Membuat spoke Gateway NCC

Halaman ini menjelaskan cara membuat resource spoke Gateway NCC di region tertentu yang terhubung ke hub Network Connectivity Center (NCC).

Konsol

  1. Di konsol Google Cloud , buka halaman Network Connectivity Center.

    Buka Network Connectivity Center

  2. Di menu project, pilih project tempat Anda ingin membuat spoke.

  3. Klik tab Spoke.

  4. Klik Tambahkan spoke.

  5. Di bagian Pilih hub, pilih lokasi hub sebagai berikut:

    • Untuk melampirkan spoke baru ke hub dalam project yang sama, pilih Dalam project PROJECT_NAME, lalu pilih nama hub dari daftar.
    • Pilih Topologi:
    • Untuk deployment NCC Gateway greenfield, pilih Hybrid inspection topology
    • Untuk deployment brownfield, Anda dapat menggunakan topologi Star atau Mesh yang ada.

  6. Masukkan Nama spoke dan Deskripsi secara opsional.

  7. Pilih NCC Gateway sebagai jenis Spoke.

    Jika Anda menggunakan topologi pemeriksaan hybrid, spoke NCC Gateway hanya dapat berada di grup gateway. Untuk mengetahui informasi mendetail tentang grup spoke, lihat Grup spoke.

  8. Pilih Region tempat Anda ingin men-deploy spoke gateway.

  9. Pilih Kapasitas gabungan spoke gateway, dalam Gbps.

    Nilai kapasitas yang didukung adalah 1, 10, atau 100.

  10. Di kolom Reserved IP range, masukkan blok rentang alamat IP yang digunakan untuk mengalokasikan infrastruktur pendukung untuk gateway ini—misalnya, 10.1.2.0/23.

    Blok alamat IP harus berupa rentang /23. Blok alamat IP ini tidak boleh tumpang-tindih dengan subnet di jaringan spoke atau peer yang dapat berkomunikasi dengan gateway.

    Rentang alamat IP tidak boleh berada dalam blok 100.64.0.0/10 karena merupakan ruang yang dicadangkan untuk digunakan oleh infrastruktur penyedia layanan internet (ISP).

    Anda tidak dapat mengubah rentang alamat IP yang ditetapkan. Beberapa rentang alamat IP dicadangkan untuk partner SSE.

  11. Opsional: untuk menambahkan rute yang diiklankan dari Gateway NCC ke hub, di bagian Rute yang diiklankan dari Gateway NCC ke hub, lakukan hal berikut:

    • Masukkan Nama rute.
    • Masukkan rentang IP untuk rute.
    • Masukkan Priority untuk rute.

    Untuk menambahkan rute lainnya, klik Tambahkan rute dan ulangi prosesnya dengan memasukkan Nama rute.

  12. Klik Done.

  13. Jika Anda ingin menambahkan spoke lainnya, klik Tambahkan spoke dan kembali memulai prosesnya, dimulai dengan memasukkan Nama spoke.

  14. Setelah selesai menambahkan spoke, klik Buat. Halaman NCC akan diperbarui untuk menampilkan detail tentang spoke yang Anda buat.

Setelah spoke dibuat, Anda dapat mengaitkan spoke dengan Cloud Router. Untuk melakukannya, klik spoke yang baru saja Anda buat. Di halaman Spoke details, klik Add Cloud Router. Kemudian, ikuti petunjuk untuk Membuat Cloud Router.

Anda juga dapat melampirkannya ke Secure Access Connect dengan mengklik Lampiran Secure Access Connect dan mengikuti petunjuk untuk Membuat lampiran Secure Access Connect.

gcloud

Gunakan perintah gcloud network-connectivity spokes gateways create:

gcloud network-connectivity spokes gateways create SPOKE_NAME \
    --region=REGION \
    --hub=HUB \
    --capacity=CAPACITY \
    --ip-range-reservations=IP_RANGE \
    --group=SPOKE_GROUP

Ganti nilai berikut:

  • SPOKE_NAME: nama spoke
  • REGION: region tempat Anda ingin NCC Gateway di-deploy
  • HUB: nama hub untuk spoke

  • CAPACITY: kapasitas spoke gateway, dalam Gbps

    Nilai kapasitas yang didukung adalah 1, 10, atau 100.

  • IP_RANGE: blok rentang alamat IP yang digunakan untuk mengalokasikan infrastruktur pendukung untuk gateway ini, misalnya, 10.1.2.0/23

    Blok alamat IP harus berupa rentang /23. Blok alamat IP ini tidak boleh tumpang-tindih dengan subnet di jaringan spoke atau peer yang dapat berkomunikasi dengan gateway.

    Rentang alamat IP tidak boleh berada dalam blok 100.64.0.0/10 karena merupakan ruang yang dicadangkan untuk digunakan oleh infrastruktur penyedia layanan internet (ISP).

    Anda tidak dapat mengubah rentang alamat IP yang ditetapkan. Beberapa rentang alamat IP dicadangkan untuk partner SSE.

  • SPOKE_GROUP: grup spoke untuk spoke Anda. Hal ini dapat berbeda-beda berdasarkan topologi yang Anda gunakan untuk hub.

    • Untuk deployment baru NCC Gateway, gunakan topologi pemeriksaan hybrid
    • Untuk deployment brownfield, Anda dapat menggunakan topologi Star atau Mesh yang ada. Untuk mengetahui detail tentang topologi konektivitas, lihat Topologi konektivitas.

API

Untuk membuat spoke Gateway NCC, gunakan metode projects.locations.spokes.create.

  POST https://networkconnectivity.googleapis.com/v1/projects/PROJECT_ID/locations/global/spokes/SPOKE_NAME
  {
    "hub":"HUB_NAME",
    "location" : LOCATION,
    "gateway": {
       "ip_range_reservation": IP_RANGE,
       "capacity": CAPACITY
       "group": SPOKE_GROUP
    },
  }

Ganti nilai berikut:

  • PROJECT_ID: ID project dari project yang berisi spoke baru
  • SPOKE_NAME: nama spoke
  • HUB_NAME: nama hub tempat Anda melampirkan spoke
  • LOCATION: region tempat Anda ingin men-deploy Gateway NCC

  • IP_RANGE: blok rentang alamat IP yang digunakan untuk mengalokasikan infrastruktur pendukung untuk gateway ini, misalnya, 10.1.2.0/23

    Blok alamat IP harus berupa rentang /23. Blok alamat IP ini tidak boleh tumpang-tindih dengan subnet di jaringan spoke atau peer yang dapat berkomunikasi dengan gateway.

    Rentang alamat IP tidak boleh berada dalam blok 100.64.0.0/10 karena merupakan ruang yang dicadangkan untuk digunakan oleh infrastruktur penyedia layanan internet (ISP).

    Anda tidak dapat mengubah rentang alamat IP yang ditetapkan. Beberapa rentang alamat IP dicadangkan untuk partner SSE.

  • CAPACITY: kapasitas spoke gateway, dalam Gbps

    Nilai kapasitas yang didukung adalah 1, 10, atau 100.

  • SPOKE_GROUP: grup spoke untuk spoke Anda. Grup ini dapat bervariasi berdasarkan topologi yang Anda gunakan untuk hub. Untuk mengetahui detailnya, lihat Topologi konektivitas.

Sebelumnya
Menyiapkan NCC dan membuat hub
Berikutnya
Menghubungkan lampiran Secure Access Connect