Network Connectivity Center (NCC) adalah framework orkestrasi yang menyederhanakan konektivitas jaringan di antara resource spoke yang terhubung ke resource pengelolaan terpusat yang disebut hub. NCC mendukung jenis spoke berikut:
- Spoke Virtual Private Cloud (VPC)
- Spoke VPC produsen
- Spoke NCC Gateway
- Spoke hybrid
Dengan konektivitas hub dan spoke, Anda dapat melakukan hal berikut:
- Hubungkan beberapa jaringan VPC satu sama lain. Jaringan VPC dapat ditempatkan di berbagai project dalam organisasi Google Cloud yang sama atau organisasi yang berbeda.
- Hubungkan beberapa jaringan VPC ke jaringan lokal atau penyedia cloud lainnya. Jaringan eksternal ini dapat dijangkau melalui jenis spoke hybrid apa pun. Pendekatan ini dikenal sebagai konektivitas site-to-cloud.
- Gunakan VM Router appliance untuk mengelola konektivitas antar jaringan VPC.
- Gunakan Google Cloud jaringan VPC sebagai jaringan area luas (WAN) di seluruh perusahaan untuk menghubungkan jaringan yang berada di luar Google Cloud. Anda dapat membuat konektivitas antar-situs eksternal menggunakan jenis spoke hybrid apa pun. Pendekatan ini dikenal sebagai pendekatan konektivitas site-to-site.
Untuk mengetahui informasi selengkapnya tentang skenario ini, lihat Kasus penggunaan NCC.
Cara kerjanya
Saat hub menggunakan spoke VPC, Anda dapat mengonfigurasi konektivitas di antara jaringan VPC yang terhubung ke hub dengan menukar rute subnet di antara semua atau beberapa jaringan VPC.
Saat hub menggunakan spoke VPC dan spoke hybrid, konektivitas antar-spoke didukung di semua spoke ini.
Saat hub menggunakan spoke hybrid yang berada dalam satu jaringan VPC, Anda juga dapat mengonfigurasi transfer data site-to-site sehingga rute dinamis yang next hop-nya adalah spoke hybrid—misalnya, lampiran VLAN Cloud Interconnect—diiklankan ke jaringan lokal oleh sesi BGP dari spoke hybrid lainnya di jaringan VPC tersebut.
Lihat bagian berikut untuk mengetahui deskripsi mendetail tentang hub dan spoke.
Hub
Hub NCC adalah resource global yang dapat Anda lampirkan spoke. Satu hub dapat berisi spoke dari beberapa region. Namun, jika salah satu spoke hub menggunakan fitur transfer data site-to-site, semua resource yang terkait dengan spoke tersebut harus berada dalam jaringan VPC yang sama. Spoke yang tidak menggunakan transfer data site-to-site dapat dikaitkan dengan jaringan VPC mana pun di project Anda.
Sepeda
Spoke mewakili satu atau beberapa Google Cloud resource jaringan yang terhubung ke hub.
Saat membuat spoke, Anda harus mengaitkannya dengan setidaknya satu resource konektivitas yang didukung, yang juga disebut resource pendukung.
Spoke dapat menggunakan salah satu Google Cloud resource berikut sebagai resource pendukungnya.
Spoke VPC
Spoke VPC memungkinkan Anda menghubungkan dua atau beberapa jaringan VPC ke sebuah hub sehingga jaringan tersebut bertukar rute subnet. Spoke VPC yang terpasang pada satu hub dapat mereferensikan jaringan VPC dalam project yang sama atau project yang berbeda (termasuk project dalam organisasi yang berbeda).
Spoke VPC mengekspor rute subnet ke hub dan mengimpor rute subnet dan rute dinamis dari hub.
Untuk informasi mendetail tentang spoke VPC, lihat Ringkasan spoke VPC.
Spoke VPC menyediakan konektivitas antara rentang subnet IPv4 dan IPv6 dari beberapa jaringan VPC. Anda dapat mengonfigurasi setiap spoke VPC untuk mengekspor rentang subnet sebagai berikut:
- Hanya rentang subnet IPv4
- Rentang subnet IPv4 dan IPv6
- Hanya rentang subnet IPv6
Pertimbangkan spoke yang jaringan VPC-nya memiliki campuran jenis stack subnet. Jika Anda mengonfigurasi spoke untuk mengekspor hanya rentang subnet IPv6, rentang subnet IPv6 dari subnet dual-stack dan khusus IPv6 akan dipertukarkan, tetapi rentang subnet IPv4 dari subnet khusus IPv4 dan dual-stack tidak akan dipertukarkan.
Spoke VPC produsen
Jika Anda memiliki spoke VPC yang sudah ada yang menggunakan layanan dari jaringan produsen di project lain melalui Peering Jaringan VPC, Anda dapat membuat layanan tersebut dapat dijangkau oleh spoke lain di hub NCC Anda dengan membuat spoke VPC produsen.
Untuk mengetahui informasi mendetail tentang spoke VPC produsen, lihat Spoke VPC produsen.
