NCC-Gateway-Einrichtung – Übersicht

Auf dieser Seite finden Sie eine Übersicht über die Schritte, die zum Einrichten des NCC-Gateways erforderlich sind.

Bevor Sie mit der Einrichtung des NCC-Gateways beginnen, sollten Sie sich mit den folgenden Ressourcen vertraut machen:

Im Rahmen der Einrichtung des NCC-Gateways müssen Sie mehrere Aufgaben ausführen. Je nach Konfiguration kann sich die Art und Weise, wie Sie diese Aufgaben ausführen, erheblich unterscheiden. In der folgenden Einrichtungsanleitung wird eine hybride Inspektionstopologie mit vier Spoke-Gruppen verwendet.

NCC-Gateway für neue Nutzer einrichten

Wenn Sie das NCC-Gateway ohne bereits vorhandene Konnektivität einrichten möchten, gehen Sie so vor:

  1. Hub erstellen.

    Erstellen Sie zuerst einen NCC-Hub, an den Sie NCC-Gateway-Spokes anhängen können. Der Hub kann eine der voreingestellten Konnektivitätstopologien verwenden.

  2. NCC-Gateway-Spoke erstellen.

    Sie müssen einen NCC-Gateway-Spoke erstellen und ihn an den erstellten Hub anhängen.

  3. Secure Access Connect-Anhang mit dem NCC-Gateway verbinden.

    Mit dem Secure Access Connect-Anhang können Sie das NCC-Gateway mit SSE-Produkten (Security Service Edge) von Drittanbietern verbinden.

    Das NCC-Gateway unterstützt Verbindungen zu den folgenden SSE-Produkten:

    Für diesen Schritt benötigen Sie ein Konto beim Anbieter.

  4. VLAN-Anhänge zum NCC-Gateway-Spoke hinzufügen.

    Ihre Google Cloud und lokale Umgebung oder andere Cloud Umgebungen müssen über Hybridkonnektivität verbunden sein. Dafür werden Cloud Interconnect-VLAN-Anhänge mit Cloud Router verwendet.

  5. Vom NCC-Gateway beworbene Routen erstellen und verwalten.

    Jede vom NCC-Gateway beworbene Route, die Sie erstellen, wird in den Routentabellen des NCC-Hubs installiert, mit dem der NCC-Gateway-Spoke verbunden ist. Das Gateway selbst ist der nächste Hop für jede Route, die es bewirbt.

Regionen hinzufügen

Wenn Sie NCC-Gateway-Spokes und VLAN-Anhänge in anderen Regionen hinzufügen möchten, wiederholen Sie die Schritte 2 bis 5 der NCC-Gateway-Einrichtung. Das Hinzufügen weiterer Verbindungen ist optional.

NCC-Gateway verwalten

Nachdem Sie das NCC-Gateway konfiguriert haben, können Sie es verwalten. Eine Anleitung finden Sie in den folgenden Ressourcen.

Hubs

Spokes

Beworbene Routen

Cloud Router

Sie können das mit dem Cloud Router verknüpfte NCC-Gateway nicht ändern. Sie können jedoch die benutzerdefinierten Routen-Advertisements ändern. Ausführliche Informationen zu den vom Cloud Router beworbenen Routen finden Sie unter Beworbene Routen.

Routen des Gateway-Spokes ansehen

Wenn Sie den Routingpfad im Gateway überprüfen möchten, können Sie die Routentabellen des Gateway-Spokes ansehen, um zu sehen, wie Traffic in ein Gateway gelangt und es verlässt und wohin ein Paket weitergeleitet wird.

Console

  1. Rufen Sie in der Google Cloud console die Seite Network Connectivity Center auf.

    Zum Network Connectivity Center

  2. Wählen Sie im Projektmenü ein Projekt aus.

  3. Wählen Sie auf dem Tab Hub den Hub aus. Alle mit diesem Hub verbundenen Spokes werden aufgelistet.

  4. Wenn Sie Details zu einem bestimmten NCC-Gateway-Spoke aufrufen möchten, wählen Sie einen Spoke aus, um die Seite Spoke-Details aufzurufen.

  5. Klicken Sie auf der Seite Spoke-Details auf den Tab Routen des Gateway-Spokes , um die Routentabelle des Gateways aufzurufen.

  6. Geben Sie die folgenden beiden Filter an:

    • Gateway-Schnittstelle: Wählen Sie eine der folgenden Optionen für die Gateway- Schnittstelle aus:

      • Hybride Anhänge
      • Andere Gateway-Spokes
      • Secure Access Connect-Anhang sac-name, wobei sac-name der Name des Secure Access Connect-Anhangs ist, der vom NCC-Gateway verwendet wird
      • Hub hub-name, wobei hub-name der Name des Hubs des NCC-Gateway-Spokes ist

    • Richtung: Sie können eine der folgenden Optionen auswählen:

      • Wählen Sie für gelernte Routen Eingehend aus.
      • Wählen Sie für beworbene Routen Ausgehend aus.

  7. Klicken Sie auf Ansehen.

Monitoring

Nächste Schritte