טופולוגיות קבועות מראש של קישוריות

כשיוצרים רכזת של Network Connectivity Center ‏ (NCC), אפשר לבחור אחת מהטופולוגיות המוגדרות מראש הבאות. טופולוגיית הרשת היא ברירת המחדל.

  • טופולוגיית רשת (mesh)
  • טופולוגיית כוכב
  • טופולוגיית בדיקה היברידית

אחרי שיוצרים רכזת עם טופולוגיה מוגדרת מראש, אי אפשר לשנות את הטופולוגיה.

קבוצות של רכזות

בהתאם לטופולוגיה, מרכז יכול לתמוך בקבוצת מרכזים אחת או יותר. סוגי הרשתות המשניות שיכולות להיות בכל קבוצת רשתות משניות תלויים גם בטופולוגיית הרכזת. המאפיינים הבאים חלים על כל הטופולוגיות:

  • כל קבוצת רכזות היא דומיין ניתוב עם טבלת ניתוב משלה. טבלת הניתוב של קבוצת ה-spoke מתעדכנת אוטומטית כשמוסיפים או מסירים spokes מקבוצת ה-spoke.
  • כל רשת מסוג Spoke שמוסיפים לרשת מסוג Hub יכולה להשתייך רק לקבוצת רשתות מסוג Spoke אחת.
  • ‫NCC מקבל באופן אוטומטי רשתות spoke שנוספו מאותו פרויקט כמו הרשת המרכזית.
  • כשמוסיפים רשתות VPC מסוג Spoke שנמצאות בפרויקטים שונים מהרשת המרכזית, NCC מציעה אפשרויות של אישור אוטומטי ובדיקת הצעות ל-Spoke. מידע נוסף זמין במאמר בנושא VPC spokes בפרויקט שונה מ-hub.

הוראות להגדרת טופולוגיות וקבוצות של רכיבי spoke מופיעות במאמר הגדרת רכזת.

טופולוגיית רשת (mesh)

בטופולוגיית רשת, כל החיבורים לרכזת שייכים לקבוצת חיבורים לרכזת אחת.

אם יוצרים רכזת בלי לציין טופולוגיה באופן מפורש, טופולוגיית הרכזת מוגדרת כברירת מחדל כרשת. כשמוסיפים שני רשתות VPC של עומסי עבודה או יותר לרכזת בתור רשתות VPC מסוג Spoke, כל רשת VPC מסוג Spoke מייצאת את מסלולי תת-הרשת שלה בהתאם למסנני הייצוא שמוגדרים. מידע נוסף על החלפת נתיבי רשתות משנה בין רשתות מסוג Hub ו-Spoke ב-VPC זמין במאמר סקירה כללית על רשתות מסוג Hub ו-Spoke ב-VPC.

טופולוגיית רשת מסוג Mesh תומכת גם בקישוריות רשת בהיקף גדול בין רשתות VPC מסוג Hub and Spoke לבין רשתות היברידיות מסוג Hub and Spoke. אדמינים של רשתות מסוג Hub and Spoke או אדמינים של רשתות ניתוב מסוג VPC שמכילות רשתות Spoke היברידיות צריכים להגדיר את הפרסום של מסלולי רשתות משנה שהתקבלו מרשתות Spoke מסוג VPC. מידע נוסף זמין במאמר יצירת קישוריות בין רשתות מסוג Hub היברידיות לבין רשתות מסוג Hub של VPC.

בתרשים הבא מוצג מרכז שמשתמש בטופולוגיית רשת מסוג Mesh ויש לו שלושה מרכזי משנה של VPC.

‫ קישוריות של טופולוגיית רשת האריג של NCC.
קישוריות של טופולוגיית רשת NCC (לחצו כדי להגדיל).

סוגי רכזות נתמכים

טופולוגיית Mesh תומכת ברשתות Spoke של VPC, ברשתות Spoke של VPC של יצרן, ברשתות Spoke היברידיות וברשתות Spoke של שער NCC בקבוצת Spoke אחת.

הפקודה gcloud network-connectivity hubs groups list --hubמחזירה רק את קבוצת ה-Spoke היחידה שמוגדרת כברירת מחדל כשמשתמשים בטופולוגיית רשת.