Spoke gateway
NCC Gateway adalah jenis spoke regional yang terhubung ke hub NCC. Fitur ini memungkinkan keamanan untuk traffic jaringan Cross-Cloud Network. NCC Gateway memungkinkan inspeksi Security Service Edge (SSE) pihak ketiga.
Untuk informasi mendetail tentang spoke NCC Gateway, lihat Ringkasan NCC Gateway.
Spoke hybrid
Spoke hybrid mewakili satu atau beberapa resource konektivitas jaringan yang terhubung ke hub. Jenis spoke hybrid dapat berupa salah satu resource berikut yang dikaitkan dengan spoke:
- VM peralatan router
- Tunnel VPN dengan ketersediaan tinggi (HA)
- Lampiran VLAN Cloud Interconnect untuk:
- Dedicated Interconnect
- Partner Interconnect
- Cross-Cloud Interconnect
- Partner Cross-Cloud Interconnect untuk OCI
- Partner Cross-Cloud Interconnect untuk AWS
Satu spoke hybrid dapat dikaitkan dengan lebih dari satu resource dari jenis yang sama. Misalnya, spoke hybrid dapat mereferensikan dua atau lebih tunnel VPN dengan ketersediaan tinggi (HA), tetapi spoke hybrid yang sama tersebut juga tidak dapat mereferensikan VM Router appliance atau lampiran VLAN Cloud Interconnect. Spoke hybrid harus berada dalam project yang sama dengan hub NCC.
Transfer data site-to-site menggunakan spoke hybrid mengharuskan spoke tersebut ditempatkan di jaringan VPC yang sama. Untuk informasi selengkapnya, lihat Ringkasan transfer data site-to-site.
Spoke perangkat router
Spoke yang terkait dengan instance VM Router appliance mendukung kasus penggunaan berikut:
- Konektivitas site-to-cloud IPv4: membuat konektivitas antara situs eksternal dan resource jaringan VPC Anda.
- Transfer data IPv4 site-to-site: gunakan jaringan Google sebagai bagian dari jaringan area luas (WAN) yang mencakup situs eksternal Anda untuk memindahkan data antar semua situs.
- Konektivitas IPv4 antarjaringan VPC: gunakan perangkat virtual jaringan pihak ketiga untuk membuat konektivitas antarjaringan VPC Anda.
Semua spoke site-to-site yang terhubung ke hub yang sama harus memiliki semua resource pendukungnya di jaringan VPC yang sama.
Spoke tunnel VPN dengan ketersediaan tinggi (HA)
Spoke yang terkait dengan tunnel Cloud VPN (VPN dengan ketersediaan tinggi (HA)) mendukung kasus penggunaan berikut:
- Konektivitas site-to-cloud IPv4 dan IPv6 (Pratinjau): Buat konektivitas antara situs eksternal dan resource jaringan VPC Anda.
- Transfer data site-to-site IPv4 dan IPv6 (Pratinjau): Gunakan jaringan Google sebagai bagian dari jaringan area luas (WAN) yang mencakup situs eksternal Anda untuk memindahkan data antar-situs.
Semua appliance yang ditautkan dari satu spoke, dan semua tunnel Cloud VPN, lampiran VLAN, harus berada di jaringan VPC yang sama.
Spoke lampiran VLAN Cloud Interconnect
Spoke yang terkait dengan lampiran VLAN Cloud Interconnect mendukung kasus penggunaan berikut:
- Konektivitas site-to-cloud IPv4 dan IPv6 (Pratinjau): semua appliance yang ditautkan dari satu spoke harus berada di jaringan VPC yang sama.
- Transfer data site-to-site IPv4 dan IPv6 (Pratinjau): semua tunnel Cloud VPN, lampiran VLAN, atau keduanya, harus berada dalam jaringan VPC yang sama.
Partner Cross-Cloud Interconnect untuk AWS
Partner Cross-Cloud Interconnect untuk AWS menyediakan metode on-demand untuk membuat transport lintas cloud tanpa harus menyiapkan komponen jaringan secara manual. Transportasi ini dikaitkan dengan hub NCC pelanggan dan membuat spoke hybrid.
Untuk mengetahui informasi mendetail tentang partner Cross-Cloud Interconnect untuk konektivitas AWS, lihat ringkasan partner Cross-Cloud Interconnect untuk AWS.
Filter pertukaran rute dan spoke
Anda mengontrol rute mana yang dikirim spoke ke hub NCC menggunakan filter ekspor:
Spoke VPC mendukung ekspor rentang subnet IPv4 dan rentang subnet IPv6.
Spoke hybrid mendukung ekspor rute dinamis IPv4 dan IPv6 (Pratinjau), kecuali untuk spoke Router appliance, yang hanya mendukung ekspor rute dinamis IPv4.
Spoke VPC mengimpor semua rute dari grup spoke hub NCC. Anda mengontrol rute yang diimpor spoke hybrid dari grup spoke-nya menggunakan filter impor:
Spoke hybrid dapat mengiklankan ulang rute subnet yang diimpor.
