סקירה כללית על רשתות מסוג Hub and Spoke ב-VPC

בדף הזה מופיעה סקירה כללית על התמיכה ב-VPC spokes ב-Network Connectivity Center ‏(NCC).

רשתות מסוג Hub and Spoke ב-VPC

מרכז הקישוריות לרשתות מספק קישוריות בין רשתות VPC בהיקף גדול, עם תמיכה ברשתות מסוג Hub and Spoke. רשתות spoke של VPC מפחיתות את המורכבות התפעולית של ניהול חיבורי הקישור בין רשתות VPC שכנות (peering) באמצעות שימוש ברשתות spoke של VPC ובמודל מרכזי לניהול קישוריות. רשתות VPC מסוג Spoke יכולות לייצא ולייבא את כל המסלולים של רשתות המשנה מרשתות VPC אחרות מסוג Spoke במרכז של Network Connectivity Center. כך מובטחת קישוריות מלאה בין כל עומסי העבודה שנמצאים בכל רשתות ה-VPC האלה. תעבורת הנתונים ברשתות VPC נשארת בתוך הרשת של Google Cloud ולא עוברת דרך האינטרנט, מה שעוזר לשמור על הפרטיות והאבטחה.

רשתות spoke ב-VPC יכולות להיות באותו פרויקט ובאותו ארגון כמו רכזת NCC, או בפרויקט ובארגון אחרים. כל רשת VPC מסוג spoke יכולה להיות מחוברת רק לרשת hub אחת בכל זמן נתון.

מידע על יצירת רשת מסוג spoke ב-VPC זמין במאמר יצירת רשת מסוג spoke ב-VPC.

שיקולים לגבי החלפת מסלולים דינמית עם רשתות מסוג Hub and Spoke ב-VPC

  • ניתוב רשתות VPC שהן גם רשתות מסוג spoke: ‏NCC תומך בשתי רשתות VPC לניתוב או יותר באותו רכזת רק אם כל רשתות ה-VPC לניתוב הן לא גם רשתות מסוג spoke. אם לרכזת NCC יש רשת VPC אחת לניתוב, אפשר להשתמש ברשת ה-VPC הזו גם כרשת VPC מסוג Spoke:

    • אם אתם צריכים להפוך חיבורים של Private Service Connect שהועברו לזמינים ברשתות מקומיות דרך רשתות ה-VPC המשויכות של רכזת, רשת ה-VPC היחידה של הרכזת לניתוב צריכה להיות מחוברת גם כרשת VPC משויכת.

    • אם אתם לא צריכים להפוך חיבורים פרטיים של Private Service Connect שמופצים לרשתות מקומיות דרך רשתות ה-VPC המקושרות של הרכזת, מומלץ לא להגדיר רשת VPC לניתוב כרשת VPC מקושרת, כדי שהרכזת תוכל לתמוך בשתי רשתות VPC לניתוב או יותר.

השוואה לקישור בין רשתות VPC שכנות (peering)

רשתות מסוג VPC spokes תומכות בדרישות של ארגונים בינוניים וגדולים באמצעות:

  • כך תוכלו לקבוע אילו נתיבי תת-רשת של IPv4 ו-IPv6 ייוצאו ל-hub
  • ייבוא נתיבי תת-רשת של IPv4 ו-IPv6 מהרכזת
  • ייבוא של מסלולים דינמיים של IPv4 ו-IPv6 (גרסת Preview) שרשתות מסוג spoke היברידי ייצאו לרשת מסוג hub
  • אפשר להגדיר מסלולים סטטיים עם מאזנים פנימיים של עומסי רשת להעברת סיגנל ללא שינוי, שמשמשים כצעד הבא ברשתות VPC אחרות מסוג Hub and Spoke

הכללים הבאים חלים על רשת VPC מסוג Hub and Spoke שמקושרת לרשת VPC אחרת באמצעות קישור בין רשתות VPC שכנות חוץ מרשתות מסוג Spoke של ספק VPC :

תכונה קישור בין רשתות VPC שכנות (peering) רשתות מסוג Hub and Spoke ב-VPC
מספר רשתות ה-VPC

מכסת הקישורים בין רשתות VPC שכנות

מכסת החישורים הפעילים של VPC לכל רכזת

מספר טווחי תת-רשתות (נתיבי תת-רשתות)

מכסת טווחים של רשתות משנה לכל קבוצת פירינג

מכסת הנתיבים בתת-רשת לכל טבלת ניתוב

מספר המסלולים הדינמיים

מכסת מסלולים דינמיים לכל אזור לכל קבוצת שותפים

מכסת קידומות ייחודיות של מסלולים דינמיים לכל טבלת ניתוב של רכזת בכל אזור

מספר המסלולים הסטטיים

מכסת מסלולים סטטיים לכל קבוצת פירינג

החלפת מסלולים סטטיים לא נתמכת, אבל אפשר להגדיר מסלולים סטטיים עם מאזני עומסי רשת פנימיים להעברת סיגנל ללא שינוי של הצעד הבא ברשת VPC מסוג spoke שונה.

