefinita, ma se non lo è, ti consigliamo di configurarla. Quando il rilevamento del loop del percorso AS è abilitato, se due spoke sono configurati con lo stesso ASN peer, il rilevamento del loop del percorso AS su un router peer per uno spoke elimina tutti gli annunci di prefisso dell'altro spoke.

Passaggi successivi