Panoramica della configurazione di NCC Gateway

Questa pagina fornisce una panoramica dei passaggi necessari per configurare il gateway NCC.

Prima di iniziare la procedura di configurazione di NCC Gateway, acquisisci familiarità con le seguenti risorse:

Nell'ambito della procedura di configurazione del gateway NCC, devi completare diverse attività. A seconda della configurazione, il modo in cui completi queste attività può variare in modo significativo. Le seguenti istruzioni di configurazione utilizzano una topologia di ispezione ibrida con un gruppo di quattro hub.

Configurare il gateway NCC per i nuovi utenti

Se vuoi configurare NCC Gateway senza connettività preesistente, procedi nel seguente modo:

  1. Crea un hub.

    Per prima cosa, crea un hub NCC a cui puoi collegare gli spoke gateway NCC. L'hub può utilizzare una qualsiasi delle topologie di connettività preimpostate.

  2. Crea uno spoke gateway NCC.

    Devi creare uno spoke gateway NCC e collegarlo all'hub che hai creato.

  3. Collega il collegamento Secure Access Connect a Gateway NCC.

    Il collegamento Secure Access Connect ti consente di connettere NCC Gateway con prodotti Security Service Edge (SSE) di terze parti.

    NCC Gateway supporta le connessioni ai seguenti prodotti SSE:

    Per completare questo passaggio, devi già avere un account con il fornitore.

  4. Aggiungi collegamenti VLAN allo spoke gateway NCC.

    Il tuo ambiente Google Cloud e on-premise o altri ambienti cloud devono essere connessi tramite connettività ibrida utilizzando i collegamenti VLAN di Cloud Interconnect con router Cloud.

  5. Creare e gestire le route annunciate del gateway NCC.

    Ogni route pubblicizzata del gateway NCC che crei viene installata nelle tabelle di routing dell'hub NCC a cui è connesso lo spoke del gateway NCC. Il gateway stesso è l'hop successivo per ogni route che pubblicizza.

Aggiungi regioni

Se vuoi aggiungere spoke gateway NCC e collegamenti VLAN in altre regioni, ripeti i passaggi 2-5 nella configurazione del gateway NCC. L'aggiunta di altre connessioni è facoltativa.

Gestire il gateway NCC

Dopo aver configurato NCC Gateway, puoi gestire il gateway. Consulta le seguenti risorse per istruzioni.

Hub

Spoke

Route annunciate

Router Cloud

Non puoi modificare il gateway NCC collegato al router Cloud. Tuttavia, puoi modificare gli annunci di route personalizzati. Per informazioni dettagliate sulle route annunciate dal router Cloud, consulta Route annunciate.

Visualizza le route per spoke gateway

Per verificare il percorso di routing nel gateway, puoi visualizzare le tabelle di routing dello spoke del gateway per vedere come il traffico entra ed esce da un gateway e dove viene instradato un pacchetto.

Console

  1. Nella console Google Cloud , vai alla pagina Network Connectivity Center.

    Vai a Network Connectivity Center

  2. Nel menu del progetto, seleziona un progetto.

  3. Nella scheda Hub, seleziona l'hub. Vengono elencati tutti gli spoke collegati all'hub.

  4. Per visualizzare i dettagli di uno spoke gateway NCC specifico, seleziona uno spoke per visualizzare la pagina Dettagli spoke.

  5. Per visualizzare la tabella di routing del gateway, nella pagina Dettagli spoke, fai clic sulla scheda Route spoke gateway.

  6. Specifica i due filtri seguenti:

    • Interfaccia gateway: scegli una delle seguenti opzioni di interfaccia gateway:

      • Allegati ibridi
      • Altri spoke gateway
      • Collegamento Secure Access Connect sac-name, dove sac-name è il nome del collegamento Secure Access Connect utilizzato dal gateway NCC
      • Hub hub-name, dove hub-name è il nome dell'hub dello spoke gateway NCC

    • Direzione: puoi scegliere una delle seguenti opzioni:

      • Per le route apprese, scegli Ingresso.
      • Per le route annunciate, scegli In uscita.

  7. Fai clic su Visualizza.

Monitoraggio

Passaggi successivi