本文說明 Network Connectivity Center (NCC) 的常見用途,協助您選擇拓撲,連線虛擬私有雲 (VPC) 網路、地端部署網路和其他雲端服務供應商網路。
使用 NCC 連結不同的虛擬私有雲網路
將兩個以上的虛擬私有雲輪輻連結至中樞後,NCC 會透過子網路路由,在輪輻代表的所有虛擬私有雲網路之間提供連線。使用中樞可簡化大型網狀子網路連線的管理作業。如要瞭解可連線至中樞的虛擬私有雲網路數量,請參閱「配額」。
下圖顯示兩個 VPC 輪輻。
將虛擬私有雲輪輻連至地端部署網路
VPC 輪輻可透過其他轉送 VPC 網路中的混合輪輻,連線至地端部署網路。每個 NCC 中樞都支援多個 VPC 輪輻,以及新增為混合輪輻的 Cloud Interconnect VLAN 連結、高可用性 VPN 通道或路由器設備 VM。
使用路由器設備 VM 連線至網路
在下列兩種 IPv4 連線情況中,NCC 可以使用路由器設備 VM:
- 使用動態路由將虛擬私有雲網路連線至地端部署或其他雲端供應商網路
- 使用動態路徑將兩個虛擬私有雲網路互相連線
選用這個選項後,Cloud Router 會管理路由器設備 VM 的 BGP 工作階段。
將外部網路連線至 Google Cloud
下圖使用具備路由器設備 VM 的混合輪輻,將兩個 VPC 網路連線至外部網路。Cloud Router VM 在每個虛擬私有雲網路中都有一個網路介面 (NIC)。
如要進一步瞭解這個使用案例,請參閱「使用第三方裝置的網站到雲端拓撲」。
管理虛擬私有雲網路之間的連線
下圖使用混合式輪輻,其中執行專用防火牆或封包檢查軟體的路由器設備 VM,可連線至兩個 VPC 網路。
詳情請參閱「使用第三方設備的虛擬私有雲對虛擬私有雲拓撲」。
透過 Google 網路進行資料移轉 (站對站)
資料移轉功能可透過 Google Cloud 虛擬私有雲網路和混合型輪輻,在外部網路之間提供 IPv4 和 IPv6 (預先發布版) 連線。您可以在多個地端部署網路之間轉移資料,也可以轉移至其他雲端網路。
建立混合型 Spoke 時,可以為該 Spoke 啟用資料移轉選項。為連線至相同中樞的混合式輪輻啟用資料移轉功能後,每個路由器設備 VM、Cloud VPN 通道或 Cloud Interconnect VLAN 連結所學到的動態路由,都會重新宣傳至與連線至相同中樞的任何混合式輪輻相關聯的其他 VM、通道或 VLAN 連結。如要移轉資料,所有混合式輪輻都必須參照單一 VPC 網路中的路由器設備 VM、Cloud VPN 通道或 Cloud Interconnect VLAN 連結。
舉例來說,假設您在紐約、雪梨和東京都有資料中心。使用支援的資源將虛擬私有雲網路連線至各個網站後,您就可以建立輪輻來代表每個網路。完成這項設定後,NCC 會在所有三個網站之間提供全網狀連線。
如下圖所示,您可以建立輪輻,並使用 Cloud VPN、Cloud Interconnect 和路由器設備等連線資源。
圖中未顯示 Cross-Cloud Interconnect,但您也可以使用 Cross-Cloud Interconnect VLAN 連結。
如要進一步瞭解這項用途,請參閱「站對站資料移轉功能總覽」。
使用 NCC 閘道輪輻保護遠端網路
透過 NCC Gateway,您可以安全存取 Google Cloud、地端部署環境、其他雲端服務供應商和網際網路上託管的私人應用程式,以及 SaaS 應用程式。NCC Gateway 可讓您建立區域部署作業,盡可能靠近資料中心,並在 Google Cloud 私人骨幹上管理跨區域流量。
如要詳細瞭解 NCC 閘道的使用案例,請參閱 NCC 閘道總覽中的「使用案例」一節。
後續步驟
- 如要瞭解如何管理中樞和輪輻,請參閱「使用中樞和輪輻」。
- 如要瞭解如何使用 Cloud VPN 輪輻,請參閱「使用 Cloud VPN 輪輻連結兩個網站」。
- 如要取得與 NCC 整合解決方案的合作夥伴清單,請參閱 NCC 合作夥伴。
- 如要查看每個專案的中心和輪輻數量上限,請參閱「配額與限制」。