טופולוגיה של VPC ל-VPC שמשתמשת במכשיר של צד שלישי

באמצעות Network Connectivity Center ‏ (NCC) אפשר להשתמש במכשיר וירטואלי של צד שלישי כדי ליצור קישוריות בין רשתות של ענן וירטואלי פרטי (VPC). כדי ליצור קישוריות מסוג כזה, משתמשים בתכונה נתב וירטואלי. השימוש בנתב וירטואלי באופן הזה נתמך בכל האזורים של Google Cloud .

כשמשתמשים בנתב וירטואלי, מתקינים את קובץ האימג' של מכשיר וירטואלי במכונה וירטואלית (VM) ב-Compute Engine שמשתמשת בפרוטוקול Border Gateway Protocol ‏(BGP). מומלץ להשתמש בתמונה שסופקה על ידי שותף נתמך של NCC. מידע נוסף על נתב וירטואלי זמין במאמר סקירה כללית על נתב וירטואלי.

בדף הזה אנחנו משתמשים במכשיר חומת אש כדוגמה. עם זאת, אפשר להשתמש בטופולוגיה שמתוארת בדף הזה כשמגדירים נתב SD-WAN, מכשיר לאיזון עומסים או סוג אחר של מכשיר.

‫NCC מאפשרת לכם להשתמש בארכיטקטורה של רכזת וחיבורים היקפיים (hub-and-spoke) לקישוריות בין רשתות. מידע על NCC זמין בסקירה הכללית על NCC. מידע נוסף על נתב וירטואלי מופיע במאמר סקירה כללית על נתב וירטואלי.

טופולוגיה לדוגמה

בטופולוגיה הבאה, מופע של מכשיר נתב מארח תמונה של מכשיר חומת אש. ה-appliance של חומת האש מתווך את הקישוריות בין שתי רשתות של ענן וירטואלי פרטי (VPC).

למכונה הווירטואלית שמארחת את מופע מכשיר הנתב יש ממשקים בשתי רשתות ה-VPC. כל ממשק שימש ליצירת רכיב נתב וירטואלי מסוג spoke.

מכונת הנתב הווירטואלי משתתפת בארבעה סשנים של קישור בין רשתות שכנות (peering) של פרוטוקול Border Gateway Protocol ‏(BGP): ברשת VPC A,‏ Cloud Router A יוצר שני סשנים עם מכונת הנתב הווירטואלי. ברשת VPC B, ‏ Cloud Router B יוצר שני סשנים עם מכשיר הנתב.

בתרחיש הזה, Cloud Router A לומד את תת-הרשת 192.168.10.0/24 דרך נתב וירטואלי של חומת האש. הנתיב הזה מותקן בטבלת הניתוב ברשת VPC A. באופן דומה, Cloud Router B לומד את תת-הרשת 10.1.3.0/24 דרך נתב וירטואלי של חומת האש, והנתיב מותקן בטבלת הניתוב ברשת VPC B. עכשיו, מכונה וירטואלית א' ומכונה וירטואלית ב' יכולות לתקשר ביניהן – בכפוף לכללי חומת האש שהגדרתם למכשיר.

השימוש בנתב וירטואלי באופן הזה נתמך בכל האזורים. Google Cloud

ניהול הקישוריות בין רשתות VPC.
שימוש במכשיר חומת אש (לחיצה להגדלה)

כדי להגדיר רכיבי spoke של נתב וירטואלי בדרך הזו, פועלים לפי ההליך שמתואר במאמר יצירת קישוריות באמצעות מכשיר צד שלישי. למרות שהאפשרות 'חיבור אל Google Cloud' מתארת תרחיש של קישוריות בין אתר לבין ענן, השלבים ב-NCC זהים לאלה שבתרשים הקודם.

המאמרים הבאים