Ringkasan penyiapan NCC Gateway

Halaman ini memberikan ringkasan langkah-langkah yang diperlukan untuk menyiapkan NCC Gateway.

Sebelum memulai proses penyiapan NCC Gateway, pahami referensi berikut:

Sebagai bagian dari proses penyiapan NCC Gateway, Anda harus menyelesaikan beberapa tugas. Bergantung pada konfigurasi Anda, cara Anda menyelesaikan tugas-tugas ini bisa sangat bervariasi. Petunjuk penyiapan berikut menggunakan topologi inspeksi hybrid dengan empat grup spoke.

Menyiapkan NCC Gateway untuk pengguna baru

Jika Anda ingin menyiapkan Gateway NCC tanpa konektivitas yang sudah ada sebelumnya, lakukan hal berikut:

  1. Membuat hub.

    Pertama-tama, Anda membuat hub NCC yang dapat digunakan untuk melampirkan spoke Gateway NCC. Hub dapat menggunakan salah satu topologi konektivitas preset.

  2. Buat spoke Gateway NCC.

    Anda harus membuat spoke Gateway NCC dan melampirkannya ke hub yang Anda buat.

  3. Hubungkan lampiran Secure Access Connect ke Gateway NCC.

    Dengan lampiran Secure Access Connect, Anda dapat menghubungkan NCC Gateway dengan produk Security Service Edge (SSE) pihak ketiga.

    NCC Gateway mendukung koneksi ke produk SSE berikut:

    Untuk menyelesaikan langkah ini, Anda harus sudah memiliki akun dengan penyedia.

  4. Tambahkan lampiran VLAN ke spoke Gateway NCC.

    Lingkungan Google Cloud dan lokal atau lingkungan cloud lainnya harus terhubung melalui konektivitas hybrid menggunakan lampiran VLAN Cloud Interconnect dengan Cloud Router.

  5. Membuat dan mengelola rute yang diiklankan NCC Gateway.

    Setiap rute yang diiklankan NCC Gateway yang Anda buat diinstal di tabel rute hub NCC yang terhubung ke spoke NCC Gateway. Gateway itu sendiri adalah next hop untuk setiap rute yang diiklankannya.

Tambahkan region

Jika Anda ingin menambahkan spoke NCC Gateway dan lampiran VLAN di region lain, ulangi langkah 2-5 dalam penyiapan NCC Gateway. Menambahkan koneksi lainnya bersifat opsional.

Mengelola NCC Gateway

Setelah mengonfigurasi NCC Gateway, Anda dapat mengelola gateway. Lihat referensi berikut untuk mengetahui petunjuknya.

Hub

Sepeda

Rute yang dinyatakan

Cloud Router

Anda tidak dapat mengubah Gateway NCC yang ditautkan dengan Cloud Router. Namun, Anda dapat mengubah pemberitahuan rute kustom. Untuk mengetahui informasi mendetail tentang rute yang diberitahukan Cloud Router, lihat Rute yang diberitahukan.

Melihat rute spoke gateway

Untuk memverifikasi jalur pemilihan rute di gateway, Anda dapat melihat tabel rute spoke gateway untuk melihat cara traffic masuk dan keluar dari gateway serta tempat paket dirutekan.

Konsol

  1. Di konsol Google Cloud , buka halaman Network Connectivity Center.

    Buka Network Connectivity Center

  2. Di menu project, pilih project.

  3. Di tab Hub, pilih hub. Semua spoke yang terpasang ke hub itu akan dicantumkan.

  4. Untuk melihat detail spoke NCC Gateway tertentu, pilih spoke untuk melihat halaman Spoke details.

  5. Untuk melihat tabel rute gateway, di halaman Detail spoke, klik tab Rute spoke gateway.

  6. Tentukan dua filter berikut:

    • Gateway interface: Pilih salah satu opsi antarmuka gateway berikut:

      • Lampiran hybrid
      • Spoke gateway lainnya
      • Lampiran Secure Access Connect sac-name, dengan sac-name adalah nama lampiran Secure Access Connect yang digunakan oleh Gateway NCC
      • Hub hub-name, dengan hub-name adalah nama hub spoke Gateway NCC

    • Arah: Anda dapat memilih salah satu opsi berikut:

      • Untuk rute yang dipelajari, pilih Ingress
      • Untuk rute yang diberitahukan, pilih Egress

  7. Klik View.

Pemantauan

Apa langkah selanjutnya?