מסלולים ממומנים
מסלולים שפורסמו הם קידומות BGP של Cloud Router שפורסמו לעמיתי ה-BGP שלו (לדוגמה, נתב מקומי). Cloud Router יכול לפרסם את המסלולים הבאים:
- טווחים של רשתות משנה מקומיות
- טווחי תת-רשת שיובאו מ-NCC
- מסלולים דינמיים של תחבורה ציבורית שיובאו מ-NCC
- קידומות IPv4 ו-IPv6 בהתאמה אישית
מצבי פרסום
מצב הפרסום של Cloud Router קובע אם הוא מפרסם מסלולים של רשתות משנה, קידומות מותאמות אישית או את שניהם. אפשר להגדיר את מצב הפרסום גם ברמת Cloud Router וגם ברמת סשן BGP. מצב הפרסום של הנתב לא קובע אם מסלולים דינמיים של תחבורה ציבורית שיובאו מ-NCC יפורסמו מחדש. פרטים על המסלולים האלה זמינים במאמר בנושא פרסום מחדש של מסלולים דינמיים של תחבורה ציבורית שיובאו מ-NCC.
ב-Cloud Router יש שני מצבי פרסום שמוגדרים ברמת הנתב:
- מצב ברירת המחדל של פרסום ב-Cloud Router
- מפרסם טווחים של תת-רשתות כמו שמתואר במאמר פרסום טווחים של תת-רשתות.
- מצב פרסום מותאם אישית של Cloud Router
- שליטה מלאה במודעות לכתובות IP, כפי שמתואר במאמר בנושא מודעות בהתאמה אישית.
ב-Cloud Router יש גם שני מצבי פרסום שמוגדרים ברמת סשן ה-BGP:
- מצב ברירת המחדל של פרסום סשן BGP
- מפרסם קידומות בהתאם למצב הפרסום שהוגדר ברמת הנתב עבור Cloud Router שמכיל את סשן ה-BGP.
- מצב פרסום מותאם אישית של סשן BGP
- שליטה מלאה במודעות לכתובות IP, כפי שמתואר במאמר בנושא מודעות בהתאמה אישית.
מודעות אפקטיביות
בטבלה הבאה מוסבר איך מצבי פרסום ברמת הנתב וברמת סשן BGP פועלים יחד כדי ליצור את התנהגות הפרסום האפקטיבית של סשן BGP:
| מצב הפרסום של Cloud Router | מצב פרסום של סשן BGP | קידומות שפורסמו ביעילות בסשן BGP |
|---|---|---|
| ברירת מחדל | ברירת מחדל | הגדרת הפרסום של Cloud Router מועברת בירושה לסשן BGP, ו-Cloud Router מפרסם טווחים של רשתות משנה כמו שמתואר במאמר פרסום טווחים של רשתות משנה. |
| מותאם אישית | ברירת מחדל | הגדרת הפרסום של Cloud Router מועברת בירושה לסשן BGP, ו-Cloud Router מפרסם קידומות כמו שמתואר במאמר בנושא פרסום בהתאמה אישית. |
| ברירת מחדל או בהתאמה אישית | מותאם אישית | סשן ה-BGP לא יורש את הגדרת הפרסום של Cloud Router. הסשן של BGP מפרסם קידומות כמו שמתואר בפרסום בהתאמה אישית. |
פרסום טווח של תת-רשת
בסשן BGP אפשר לפרסם את טווחי כתובות ה-IP הבאים:
- טווחים מקומיים של רשתות משנה מסוג IPv4: טווחים של רשתות משנה באותה רשת VPC שמכילה את Cloud Router.
- טווחים של תת-רשתות IPv4 שיובאו על ידי NCC: אם Cloud Router נמצא ברשת מסוג hybrid spoke שבה מסנן הייבוא מאפשר לו לקבל מסלולי תת-רשת מ-NCC hub. מידע נוסף מופיע במאמר בנושא רכזות משניות היברידיות ופרסום של מסלול רשת משנה שיובא מ-NCC.