ייצוא מסננים

לא ניתן להשתמש במסננים ספציפיים. מידע נוסף זמין בקטע אפשרויות להחלפת מסלולים במאמר בנושא VPC Network Peering.

תומך גם בייצוא של טווחי הכללה וגם בייצוא של טווחי החרגה. מידע נוסף זמין במאמרים בנושא ייצוא מסננים ו ייצוא כללי סינון עבור רשתות VPC.

NAT בין רשתות VPC

הפצה של נקודת קצה מסוג Private Service Connect

קישוריות של רשתות מסוג spoke של VPC של יצרן ברשתות VPC אחרות

הקצאת כתובות IP

כתובות IPv4 פנימיות, כולל כתובות IPv4 פרטיות וכתובות IPv4 ציבוריות שמשמשות באופן פרטי. מידע על טווחי IPv4 תקינים

כתובות IPv6 פנימיות וחיצוניות.

כתובות IPv4 פנימיות, כולל כתובות IPv4 פרטיות וכתובות IPv4 ציבוריות שמשמשות באופן פרטי. מידע על טווחי IPv4 תקינים

כתובות IPv6 פנימיות וחיצוניות.
משפחות של כתובות IP הגדרות נתמכות:
  • טווחים של רשתות משנה של IPv4 להחלפה בלבד
  • החלפת טווחי רשתות משנה של IPv4 ו-IPv6
 הגדרות נתמכות:
  • טווחים של רשתות משנה של IPv4 להחלפה בלבד
  • החלפת טווחי רשתות משנה של IPv4 ו-IPv6
  • החלפה רק של טווחי רשתות משנה של IPv6
ביצועים וקצב העברת נתונים (בהשוואה למנגנוני קישוריות אחרים של VPC)

זמן האחזור הכי קצר, התפוקה הכי גבוהה (שווה ערך למכונה וירטואלית למכונה וירטואלית).

זמן האחזור הכי קצר, התפוקה הכי גבוהה (שווה ערך למכונה וירטואלית למכונה וירטואלית).

רשתות מסוג Hub and Spoke ב-VPC בפרויקטים שונים

הסניפים של ה-VPC יכולים להיות בפרויקט ה-Hub של NCC או בפרויקט אחר. כשמרכזת NCC ורשת VPC מסוג Spoke נמצאות בפרויקטים שונים, הפרויקטים יכולים להיות באותו ארגון או בארגונים שונים.

  • אדמין של מרכז בקרה יוצר ומנהל את מרכז הבקרה של NCC ומאשר הצעות לרשתות VPC מסוג spoke.
  • אדמין של רשת מסוג Spoke יוצר הצעה לרשת VPC להצטרף לרשת המרכזית כרשת מסוג Spoke.

מידע נוסף על אדמינים במרכז ואדמינים בסניף

כשמנהל של רשת מסוג Spoke יוצר רשת מסוג Spoke של VPC באותו פרויקט כמו הרשת המרכזית, NCC מוסיף את רשת ה-Spoke של ה-VPC באופן מיידי.

כשמנהל של רשת spoke יוצר רשת spoke של VPC בפרויקט ששונה מפרויקט ה-hub של NCC, ‏ NCC יוצר הצעה לרשת spoke שמנהל של רשת hub צריך לאשר לפני שרשת ה-spoke של ה-VPC הופכת לפעילה. למידע נוסף:

אינטראקציה של רשת spoke עם VPC Service Controls

‫NCC תומך ב-VPC Service Controls עבור רכזות חוצות פרויקטים וארגונים. אם יש רשת spoke בפרויקט אחר מרשת ה-Hub, כשמוסיפים מערך חדש של VPC Service Controls, אי אפשר להוסיף רשתות spoke חדשות שמפרות את גבולות הגזרה. עם זאת, מרכזי רשת קיימים שהוספתם לפני שהוספתם את המערך של VPC Service Controls ימשיכו לפעול.

קישוריות VPC עם מסנני ייצוא

בעזרת NCC אפשר להגביל את האופן שבו רכזות אחרות יכולות להתחבר לרכזת VPC באמצעות מסנני רכזות. מידע מפורט על מסנני Hub זמין במאמר סקירה כללית על מסנני Hub. רכזות VPC תומכות רק במסנני ייצוא.

