NCC 總覽

Network Connectivity Center (NCC) 是一種自動化調度管理框架，可簡化連線至中央管理資源 (稱為「中樞」) 的輪輻資源之間的網路連線能力。NCC 支援下列類型的輪輻：

  • 虛擬私有雲 (VPC) 輪輻
  • 供應商虛擬私有雲輪輻
  • NCC 閘道輪輻
  • 混合式輪輻

透過中樞和輪輻連線，您可以執行下列操作：

  • 將多個虛擬私有雲網路彼此連線。虛擬私有雲網路可位於同一 Google Cloud 機構或不同機構的不同專案中。
  • 將多個虛擬私有雲網路連線至地端部署或其他雲端供應商的網路。這些外部網路可透過任何類型的混合式 Spoke 存取。 這種做法稱為「站對雲連線」。
  • 使用路由器設備 VM 管理虛擬私有雲網路之間的連線。
  • 使用 Google Cloud 虛擬私有雲網路做為企業廣域網路 (WAN)，連線至 Google Cloud外部的網路。您可以使用任何類型的混合式 Spoke，在外部網站之間建立連線。這種做法稱為「站對站連線」。

如要進一步瞭解這些情境，請參閱「NCC 使用案例」。

運作方式

中樞使用 VPC 輪輻時，您可以透過在部分或所有 VPC 網路之間交換子網路路由，設定連線至中樞的 VPC 網路之間的連線。

如果中樞同時使用虛擬私有雲輪輻和混合型輪輻，系統會支援所有輪輻之間的任意對任意連線。

如果中樞使用位於單一 VPC 網路中的混合式輪輻，您也可以設定站對站資料傳輸，讓下一個躍點為混合式輪輻 (例如 Cloud Interconnect VLAN 連結) 的動態路由，透過該 VPC 網路中其他混合式輪輻的 BGP 工作階段，向地端部署網路播送。

如要詳細瞭解中樞和輪輻，請參閱下列章節。

中樞

NCC 中樞是您用來連接輪輻的全域性資源。單一中樞可以包含來自多個區域的輪輻。不過，如果中樞的任何輪輻使用站對站資料移轉功能，與這些輪輻相關聯的資源就必須位於同一個虛擬私有雲網路。未使用站對站資料移轉的輪輻可以與專案中的任何虛擬私有雲網路建立關聯。

輪輻

輪輻代表一或多個 Google Cloud 連結至中樞的網路資源。

建立輪輻時，必須將其與至少一個支援的連線資源建立關聯，這也稱為支援資源。

輪輻可以使用下列任何 Google Cloud 資源做為支援資源。

虛擬私有雲輪輻

您可以透過虛擬私有雲輪輻，將兩個以上的虛擬私有雲網路連結至中樞，接著這些網路就能交換子網路路由。附加至單一中樞的虛擬私有雲輪輻，可以參照相同專案或不同專案中的虛擬私有雲網路 (包括不同機構中的專案)。

虛擬私有雲輪輻會將子網路路徑匯出至中樞，並從中樞匯入子網路路徑和動態路徑。

如要進一步瞭解虛擬私有雲輪輻，請參閱「虛擬私有雲輪輻總覽」。

虛擬私有雲輪輻可提供多個虛擬私有雲網路的 IPv4 和 IPv6 子網路範圍之間的連線。您可以按照下列方式，設定每個虛擬私有雲輪輻匯出子網路範圍：

  • 僅限 IPv4 子網路範圍
  • IPv4 和 IPv6 子網路範圍
  • 僅限 IPv6 子網路範圍

假設輪輻的虛擬私有雲網路混合使用子網路堆疊類型。如果您將輪輻設為只匯出 IPv6 子網路範圍，系統就會交換雙重堆疊和僅支援 IPv6 的子網路中的 IPv6 子網路範圍，但不會交換僅支援 IPv4 的子網路和雙重堆疊子網路中的 IPv4 子網路範圍。

供應商虛擬私有雲輪輻

如果您有現有的虛擬私有雲輪輻，會透過虛擬私有雲網路對接，使用其他專案內供應商網路中的服務，那麼建立供應商虛擬私有雲輪輻之後，NCC 中樞的其他輪輻即可連上該項服務。