- טווחים של רשתות משנה מקומיות של IPv6: לפרסום טווחים של כתובות IPv6 של רשתות משנה יש דרישות נוספות שמתוארות במאמר פרסום טווחים של כתובות IPv6 של רשתות משנה.
Cloud Router מעדכן באופן אוטומטי את הפרסומים של מסלולי משנה ברשת בכל פעם שמתרחשת פעילות במחזור החיים של רשת משנה.
ההשפעה של מצב ניתוב דינמי
מצב הניתוב הדינמי של רשת VPC קובע אילו מסלולי תת-רשתות מפורסמים על ידי נתבי Cloud Router.
מצב ניתוב דינמי אזורי
כל סשן BGP שמפרסם טווחי רשתות משנה שולח רק את טווחי רשתות המשנה שנמצאים באותו אזור כמו Cloud Router שמכיל את סשן ה-BGP. ערך ה-MED שפורסם תואם לעדיפות הבסיסית שהוגדרה בסשן BGP.
מצב ניתוב דינמי גלובלי
כל סשן BGP שמפרסם טווחי רשתות משנה שולח את טווחי רשתות המשנה שנמצאים באותו אזור כמו Cloud Router שמכיל את סשן ה-BGP וגם טווחי רשתות משנה באזורים אחרים. ה-MED שפורסם של טווחי רשתות המשנה באותו אזור שבו נמצא Cloud Router תואם לעדיפות הבסיסית שהוגדרה של סשן ה-BGP. ה-MED שפורסם של טווחי תת-רשתות באזורים שונים הוא סכום העדיפות הבסיסית שהוגדרה של סשן ה-BGP והעלות הבין-אזורית.
פרסום טווחים של כתובות IPv4 ציבוריות לשימוש פרטי
טווח כתובות ה-IPv4 של תת-הרשת יכול לכלול טווחים של כתובות IPv4 ציבוריות לשימוש פרטי. אם אתם מפרסמים כתובות IPv4 ציבוריות שמשמשות לשימוש פרטי ברשת אחרת, יכול להיות שלא תהיה לרשת האחרת גישה למשאבי אינטרנט בכתובות ה-IPv4 הציבוריות האלה.
טווחי כתובות IPv6 של רשתות משנה לפרסום
הפרסום של נתיב רשת המשנה כולל אוטומטית טווחים פנימיים של רשת משנה IPv6 אם מתקיימים שני התנאים הבאים:
המוצר שבו משתמשים עם Cloud Router, כמו שער HA VPN, מוגדר לשימוש בסוגי המערכים IPv4 ו-IPv6 (מערך כפול) או IPv6 בלבד (מערך יחיד).
סשן ה-IPv6 BGP מוגדר ומופעל, או שסשן ה-IPv4 BGP מוגדר במיוחד להפעלת חילופי נתיבים של IPv6.
פרסום ניתוב של תת-רשת אף פעם לא כולל פרסום של טווחים של כתובות IPv6 חיצוניות בתת-רשת. עם זאת, אתם יכולים לכלול טווחי כתובות IPv6 חיצוניות כטווחי כתובות IP מותאמים אישית כשאתם משתמשים בפרסום מותאם אישית.
מידע נוסף על הגדרת סשנים של BGP זמין במאמר יצירת סשנים של BGP.
מודעה בהתאמה אישית
מצב פרסום מותאם אישית מאפשר לכם לשלוט בקידומות שמפורסמות בסשן BGP. אתם יכולים להשתמש במצב פרסום מותאם אישית של Cloud Router או במצב פרסום מותאם אישית לכל סשן BGP כדי לפרסם מסלולים שכוללים קידומות של מסלול ברירת מחדל, כמו 0.0.0.0/0 למסלולי IPv4 או ::/0 למסלולי IPv6, לכל סשני ה-BGP ב-Cloud Router.
