Connettere due siti utilizzando gli spoke della VPN

Questo tutorial descrive come utilizzare un hub del Network Connectivity Center e spoke di Cloud VPN per configurare il trasferimento di dati tra due filiali.

Per saperne di più sulla creazione di hub e raggi, consulta Utilizzare hub e raggi.

Prima di iniziare

Prima di iniziare, esamina le sezioni seguenti.

Crea o seleziona un progetto

Per semplificare la configurazione di NCC, inizia identificando un progetto valido.

  1. Accedi al tuo account Google Cloud . Se non conosci Google Cloud, crea un account per valutare le prestazioni dei nostri prodotti in scenari reali. I nuovi clienti ricevono anche 300 $di crediti senza costi per l'esecuzione, il test e il deployment dei carichi di lavoro.
  2. In the Google Cloud console, on the project selector page, select or create a Google Cloud project.

    Roles required to select or create a project

    • Select a project: Selecting a project doesn't require a specific IAM role—you can select any project that you've been granted a role on.
    • Create a project: To create a project, you need the Project Creator role (roles/resourcemanager.projectCreator), which contains the resourcemanager.projects.create permission. Learn how to grant roles.

    Go to project selector

  3. Verify that billing is enabled for your Google Cloud project.

  4. Installa Google Cloud CLI.

  5. Se utilizzi un provider di identità (IdP) esterno, devi prima accedere a gcloud CLI con la tua identità federata.

  6. Per inizializzare gcloud CLI, esegui questo comando:

    gcloud init
  7. In the Google Cloud console, on the project selector page, select or create a Google Cloud project.

    Roles required to select or create a project

    • Select a project: Selecting a project doesn't require a specific IAM role—you can select any project that you've been granted a role on.
    • Create a project: To create a project, you need the Project Creator role (roles/resourcemanager.projectCreator), which contains the resourcemanager.projects.create permission. Learn how to grant roles.

    Go to project selector

  8. Verify that billing is enabled for your Google Cloud project.

  9. Installa Google Cloud CLI.

  10. Se utilizzi un provider di identità (IdP) esterno, devi prima accedere a gcloud CLI con la tua identità federata.

  11. Per inizializzare gcloud CLI, esegui questo comando:

    gcloud init
  12. Se utilizzi Google Cloud CLI, imposta l'ID progetto utilizzando il comando gcloud config set.

    gcloud config set project PROJECT_ID

    Sostituisci PROJECT_ID con l'ID progetto univoco.

    Le istruzioni di gcloud CLI in questa pagina presuppongono che tu abbia impostato l'ID progetto.

  13. Per verificare di aver impostato correttamente l'ID progetto, utilizza il comando gcloud config list.

    gcloud config list --format='text(core.project)'

Convenzioni per l'identificazione delle risorse

Quando fai riferimento alle risorse utilizzando gcloud CLI o l'API, utilizza le convenzioni descritte nella tabella seguente.

Convegno Supporto soltanto per Note Esempio
URI completo Tutte le risorse Utilizza uno di questi metodi per fare riferimento alle istanze dell'appliance router.
"https://www.googleapis.com/compute/projects/PROJECT_ID/zones/ZONE/instances/INSTANCE_NAME"

      
Nome della risorsa relativo Tutte le risorse
"projects/PROJECT_ID/zones/ZONE/instances/INSTANCE_NAME"

    
Nome Risorse regionali e globali Utilizza questo metodo per hub, spoke, tunnel VPN e collegamenti VLAN.
 "HUB_NAME"

    

Topologia di esempio

Il seguente diagramma descrive le risorse di esempio utilizzate in questo tutorial.

Topologia per il tutorial NCC.
Topologia per il tutorial NCC (fai clic per ingrandire)


Configurare la connettività del trasferimento dei dati

Per configurare la connettività del trasferimento dei dati:

  1. Crea Google Cloud risorse come una rete Virtual Private Cloud (VPC), gateway e tunnel VPN ad alta disponibilità affidabilità e Cloud Router.
  2. Crea un hub.
  3. Definisci un spoke per la prima e la seconda filiale. Ogni spoke deve utilizzare un tunnel VPN come risorsa sottostante.
  4. Verifica la configurazione.