טופולוגיית כוכב

בטופולוגיית הכוכב יש שתי קבוצות של רכיבים היקפיים שמספקות פילוח רשת באמצעות טבלאות ניתוב נפרדות לכל קבוצת רכיבים היקפיים. הכללים הבאים של טבלת הניתוב חלים על כל קבוצת רכזות:

  • קבוצת ה-spoke של המרכז מאפשרת מסלולים בטבלת המסלולים שלה, שמאפשרים למשאבים ב-spokes של קבוצת המרכז לתקשר עם משאבים ב-spokes של קבוצת המרכז או של קבוצת הקצה.
  • קבוצת ה-spoke של הקצה מאפשרת רק מסלולים בטבלת המסלולים שלה, שמאפשרים למשאבים ב-spokes של קבוצת הקצה לתקשר עם משאבים ב-spokes של קבוצת המרכז. ‫NCC אוסר על מסלולים בטבלת המסלולים של קבוצת ה-spoke ב-edge, שיספקו קישוריות בין spokes שונים בקבוצת ה-edge.

בהתאם לכללים של טבלת הניתוב של קבוצת ה-spoke, אדמינים של ה-spoke או אדמינים של הרשת יכולים לבצע את הפעולות הבאות.

בתרשים הבא מוצגת קישוריות בטופולוגיית כוכב בין ארבעה מרכזי VPC. ה-VPC spokes‏ center-vpc-a ו-center-vpc-b הם חברים בקבוצת ה-center spoke, וה-VPC spokes‏ edge-vpc-c ו-edge-vpc-d הם חברים בקבוצת ה-edge spoke.

קישוריות של טופולוגיית כוכב ב-NCC.
קישוריות טופולוגית כוכב של NCC (לחצו כדי להגדיל).

סוגי רכזות נתמכים

טופולוגיית כוכב תומכת ב-VPC spokes, ב-VPC spokes של יצרנים, ב-hybrid spokes וב-NCC Gateway. בטבלה הבאה מוצגות קבוצות ה-spoke שנתמכות לפי סוג ה-spoke:

Spoke יכול להיות בקבוצת הערוצים המרכזית יכול להיות בקבוצת ה-spoke של ה-edge
VPC spoke
רשת spoke של VPC של מפיק
רכזת היברידית עם העברת נתונים מאתר לאתר מושבתת
טופולוגיית Hub and Spoke היברידית עם העברת נתונים מאתר לאתר מופעלת
NCC Gateway spoke

הפקודה gcloud network-connectivity hubs groups list --hub מחזירה את הקבוצות center ו-edge כשמשתמשים בטופולוגיית כוכב.

תאימות של רכזת היברידית לטופולוגיית כוכב

מרכז נתונים שהוגדר לשימוש בטופולוגיית כוכב אוכף את המגבלות הבאות על מרכזי נתונים היברידיים מסוג Spokes:

  • מרכזי תקשורת היברידיים שמופעלת בהם העברת נתונים מאתר לאתר חייבים להיות בקבוצת מרכזי התקשורת המרכזית.
  • מרכזי תקשורת היברידיים ללא העברת נתונים מאתר לאתר יכולים להיות בקבוצת מרכזי התקשורת המרכזית או בקבוצת מרכזי התקשורת ההיקפית.

מידע מפורט על הגדרת טופולוגיית רשת או כוכב עבור רשתות ה-spoke של ה-VPC זמין במאמר בנושא הגדרת רכזת.

טופולוגיית בדיקה היברידית

טופולוגיית הבדיקה ההיברידית כוללת את ארבע קבוצות ה-spoke הבאות, שמספקות יכולות של פילוח רשת ובדיקת מנות:

  • קבוצת ה-spoke‏ prod מיועדת לעומסי עבודה בסביבת ייצור.
  • קבוצת ה-spokes non-prod מיועדת לעומסי עבודה שאינם בסביבת ייצור.
  • קבוצת ה-spoke של שירותים מיועדת לשירותים שחיוניים לעומסי עבודה של ייצור ושל לא ייצור.
  • קבוצת ה-spokes של השערים תומכת ב-spokes של שער NCC שמשמשים כנקודות ביקורת אבטחה.

