Migrer depuis d'autres solutions Google Cloud

Cette page décrit les options de migration depuis l'appairage de réseaux VPC et le VPN haute disponibilité vers les spokes de cloud privé virtuel (VPC) dans Network Connectivity Center (NCC).

Migrer de l'appairage de réseaux VPC vers la topologie en étoile NCC

Pour migrer de l'appairage de réseaux VPC vers une configuration de topologie en étoile NCC, qui est une topologie multipoint, vous devez configurer le hub NCC pour la topologie en étoile. Si la topologie d'appairage de réseaux VPC existante est de type hub and spoke ou maillée complète, vous pouvez implémenter la topologie en étoile NCC pour regrouper les spokes VPC NCC dans un groupe central ou un groupe périphérique.

Choisissez l'un des deux scénarios possibles en fonction de la topologie que vous choisissez après la migration :

  • Migrer d'une topologie en étoile avec hub et spokes utilisant l'appairage de réseaux VPC vers une topologie en étoile NCC
  • Migrer d'une topologie maillée complète d'appairage de réseaux VPC vers une topologie en étoile NCC

Migrer d'une topologie en étoile avec hub et spokes d'appairage de réseaux VPC vers une topologie en étoile NCC

Si vous disposez d'une topologie multipoint avec un réseau VPC de routage comportant des pièces jointes hybrides et connecté à des réseaux VPC de charge de travail via l'appairage de réseaux VPC, suivez ces étapes de migration.

  1. Créez un hub NCC avec une configuration en étoile. Laissez la connectivité hybride existante et le VPC de routage intacts.
  2. Créez un réseau VPC de routage et associez-le en tant que spoke au hub NCC que vous avez créé. Assurez-vous qu'il est mappé au groupe central.
  3. Créez un rattachement de VLAN à partir de connexions Cloud Interconnect existantes. Vous pouvez également créer des tunnels VPN haute disponibilité sur une nouvelle passerelle. Connectez le rattachement de VLAN ou le tunnel en tant que spoke hybride pour rejoindre le hub NCC que vous avez créé à l'étape 1.
  4. Une fois que le nouveau réseau VPC de routage est connecté à votre réseau sur site à l'aide de BGP et que vous annoncez toutes les routes dynamiques au nouveau hub de topologie en étoile, vous pouvez configurer vos réseaux VPC de charge de travail qui se trouvent dans votre topologie d'appairage de réseaux VPC en tant que spokes VPC de groupe Edge au hub de topologie en étoile.

Si deux réseaux VPC de charge de travail sont connectés entre eux avec l'appairage de réseaux VPC, ils ne peuvent pas être configurés en tant que spokes VPC NCC. La configuration des réseaux VPC en tant que spokes VPC NCC appartenant à un groupe Edge permet de supprimer tout conflit avec l'appairage de réseaux VPC, car NCC ne connecte pas directement ces réseaux VPC entre eux. NCC conserve la connexion d'appairage de réseaux VPC existante. L'ancien réseau VPC hub n'est pas ajouté à NCC. Seuls les réseaux VPC de charge de travail le sont.

Lorsque vous êtes prêt à effectuer la transition, vous pouvez orienter le trafic en modifiant la valeur MED annoncée par le routeur sur site pour orienter le trafic vers le nouveau hub à topologie en étoile NCC.

Pour connecter d'autres réseaux VPC aux ressources du groupe central, vous pouvez les ajouter en tant que spokes VPC de charge de travail au groupe Edge, ce qui permet une croissance supplémentaire à l'aide de NCC.

Migrer d'une topologie maillée d'appairage de réseaux VPC vers une topologie en étoile NCC

Supposons que vous disposiez de deux anciens réseaux VPC de charge de travail VPC1 et VPC2 connectés entre eux et à un réseau VPC de routage via l'appairage de réseaux VPC, où les trois réseaux VPC sont entièrement maillés.

Les groupes périphériques de topologie en étoile NCC permettent aux réseaux VPC existants connectés à l'aide de l'appairage de VPC de rejoindre le hub NCC en tant que spoke VPC.