如要進一步瞭解供應商虛擬私有雲輪輻，請參閱「供應商虛擬私有雲輪輻」。

閘道輪輻

NCC 閘道是連結至 NCC 中樞的區域輪輻類型。確保 Cross-Cloud Network 網路流量安全無虞。NCC Gateway 支援第三方安全服務邊緣 (SSE) 檢查。

如要進一步瞭解 NCC 閘道輪輻，請參閱「NCC 閘道總覽」。

混合式輪輻

混合式輪輻代表連線至中樞的一或多個網路連線資源。混合型 Spoke 類型可以是 Spoke 關聯的下列任一資源：

  • 路由器設備 VM
  • 高可用性 VPN 通道
  • 下列項目的 Cloud Interconnect VLAN 連結：
    • Dedicated Interconnect
    • Partner Interconnect
    • Cross-Cloud Interconnect
    • OCI 適用的合作夥伴 Cross-Cloud Interconnect
    • AWS 適用的合作夥伴 Cross-Cloud Interconnect

單一混合輪輻可與多個相同類型的資源建立關聯。舉例來說，混合式輪輻可以參照兩個以上的高可用性 VPN 通道，但不能同時參照路由器設備 VM 或 Cloud Interconnect VLAN 連結。混合輪輻必須與 NCC 中樞位於相同專案。

使用混合輪輻進行站對站資料移轉時，輪輻必須位於同一個虛擬私有雲網路。詳情請參閱「站對站資料移轉總覽」。

路由器設備輪輻

與路由器設備 VM 執行個體相關聯的輪輻支援下列用途：

  • IPv4 站點對雲端連線：在外部網站與虛擬私有雲網路資源之間建立連線。
  • IPv4 網站對網站資料移轉：在廣域網路 (WAN) 中使用 Google 網路，其中包含您的外部網站，以便在所有網站之間移動資料。
  • VPC 網路之間的 IPv4 連線：使用第三方網路虛擬設備，在 VPC 網路之間建立連線。

連線至同一個中樞的所有站對站輪輻，其所有支援資源都必須位於同一個虛擬私有雲網路。

高可用性 VPN 通道輪輻

與 Cloud VPN (高可用性 VPN) 通道相關聯的輪輻支援下列用途：

  • IPv4 和 IPv6 (搶先版) 網站對雲端連線：在外部網站和虛擬私有雲網路資源之間建立連線。
  • IPv4 和 IPv6 (搶先版) 網站對網站資料移轉：在廣域網路 (WAN) 中使用 Google 網路，其中包含您的外部網站，以便在所有網站之間移動資料。

從單一輪輻連結的所有設備，以及所有 Cloud VPN 通道、VLAN 連結，都必須位於同一個虛擬私有雲網路。

Cloud Interconnect VLAN 連結輪輻

與 Cloud Interconnect VLAN 連結相關聯的輪輻支援下列用途：

  • IPv4 和 IPv6 (預先發布版) 站點對雲端連線：連結至單一 Spoke 的所有設備必須位於同一個虛擬私有雲網路。
  • IPv4 和 IPv6 (搶先版) 網站對網站資料移轉：所有 Cloud VPN 通道、VLAN 連結或兩者都必須位於同一個 VPC 網路中。

AWS 適用的合作夥伴 Cross-Cloud Interconnect

AWS 適用的合作夥伴 Cross-Cloud Interconnect 提供隨選方法，可建立跨雲端傳輸，不必手動設定網路元件。這個傳輸方式與客戶 NCC 中樞相關聯，並會建立混合式輻射網路。

如要詳細瞭解 AWS 連線適用的合作夥伴 Cross-Cloud Interconnect，請參閱「AWS 適用的合作夥伴 Cross-Cloud Interconnect 總覽」。