Crea Google Cloud risorse

Questo tutorial presuppone che tu abbia già creato le seguenti risorse Google Cloud :

  • Una rete VPC con la modalità di routing dinamico impostata su global
  • Nella regione più vicina a Office1, una subnet, un gateway VPN ad alta disponibilità affidabilità, un router Cloud e un tunnel che collega l'interfaccia del gateway a Office1
  • Nella regione più vicina a Office2, una subnet, un gateway VPN ad alta disponibilità affidabilità, un router Cloud e un tunnel che collega l'interfaccia del gateway a Office2

Se devi creare queste risorse, consulta i seguenti documenti:

Dopo aver identificato le risorse Google Cloud esistenti o creato nuove risorse, continua alla sezione successiva.

Crea l'hub

Per prima cosa, crea un hub. In un secondo momento, colleghi gli spoke a questo hub.

Console

  1. Nella console Google Cloud , vai alla pagina NCC.

    Vai a NCC

  2. Nel menu a discesa del progetto, seleziona un progetto. Nel diagramma di esempio, il progetto è my-project.

  3. Inserisci un nome hub, in questo caso my-hub.

  4. Inserisci una Descrizione facoltativa.

  5. Verifica l'ID progetto. Se l'ID progetto non è corretto, seleziona un progetto diverso utilizzando il menu a discesa nella parte superiore dello schermo.

  6. Fai clic su Continua.

  7. Per aggiungere lo spoke Office1 all'hub, continua con Crea lo spoke per l'ufficio 1.

gcloud

Per creare un hub, utilizza il comando gcloud network-connectivity hubs create.

  gcloud network-connectivity hubs create HUB_NAME \
      --description="DESCRIPTION" \
      --labels="KEY"="VALUE"

Sostituisci i seguenti valori:

  • HUB_NAME: il nome del nuovo hub, in questo caso, my-hub
  • DESCRIPTION: testo facoltativo che descrive l'hub
  • KEY: la chiave nella coppia chiave-valore per il testo dell'etichetta facoltativa
  • VALUE: il valore nella coppia chiave-valore per il testo dell'etichetta facoltativa

Per aggiungere lo spoke Office1 all'hub, continua con Crea lo spoke per l'ufficio 1.

API

Per creare un hub, utilizza il metodo networkconnectivity.hubs.create.

  POST https://networkconnectivity.googleapis.com/v1/projects/PROJECT_ID/locations/global/hubs
  {
    "name":"HUB_NAME",
    "description":"DESCRIPTION",
    "labels": {
      "KEY": "VALUE"
    }
  }

Sostituisci i seguenti valori:

  • PROJECT_ID: l'ID progetto del progetto che contiene il nuovo hub, ad esempio my-project
  • HUB_NAME: il nome del nuovo hub, ad esempio my-hub
  • DESCRIPTION: testo facoltativo che descrive l'hub
  • KEY: la chiave nella coppia chiave-valore per il testo dell'etichetta facoltativa
  • VALUE: il valore nella coppia chiave-valore per il testo dell'etichetta facoltativa

Per aggiungere lo spoke Office1 all'hub, continua con Crea lo spoke per l'ufficio 1.

Crea lo spoke per Office 1

Crea uno spoke per Office1. Utilizza due tunnel VPN ad alta disponibilità ad alta affidabilità come risorse sottostanti dello spoke. Ogni tunnel deve avere origine da un gateway VPN ad alta disponibilità nella regione più vicina all'ufficio. Nel diagramma di esempio, questi tunnel sono rappresentati come vpn-tunnel1-office1 e vpn-tunnel2-office1.

Console

I seguenti passaggi sono la continuazione di Creare l'hub. Spiegano come creare uno spoke subito dopo aver specificato il nome e la descrizione dell'hub.

  1. Nel modulo Nuovo spoke, imposta il campo Tipo di spoke su Tunnel VPN.
  2. Inserisci un nome per Spoke, in questo caso, office-1-spoke.
  3. (Facoltativo) Inserisci una descrizione dello spoke.
  4. Seleziona la regione per lo spoke. Nel diagramma di esempio, lo spoke si trova in us-west1.
  5. In Trasferimento dati site-to-site, seleziona On.
  6. Seleziona la rete VPC appropriata. Nel diagramma di esempio, lo spoke si trova in network-a.
  7. Seleziona un tunnel VPN. Se necessario, fai clic su Aggiungi tunnel per aggiungere un altro campo Tunnel VPN. Nel diagramma di esempio vengono utilizzati due tunnel: vpn-tunnel1-office1 e vpn-tunnel2-office1. Al termine dell'aggiunta dei tunnel, fai clic su Fine.
  8. Fai clic su Crea.

