Troca de rotas com spokes de VPC

Nesta página, apresentamos uma visão geral da troca de rotas entre spokes híbridos e spokes de nuvem privada virtual (VPC, na sigla em inglês) no Network Connectivity Center.

A troca de rotas com spokes da VPC permite conectar spokes da VPC e spokes híbridos, como anexos da VLAN do Cloud Interconnect, túneis de VPN de alta disponibilidade e VMs de dispositivo roteador no mesmo hub, o que permite conectividade de rede altamente escalonável, de qualquer para qualquer, entre todos esses spokes conectados a um único hub. O uso de spokes de VPC e spokes híbridos no mesmo hub permite conectar várias redes locais e Google Cloud redes VPC.

A troca de rotas com spokes de VPC só oferece suporte a endereços IPv4.

Redes VPC de carga de trabalho

Uma rede VPC de carga de trabalho é uma rede VPC que um administrador do spoke adiciona a um hub como um spoke da VPC. Uma rede VPC de carga de trabalho pode ser independente ou VPC compartilhada. Uma rede VPC da carga de trabalho pode estar localizada no mesmo projeto do Hub do Network Connectivity Center ou em um projeto diferente no mesmo ou em outra organização.

Como rotear redes VPC

Uma rede VPC de roteamento é uma rede VPC que contém pelo menos um spoke híbrido com anexos da VLAN do Cloud Interconnect, túneis de VPN de alta disponibilidade ou VMs de dispositivo roteador.

Uma rede VPC de roteamento também pode ser conectada como um spoke de VPC no mesmo hub que os spokes híbridos.

Para que a propagação de conexão do Private Service Connect funcione com spokes híbridos, a rede VPC de roteamento também precisa ser adicionada como um spoke de VPC.

Cada rede VPC de roteamento e os anexos da VLAN do Cloud Interconnect, túneis de VPN de alta disponibilidade ou VMs de dispositivos roteador que usam a rede VPC de roteamento, precisam estar localizados no mesmo projeto como o hub do Network Connectivity Center.

Como estabelecer conectividade entre spokes híbridos e spokes de VPC

É possível estabelecer conectividade entre spokes híbridos e da VPC adicionando redes VPC de carga de trabalho a um hub do Network Connectivity Center como spokes da VPC e, depois, adicione anexos da VLAN do Cloud Interconnect, túneis de VPN de alta disponibilidade ou VMs de dispositivo roteador no mesmo hub que os spokes híbridos. Os anexos da VLAN do Cloud Interconnect, os túneis de VPN de alta disponibilidade ou as VMs de dispositivos roteador em cada spoke híbrido também estão associados a uma ou mais redes VPC de roteamento, mas as redes VPC de roteamento não precisam ser adicionadas ao hub do Network Connectivity Center como spokes da VPC.

Para estabelecer conectividade entre spokes híbridos e de VPC:

  1. Os administradores de rede das redes VPC de roteamento precisam primeiro analisar a seleção de caminho do Cloud Router e o modo de roteamento dinâmico:

    • Os spokes híbridos do Network Connectivity Center só oferecem suporte ao modo de seleção de melhor caminho legado do Cloud Router. Para informações detalhadas sobre a seleção de caminho do Cloud Router, consulte Modos de seleção do melhor caminho na documentação do Cloud Router.

    • Os spokes híbridos do Network Connectivity Center são compatíveis com os modos de roteamento dinâmico global e regional. O modo de roteamento dinâmico de uma rede VPC de roteamento determina em quais regiões as rotas dinâmicas do Network Connectivity Center são programadas nos spokes da VPC:

      • Se o modo de roteamento dinâmico for regional, as rotas dinâmicas do Network Connectivity Center dos spokes híbridos serão programadas apenas na mesma região de cada spoke híbrido.

      • Se o modo de roteamento dinâmico for global, as rotas dinâmicas do Network Connectivity Center dos spokes híbridos serão programadas em todas as regiões.

      O spoke da VPC só usa o modo de roteamento dinâmico quando os spokes híbridos estão no mesmo hub.