כשמגדירים מצב מותאם אישית של הצגת מודעות, בוחרים באחת מהאפשרויות הבאות:
פרסום רק קידומות IPv4 ו-IPv6 מותאמות אישית: האפשרות הזו מפרסמת רק את טווחי כתובות ה-IP שאתם מציינים, ומשמיטה טווחי רשתות משנה. ערך ה-MED שמועבר תמיד תואם לעדיפות הבסיסית שהוגדרה בסשן BGP.
פרסום קידומות IPv4 ו-IPv6 בהתאמה אישית בנוסף לטווחים של רשתות משנה: האפשרות הזו מפרסמת טווחים של רשתות משנה בנוסף לטווחים של כתובות IP בהתאמה אישית שאתם מציינים. אם בוחרים באפשרות הזו, חשוב לשים לב לנקודות הבאות:
הטווחים של רשתות המשנה שמפורסמים והערכים של MED שמפורסמים תלויים במצב הניתוב הדינמי של רשת ה-VPC שמכילה את Cloud Router, כפי שמתואר במאמר בנושא פרסום של טווחים של רשתות משנה.
ערך ה-MED שפורסם של כל טווח כתובות IP מותאם אישית תמיד תואם לעדיפות הבסיסית שהוגדרה של סשן ה-BGP. למצב הניתוב הדינמי אין השפעה על ערך ה-MED שפורסם לטווחים מותאמים אישית של כתובות IP.
מערכת Cloud Router מתעלמת מטווחי כתובות IP מותאמים אישית אם הם זהים בדיוק לנתיב של רשת משנה שמוכרז על ידי Cloud Router בהתאם למצב הניתוב הדינמי של רשת ה-VPC שלו.
פרסום מחדש של מסלולים דינמיים של תחבורה ציבורית שיובאו מ-NCC
הפרסום מחדש של מסלולים דינמיים של תחבורה ציבורית נשלט באופן בלעדי על ידי ההגדרות ההיברידיות הבאות של רשתות מסוג Hub and Spoke:
מידע נוסף זמין במאמר בנושא Hybrid spokes and NCC-imported dynamic route re-advertisement (מרכזי משנה היברידיים ופרסום מחדש של מסלול דינמי שיובא מ-NCC).
עדיפות שפורסמה
בכל סשן BGP, מגדירים עדיפות בסיסית לפרסום שמשמשת כערך למאפיין BGP MED.
Cloud Router מפרסם את הקידומות הבאות באמצעות העדיפות הבסיסית שמוגדרת לפרסום בלבד:
טווחים מותאמים אישית של כתובות IP כשהפרסומים האפקטיביים של סשן BGP מוגדרים כפרסום מותאם אישית.
טווח כתובות של רשתות משנה באותו אזור כמו Cloud Router, כשהמודעות האפקטיביות של סשן BGP כוללות פרסום של טווח כתובות של רשת משנה.
Cloud Router משתמש בעדיפות הבסיסית שמוגדרת לפרסום בתוספת עלות בין-אזורית כדי לפרסם טווחי רשתות משנה שמגיעים מאזורים שלא תואמים לאזור של Cloud Router, כששני התנאים הבאים מתקיימים:
מצב הניתוב הדינמי של רשת ה-VPC שמכילה את Cloud Router הוא מצב ניתוב דינמי גלובלי.
המודעות האפקטיביות לסשן BGP כוללות מודעה של טווח רשתות משנה.
מאפייני BGP לקידומות שמתפרסמות
כש-Cloud Router מפרסם קידומות לעמית BGP, הוא מפרסם את ערך ה-MED וממלא את מאפיין ה-MED בערך שמבוסס על העדיפות הפנימית של Cloud Router לכל קידומת בפרסום או בהודעת ה-BGP. העדיפות שמוגדרת בפרסום מיושמת כמפלה מרובת יציאות.
אתם יכולים לקבוע אילו קידומות Cloud Router יפרסם לכל סשני ה-BGP או לחלק מהם. כדי לשנות את העדיפות של המסלול שפורסם, אפשר לעדכן את העדיפות של מסלול הבסיס עבור הקידומות שנוספו ל-MED. הפעולה הזו לא מתאימה לפרסום מחדש של מסלול מאתר לאתר. אם אתם צריכים שליטה מפורטת יותר, אתם יכולים להחיל מדיניות של נתיבי BGP.