Pour migrer les réseaux VPC de charge de travail vers la topologie en étoile NCC, procédez comme suit :

  1. Créez un hub NCC configuré avec une topologie en étoile. Pour éviter toute interruption du trafic de production, laissez intacts le réseau VPC existant pour la connectivité et le routage hybrides.
  2. Créez un rattachement de VLAN et connectez-le au nouveau réseau VPC de routage que vous avez créé. Ajoutez ce réseau VPC et ce rattachement de VLAN en tant que spokes du hub NCC.
  3. Ajoutez les anciens réseaux VPC de charge de travail VPC1 et VPC2 au groupe Edge. Lorsqu'ils sont configurés pour faire partie du groupe central, les nouveaux spokes VPC utilisent le chemin de données établi par NCC et non l'appairage de réseaux VPC.
  4. Pour orienter le trafic de l'ancien réseau VPC de routage vers le nouveau chemin connecté NCC, diminuez les valeurs MED de l'ancien réseau VPC.
  5. Supprimez l'ancien appairage de réseaux VPC connecté à votre réseau sur site.
  6. Ajoutez tous les nouveaux réseaux VPC de charge de travail au groupe central. Ils sont automatiquement associés aux charges de travail VPC1 et VPC2. VPC1 et VPC2 restent connectés l'un à l'autre via l'appairage de réseaux VPC. Tous les réseaux VPC sont désormais connectés entre eux via une connectivité maillée complète.

Dans ce scénario, vous n'avez pas besoin de déconnecter les anciens réseaux VPC de l'appairage de réseaux VPC. L'appairage de réseaux VPC existant entre les réseaux VPC de charge de travail en production reste intact et n'est pas sujet à des perturbations.

Toutefois, vous pouvez ajouter de nouveaux VPC au groupe central pour permettre une croissance supplémentaire à l'aide de NCC.

Migrer de l'appairage de réseaux VPC vers une topologie de réseau maillé complet

Lorsque votre hub NCC est configuré pour utiliser la topologie maillée par défaut et que vous migrez vers les spokes VPC, la topologie résultant de la migration est également une topologie maillée complète, ce qui signifie que chaque spoke VPC est connecté à tous les autres spokes VPC.

Pour les déploiements de topologie de réseau en étoile existants avec l'appairage de réseaux de cloud privé virtuel (VPC), la migration directe vers des spokes de VPC peut perturber les sessions existantes. Si vous tentez de configurer une paire de réseaux VPC en tant que spokes, le hub NCC détecte l'appairage VPC existant et génère une erreur.

Vous avez le choix entre les deux options de migration suivantes :

  • Migrer avec un temps d'arrêt des sessions d'appairage de VPC existantes
  • Migrer avec un temps d'arrêt minimal en utilisant un VPN haute disponibilité

Migrer avec un temps d'arrêt des sessions d'appairage de VPC existantes

Si votre organisation peut accepter un intervalle de gestion des modifications qui perturbe la communication entre VPC pendant une courte période, procédez comme suit.

  1. Planifiez un temps d'arrêt pour le processus de migration.
  2. Supprimez l'appairage de VPC existant.
  3. Configurez des VPC en tant que spokes NCC. Cela permet une connectivité maillée complète.

NCC s'assure qu'il n'existe aucune connexion d'appairage entre deux réseaux VPC.

Migrer avec un temps d'arrêt minimal en utilisant un VPN haute disponibilité

Les étapes de migration suivantes n'entraînent qu'un temps d'arrêt minimal pour votre organisation.

  1. Configurez un VPN haute disponibilité entre deux réseaux VPC appairés, par exemple VPC1 et VPC2.
  2. Supprimez l'appairage de réseaux VPC existant entre VPC1 et VPC2. Pendant ce temps, les paquets traversent les tunnels VPN haute disponibilité et la connectivité entre les VPC est maintenue.
  3. Configurez les deux VPC, VPC1 et VPC2, en tant que spokes NCC. Pour obtenir des instructions détaillées sur la création d'un spoke VPC, consultez la section Proposer un spoke. Cela permet une connectivité maillée complète.
  4. Supprimez les tunnels VPN haute disponibilité.

Migrer depuis un VPN haute disponibilité

Si vous êtes un client existant qui utilise des tunnels VPN haute disponibilité pour activer la communication inter-VPC, deux modèles de migration sont disponibles en fonction de votre déploiement existant. Commencez par déterminer si les tunnels Cloud VPN sont configurés en tant que spokes hybrides NCC ou tunnels VPN haute disponibilité autonomes.

Étapes suivantes