Von anderen Google Cloud-Lösungen migrieren

Auf dieser Seite werden die Migrationsoptionen vom VPC-Netzwerk-Peering und von HA VPN zu VPC-Spokes (Virtual Private Cloud) im Network Connectivity Center (NCC) beschrieben.

Von VPC-Netzwerk-Peering zur NCC-Sterntopologie migrieren

Wenn Sie von VPC-Netzwerk-Peering zu einer NCC-Stern-Topologiekonfiguration migrieren möchten, die eine Multipoint-Topologie ist, müssen Sie den NCC-Hub für die Stern-Topologie konfigurieren. Wenn die vorhandene VPC-Netzwerk-Peering-Topologie ein Hub-and-Spoke- oder Full-Mesh-Design hat, können Sie die NCC-Sterntopologie implementieren, um NCC-VPC-Spokes in einer Center- oder Edge-Gruppe zu gruppieren.

Wählen Sie eines der folgenden beiden möglichen Szenarien aus, je nachdem, welche Topologie Sie nach der Migration auswählen:

  • Von der Hub-and-Spoke-Topologie mit VPC-Netzwerk-Peering zur NCC-Sterntopologie migrieren
  • Von der vollständigen Mesh-Topologie des VPC-Netzwerk-Peerings zur NCC-Sterntopologie migrieren

Von einer Hub-and-Spoke-Topologie mit VPC-Netzwerk-Peering zu einer NCC-Sterntopologie migrieren

Wenn Sie eine Multipoint-Topologie mit einem Routing-VPC-Netzwerk mit Hybridanhängen haben, das über VPC-Netzwerk-Peering mit Arbeitslast-VPC-Netzwerken verbunden ist, führen Sie die folgenden Migrationsschritte aus.

  1. Erstellen Sie einen neuen NCC-Hub mit einer Star-Topologiekonfiguration. Lassen Sie die vorhandene Hybridkonnektivität und die Routing-VPC unverändert.
  2. Erstellen Sie ein neues Routing-VPC-Netzwerk und hängen Sie es als Spoke an den von Ihnen erstellten NCC-Hub an. Sie muss der Center-Gruppe zugeordnet sein.
  3. Neuen VLAN-Anhang erstellen aus vorhandenen Cloud Interconnect-Verbindungen. Sie können auch neue HA VPN-Tunnel auf einem neuen Gateway erstellen. Verbinden Sie den VLAN-Anhang oder Tunnel als Hybrid-Spoke mit dem NCC-Hub, den Sie in Schritt 1 erstellt haben.
  4. Nachdem Sie das neue Routing-VPC-Netzwerk über BGP mit Ihrem lokalen Netzwerk verbunden und alle dynamischen Routen für den neuen Hub der Stern-Topologie beworben haben, können Sie Ihre Arbeitslast-VPC-Netzwerke, die sich in Ihrer VPC-Netzwerk-Peering-Topologie befinden, als Teil der Edge-Gruppe-VPC-Spokes für den Hub der Stern-Topologie konfigurieren.

Wenn zwei Arbeitslast-VPC-Netzwerke über VPC-Netzwerk-Peering miteinander verbunden sind, können sie nicht als NCC-VPC-Spokes konfiguriert werden. Wenn Sie die VPC-Netzwerke als NCC-VPC-Spokes konfigurieren, die zu einer Edge-Gruppe gehören, werden alle Konflikte mit dem VPC-Netzwerk-Peering behoben, da NCC diese VPC-Netzwerke nicht direkt miteinander verbindet. NCC behält die vorhandene VPC-Netzwerk-Peering-Verbindung bei. Das Legacy-Hub-VPC-Netzwerk wird nicht in NCC hinzugefügt. Nur die Arbeitslast-VPC-Netzwerke werden in NCC hinzugefügt.

Wenn Sie bereit sind, die Umstellung vorzunehmen, können Sie den Traffic umleiten, indem Sie den MED-Wert ändern, der vom lokalen Router beworben wird, um den Traffic zum neuen NCC-Hub mit Sterntopologie umzuleiten.

Wenn Sie zusätzliche VPC-Netzwerk mit Ressourcen in der zentralen Gruppe verbinden möchten, können Sie sie als Arbeitslast-VPC-Spokes zur Edge-Gruppe hinzufügen. So können Sie NCC für weiteres Wachstum nutzen.

Von der VPC-Netzwerk-Peering-Mesh-Topologie zur NCC-Sterntopologie migrieren

Angenommen, Sie haben zwei Legacy-Arbeitslast-VPC-Netzwerke VPC1 und VPC2, die über VPC-Netzwerk-Peering miteinander und mit einem Routing-VPC-Netzwerk verbunden sind. Alle drei VPC-Netzwerke sind vollständig vernetzt.

Mit NCC-Edge-Gruppen mit Sterntopologie können vorhandene VPC-Netzwerke, die über VPC-Peering verbunden sind, dem NCC-Hub als VPC-Spoke beitreten.