כשנתבי ה-on-premises מקבלים את הקידומות שפורסמו ואת מאפייני ה-MED שלהן, הם יוצרים מסלולים שמשמשים לשליחת חבילות לרשת VPC.
העלויות מאזור לאזור יכולות להשתנות מעת לעת בהתאם לגורמים כמו ביצועי הרשת. השינויים האלה יכולים להשפיע על ניתוב המנות. אם אתם מבחינים בשינויים בניתוב, יכול להיות שהסיבה לכך היא עדכון של העלויות של שיחות בין אזורים.
דוגמאות למדדי מסלול
בקטע הזה מופיעות דוגמאות שממחישות איך העלויות מאזור לאזור משפיעות על זמני האספקה המשוערים שמוצגים בפרסום כשמשתמשים בניתוב דינמי גלובלי.
רשתות HA VPN עם מנהרות פעילות-פעילות
בדוגמה הזו, נניח שיש לכם רשת VPC עם ההגדרות הבאות:
- תת-רשת בכל אחד מהאזורים הבאים:
us-central1,europe-west1ו-us-west-1 - Cloud Router אחד שמנהל שתי סשנים של BGP לשתי מנהרות HA VPN ב-
us-central1 - Cloud Router אחד שמנהל שתי סשנים של BGP לשתי מנהרות HA VPN ב-
us-west1
בתרשים הבא מוצגת הדוגמה הזו, כולל ערכים לדוגמה של עלויות מאזור לאזור:
נניח שלכל סשן BGP יש עדיפות בסיסית שמוגדרת כברירת מחדל של 100.
בטבלאות הבאות מוצגות דוגמאות לחישוב ערכי ה-MED שמוצגים לתעבורה מהרשת המקומית לכל רשת משנה, על סמך העדיפות הבסיסית והעלויות של אזור לאזור.
10.0.1.0/24
בטבלה הבאה מוצגים סשנים של BGP שמפרסמים את טווח כתובות ה-IPv4 של רשת המשנה 10.0.1.0/24, שנמצא ב-us-central1.
התעבורה מהרשת המקומית שלכם משתמשת במנהרת HA VPN ב-us-central1 כי ל сеансы ה-BGP שלה יש את ערך ה-MED הכי נמוך שפורסם.
| מנהרת VPN | עדיפות בסיסית | עלות של שיחות מאזור לאזור | ערך ה-MED המפורסם | דירוג הנתיבים |
|---|---|---|---|---|
central-tunnel-0,central-tunnel-1 |
100 | 0 | 100 | הבחירה הראשונה |
west-tunnel-0,west-tunnel-1 |
100 | 250 | 350 | הבחירה השנייה |
10.0.2.0/24
בטבלה הבאה מוצגים סשנים של BGP שמפרסמים את טווח כתובות ה-IPv4 של רשת המשנה 10.0.2.0/24, שנמצא ב-europe-west1.
התעבורה מהרשת המקומית שלכם משתמשת במנהרת HA VPN ב-us-central1 כי ל сеансы ה-BGP שלה יש את ערך ה-MED הכי נמוך שפורסם.
| מנהרת VPN | עדיפות בסיסית | עלות של שיחות מאזור לאזור | ערך ה-MED המפורסם | דירוג הנתיבים |
|---|---|---|---|---|
central-tunnel-0,central-tunnel-1 |
100 | 300 | 400 | הבחירה הראשונה |
west-tunnel-0,west-tunnel-1 |
100 | 350 | 450 | הבחירה השנייה |
10.0.3.0/24
בטבלה הבאה מוצגים סשנים של BGP שמפרסמים את טווח כתובות ה-IPv4 של רשת המשנה 10.0.3.0/24, שנמצא ב-us-west1.
