תרחישי שימוש ב-NCC

במסמך הזה מתוארים תרחישי שימוש נפוצים לשימוש ב-Network Connectivity Center ‏ (NCC) כדי לעזור לכם לבחור טופולוגיה לחיבור רשתות של ענן וירטואלי פרטי (VPC), רשתות מקומיות ורשתות של ספקי שירותי ענן אחרים.

חיבור בין רשתות VPC שונות באמצעות NCC

כשמצרפים שני מרכזי רשת או יותר של ענן וירטואלי פרטי (VPC) ל-NCC,‏ NCC מספק קישוריות באמצעות נתיבי תת-רשת בין כל רשתות ה-VPC שמיוצגות על ידי מרכזי הרשת. שימוש במרכז מפשט את הניהול של קישוריות של רשתות משנה גדולות. במאמר בנושא מכסות מוסבר כמה רשתות VPC אפשר לקשר ל-hub.

הדיאגרמה הבאה מציגה שני spokes של VPC.

חיבור רשתות מסוג Hub and Spoke לרשת VPC.
חיבור רשתות spoke לרשת VPC (לחצו כדי להגדיל).

חיבור רשתות מסוג Hub and Spoke של VPC לרשתות מקומיות

רשתות VPC מסוג Hub יכולות להתחבר לרשתות מקומיות באמצעות רשתות VPC מסוג Hub היברידיות שנמצאות ברשתות VPC אחרות לניתוב. כל רכזת NCC תומכת בכמה רשתות VPC מסוג spoke ובחיבורי VLAN של Cloud Interconnect, במנהרות HA VPN או במכונות וירטואליות של Router Appliance שנוספו כרשתות spoke היברידיות.

חיבור רשתות באמצעות מכונות וירטואליות של Router appliance

‫NCC יכול להשתמש במכונות וירטואליות של Router appliance בשני תרחישי קישוריות IPv4 הבאים:

  • חיבור רשת VPC לרשת מקומית או לרשת של ספק ענן אחר באמצעות מסלולים דינמיים
  • חיבור של שתי רשתות VPC זו לזו באמצעות מסלולים דינמיים

באמצעות האפשרות הזו, Cloud Router מנהל את סשני ה-BGP עבור מכונות וירטואליות של Router appliance.

חיבור רשת חיצונית אל Google Cloud

בדיאגרמה הבאה מוצג רכזת היברידית עם מכונה וירטואלית של נתב, שמשמשת לחיבור של שתי רשתות VPC לרשת חיצונית. למכונה הווירטואלית של Cloud Router יש ממשק רשת (NIC) אחד בכל רשת VPC.

מחברים רשת חיצונית אל Google Cloud.
חיבור רשת חיצונית אל Google Cloud (לחצו כדי להגדיל).

מידע נוסף על תרחיש השימוש הזה זמין במאמר טופולוגיות של אתר ל-Cloud שמשתמשות במכשיר של צד שלישי.

ניהול הקישוריות בין רשתות VPC

בתרשים הבא מוצג רכזת היברידית עם מכונה וירטואלית של נתב שמריצה תוכנה מיוחדת של חומת אש או בדיקת מנות, כדי לחבר בין שתי רשתות VPC.

אתם משתמשים בחומת אש של צד שלישי.
שימוש בחומת אש של צד שלישי (לחצו כדי להגדיל).

מידע נוסף זמין במאמר טופולוגיה של VPC ל-VPC שמשתמשת במכשיר של צד שלישי.

ביצוע העברת נתונים ברשת של Google (מאחד לאתר אחר)

העברת נתונים מספקת קישוריות IPv4 ו-IPv6 (גרסת Preview) בין רשתות חיצוניות באמצעות Google Cloud רשת VPC ורכזות היברידיות. אפשר להעביר נתונים בין כמה רשתות מקומיות או לרשתות ענן אחרות.

כשיוצרים רשת משנית היברידית, אפשר להפעיל את האפשרות להעברת נתונים עבור הרשת המשנית הזו. כשמעבירים נתונים בין רכזות שמחוברות לאותה רשת, המסלולים הדינמיים שנלמדים על ידי כל מכונה וירטואלית של נתב, מנהרת Cloud VPN או חיבור VLAN של Cloud Interconnect מפורסמים מחדש למכונות וירטואליות, למנהרות או לחיבורי VLAN אחרים שמשויכים לכל רכזת שמחוברת לאותה רשת. כדי להעביר נתונים, כל הרכזות ההיברידיות צריכות להפנות למכונות וירטואליות של מכשירי נתב, למנהרות Cloud VPN או לחיבורי VLAN של Cloud Interconnect ברשת VPC אחת.

לדוגמה, נניח שיש לכם מרכזי נתונים בניו יורק, בסידני ובטוקיו. אחרי שמשתמשים במשאבים נתמכים כדי לחבר את רשת ה-VPC לכל אחד מהאתרים האלה, אפשר ליצור רשת משנית כדי לייצג כל רשת. אחרי שתשלימו את ההגדרה הזו, NCC יספק קישוריות מלאה בין כל שלושת האתרים.

כפי שמוצג בתרשים הבא, אפשר ליצור רשתות מסוג spoke שמסתמכות על משאבי קישוריות כמו Cloud VPN,‏ Cloud Interconnect ו-Router appliance.

בתרשים לא מוצג Cross-Cloud Interconnect, אבל אפשר להשתמש גם ב-VLAN attachments של Cross-Cloud Interconnect.

העברת נתונים ברשת של Google.
העברת נתונים ברשת של Google (לחצו כדי להגדיל).

מידע נוסף על תרחיש השימוש הזה זמין במאמר סקירה כללית על העברת נתונים מאתר לאתר.

Secure remote networks with NCC Gateway spokes

שער NCC מאפשר לכם לאבטח את הגישה לאפליקציות פרטיות שמתארחות ב- Google Cloud, בשרתים מקומיים, אצל ספקי ענן אחרים ובאפליקציות ציבוריות שמתארחות באינטרנט ובאפליקציות SaaS. ‫NCC Gateway מאפשר ליצור פריסות אזוריות כדי להשיג קרבה אופטימלית למרכז הנתונים ולנהל תעבורת נתונים בין אזורים ברשת Google Cloud הפרטית.

מידע מפורט על תרחישים לדוגמה לשימוש ב-NCC Gateway זמין בקטע תרחישים לדוגמה בסקירה הכללית על NCC Gateway.

המאמרים הבאים