Network Connectivity Center (NCC) adalah framework orkestrasi yang menyederhanakan konektivitas jaringan di antara resource spoke yang terhubung ke resource pengelolaan terpusat yang disebut hub. NCC mendukung jenis spoke berikut:
- Spoke Virtual Private Cloud (VPC)
- Spoke VPC produsen
- Spoke NCC Gateway
- Spoke hybrid
Dengan konektivitas hub dan spoke, Anda dapat melakukan hal berikut:
- Hubungkan beberapa jaringan VPC satu sama lain. Jaringan VPC dapat ditempatkan di berbagai project dalam organisasi Google Cloud yang sama atau organisasi yang berbeda.
- Menghubungkan beberapa jaringan VPC ke jaringan lokal atau penyedia cloud lainnya. Jaringan eksternal ini dapat dijangkau melalui semua jenis spoke hybrid. Pendekatan ini dikenal sebagai konektivitas site-to-cloud.
- Gunakan VM Router appliance untuk mengelola konektivitas antar jaringan VPC.
- Gunakan jaringan VPC Google Cloud sebagai jaringan area luas (WAN) perusahaan untuk menghubungkan jaringan yang berada di luar Google Cloud. Anda dapat membuat konektivitas antar-situs eksternal dengan menggunakan jenis spoke hybrid apa pun. Pendekatan ini dikenal sebagai konektivitas site-to-site.
Untuk mengetahui informasi selengkapnya tentang skenario ini, lihat kasus penggunaan NCC.
Cara kerjanya
Saat hub menggunakan spoke VPC, Anda dapat mengonfigurasi konektivitas antara jaringan VPC yang terhubung ke hub ini dengan menukar rute subnet di antara semua atau beberapa jaringan VPC.
Saat hub menggunakan spoke VPC dan spoke hybrid, konektivitas any-to-any didukung di semua spoke ini.
Saat hub menggunakan spoke hybrid yang terletak di satu jaringan VPC, Anda juga dapat mengonfigurasi transfer data site-to-site sehingga rute dinamis yang next hop-nya adalah spoke hybrid—misalnya, lampiran VLAN Cloud Interconnect—diberitahukan ke jaringan lokal oleh sesi BGP spoke hybrid lainnya di jaringan VPC tersebut.
Lihat bagian berikut untuk mengetahui deskripsi mendetail tentang hub dan spoke.
Hub
Hub NCC adalah resource global yang Anda hubungkan ke spoke. Satu hub dapat berisi spoke dari beberapa region. Namun, jika ada spoke hub yang menggunakan fitur transfer data site-to-site, resource yang terkait dengan spoke tersebut harus berada dalam jaringan VPC yang sama. Spoke yang tidak menggunakan transfer data site-to-site dapat dikaitkan dengan jaringan VPC mana pun dalam project Anda.
Sepeda
Spoke mewakili satu atau beberapa resource jaringan Google Cloud yang terhubung ke hub.
Saat membuat spoke, Anda harus mengaitkannya dengan setidaknya satu resource konektivitas yang didukung, yang juga disebut resource pendukung.
Spoke dapat menggunakan salah satu resource Google Cloud berikut sebagai resource pendukungnya.
Spoke VPC
Spoke VPC memungkinkan Anda menghubungkan dua atau beberapa jaringan VPC ke sebuah hub sehingga jaringan tersebut bertukar rute subnet. Spoke VPC yang terpasang pada satu hub dapat mereferensikan jaringan VPC dalam project yang sama atau project yang berbeda (termasuk project dalam organisasi yang berbeda).
Spoke VPC mengekspor rute subnet ke hub dan mengimpor rute subnet serta rute dinamis dari hub.
Untuk informasi mendetail tentang spoke VPC, lihat Ringkasan spoke VPC.
Spoke VPC menyediakan konektivitas di antara rentang subnet IPv4 dan IPv6 dari beberapa jaringan VPC. Anda dapat mengonfigurasi setiap spoke VPC untuk mengekspor rentang subnet sebagai berikut:
- Hanya rentang subnet IPv4
- Rentang subnet IPv4 dan IPv6
- Hanya rentang subnet IPv6
Pertimbangkan spoke yang jaringan VPC-nya memiliki campuran jenis stack subnet. Jika Anda mengonfigurasi spoke untuk hanya mengekspor rentang subnet IPv6, rentang subnet IPv6 dari subnet dual-stack dan khusus IPv6 akan dipertukarkan, tetapi rentang subnet IPv4 dari subnet khusus IPv4 dan dual-stack tidak akan dipertukarkan.
Spoke VPC produsen
Jika Anda memiliki spoke VPC yang menggunakan layanan dari jaringan produsen di project lain melalui Peering Jaringan VPC, Anda dapat membuat layanan tersebut dapat dijangkau oleh spoke lain di hub NCC dengan membuat spoke VPC produsen.
Untuk mengetahui informasi mendetail tentang spoke VPC produsen, lihat Spoke VPC produsen.