Saat menggunakan transfer data site-to-site, spoke hybrid dapat mengiklankan ulang rute dinamis yang diimpor dari spoke hybrid lainnya.
Pertimbangan NCC
Sebelum menyiapkan NCC, tinjau bagian berikut.
Pemilihan rute
Rute yang diinstal oleh spoke hybrid NCC diperlakukan sebagai rute dinamis.
Untuk mengetahui informasi tentang cara penanganan rute dinamis dibandingkan dengan jenis rute lainnya, lihat Penerapan dan urutan dalam dokumentasi VPC.
| Resource | Kasus penggunaan yang berlaku |
|---|---|
| Prioritas | Semua resource hybrid spoke menggunakan Cloud Router. Untuk mengetahui detail tentang cara Cloud Router memproses rute yang dipelajari untuk membuat rute dinamis di jaringan VPC atau hub NCC, lihat Rute yang dipelajari dalam dokumentasi Cloud Router. |
| ASN | Semua router peering non-Google yang dikaitkan dengan satu spoke harus menggunakan ASN yang sama saat memberitahukan awalan ke Cloud Router. Hal ini penting karena, jika dua peer memberitahukan awalan yang sama dengan jalur ASN atau AS yang berbeda, hanya satu jalur ASN dan AS peer yang diberitahukan ulang untuk awalan tersebut. Spoke yang berbeda harus memiliki ASN yang berbeda. Artinya, jika dua sesi BGP berada di spoke yang berbeda, keduanya harus memiliki ASN yang berbeda. Selain itu, jika menggunakan fitur transfer data, Anda harus menetapkan ASN seperti yang dijelaskan dalam persyaratan ASN untuk transfer data site-to-site. |
| Sesi BGP | Komunitas BGP tidak didukung. |
Perubahan pemberitahuan rute saat menggunakan transfer data site-to-site
Saat Anda menambahkan lampiran VLAN Cloud Interconnect atau tunnel Cloud VPN ke spoke hybrid, NCC akan memperbarui sesi BGP yang sesuai untuk lampiran VLAN atau tunnel Cloud VPN sehingga mengiklankan ulang awalan yang dipelajari oleh sesi BGP dari lampiran VLAN Cloud Interconnect atau tunnel Cloud VPN lain yang terhubung ke salah satu spoke hybrid hub yang mengaktifkan opsi transfer data situs ke situs.
Dukungan untuk produk lainnya
Bagian berikut menjelaskan cara kerja NCC dengan produk dan fitur jaringan lainnya.
Spoke VPC dan Peering Jaringan VPC
Spoke VPC NCC dapat melakukan hal berikut:
- Mengekspor rute subnet lokal ke hub
- Mengimpor rute subnet dari spoke VPC lain
- Mengimpor rute dinamis dari spoke hybrid
Spoke VPC tidak mendukung ekspor berikut:
Untuk mengetahui informasi selengkapnya tentang spoke VPC NCC, lihat Ringkasan spoke VPC dan Ringkasan filter spoke.
Spoke VPC dapat terhubung ke jaringan VPC lain yang bukan spoke di hub menggunakan Peering Jaringan VPC. Untuk mengetahui detail tentang cara pertukaran rute menggunakan Peering Jaringan VPC, lihat opsi pertukaran rute dalam dokumentasi Peering Jaringan VPC.
Jaringan VPC Bersama
Jaringan VPC Bersama dapat ditambahkan sebagai spoke VPC ke hub NCC. Hub dapat berada di project mana pun. Spoke VPC ini dapat terhubung ke hub dari project yang sama atau sebagai spoke VPC di project yang berbeda dari hub.
Sebaiknya tetapkan peran networkconnectivity.googleapis.com/spokeAdmin
ke administrator project layanan. Untuk mengetahui detail tentang peran ini dan peran NCC lainnya, lihat
Peran dan izin.
Jaringan lama
Resource Spoke tidak dapat menjadi bagian dari jaringan lama.
Tunnel VPN
Tunnel VPN Klasik tidak didukung.
Transfer data
Jika Anda menggunakan transfer data, tinjau bagian Pertimbangan di ringkasan transfer data site-to-site.
Perjanjian tingkat layanan
Untuk mengetahui informasi tentang perjanjian tingkat layanan NCC, lihat Perjanjian Tingkat Layanan (SLA) Network Connectivity Center.
Harga
Untuk mengetahui informasi tentang harga, lihat Harga NCC.
Langkah berikutnya
- Untuk mempelajari cara mengelola hub dan spoke, lihat Bekerja dengan hub dan spoke.
- Untuk mempelajari cara menggunakan spoke Cloud VPN, lihat Menghubungkan dua situs menggunakan spoke Cloud VPN.
- Untuk mendapatkan daftar partner yang solusinya terintegrasi dengan NCC, lihat Partner NCC.
- Untuk melihat kuota dan batas NCC, lihat Kuota dan batas.