  2. Os administradores do hub fazem o seguinte:

  3. Os administradores de spoke criam spokes de VPC e híbridos:

  4. Um administrador do hub precisa analisar os spokes VPC propostos que estão localizados em projetos diferentes do hub.

  5. Os administradores de spoke ou de rede das redes VPC de roteamento precisam configurar a divulgação de rotas de sub-rede nos spokes da VPC. É possível usar uma das técnicas a seguir:

Tabelas de rotas

A tabela de rotas do hub do Network Connectivity Center lista todas as rotas dinâmicas aprendidas das redes locais e rotas de sub-rede acessíveis pelas redes de spoke anexadas por meio do hub do Network Connectivity Center. As tabelas de rotas do hub são recursos somente leitura, totalmente gerenciados pelo Network Connectivity Center. Para informações detalhadas sobre como visualizar a tabela de rotas do hub, consulte Ver a tabela de rotas do hub e as rotas.

A tabela de rotas de hub é atualizada com entradas de rota apropriadas quando o seguintes eventos ocorrem:

  • Criação ou exclusão de spoke VPC
  • Criação ou exclusão de sub-redes em spokes de VPC anexados
  • Criação ou exclusão de spoke híbrido
  • Divulgação de rota do BGP ou retirada de spokes híbridos anexados

Cada spoke VPC também tem uma tabela de rotas da rede VPC. Cada tabela de rotas da rede VPC lista todas as rotas programadas na rede VPC. Para ver as etapas para visualizar a tabela de rotas da VPC, consulte Ver a tabela de rotas da VPC.

Exemplos de casos de uso

Os exemplos a seguir mostram um hub da central de conectividade de rede que contém spokes híbridos e VPC.

Rotas dinâmicas sobrepostas do Network Connectivity Center

O hub do Network Connectivity Center a seguir tem um spoke VPC e dois spokes híbridos. Os dois spokes híbridos se conectam a uma rede local que anuncia 192.168.0.0/16 e 192.168.44.10/24. Este exemplo mostra como o Network Connectivity Center sobrepõe rotas dinâmicas em um spoke da VPC. Para simplificar, este exemplo considera raios híbridos que estão na mesma região. O próximo exemplo, Como o modo de roteamento dinâmico global e o MED funcionam juntos, mostra ligações híbridas em duas regiões.

Rotas dinâmicas sobrepostas do Network Connectivity Center.
Rotas dinâmicas sobrepostas da central de conectividade de rede (clique para ampliar).

No diagrama anterior, uma rede local usa os intervalos de endereços IP 192.168.0.0/16 e 192.168.44.10/24. A rede local se conecta a duas redes VPC de roteamento usando dois pares de anexos de VLAN na região us-west1 de cada rede VPC de roteamento:

  • O spoke híbrido a-west contém os Cloud Routers e os anexos da VLAN que recebem 192.168.0.0/16. Essa conexão híbrida envia as rotas dinâmicas 192.168.0.0/16 para o hub.

  • O spoke híbrido b-west contém os Cloud Routers e os anexos da VLAN que recebem 192.168.44.10/24. Essa conexão híbrida envia as rotas dinâmicas 192.168.44.10/24 para o hub.

O spoke VPC importa quatro rotas dinâmicas do Network Connectivity Center do hub:

  • Duas rotas dinâmicas do Network Connectivity Center para 192.168.0.0/16, ambas com próximos saltos no spoke híbrido a-west.

  • Duas rotas dinâmicas do Network Connectivity Center para 192.168.44.10/24, ambas com próximos saltos no spoke híbrido b-west.

As VMs e outros recursos na região us-west1 do spoke da VPC usam as rotas dinâmicas do Network Connectivity Center da seguinte maneira:

  • Os pacotes com destinos que se encaixam em 192.168.44.10/24 são enviados para os anexos da VLAN no spoke híbrido b-west.

  • Os pacotes com destinos que se encaixam em 192.168.0.0/16, mas não em 192.168.44.10/24, são enviados para os anexos da VLAN no spoke híbrido a-west.

Como o modo de roteamento dinâmico global e o MED funcionam juntos

O hub do Network Connectivity Center a seguir tem um spoke VPC e dois spokes híbridos. Os dois spokes híbridos estão em uma única rede VPC de roteamento. O intervalo de endereços IP local é 192.168.44.10/24. Este exemplo mostra como o valor do discriminador de várias saídas (MED), o modo de roteamento dinâmico e o algoritmo de seleção do melhor caminho do Cloud Router controlam a criação de rotas dinâmicas na rede VPC de roteamento e nos raios da VPC.