Spoke gateway
NCC Gateway adalah jenis spoke regional yang terhubung ke hub NCC. Layanan ini mengaktifkan keamanan untuk traffic jaringan Cross-Cloud Network. Gateway NCC memungkinkan pemeriksaan Security Service Edge (SSE) pihak ketiga.
Untuk mengetahui informasi mendetail tentang spoke Gateway NCC, lihat Ringkasan Gateway NCC.
Spoke hybrid
Spoke hybrid mewakili satu atau beberapa resource konektivitas jaringan yang terhubung ke hub. Jenis spoke hybrid dapat berupa salah satu resource berikut yang terkait dengan spoke:
- VM Router appliance
- Tunnel VPN dengan ketersediaan tinggi (HA)
- Lampiran VLAN Cloud Interconnect untuk:
- Dedicated Interconnect
- Partner Interconnect
- Cross-Cloud Interconnect
- Cross-Cloud Interconnect Partner untuk OCI
- Cross-Cloud Interconnect Partner untuk AWS
Satu spoke hybrid dapat dikaitkan dengan lebih dari satu resource dari jenis yang sama. Misalnya, spoke hybrid dapat mereferensikan dua atau lebih tunnel VPN dengan ketersediaan tinggi (HA), tetapi spoke hybrid yang sama tersebut juga tidak dapat mereferensikan VM Router appliance atau lampiran VLAN Cloud Interconnect. Spoke hybrid harus berada dalam project yang sama dengan hub NCC.
Transfer data site-to-site menggunakan spoke hybrid mengharuskan spoke tersebut ditempatkan di jaringan VPC yang sama. Untuk informasi selengkapnya, lihat Ringkasan transfer data site-to-site.
Spoke perangkat router
Spoke yang terkait dengan instance VM Router appliance mendukung kasus penggunaan berikut:
- Konektivitas site-to-cloud IPv4: membuat konektivitas antara situs eksternal dan resource jaringan VPC Anda.
- Transfer data site-to-site IPv4: menggunakan jaringan Google sebagai bagian dari jaringan area luas (WAN) yang mencakup situs eksternal Anda untuk memindahkan data di antara semua situs.
- Konektivitas IPv4 antara jaringan VPC: gunakan peralatan virtual jaringan pihak ketiga untuk membuat konektivitas antara jaringan VPC Anda.
Semua spoke site-to-site yang terhubung ke hub yang sama harus memiliki semua resource pendukungnya di jaringan VPC yang sama.
Spoke tunnel VPN dengan ketersediaan tinggi (HA)
Spoke yang terkait dengan tunnel Cloud VPN (VPN dengan ketersediaan tinggi (HA)) mendukung kasus penggunaan berikut:
- Konektivitas site-to-cloud IPv4 dan IPv6 (Pratinjau): Buat konektivitas antara situs eksternal dan resource jaringan VPC Anda.
- Transfer data site-to-site IPv4 dan IPv6 (Pratinjau): Gunakan jaringan Google sebagai bagian dari jaringan area luas (WAN) yang mencakup situs eksternal Anda untuk memindahkan data di antara semua situs.
Semua peralatan yang ditautkan dari satu spoke, dan semua tunnel VPN Cloud, lampiran VLAN, harus berada dalam jaringan VPC yang sama.
Spoke lampiran VLAN Cloud Interconnect
Spoke yang terkait dengan lampiran VLAN Cloud Interconnect mendukung kasus penggunaan berikut:
- Konektivitas site-to-cloud IPv4 dan IPv6 (Pratinjau): semua peralatan yang ditautkan dari satu spoke harus berada dalam jaringan VPC yang sama.
- Transfer data site-to-site IPv4 dan IPv6 (Pratinjau): semua tunnel VPN Cloud, lampiran VLAN, atau keduanya, harus berada dalam jaringan VPC yang sama.
Cross-Cloud Interconnect Partner untuk partner cloud terkelola
Cross-Cloud Interconnect partner menyediakan metode on-demand untuk membuat transportasi lintas cloud tanpa harus menyiapkan komponen jaringan secara manual. Transport ini dikaitkan dengan hub NCC pelanggan dan membuat spoke hybrid.
Untuk mengetahui informasi mendetail tentang konektivitas Cross-Cloud Interconnect partner, lihat ringkasan Cross-Cloud Interconnect partner.
Pertukaran rute dan filter spoke
Anda dapat mengontrol rute yang dikirim spoke ke hub NCC menggunakan filter ekspor:
Spoke VPC mendukung ekspor rentang subnet IPv4 dan rentang subnet IPv6.
Spoke hybrid mendukung ekspor rute dinamis IPv4 dan IPv6 (Pratinjau), kecuali untuk spoke Router appliance, yang hanya mendukung ekspor rute dinamis IPv4.
Spoke VPC mengimpor semua rute dari grup spoke hub NCC. Anda dapat mengontrol rute yang diimpor oleh spoke hybrid dari grup spoke-nya menggunakan filter impor:
Spoke hybrid dapat memberitahukan kembali rute subnet yang diimpor.