טופולוגיות מוגדרות מראש

‫NCC מאפשר לציין את הגדרות הקישוריות בכל רשתות ה-VPC מסוג Hub and Spoke. אפשר לבחור באחת משתי הטופולוגיות המוגדרות מראש הבאות:

מידע מפורט על טופולוגיות של קישוריות זמין במאמר בנושא טופולוגיות מוגדרות מראש של קישוריות.

מידע מפורט על הגדרת טופולוגיית רשת או כוכב עבור רשתות ה-spoke של ה-VPC זמין במאמר הגדרת רכזת.

מגבלות

בקטע הזה מתוארות המגבלות של רשתות spoke של VPC באופן כללי, וגם כשהן מצורפות לרשת hub בפרויקט אחר. המגבלות האלה חלות גם על רשתות VPC של יצרנים.

מגבלות של רשתות spoke ב-VPC

  • אי אפשר להשתמש בקישור בין רשתות VPC שכנות (peering) בין שני רשתות VPC מסוג spoke שמחוברות גם באמצעות רכזת NCC. אבל חשוב לזכור:
    • רשת מסוג spoke של VPC של ספק דורשת חיבור peering לרשת מסוג spoke של VPC באותו מרכז. הקישוריות דרך NCC לא נוצרת בין רשת ה-VPC מסוג Hub לבין רשת ה-VPC מסוג Spoke שמקושרת אליה.
    • יכול להיות שיהיה לכם רכזת VPC שמקושרת ל-NCC, שמקושרת באמצעות קישור בין רשתות VPC שכנות ל-VPC נפרד שלא מהווה חלק מ-NCC.
    • אתם יכולים להשתמש בקישור בין רשתות VPC שכנות (peering) בין שני מרכזי VPC בקבוצת מרכזי קצה שהוגדרה לשימוש בטופולוגיית כוכב. הסיבה לכך היא ש-NCC לא מקשר בין רכזות בקבוצת קצה.
  • אין תמיכה בהחלפת מסלולים סטטיים בין רשתות VPC מסוג Hub and Spoke.
  • אי אפשר להגיע למאזני עומסי רשת פנימיים להעברת סיגנל ללא שינוי שמבוססים על IPv6 בין רשתות מסוג spoke ב-VPC.
  • אין תמיכה ברשתות VPC במצב אוטומטי כרשתות מסוג spoke. אפשר לעבור ממצב אוטומטי לרשת VPC מותאמת אישית שמאפשרת להגדיר ידנית קידומות של רשתות משנה לכל אזור ברשת ה-VPC. אחרי עדכון הרשת, אי אפשר לבטל את הפעולה הזו.

תקופת צינון אחרי מחיקה של רשת מסוג spoke ב-VPC

אם רוצים ליצור רשת spoke חדשה באותה רשת VPC שמחוברת לרשת hub אחרת, צריך לחכות את תקופת ההמתנה של 10 דקות לפחות. אם לא מאפשרים את תקופת ההמתנה המתאימה, יכול להיות שההגדרה החדשה לא תיכנס לתוקף. לא צריך תקופת צינון אם רשת ה-VPC נוספת כרשת משנית לאותו מרכז.

מכסות ומגבלות

כשמשתמשים בהחלפת נתיבים דינמית, חשוב לעקוב בקפידה אחרי השימוש במספר הנתיבים הדינמיים לכל מרכז. המיכסה הזו סופרת את השימוש לפי יעד (קידומת) בלבד, בלי להתייחס לעדיפות או לניתוב הבא של מסלול דינמי. אם השימוש במכסה הזו חורג מהמגבלה, NCC משמיט מסלולים לפי היעד. אם יעד מסוים מושמט, כל המסלולים הדינמיים עם היעד הזה – ללא קשר לעדיפות או לקפיצה הבאה – לא נשלחים יותר למרכז.

מידע מפורט על מכסות זמין במאמר מכסות ומגבלות.

חיוב

בקטעים הבאים מפורט החיוב על שעות שימוש ב-spoke ועל תעבורה יוצאת.

שעות השימוש בגלגל

שעות השימוש ב-Spoke מחויבות בפרויקט שבו נמצא משאב ה-Spoke, והן מחויבות לפי התמחור הרגיל של שעות השימוש ב-Spoke. חיוב על שעות שימוש ב-Spoke מתבצע רק כשה-Spoke במצב ACTIVE.

תנועה יוצאת

תעבורת נתונים יוצאת מחויבת בפרויקט של משאב ה-spoke שממנו מגיעה התנועה. המחיר זהה גם אם התנועה חוצה את גבולות הפרויקט.

הסכם רמת שירות (SLA)

מידע על הסכם רמת השירות של NCC זמין במאמר הסכם רמת השירות (SLA) של Network Connectivity Center.

תמחור

מידע על תמחור זמין במאמר תמחור של NCC.

המאמרים הבאים