טופולוגיות קבועות מראש של קישוריות

כשיוצרים רכזת של Network Connectivity Center ‏ (NCC), אפשר לבחור אחת מהטופולוגיות הבאות שמוגדרות מראש. טופולוגיית הרשת היא ברירת המחדל.

  • טופולוגיית רשת (mesh)
  • טופולוגיית כוכב
  • טופולוגיית בדיקה היברידית

אחרי שיוצרים רכזת עם טופולוגיה מוגדרת מראש, אי אפשר לשנות את הטופולוגיה.

קבוצות של רכזות

בהתאם לטופולוגיה, רכזת תומכת בקבוצת רכזות אחת או יותר. סוגי ה-spokes שיכולים להיות בכל קבוצת spokes תלויים גם בטופולוגיית ה-hub. המאפיינים הבאים חלים על כל הטופולוגיות:

  • כל קבוצת רכזות היא דומיין ניתוב עם טבלת ניתוב משלה. טבלת הניתוב של קבוצת ה-spoke מתעדכנת אוטומטית כשמוסיפים או מסירים spokes מקבוצת ה-spoke.
  • כל רשת מסוג Spoke שמוסיפים לרשת מסוג Hub יכולה להשתייך רק לקבוצת רשתות מסוג Spoke אחת.
  • ‫NCC מקבל באופן אוטומטי רשתות spoke שנוספו מאותו פרויקט כמו הרשת המרכזית.
  • כשמוסיפים רשתות VPC מסוג Spoke שנמצאות בפרויקטים שונים מהרשת המרכזית, אפשר להגדיר ב-NCC קבלה אוטומטית של הצעות ל-Spoke או בדיקה שלהן. מידע נוסף זמין במאמר בנושא VPC spokes בפרויקט שונה מ-hub.

הוראות להגדרת טופולוגיות וקבוצות של רכיבי spoke מופיעות במאמר הגדרת רכזת.

טופולוגיית רשת (mesh)

בטופולוגיית רשת, כל החיבורים לרכזת שייכים לקבוצת חיבורים לרכזת אחת.

אם יוצרים רכזת בלי לציין טופולוגיה באופן מפורש, טופולוגיית הרכזת מוגדרת כברירת מחדל כרשת. כשמוסיפים שני רשתות VPC של עומסי עבודה או יותר לרכזת בתור רשתות VPC מסוג Spoke, כל רשת VPC מסוג Spoke מייצאת את מסלולי תת-הרשת שלה בהתאם למסנני הייצוא שמוגדרים לכלול או לא לכלול ייצוא. מידע נוסף על החלפת מסלולי רשתות משנה בין רכזות VPC זמין במאמר סקירה כללית על רכזות VPC.

טופולוגיית רשת מסוג Mesh תומכת גם בקישוריות רשת בהיקף גדול בין רשתות Hub and Spoke של VPC לבין רשתות Hub and Spoke היברידיות. אדמינים של רשתות מסוג Hub and Spoke או אדמינים של רשתות VPC לניתוב שמכילות רשתות Spoke היברידיות צריכים להגדיר את הפרסום של מסלולי רשתות משנה שהתקבלו מרשתות Spoke של VPC. מידע נוסף זמין במאמר יצירת קישוריות בין רשתות מסוג Hub היברידיות לבין רשתות מסוג Hub של VPC.

בתרשים הבא מוצג מרכז שמשתמש בטופולוגיית רשת מסוג Mesh ויש לו שלושה מרכזי משנה של VPC.

קישוריות של טופולוגיית רשת אריג ב-NCC.
קישוריות של טופולוגיית רשת NCC (לחצו כדי להגדיל).

סוגי רכזות נתמכים

טופולוגיית רשת תומכת בסוגי ה-spoke הבאים בקבוצת ה-spoke היחידה שלה:

הפקודה gcloud network-connectivity hubs groups list --hubמחזירה רק את קבוצת ה-Spoke היחידה שמוגדרת כברירת מחדל כשמשתמשים בטופולוגיית רשת.