Saat menggunakan transfer data site-to-site, spoke hybrid dapat memberitahukan kembali rute dinamis yang diimpor dari spoke hybrid lain.
Pertimbangan NCC
Sebelum menyiapkan NCC, tinjau bagian berikut.
Pemilihan rute
Rute yang diinstal oleh spoke hybrid NCC diperlakukan sebagai rute dinamis.
Untuk mengetahui informasi tentang cara penanganan rute dinamis dibandingkan dengan jenis rute lainnya, lihat Penerapan dan urutan dalam dokumentasi VPC.
| Resource | Kasus penggunaan yang berlaku |
|---|---|
| Prioritas | Semua resource hybrid spoke menggunakan Cloud Router. Untuk mengetahui detail tentang cara Cloud Router memproses rute yang dipelajari untuk membuat rute dinamis di jaringan VPC atau hub NCC, lihat Rute yang dipelajari dalam dokumentasi Cloud Router. |
| ASN | Semua router peering non-Google yang dikaitkan dengan satu spoke harus menggunakan ASN yang sama saat memberitahukan awalan ke Cloud Router. Hal ini penting karena, jika dua peer memberitahukan awalan yang sama dengan jalur ASN atau AS yang berbeda, hanya satu jalur ASN dan AS peer yang diberitahukan ulang untuk awalan tersebut. Spoke yang berbeda harus memiliki ASN yang berbeda. Artinya, jika dua sesi BGP berada di spoke yang berbeda, keduanya harus memiliki ASN yang berbeda. Selain itu, jika menggunakan fitur transfer data, Anda harus menetapkan ASN seperti yang dijelaskan dalam persyaratan ASN untuk transfer data site-to-site. |
| Sesi BGP | Komunitas BGP tidak didukung. |
Perubahan pemberitahuan rute saat menggunakan transfer data site-to-site
Saat Anda menambahkan lampiran VLAN Cloud Interconnect atau tunnel Cloud VPN ke spoke hybrid, NCC akan memperbarui sesi BGP yang sesuai untuk lampiran VLAN atau tunnel Cloud VPN sehingga sesi tersebut memberitahukan kembali awalan yang dipelajari oleh sesi BGP dari lampiran VLAN Cloud Interconnect atau tunnel Cloud VPN lain yang terhubung ke salah satu spoke hybrid hub yang mengaktifkan opsi transfer data site-to-site.
Dukungan untuk produk lainnya
Bagian berikut menjelaskan cara kerja NCC dengan produk dan fitur jaringan lainnya.
Spoke VPC dan Peering Jaringan VPC
Spoke VPC NCC dapat melakukan hal berikut:
- Mengekspor rute subnet lokal ke hub
- Mengimpor rute subnet dari spoke VPC lain
- Mengimpor rute dinamis dari spoke hybrid
Spoke VPC tidak mendukung ekspor hal berikut:
Untuk mengetahui informasi selengkapnya tentang spoke VPC NCC, lihat Ringkasan spoke VPC dan Ringkasan filter spoke.
Spoke VPC dapat terhubung ke jaringan VPC lain yang bukan spoke di hub menggunakan Peering Jaringan VPC. Untuk mengetahui detail tentang cara pertukaran rute menggunakan Peering Jaringan VPC, lihat opsi pertukaran rute dalam dokumentasi Peering Jaringan VPC.
Jaringan VPC Bersama
Jaringan VPC bersama dapat ditambahkan sebagai spoke VPC ke hub NCC. Hub dapat berada di project mana pun. Spoke VPC ini dapat terhubung ke hub dari project yang sama atau sebagai spoke VPC di project yang berbeda dengan hub.
Sebaiknya tetapkan peran networkconnectivity.googleapis.com/spokeAdmin
ke administrator project layanan. Untuk mengetahui detail tentang peran ini dan peran
NCC lainnya, lihat
Peran dan izin.
Jaringan lama
Resource spoke tidak dapat menjadi bagian dari jaringan lama.
Tunnel VPN
Tunnel VPN Klasik tidak didukung.
Transfer data
Jika Anda menggunakan transfer data, tinjau bagian Pertimbangan di ringkasan transfer data site-to-site.
Perjanjian tingkat layanan
Untuk mengetahui informasi tentang perjanjian tingkat layanan NCC, lihat Perjanjian Tingkat Layanan (SLA) Network Connectivity Center.
Harga
Untuk mengetahui informasi tentang harga, lihat Harga NCC.
Langkah berikutnya
- Untuk mempelajari cara mengelola hub dan spoke, lihat Bekerja dengan hub dan spoke.
- Untuk mempelajari cara menggunakan spoke Cloud VPN, lihat Menghubungkan dua situs menggunakan spoke Cloud VPN.
- Untuk mendapatkan daftar partner yang solusinya terintegrasi dengan NCC, lihat Partner NCC.
- Untuk melihat kuota dan batas NCC, lihat Kuota dan batas.