La pagina Network Connectivity Center viene aggiornata per mostrare i dettagli degli spoke che hai creato. Per aggiungere lo spoke Office2 all'hub, continua con Creare lo spoke per Office 2.

gcloud

Per creare lo spoke, utilizza il comando gcloud network-connectivity spokes linked-vpn-tunnels create.

  gcloud network-connectivity spokes linked-vpn-tunnels create SPOKE_NAME \
      --hub=HUB_NAME \
      --description="DESCRIPTION" \
      --vpn-tunnels=TUNNEL_NAME,TUNNEL_NAME_2 \
      --region=REGION \
      --labels="KEY"="VALUE" \
      --site-to-site-data-transfer

Sostituisci i seguenti valori:

  • SPOKE_NAME: il nome dello spoke, in questo caso office-1-spoke
  • HUB_NAME: il nome dell'hub a cui stai collegando lo spoke, in questo caso my-hub
  • DESCRIPTION: testo facoltativo che descrive lo spoke
  • TUNNEL_NAME: il nome del primo tunnel VPN ad alta disponibilità, in questo caso vpn-tunnel1-office1
  • TUNNEL_NAME_2: il nome del tunnel ridondante, in questo caso vpn-tunnel2-office1; quando includi un secondo tunnel, non utilizzare uno spazio tra la virgola e il nome del secondo tunnel
  • REGION: la Google Cloud regione in cui si trova lo spoke, in questo caso us-west1
  • KEY: la chiave nella coppia chiave-valore per il testo dell'etichetta facoltativa
  • VALUE: il valore nella coppia chiave-valore per il testo dell'etichetta facoltativa

Per aggiungere lo spoke Office2 all'hub, continua con Crea lo spoke per Office 2.

API

Per creare lo spoke, utilizza il metodo networkconnectivity.spokes.create.

  POST https://networkconnectivity.googleapis.com/v1/projects/PROJECT_ID/locations/REGION/spokes/SPOKE_NAME
  {
    "hub": "HUB_NAME",
    "labels": {"KEY": "VALUE"},
    "linkedVpnTunnels": {
      "uris: [
        "TUNNEL_NAME",
        "TUNNEL_NAME_2"
      ],
      "siteToSiteDataTransfer": true
    }
  }

Sostituisci i seguenti valori:

  • PROJECT_ID: l'ID progetto del tuo progetto
  • REGION: la Google Cloud regione in cui vuoi individuare lo spoke, in questo caso us-west1
  • SPOKE_NAME: il nome dello spoke
  • HUB_NAME: il nome dell'hub a cui stai collegando lo spoke
  • KEY: la chiave nella coppia chiave-valore per il testo dell'etichetta facoltativa
  • VALUE: il valore nella coppia chiave-valore per il testo dell'etichetta facoltativa
  • TUNNEL_NAME: il nome del primo tunnel VPN ad alta disponibilità, in questo caso vpn-tunnel1-office1
  • TUNNEL_NAME_2: il nome del tunnel ridondante, in questo caso vpn-tunnel2-office1; quando includi un secondo tunnel, non utilizzare uno spazio tra la virgola e il nome del secondo tunnel

Crea lo spoke per Office 2

Crea uno spoke per Office2. Utilizza due tunnel VPN ad alta disponibilità ad alta affidabilità come risorse sottostanti dello spoke. Ogni tunnel deve avere origine da un gateway VPN ad alta disponibilità nella regione più vicina all'ufficio. Nel diagramma di esempio, questi tunnel sono rappresentati come vpn-tunnel1-office2 e vpn-tunnel2-office2.