טופולוגיית כוכב

בטופולוגיית הכוכב יש שתי קבוצות של רכיבים היקפיים שמספקות פילוח רשת באמצעות טבלאות ניתוב נפרדות לכל קבוצת רכיבים היקפיים. הכללים הבאים של טבלת הניתוב חלים על כל קבוצת רכזות:

  • קבוצת ה-spoke המרכזית מאפשרת מסלולים בטבלת המסלולים שלה, שמאפשרים למשאבים ב-spokes של הקבוצה המרכזית לתקשר עם משאבים ב-spokes של הקבוצה המרכזית או של קבוצת ה-edge.
  • קבוצת ה-spoke של הקצה מאפשרת רק מסלולים בטבלת המסלולים שלה שמאפשרים למשאבים ב-spokes של קבוצת הקצה לתקשר עם משאבים ב-spokes של קבוצת המרכז. ‫NCC אוסר על מסלולים בטבלת המסלולים של קבוצת ה-spoke ב-edge, שיספקו קישוריות בין spokes שונים בקבוצת ה-edge.

בכפוף לכללים של טבלת הניתוב של קבוצת ה-spoke, אדמינים של ה-spoke או אדמינים של הרשת יכולים לבצע את הפעולות הבאות.

בתרשים הבא מוצגת קישוריות בטופולוגיית כוכב בין ארבעה מרכזי VPC. ה-VPC spokes‏ center-vpc-a ו-center-vpc-b הם חברים בקבוצת ה-center spoke, וה-VPC spokes‏ edge-vpc-c ו-edge-vpc-d הם חברים בקבוצת ה-edge spoke.

קישוריות של טופולוגיית כוכב ב-NCC.
קישוריות טופולוגית כוכב של NCC (לחצו כדי להגדיל).

סוגי רכזות נתמכים

טופולוגיית כוכב תומכת ב-VPC Spokes, ב-Producer VPC Spokes, ב-Hybrid Spokes וב-NCC Gateway. בטבלה הבאה מוצגות קבוצות ה-spoke שנתמכות לפי סוג ה-spoke:

Spoke יכול להיות בקבוצת הערוצים המרכזית יכול להיות בקבוצת ה-spoke של ה-edge
VPC spoke
רשת spoke של VPC של יצרן
רכזת היברידית עם העברת נתונים מאתר לאתר מושבתת
מרכז תקשורת היברידי עם העברת נתונים מאתר לאתר מופעלת
רשת spoke של שער NCC

הפקודה gcloud network-connectivity hubs groups list --hub מחזירה את הקבוצות center ו-edge כשמשתמשים בטופולוגיית כוכב.

תאימות של רשתות מסוג spoke היברידיות לטופולוגיית כוכב

מרכז נתונים שהוגדר לשימוש בטופולוגיית כוכב אוכף את ההגבלות הבאות על הרכזות ההיברידיות שלו:

  • מרכזי תקשורת היברידיים עם העברת נתונים מאתר לאתר צריכים להיות בקבוצת מרכזי התקשורת המרכזית.
  • מרכזי תקשורת היברידיים ללא העברת נתונים מאתר לאתר יכולים להיות בקבוצת מרכזי התקשורת המרכזית או בקבוצת מרכזי התקשורת ההיקפית.

מידע מפורט על הגדרת טופולוגיית רשת או כוכב עבור רשתות ה-spoke של ה-VPC זמין במאמר הגדרת רכזת.

טופולוגיית בדיקה היברידית

טופולוגיית הבדיקה ההיברידית כוללת את ארבע קבוצות ה-spoke הבאות, שמספקות יכולות של פילוח רשת ובדיקת מנות:

  • קבוצת ה-spoke‏ prod מיועדת לעומסי עבודה בסביבת ייצור.
  • קבוצת ה-spokes non-prod מיועדת לעומסי עבודה שאינם בסביבת ייצור.
  • קבוצת ה-spoke של השירותים מיועדת לשירותים שחיוניים לעומסי עבודה של ייצור ושל לא ייצור.
  • קבוצת ה-spokes של השערים תומכת ב-spokes של שער NCC שמשמשים כנקודות ביקורת אבטחה.

