סקירה כללית על הגדרת שער NCC

בדף הזה מופיעה סקירה כללית של השלבים הנדרשים להגדרת NCC Gateway.

לפני שמתחילים בתהליך ההגדרה של NCC Gateway, כדאי לעיין במקורות המידע הבאים:

כחלק מתהליך ההגדרה של NCC Gateway, צריך להשלים כמה משימות. אופן השלמת המשימות האלה משתנה באופן משמעותי בהתאם להגדרות. ההוראות הבאות להגדרה מתייחסות לטופולוגיה של בדיקה היברידית של קבוצת רכזות עם ארבעה חיבורים.

הגדרת שער NCC למשתמשים חדשים

אם אתם רוצים להגדיר את NCC Gateway בלי קישוריות קיימת, אתם צריכים לעשות את הפעולות הבאות:

  1. יצירת מרכז

    קודם יוצרים רכזת NCC שאליה אפשר לצרף רכיבי NCC Gateway. המרכז יכול להשתמש בכל אחת מטופולוגיות הקישוריות שמוגדרות מראש.

  2. יצירת רכזת NCC Gateway

    צריך ליצור NCC Gateway spoke ולצרף אותו ל-hub שיצרתם.

  3. חיבור של קובץ מצורף של Secure Access Connect ל-NCC Gateway.

    הקובץ המצורף Secure Access Connect מאפשר לכם לחבר את NCC Gateway למוצרי Security Service Edge ‏ (SSE) של צד שלישי.

    שער NCC תומך בחיבורים למוצרי SSE הבאים:

    כדי להשלים את השלב הזה, צריך כבר להיות לכם חשבון אצל הספק.

  4. הוספת צירופים ל-VLAN לרכזת של שער NCC.

    הסביבה שלכם Google Cloud והסביבה המקומית או סביבות ענן אחרות צריכות להיות מחוברות באמצעות קישוריות היברידית, על ידי שימוש בקבצים מצורפים של VLAN ב-Cloud Interconnect עם Cloud Router.

  5. יצירה וניהול של מסלולים שפורסמו בשער NCC.

    כל מסלול שנוצר בשער NCC מותקן בטבלאות המסלולים של מרכז ה-NCC שאליו מחובר שער ה-NCC מסוג spoke. השער עצמו הוא הניתור הבא לכל מסלול שהוא מפרסם.

הוספת אזורים

אם רוצים להוסיף רכזות של NCC Gateway וקבצים מצורפים של VLAN באזורים אחרים, חוזרים על שלבים 2-5 בהגדרת NCC Gateway. הוספת חיבורים נוספים היא אופציונלית.

ניהול שער NCC

אחרי שמגדירים את שער NCC, אפשר לנהל אותו. הוראות מפורטות זמינות במקורות המידע הבאים.

מרכזי פעילות

אופניים

מסלולים ממומנים

Cloud Routers

אי אפשר לשנות את שער ה-NCC שמקושר ל-Cloud Router. עם זאת, אפשר לשנות את המודעות של המסלול המותאם אישית. מידע מפורט על מסלולים שפורסמו ב-Cloud Router זמין במאמר מסלולים שפורסמו.

הצגת מסלולים של רכזת שער

כדי לאמת את נתיב הניתוב בשער, אפשר להציג את טבלאות הניתוב של רכיב ה-spoke בשער כדי לראות איך התנועה נכנסת לשער ויוצאת ממנו, ולאן מנות הנתונים מנותבות.

המסוף

  1. נכנסים לדף Network Connectivity Center במסוף Google Cloud .

    כניסה אל Network Connectivity Center

  2. בתפריט הפרויקטים, בוחרים פרויקט.

  3. בכרטיסייה מרכז, בוחרים את המרכז. מוצגת רשימה של כל הרשתות המשניות שמחוברות לרשת הראשית.

  4. כדי לראות פרטים של רכזת NCC Gateway ספציפית, בוחרים רכזת כדי לראות את הדף פרטי הרכזת.

  5. כדי לראות את טבלת הניתוב של השער, בדף Spoke details, לוחצים על הכרטיסייה Gateway spoke routes.

  6. מציינים את שני המסננים הבאים:

    • ממשק שער: בוחרים אחת מהאפשרויות הבאות של ממשק שער:

      • קבצים מצורפים היברידיים
      • Other gateway spokes
      • ‫Secure Access Connect attachment sac-name, כאשר ‫sac-name הוא השם של Secure Access Connect attachment שמשמש את NCC Gateway
      • ‫Hub hub-name, כאשר hub-name הוא שם ה-Hub של ה-Spoke של שער ה-NCC

    • כיוון: אפשר לבחור באחת מהאפשרויות הבאות:

      • למסלולים שנלמדו, בוחרים באפשרות Ingress.
      • לגבי מסלולים מפורסמים, בוחרים באפשרות יציאה

  7. לוחצים על תצוגה.

מעקב

מה השלב הבא?