התנועה מהרשת המקומית שלכם משתמשת במנהרת HA VPN ב-us-west1 כי ל сеансы BGP שלה יש את ערך ה-MED המפורסם הנמוך ביותר.
| מנהרת VPN | עדיפות בסיסית | עלות של שיחות מאזור לאזור | ערך ה-MED המפורסם | דירוג הנתיבים |
|---|---|---|---|---|
central-tunnel-0,central-tunnel-1 |
100 | 250 | 350 | הבחירה השנייה |
west-tunnel-0,west-tunnel-1 |
100 | 0 | 100 | הבחירה הראשונה |
רשתות HA VPN עם מנהרות פעילות-סבילות
בדוגמה הזו נעשה שימוש באותה טופולוגיה כמו בדוגמה הקודמת, אבל עם העדיפויות הבסיסיות ששונו כדי להשיג צמד מנהרות HA VPN פעיל-סביל בכל אזור:
- מנהרה ראשית שהסשן שלה ב-BGP הוא בעדיפות בסיסית שמוגדרת כברירת מחדל של
100 - מנהרה משנית שהסשן שלה ב-BGP הוא בעדיפות נמוכה יותר של
351
בטבלאות הבאות מוצגות דוגמאות לשימוש בעדיפות בסיסית ובעלות מאזור לאזור כדי לחשב את ערכי ה-MED שפורסמו לתעבורה מהרשת המקומית לכל רשת משנה.
10.0.1.0/24
בטבלה הבאה מוצגים סשנים של BGP שמפרסמים את טווח כתובות ה-IPv4 של רשת המשנה 10.0.1.0/24, שנמצא ב-us-central1.
התנועה מהרשת המקומית משתמשת במנהרת ה-VPN הראשית ב-us-central1 כי לסשן ה-BGP שלה יש את ערך ה-MED הכי נמוך שפורסם. אם המנהרה הזו לא זמינה, התנועה משתמשת במנהרה הראשית ב-us-west1.
| מנהרת VPN | עדיפות בסיסית | עלות של שיחות מאזור לאזור | ערך ה-MED המפורסם | דירוג הנתיבים |
|---|---|---|---|---|
central-tunnel-0 |
100 | 0 | 100 | הבחירה הראשונה |
central-tunnel-1 |
351 | 0 | 351 | הבחירה השלישית |
west-tunnel-0 |
100 | 250 | 350 | הבחירה השנייה |
west-tunnel-1 |
351 | 250 | 601 | הבחירה הרביעית |
10.0.2.0/24
בטבלה הבאה מוצגים סשנים של BGP שמפרסמים את טווח כתובות ה-IPv4 של רשת המשנה 10.0.2.0/24, שנמצא ב-europe-west1.
התנועה מהרשת המקומית שלכם משתמשת במנהרת ה-VPN הראשית ב-us-central1 כי לסשן ה-BGP שלה יש את ערך ה-MED הכי נמוך שפורסם. אם המנהרה הזו לא זמינה, התנועה משתמשת במנהרה הראשית ב-us-west1.
| מנהרת VPN | עדיפות בסיסית | עלות של שיחות מאזור לאזור | ערך ה-MED המפורסם | דירוג הנתיבים |
|---|---|---|---|---|
central-tunnel-0 |
100 | 300 | 400 | הבחירה הראשונה |
central-tunnel-1 |
351 | 300 | 651 | הבחירה השלישית |
west-tunnel-0 |
100 | 350 | 450 | הבחירה השנייה |
west-tunnel-1 |
351 | 350 | 701 | הבחירה הרביעית |
10.0.3.0/24
בטבלה הבאה מוצגים סשנים של BGP שמפרסמים את טווח כתובות ה-IPv4 של רשת המשנה 10.0.3.0/24, שנמצא ב-us-west1.
