Topologi konektivitas preset

Saat membuat hub Network Connectivity Center (NCC), Anda dapat memilih salah satu topologi preset berikut. Topologi mesh adalah topologi default.

  • Topologi mesh
  • Topologi bintang
  • Topologi pemeriksaan hybrid

Setelah membuat hub dengan topologi preset, Anda tidak dapat mengubah topologi.

Grup spoke

Bergantung pada topologinya, hub mendukung satu atau beberapa grup spoke. Jenis spoke yang dapat berada di setiap grup spoke juga bergantung pada topologi hub. Untuk semua topologi, karakteristik berikut berlaku:

  • Setiap grup spoke adalah domain perutean dengan tabel rutenya sendiri. Tabel rute grup spoke diperbarui secara otomatis saat spoke ditambahkan ke atau dihapus dari grup spoke.
  • Setiap spoke yang ditambahkan ke hub hanya dapat berada dalam satu grup spoke.
  • NCC otomatis menerima spoke yang ditambahkan dari project yang sama dengan hub.
  • NCC menawarkan opsi penerimaan otomatis dan peninjauan proposal spoke saat menambahkan spoke VPC yang berada di project yang berbeda dengan hub. Untuk mengetahui informasi selengkapnya, lihat Spoke VPC di project yang berbeda dengan hub.

Untuk mengetahui langkah-langkah mengonfigurasi topologi dan grup spoke, lihat Mengonfigurasi hub.

Topologi mesh

Dengan topologi mesh, semua spoke di hub berada dalam satu grup spoke.

Jika Anda membuat hub tanpa menentukan topologi secara eksplisit, topologi hub akan ditetapkan secara default ke mesh. Saat Anda menambahkan dua atau beberapa jaringan VPC workload ke hub sebagai spoke VPC, setiap spoke VPC akan mengekspor rute subnetnya sesuai dengan filter sertakan ekspor dan kecualikan ekspor yang dikonfigurasi. Untuk mengetahui informasi selengkapnya tentang pertukaran rute subnet di antara spoke VPC, lihat Ringkasan spoke VPC.

Topologi mesh juga mendukung konektivitas jaringan skala tinggi antara spoke VPC dan spoke hybrid. Administrator spoke atau administrator jaringan untuk jaringan VPC perutean yang berisi spoke hybrid harus mengonfigurasi pemberitahuan rute subnet yang diterima dari spoke VPC. Untuk mengetahui informasi selengkapnya, lihat Menetapkan konektivitas antara spoke hybrid dan spoke VPC.

Diagram berikut menunjukkan hub yang menggunakan topologi mesh dan memiliki tiga spoke VPC.

Konektivitas topologi mesh NCC.
Konektivitas topologi mesh NCC (klik untuk memperbesar).

Jenis spoke yang didukung

Topologi mesh mendukung jenis spoke berikut dalam satu grup spoke-nya:

Perintah gcloud network-connectivity hubs groups list --hub command hanya menampilkan satu grup spoke default saat menggunakan topologi mesh.

Topologi bintang

Topologi bintang memiliki dua grup spoke yang menyediakan segmentasi jaringan menggunakan tabel rute terpisah untuk setiap grup spoke. Aturan tabel rute berikut berlaku untuk setiap grup spoke:

  • Grup spoke pusat mengizinkan rute dalam tabel rutenya yang memungkinkan resource di spoke grup pusat berkomunikasi dengan resource di spoke grup pusat atau grup tepi.
  • Grup spoke tepi hanya mengizinkan rute dalam tabel rutenya yang memungkinkan resource di spoke grup tepi berkomunikasi dengan resource di spoke grup pusat. NCC melarang rute dalam tabel rute grup spoke tepi yang akan menyediakan konektivitas di antara spoke yang berbeda dalam grup tepi.

Dengan tunduk pada aturan tabel rute grup spoke, administrator spoke atau administrator jaringan dapat melakukan hal berikut.

Diagram berikut menunjukkan konektivitas topologi bintang di antara empat spoke VPC. Spoke VPC center-vpc-a dan center-vpc-b adalah anggota grup spoke pusat, dan spoke VPC edge-vpc-c dan edge-vpc-d adalah anggota grup spoke tepi.

Konektivitas topologi bintang NCC.
Konektivitas topologi bintang NCC (klik untuk memperbesar).

Jenis spoke yang didukung

Topologi bintang mendukung spoke VPC, spoke VPC produsen, spoke hybrid, dan NCC Gateway. Tabel berikut menunjukkan grup spoke yang didukung menurut jenis spoke:

Spoke Dapat berada di grup spoke pusat Dapat berada di grup spoke tepi
Spoke VPC
Spoke VPC produsen
Spoke hybrid dengan transfer data site-to-site dinonaktifkan
Spoke hybrid dengan transfer data site-to-site diaktifkan
Spoke NCC Gateway

Perintah gcloud network-connectivity hubs groups list --hub command menampilkan grup pusat dan tepi saat menggunakan topologi bintang.