הכללים הבאים חלים על טבלת הניתוב של כל קבוצת רכזות:

  • קבוצת ה-spoke של הסביבה הפרודקטיבית מאפשרת מסלולים בטבלת הניתוב שלה, שמאפשרים למשאבים ב-spokes של קבוצת הפרודקשן לתקשר עם משאבים ב-spokes של קבוצת הפרודקשן, קבוצת השירותים או קבוצת השער. ‫NCC אוסר על מסלולים בטבלת המסלולים של קבוצת ה-spoke של הסביבה הפרודקטיבית, שיספקו קישוריות ל-spokes בקבוצה של הסביבה שאינה פרודקטיבית.

  • קבוצת ה-spoke שאינה בסביבת ייצור מאפשרת מסלולים בטבלת המסלולים שלה, שמאפשרים למשאבים ב-spokes של הקבוצה שאינה בסביבת ייצור לתקשר עם משאבים ב-spokes של הקבוצה שאינה בסביבת ייצור, של קבוצת השירותים או של קבוצת השער. ‫NCC אוסר על מסלולים בטבלת המסלולים של קבוצת ה-spoke שאינה בסביבת הייצור, שיספקו קישוריות ל-spokes בקבוצת הייצור.

  • קבוצת השירותים מאפשרת מסלולים בטבלת המסלולים שלה, שמאפשרים למשאבים ב-spokes של קבוצת השירותים לתקשר עם משאבים ב-spokes של כל קבוצת spoke.

  • קבוצת ה-spoke של השערים מאפשרת מסלולים בטבלת המסלולים שלה, שמאפשרים לכל spoke של שער NCC לתקשר עם משאבים ב-spokes של כל קבוצת spoke.

בכפוף לכללים של טבלת הניתוב של קבוצת ה-spoke, אדמינים של ה-spoke או אדמינים של הרשת יכולים:

זמינות של Security Service Edge

בדיקת חבילות של Security Service Edge‏ (SSE) זמינה רק לתעבורה שמנותבת בין רכזת של שער NCC בקבוצת הרכזות של השערים לבין רכזת בקבוצת הייצור, בקבוצת הטרום-ייצור או בקבוצת השירותים.

בטבלה הבאה מפורט אם מותר לנתב תנועה בין רכזות בקבוצות רכזות שונות, ואם אפשר לבצע בדיקה של מנות SSE.

רכזת משאבי יעד
רכזת משאבי מקור בקבוצה prod בקבוצה non-prod בקבוצה services בקבוצה שערי גישה
בקבוצה prod ניתוב
בדיקת SSE		 ניתוב
בדיקת SSE		 ניתוב
בדיקת SSE		 ניתוב
בדיקת SSE
בקבוצה non-prod ניתוב
בדיקת SSE		 ניתוב
בדיקת SSE		 ניתוב
בדיקת SSE		 ניתוב
בדיקת SSE
בקבוצה services ניתוב
בדיקת SSE		 ניתוב
בדיקת SSE		 ניתוב
בדיקת SSE		 ניתוב
בדיקת SSE
בקבוצה שערי גישה ניתוב
בדיקת SSE		 ניתוב
בדיקת SSE		 ניתוב
בדיקת SSE		 ניתוב
בדיקת SSE

סוגי רכזות נתמכים

טופולוגיית בדיקה היברידית תומכת ב-VPC spokes, ב-VPC spokes של יצרן, ב-hybrid spokes וב-NCC Gateway spokes. בטבלה הבאה מוצגות קבוצות ה-Spoke שנתמכות לפי סוג ה-Spoke.

Spoke יכול להיות בקבוצת ה-spoke של הסביבה הפרודקטיבית יכול להיות בקבוצת ה-spoke שאינה בסביבת ייצור יכול להיות בקבוצת השירותים יכול להיות בקבוצת הרכזת של השערים
VPC spoke
רשת spoke של VPC של יצרן
רכזת היברידית עם העברת נתונים מאתר לאתר מושבתת
מרכז תקשורת היברידי עם העברת נתונים מאתר לאתר מופעלת
רשת spoke של שער NCC

הפקודה gcloud network-connectivity hubs groups list --hub מחזירה את קבוצות הייצור, קבוצות שאינן ייצור, קבוצות השירותים וקבוצות השערים כשמשתמשים בטופולוגיה של בדיקה היברידית.

המאמרים הבאים