התנועה מהרשת המקומית משתמשת במנהרת ה-VPN הראשית ב-us-west1 כי לסשן ה-BGP שלה יש את ערך ה-MED הכי נמוך שפורסם. אם המנהרה הזו לא זמינה, התנועה משתמשת במנהרה הראשית ב-us-central1.
| מנהרת VPN | עדיפות בסיסית | עלות של שיחות מאזור לאזור | ערך ה-MED המפורסם | דירוג הנתיבים |
|---|---|---|---|---|
central-tunnel-0 |
100 | 250 | 350 | הבחירה השנייה |
central-tunnel-1 |
351 | 250 | 601 | הבחירה הרביעית |
west-tunnel-0 |
100 | 0 | 100 | הבחירה הראשונה |
west-tunnel-1 |
351 | 0 | 351 | הבחירה השלישית |
חיבור Dedicated Interconnect מועדף גלובלית
הדוגמה הזו דומה לדוגמאות הקודמות, אבל במקום שני מנהרות Cloud VPN באזור us-west1, יש בה שני קבצים מצורפים של VLAN.
התרשים הבא מציג את הדוגמה הזו:
נניח שאתם רוצים לתת עדיפות לצירופים ל-VLAN. כדי להפחית את סדר העדיפות של מנהרות ה-HA VPN באזור us-central1, צריך להגדיר להן סדרי עדיפות בסיסיים גבוהים יותר.
בטבלאות הבאות מוצג אופן השימוש בעדיפות הבסיסית ובעלות מאזור לאזור כדי לחשב את ערכי ה-MED שפורסמו לתעבורה מהרשת המקומית לכל רשת משנה.
10.0.1.0/24
בטבלה הבאה מוצגים סשנים של BGP שמפרסמים את טווח כתובות ה-IPv4 של רשת המשנה 10.0.1.0/24, שנמצא ב-us-central1.
תעבורת נתונים מהרשת המקומית שלכם משתמשת בחיבור ה-VLAN ב-us-west1 כי לחיבור הזה יש את ערך ה-MED הכי נמוך שפורסם ב-BGP.
| מנהרת VPN או צירוף ל-VLAN | עדיפות בסיסית | עלות של שיחות מאזור לאזור | ערך ה-MED המפורסם | דירוג הנתיבים |
|---|---|---|---|---|
central-tunnel-0,central-tunnel-1 |
351 | 0 | 351 | הבחירה השנייה |
west-attachment-0,west-attachment-1 |
100 | 250 | 350 | הבחירה הראשונה |
10.0.2.0/24
בטבלה הבאה מוצגים סשנים של BGP שמפרסמים את טווח כתובות ה-IPv4 של רשת המשנה 10.0.2.0/24, שנמצא ב-europe-west1.
התעבורה מהרשת המקומית שלכם משתמשת בצירוף ל-VLAN ב-us-west1 כי ל сеансы BGP שלה יש את ה-MED הכי נמוך שפורסם.
| מנהרת VPN או צירוף ל-VLAN | עדיפות בסיסית | עלות של שיחות מאזור לאזור | ערך ה-MED המפורסם | דירוג הנתיבים |
|---|---|---|---|---|
central-tunnel-0,central-tunnel-1 |
351 | 300 | 651 | הבחירה השנייה |
west-attachment-0,west-attachment-1 |
100 | 350 | 450 | הבחירה הראשונה |
10.0.3.0/24
בטבלה הבאה מוצגים סשנים של BGP שמפרסמים את טווח כתובות ה-IPv4 של רשת המשנה 10.0.3.0/24, שנמצא ב-us-west1.
תעבורת נתונים מהרשת המקומית שלכם משתמשת בחיבור ה-VLAN ב-us-west1 כי לחיבור הזה יש את ערך ה-MED הכי נמוך שפורסם ב-BGP.
| מנהרת VPN או צירוף ל-VLAN | עדיפות בסיסית | עלות של שיחות מאזור לאזור | ערך ה-MED המפורסם | דירוג הנתיבים |
|---|---|---|---|---|
central-tunnel-0,central-tunnel-1 |
351 | 250 | 601 | הבחירה השנייה |
west-attachment-0,west-attachment-1 |
100 | 0 | 100 | הבחירה הראשונה |