הכללים הבאים חלים על טבלת הניתוב של כל קבוצת רכזות:

  • קבוצת ה-spoke של הסביבה הפרודקטיבית מאפשרת מסלולים בטבלת הניתוב שלה, שמאפשרים למשאבים ב-spokes של קבוצת הפרודקשן לתקשר עם משאבים ב-spokes של קבוצת הפרודקשן, קבוצת השירותים או קבוצת השער. ‫NCC אוסר על מסלולים בטבלת המסלולים של קבוצת ה-spoke של הסביבה הפרודקטיבית, שיספקו קישוריות ל-spokes בקבוצה של הסביבה שאינה פרודקטיבית.

  • קבוצת ה-spoke שאינה בסביבת ייצור מאפשרת מסלולים בטבלת המסלולים שלה, שמאפשרים למשאבים ב-spokes של הקבוצה שאינה בסביבת ייצור לתקשר עם משאבים ב-spokes של הקבוצה שאינה בסביבת ייצור, של קבוצת השירותים או של קבוצת השער. ‫NCC אוסר על מסלולים בטבלת המסלולים של קבוצת ה-spoke שאינה בסביבת הייצור, שיספקו קישוריות ל-spokes בקבוצת הייצור.

  • קבוצת השירותים מאפשרת מסלולים בטבלת המסלולים שלה, שמאפשרים למשאבים ב-spokes של קבוצת השירותים לתקשר עם משאבים ב-spokes של כל קבוצת spoke.

  • קבוצת ה-spoke של השערים מאפשרת מסלולים בטבלת המסלולים שלה, שמאפשרים לכל spoke של שער NCC לתקשר עם משאבים ב-spokes של כל קבוצת spoke.

בכפוף לכללים של טבלת הניתוב של קבוצת ה-spoke, אדמינים של ה-spoke או אדמינים של הרשת יכולים:

זמינות של Security Service Edge

בדיקת חבילות של Security Service Edge‏ (SSE) זמינה רק לתעבורה שמנותבת בין רכזת של שער NCC בקבוצת הרכזות של השערים לבין רכזת בקבוצת הייצור, בקבוצת הטרום-ייצור או בקבוצת השירותים.

בטבלה הבאה מפורט אם מותר לנתב תנועה בין רכזות בקבוצות רכזות שונות, ואם אפשר לבצע בדיקה של מנות SSE.

רכזת משאבי יעד
רכזת משאבי מקור בקבוצה prod בקבוצה non-prod בקבוצה services בקבוצה שערי גישה
בקבוצה prod ניתוב
בדיקת SSE		 ניתוב
בדיקת SSE		 ניתוב
בדיקת SSE		 ניתוב
בדיקת SSE
בקבוצה non-prod ניתוב
בדיקת SSE		 ניתוב
בדיקת SSE		 ניתוב
בדיקת SSE		 ניתוב
בדיקת SSE
בקבוצה services ניתוב
בדיקת SSE		 ניתוב
בדיקת SSE		 ניתוב
בדיקת SSE		 ניתוב
בדיקת SSE
בקבוצה שערי גישה ניתוב
בדיקת SSE		 ניתוב
בדיקת SSE		 ניתוב
בדיקת SSE		 ניתוב
בדיקת SSE

סוגי רכזות נתמכים

טופולוגיית בדיקה היברידית תומכת ב-VPC spokes, ב-producer VPC spokes, ב-hybrid spokes וב-NCC Gateway spokes. בטבלה הבאה מוצגות קבוצות ה-spoke שנתמכות לפי סוג ה-spoke.

Spoke יכול להיות בקבוצת ה-spoke של הסביבה הפרודקטיבית יכול להיות בקבוצת ה-spoke שאינה בסביבת ייצור יכול להיות בקבוצת השירותים יכול להיות בקבוצת הרכזת של השערים
VPC spoke
רשת spoke של VPC של מפיק
רכזת היברידית עם העברת נתונים מאתר לאתר מושבתת
טופולוגיית Hub and Spoke היברידית עם העברת נתונים מאתר לאתר מופעלת
NCC Gateway spoke

הפקודה gcloud network-connectivity hubs groups list --hub מחזירה את קבוצות הייצור, קבוצות שאינן ייצור, קבוצות השירותים וקבוצות השערים כשמשתמשים בטופולוגיה של בדיקה היברידית.

המאמרים הבאים