Console

Per creare il secondo spoke:

  1. Vai alla pagina NCC.

    Vai a NCC

  2. Nel menu a discesa del progetto, seleziona un progetto. Nel diagramma di esempio, il progetto è my-project.

  3. Fai clic sulla scheda Spokes.

  4. Fai clic su Aggiungi raggi per aprire la pagina Aggiungi raggi.

  5. Nel modulo Nuovo spoke, imposta il campo Tipo di spoke su Tunnel VPN.

  6. Inserisci un nome per Spoke, in questo caso, office-2-spoke.

  7. (Facoltativo) Inserisci una descrizione dello spoke.

  8. Seleziona la regione per lo spoke. Nel diagramma di esempio, lo spoke si trova in us-east1.

  9. In Trasferimento dati site-to-site, seleziona On.

  10. Verifica che il campo Rete VPC sia impostato sulla stessa rete dell'ultimo spoke che hai creato. Nel diagramma di esempio, questa rete è network-a.

  11. Seleziona un tunnel VPN. Se necessario, fai clic su Aggiungi tunnel per aggiungere un altro campo Tunnel VPN. Nel diagramma di esempio vengono utilizzati due tunnel: vpn-tunnel1-office2 e vpn-tunnel2-office2. Al termine dell'aggiunta dei tunnel, fai clic su Fine.

  12. Fai clic su Crea.

gcloud

Per creare lo spoke, utilizza il comando gcloud network-connectivity spokes linked-vpn-tunnels create.

  gcloud network-connectivity spokes linked-vpn-tunnels create SPOKE_NAME \
      --hub=HUB_NAME \
      --description="DESCRIPTION" \
      --vpn-tunnels=TUNNEL_NAME,TUNNEL_NAME_2 \
      --region=REGION \
      --labels="KEY"="VALUE" \
      --site-to-site-data-transfer

Sostituisci i seguenti valori:

  • SPOKE_NAME: il nome dello spoke, in questo caso office-2-spoke
  • HUB_NAME: il nome dell'hub a cui stai collegando lo spoke, in questo caso my-hub
  • DESCRIPTION: testo facoltativo che descrive lo spoke
  • TUNNEL_NAME: il nome del primo tunnel VPN ad alta disponibilità, in questo caso vpn-tunnel1-office2
  • TUNNEL_NAME_2: il nome del tunnel ridondante, in questo caso vpn-tunnel2-office2; quando includi un secondo tunnel, non utilizzare uno spazio tra la virgola e il nome del secondo tunnel
  • REGION: la Google Cloud regione in cui si trova lo spoke, in questo caso inus-east1
  • KEY: la chiave nella coppia chiave-valore per il testo dell'etichetta facoltativa
  • VALUE: il valore nella coppia chiave-valore per il testo dell'etichetta facoltativa

    Per aggiungere lo spoke Office2 all'hub, continua con Crea lo spoke per Office 2.

API

Per creare lo spoke, utilizza il metodo networkconnectivity.spokes.create.

  POST https://networkconnectivity.googleapis.com/v1/projects/PROJECT_ID/locations/REGION/spokes/SPOKE_NAME
  {
    "hub": "HUB_NAME",
    "labels": {"KEY": "VALUE"},
    "linkedVpnTunnels": {
      "uris": [
        "TUNNEL_NAME",
        "TUNNEL_NAME_2"
      ],
      "siteToSiteDataTransfer": true
    }
  }

Sostituisci i seguenti valori:

  • PROJECT_ID: l'ID progetto del tuo progetto
  • REGION: la Google Cloud regione in cui vuoi individuare lo spoke, in questo caso us-east1
  • SPOKE_NAME: il nome dello spoke
  • HUB_NAME: il nome dell'hub a cui stai collegando lo spoke
  • KEY: la chiave nella coppia chiave-valore per il testo dell'etichetta facoltativa
  • VALUE: il valore nella coppia chiave-valore per il testo dell'etichetta facoltativa
  • TUNNEL_NAME: il nome del primo tunnel VPN ad alta disponibilità, in questo caso vpn-tunnel1-office2
  • TUNNEL_NAME_2: il nome del tunnel ridondante, in questo caso vpn-tunnel2-office2; quando includi un secondo tunnel, non utilizzare uno spazio tra la virgola e il nome del secondo tunnel

Verificare la configurazione

Dopo aver configurato l'hub e i relativi spoke, dovresti essere in grado di trasferire il traffico dall'istanza di macchina virtuale (VM) di un ufficio all'istanza VM dell'altro ufficio. Per farlo, ogni VM deve avere accesso al tunnel VPN nella sua regione.