Priorize rotas usando a MED.
Priorização de rotas usando a MED (clique para ampliar).

No diagrama anterior, uma rede local usa o intervalo de endereços IP 192.168.44.10/24. Quatro anexos da VLAN, dois em us-west1 e dois em us-east1, conectam a rede local a uma rede VPC de roteamento, routing-vpc-network. As sessões BGP para os dois anexos da VLAN em cada região são gerenciadas por Cloud Routers na mesma região.

A rede VPC de roteamento é configurada da seguinte maneira:

  • O modo de roteamento dinâmico é global.
  • O modo de seleção do melhor caminho é legado.
  • Os dois anexos da VLAN em us-west1 são adicionados como um spoke híbrido (west-hybrid-spoke) no hub do Network Connectivity Center.
  • Os dois anexos da VLAN em us-east1 são adicionados como um spoke híbrido (east-hybrid-spoke) no hub do Network Connectivity Center.

Os roteadores locais anunciam o intervalo de endereços IP 192.168.44.10/24:

  • Use o MED 10 nas sessões do BGP para os anexos de VLAN west-a e east-a.
  • Use o MED 20 nas sessões do BGP para os anexos de VLAN west-b e east-b.

Na rede VPC de roteamento, o plano de controle de rota dinâmica do Cloud Router de cada região e o plano de controle da VPC trabalham juntos para criar as seguintes rotas dinâmicas locais para 192.168.44.10/24 em cada região:

  • Na região us-west1, duas rotas dinâmicas locais têm próximos saltos na região e um próximo salto na região us-east1:

    • A rota dinâmica com prioridade 10 usa o próximo salto do anexo da VLAN west-a.
    • A rota dinâmica com prioridade 20 usa o próximo salto do anexo da VLAN west-b.
    • A rota dinâmica com prioridade 275 usa o próximo salto do anexo da VLAN east-a. O próximo salto east-a tem a maior prioridade (10) na região us-east1, e o custo inter-regional entre us-west1 e us-east1 é 265.

  • Na região us-central1, as duas rotas dinâmicas locais têm próximos saltos em regiões diferentes:

    • A rota dinâmica com prioridade 243 usa o próximo salto do anexo da VLAN east-a. O próximo salto east-a tem a maior prioridade (10) na região us-east1, e o custo inter-regional entre us-central1 e us-east1 é 233.
    • A rota dinâmica com prioridade 248 usa o próximo salto do anexo da VLAN west-a. O próximo salto west-a tem a maior prioridade (10) na região us-west, e o custo inter-regional entre us-central1 e us-west1 é 238.

  • Na região us-east1, duas rotas dinâmicas locais têm próximos saltos na região e um próximo salto na região us-west1:

    • A rota dinâmica com prioridade 10 usa o próximo salto do anexo da VLAN east-a.
    • A rota dinâmica com prioridade 20 usa o próximo salto do anexo da VLAN east-b.
    • A rota dinâmica com prioridade 275 usa o próximo salto do anexo da VLAN west-a. O próximo salto west-a tem a maior prioridade (10) na região us-west1, e o custo inter-regional entre us-east1 e us-west1 é 265.

Uma rede VPC de carga de trabalho, workload-vpc-network, é adicionada ao mesmo hub do Network Connectivity Center como um spoke da VPC. A central de conectividade de rede cria rotas dinâmicas para 192.168.44.10/24 em cada região da rede VPC de workload para corresponder às rotas dinâmicas locais criadas em cada região da rede VPC de roteamento. O modo de roteamento dinâmico e o modo de seleção do melhor caminho da rede VPC da carga de trabalho não são relevantes porque a rede VPC da carga de trabalho não contém os recursos do Cloud Router que gerenciam as sessões do BGP para os anexos da VLAN.

Para controlar o caminho da rede VPC da carga de trabalho para a rede local, ajuste os valores de MED divulgados pela rede local para o prefixo 192.168.44.10/24. Para saber como as rotas dinâmicas do Network Connectivity Center interagem com rotas de sub-rede e outros tipos de rotas dinâmicas, consulte Ordem de roteamento.

A seguir