So migrieren Sie die VPC-Netzwerke der Arbeitslast zur NCC-Stern-Topologie:

  1. Erstellen Sie einen neuen NCC-Hub, der mit einer Sternkonfiguration konfiguriert ist. Um Unterbrechungen des Produktions-Traffics zu vermeiden, lassen Sie das vorhandene VPC-Netzwerk für Hybridkonnektivität und ‑Routing intakt.
  2. Erstellen Sie einen neuen VLAN-Anhang und verbinden Sie ihn mit dem neuen Routing-VPC-Netzwerk, das Sie erstellt haben. Fügen Sie dieses VPC-Netzwerk und den VLAN-Anhang als Spokes des NCC-Hubs hinzu.
  3. Fügen Sie der Edge-Gruppe die VPC-Netzwerke VPC1 und VPC2 der Legacy-Arbeitslast hinzu. Wenn neue VPC-Spokes so konfiguriert sind, dass sie Teil der Center-Gruppe sind, verwenden sie den von NCC eingerichteten Datenpfad und nicht das VPC-Netzwerk-Peering.
  4. Um den Traffic vom alten Routing-VPC-Netzwerk zum neuen NCC-verbundenen Pfad umzuleiten, senken Sie die MED-Werte für das alte VPC-Netzwerk.
  5. Entfernen Sie das Legacy-VPC-Netzwerk-Peering, das mit Ihrem lokalen Netzwerk verbunden ist.
  6. Fügen Sie der Center-Gruppe alle neuen Arbeitslast-VPC-Netzwerke hinzu. Sie werden automatisch mit den Arbeitslasten VPC1 und VPC2 verbunden. VPC1 und VPC2 bleiben über VPC-Netzwerk-Peering miteinander verbunden. Alle VPC-Netzwerke sind jetzt vollständig miteinander verbunden.

In diesem Szenario müssen Sie die Legacy-VPC-Netzwerke nicht vom VPC-Netzwerk-Peering trennen. Das vorhandene VPC-Netzwerk-Peering zwischen VPC-Netzwerken für Produktionsarbeitslasten bleibt intakt und ist nicht von Unterbrechungen betroffen.

Sie können der Center-Gruppe jedoch neue VPCs hinzufügen, um mit NCC weiteres Wachstum zu ermöglichen.

Von VPC-Netzwerk-Peering zur vollständigen Mesh-Topologie migrieren

Wenn Ihr NCC-Hub für die Verwendung der Standard-Mesh-Topologie konfiguriert ist und Sie zu VPC-Spokes migrieren, ist die aus der Migration resultierende Topologie ebenfalls eine vollständige Mesh-Topologie, d. h., jeder VPC-Spoke ist mit jedem anderen VPC-Spoke verbunden.

Bei vorhandenen Brownfield-Hub-and-Spoke-Netzwerktopologie-Bereitstellungen mit VPC-Peering (Virtual Private Cloud) kann die direkte Migration zu VPC-Spokes Unterbrechungen in vorhandenen Sitzungen verursachen. Wenn Sie versuchen, ein VPC-Netzwerkpaar als Spokes zu konfigurieren, erkennt der NCC-Hub das vorhandene VPC-Peering und generiert einen Fehler.

Sie haben zwei Migrationsoptionen:

  • Mit Ausfallzeiten vorhandener VPC-Peering-Sitzungen migrieren
  • Mit minimalen Ausfallzeiten mit HA VPN migrieren

Mit Ausfallzeiten vorhandener VPC-Peering-Sitzungen migrieren

Wenn Ihre Organisation ein Änderungsmanagement-Fenster unterstützt, das die VPC-zu-VPC-Kommunikation für kurze Zeit unterbricht, führen Sie die folgenden Schritte aus.

  1. Planen Sie eine Ausfallzeit für den Migrationsprozess.
  2. Löschen Sie das vorhandene VPC-Peering.
  3. VPCs als NCC-Spokes konfigurieren. Dies ermöglicht vollständige Mesh-Konnektivität.

Das NCC sorgt dafür, dass zwischen zwei VPC-Netzwerkpaaren keine Peering-Verbindung besteht.

Mit minimalen Ausfallzeiten mit HA VPN migrieren

Die folgenden Migrationsschritte führen nur zu einer minimalen Ausfallzeit für Ihre Organisation.

  1. Konfigurieren Sie ein neues HA VPN zwischen zwei Peering-VPC-Netzwerken wie VPC1 und VPC2.
  2. Löschen Sie das vorhandene VPC-Netzwerk-Peering zwischen VPC1 und VPC2. Während dieser Zeit durchlaufen Pakete die HA VPN-Tunnel und die Konnektivität zwischen VPCs wird beibehalten.
  3. Konfigurieren Sie die beiden VPCs VPC1 und VPC2 als NCC-Spokes. Ausführliche Anweisungen zum Erstellen eines VPC-Spoke finden Sie unter Spoke vorschlagen Dies ermöglicht vollständige Mesh-Konnektivität.
  4. Löschen Sie die HA VPN-Tunnel.

Von HA VPN migrieren

Wenn Sie bereits Kunde sind und HA VPN-Tunnel zur Aktivierung der Kommunikation zwischen VPCs verwenden, sind zwei Migrationsmuster verfügbar, die von Ihrer vorhandenen Bereitstellung abhängen. Prüfen Sie zuerst, ob die Cloud VPN-Tunnel als NCC-Hybrid-Spokes oder eigenständige HA VPN-Tunnel konfiguriert sind.

Nächste Schritte

  • Informationen zum Erstellen von Hubs und Spokes finden Sie unter Mit Hubs und Spokes arbeiten.
  • Eine Liste der Partner, deren Lösungen in das NCC eingebunden sind, finden Sie unter NCC-Partner.
  • Lösungen für häufige Probleme finden Sie unter Fehlerbehebung.
  • Ausführliche Informationen zur API und zu gcloud-Befehlen finden Sie unter APIs und Referenz.