Kompatibilitas spoke hybrid dengan topologi bintang

Hub yang dikonfigurasi untuk menggunakan topologi bintang menerapkan batasan berikut pada spoke hybrid-nya:

  • Spoke hybrid dengan transfer data site-to-site yang diaktifkan harus berada di grup spoke pusat.
  • Spoke hybrid tanpa transfer data site-to-site yang diaktifkan dapat berada di grup spoke pusat atau grup spoke tepi.

Untuk mengetahui informasi mendetail tentang cara mengonfigurasi topologi mesh atau bintang untuk spoke VPC, lihat Mengonfigurasi hub.

Topologi pemeriksaan hybrid

Topologi pemeriksaan hybrid memiliki empat grup spoke berikut yang menyediakan segmentasi jaringan dan kemampuan pemeriksaan paket:

  • Grup spoke prod dirancang untuk workload produksi.
  • Grup spoke non-prod dirancang untuk workload non-produksi.
  • Grup spoke layanan dirancang untuk layanan yang penting bagi workload produksi dan non-produksi.
  • Grup spoke gateway mendukung spoke NCC Gateway yang berfungsi sebagai titik pemeriksaan keamanan.

Aturan berikut berlaku untuk tabel rute untuk setiap grup spoke:

  • Grup spoke prod mengizinkan rute dalam tabel rutenya yang memungkinkan resource di spoke grup prod berkomunikasi dengan resource di spoke grup prod, grup layanan, atau grup gateway. NCC melarang rute dalam tabel rute grup spoke prod yang akan menyediakan konektivitas ke spoke di grup non-prod.

  • Grup spoke non-prod mengizinkan rute dalam tabel rutenya yang memungkinkan resource di spoke grup non-prod berkomunikasi dengan resource di spoke grup non-prod, grup layanan, atau grup gateway. NCC melarang rute dalam tabel rute grup spoke non-prod yang akan menyediakan konektivitas ke spoke di grup prod.

  • Grup spoke layanan mengizinkan rute dalam tabel rutenya yang memungkinkan resource di spoke grup layanan berkomunikasi dengan resource di spoke grup mana pun.

  • Grup spoke gateway mengizinkan rute dalam tabel rutenya yang memungkinkan setiap spoke NCC Gateway berkomunikasi dengan resource di spoke grup mana pun.

Dengan tunduk pada aturan tabel rute grup spoke, administrator spoke atau administrator jaringan dapat melakukan hal berikut:

Ketersediaan Security Service Edge

Pemeriksaan paket Security Service Edge (SSE) hanya tersedia untuk traffic yang dirutekan antara spoke NCC Gateway di grup spoke gateway dan spoke di grup prod, grup non-prod, atau grup layanan.

Tabel berikut merangkum apakah perutean diizinkan, dan apakah pemeriksaan paket SSE tersedia, untuk traffic yang dirutekan antara spoke di grup spoke yang berbeda.

Spoke resource tujuan
Spoke resource sumber di grup prod di grup non-prod di grup layanan di grup gateway
di grup prod perutean
pemeriksaan SSE		 perutean
pemeriksaan SSE		 perutean
pemeriksaan SSE		 perutean
pemeriksaan SSE
di grup non-prod perutean
pemeriksaan SSE		 perutean
pemeriksaan SSE		 perutean
pemeriksaan SSE		 perutean
pemeriksaan SSE
di grup layanan perutean
pemeriksaan SSE		 perutean
pemeriksaan SSE		 perutean
pemeriksaan SSE		 perutean
pemeriksaan SSE
di grup gateway perutean
pemeriksaan SSE		 perutean
pemeriksaan SSE		 perutean
pemeriksaan SSE		 perutean
pemeriksaan SSE

Jenis spoke yang didukung

Topologi pemeriksaan hybrid mendukung spoke VPC, spoke VPC produsen, spoke hybrid, dan spoke NCC Gateway. Tabel berikut menunjukkan grup spoke yang didukung menurut jenis spoke.

Spoke Dapat berada di grup spoke prod Dapat berada di grup spoke non-prod Dapat berada di grup spoke layanan Dapat berada di grup spoke gateway
Spoke VPC
Spoke VPC produsen
Spoke hybrid dengan transfer data site-to-site dinonaktifkan
Spoke hybrid dengan transfer data site-to-site diaktifkan
Spoke NCC Gateway

Perintah gcloud network-connectivity hubs groups list --hub command menampilkan grup prod, non-prod, layanan, dan gateway saat menggunakan topologi pemeriksaan hybrid.

Langkah berikutnya