路由交換和輪輻篩選器

您可以使用匯出篩選器，控管輪輻傳送至 NCC 中樞的路由：

  • 虛擬私有雲網路支點支援匯出 IPv4 子網路範圍和 IPv6 子網路範圍。

  • 混合型輪輻支援匯出 IPv4 和 IPv6 (搶先版) 動態路徑，但路由器設備輪輻除外，因為這類輪輻僅支援匯出 IPv4 動態路徑。

虛擬私有雲輪輻會從 NCC 中樞的輪輻群組匯入所有路由。您可以使用匯入篩選器，控管混合型子網路從子網路群組匯入的路由：

NCC 注意事項

設定 NCC 前，請先詳閱下列章節。

轉送

NCC 混合式輪輻安裝的路由會視為動態路由。

如要瞭解動態路徑與其他路徑類型相比的處理方式，請參閱虛擬私有雲說明文件中的「適用性和順序」。

資源 適用情境
優先順序 所有混合式輪輻資源都會使用 Cloud Router。如要進一步瞭解 Cloud Router 如何處理已知的路由，在虛擬私有雲網路或 NCC 中樞建立動態路由，請參閱 Cloud Router 說明文件中的「已知的路由」。
ASN 與單一輪輻相關聯的所有非 Google 對等互連路由器，在向 Cloud Router 宣傳前置字串時，都必須使用相同的 ASN。這點很重要，因為如果兩個對等互連廣告宣傳相同的前置字串，但 ASN 或 AS 路徑不同，則只有一個對等互連的 ASN 和 AS 路徑會重新宣傳該前置字串。 不同的 Spoke 必須有不同的 ASN。也就是說，如果兩個 BGP 工作階段屬於不同的 Spoke，就必須有不同的 ASN。 此外，如果您使用資料移轉功能，請務必按照「站對站資料移轉的 ASN 規定」一文所述指派 ASN。
BGP 工作階段 不支援 BGP 社群。

使用站對站資料移轉時，廣告變更的傳送路徑

將 Cloud Interconnect VLAN 連結或 Cloud VPN 通道新增至混合輪輻時，NCC 會更新 VLAN 連結或 Cloud VPN 通道的對應 BGP 工作階段，以便重新宣傳其他 Cloud Interconnect VLAN 連結或 Cloud VPN 通道的 BGP 工作階段所學到的前置字元，這些連結或通道會連至任何已啟用網站對網站資料移轉選項的中樞混合輪輻。

其他產品支援

以下各節說明 NCC 如何與其他網路產品和功能搭配運作。

虛擬私有雲輪輻和虛擬私有雲網路對接

NCC 虛擬私有雲輪輻可執行下列操作：

  • 將本機子網路路徑匯出至中樞
  • 從其他虛擬私有雲 Spoke 匯入子網路路徑
  • 從混合式輪輻匯入動態路徑

VPC 輪輻不支援匯出下列項目：

如要進一步瞭解 NCC 虛擬私有雲輪輻，請參閱「虛擬私有雲輪輻總覽」和「輪輻篩選器總覽」。

虛擬私有雲輪輻可使用虛擬私有雲網路對等互連，連線至中樞上不是輪輻的其他虛擬私有雲網路。如要進一步瞭解如何透過虛擬私有雲網路對等互連交換路徑，請參閱虛擬私有雲網路對等互連說明文件中的路徑交換選項。

Shared VPC 網路

Shared VPC 網路可以新增為 NCC 中樞的 VPC 輪輻。應用程式廣告中心可位於任何專案中。 這些虛擬私有雲輪輻可以從同一專案連至中樞，也可以從中樞的不同專案連至中樞。

建議您將 networkconnectivity.googleapis.com/spokeAdmin 角色指派給服務專案管理員。如要進一步瞭解這個角色和其他 NCC 角色，請參閱「角色和權限」。

如果包含 Private Service Connect 全球 Google API 端點的 Shared VPC 主機或服務專案，以輪輻形式附加至中樞，這些端點就會傳播 (搶先版)。

舊版網路

輪輻資源無法屬於舊版網路。

VPN 通道

不支援傳統版 VPN 通道。

資料移轉

如果您使用資料移轉功能，請參閱站對站資料移轉總覽中的「注意事項」一節。

服務水準協議

如要瞭解 NCC 服務水準協議，請參閱「Network Connectivity Center 服務水準協議 (SLA)」。

定價

如要瞭解定價資訊，請參閱 NCC 定價。

後續步驟