Libera spazio nella configurazione

Per ripulire la configurazione di esempio, segui i passaggi descritti nelle sezioni seguenti. Per evitare addebiti continui, elimina le risorse che hai creato.

Elimina il progetto

Se vuoi eliminare il progetto che hai creato, segui questi passaggi. In alternativa, puoi conservare il progetto ed eliminare le singole risorse, come descritto nelle sezioni seguenti.

  1. Nella console Google Cloud , vai alla pagina Gestisci risorse.

    Vai a Gestisci risorse

  2. Nell'elenco dei progetti, seleziona quello che vuoi eliminare, quindi fai clic su Elimina.
  3. Nella finestra di dialogo, digita l'ID progetto, quindi fai clic su Chiudi per eliminare il progetto.

Elimina entrambi gli spoke

Prima di eliminare un hub, devi eliminare tutti gli spoke.

Console

  1. Vai alla pagina NCC.

    Vai a NCC

  2. Nel menu a discesa del progetto, seleziona un progetto. Nel diagramma di esempio, il progetto è my-project.

  3. Fai clic sulla scheda Spokes.

  4. Visualizza l'elenco dei nomi degli hub per il progetto.

  5. Seleziona le caselle di controllo per i raggi che vuoi eliminare, in questo caso office-1-spoke e office-2-spoke.

  6. Fai clic su Elimina raggi.

  7. Nella finestra di dialogo di conferma, fai clic su Elimina.

gcloud

Per eliminare gli spoke, utilizza il comando gcloud network-connectivity spokes delete. Utilizza il comando due volte, una per eliminare office-1-spoke e un'altra per eliminare office-2-spoke.

  gcloud network-connectivity spokes delete SPOKE_NAME \
      --region=REGION

Sostituisci i seguenti valori:

  • SPOKE_NAME: il nome dello spoke da eliminare, in questo caso office-1-spoke e office-2-spoke
  • REGION: la regione Google Cloud in cui si trova lo spoke

API

Per eliminare gli spoke, utilizza il metodo networkconnectivity.spokes.delete. Usa questo metodo due volte, una per eliminare office-1-spoke e una per eliminare office-2-spoke.

  DELETE https://networkconnectivity.googleapis.com/v1/projects/PROJECT_ID/locations/REGION/spokes/SPOKE_NAME

Sostituisci i seguenti valori:

  • PROJECT_ID: l'ID progetto del progetto che contiene lo spoke. Nel diagramma di esempio, il progetto è my-project.
  • REGION: la regione Google Cloud in cui si trova lo spoke
  • SPOKE_NAME: il nome dello spoke da eliminare, in questo caso office-1-spoke e office-2-spoke

Elimina l'hub

Dopo aver eliminato gli spoke, puoi eliminare l'hub.

Console

  1. Nella console Google Cloud , vai alla pagina NCC.

    Vai a NCC

  2. Nel menu a discesa dei progetti, seleziona un progetto. Nel diagramma di esempio, il progetto è my-project.

  3. Fai clic su Elimina hub.

  4. Nella finestra di dialogo di conferma, fai clic su Elimina per eliminare l'hub.

gcloud

Per eliminare l'hub, utilizza il comando gcloud network-connectivity hubs delete.

  gcloud network-connectivity hubs delete HUB_NAME /
    --project=PROJECT_ID

Sostituisci i seguenti valori:

  • HUB_NAME: il nome dell'hub da eliminare, in questo caso my-hub.
  • PROJECT_ID: l'ID progetto del progetto che contiene l'hub; nel diagramma di esempio, il progetto è my-project

API

Per eliminare l'hub, utilizza il metodo networkconnectivity.hubs.delete.

  DELETE https://networkconnectivity.googleapis.com/v1/projects/PROJECT_ID/locations/global/hubs/HUB_NAME

Sostituisci i seguenti valori:

  • PROJECT_ID: l'ID progetto del progetto che contiene l'hub; nel diagramma di esempio, il progetto è my-project
  • HUB_NAME: il nome dell'hub da eliminare

Elimina la rete VPC e la subnet

Elimina la rete e la subnet VPC che hai configurato per questo tutorial.

Passaggi successivi