יצירת דומיינים של multicast
בדף הזה מתוארים השלבים שצריך לבצע כדי ליצור דומיינים של שידור מרובה משתתפים.
סקירה כללית של תהליך ההגדרה של Cloud Multicast מופיעה במאמר סקירה כללית של הגדרת Cloud Multicast.
לפני שמתחילים
לפני שיוצרים דומיינים של שידור מרובה משתתפים, כדאי לעיין בקטעים הבאים.
יצירה או זיהוי של רשת VPC
אם עוד לא עשיתם זאת, צרו רשת של ענן וירטואלי פרטי (VPC) לשימוש כרשת אדמין של שידור מרובה כתובות. מידע נוסף על יצירת רשתות VPC זמין במאמר בנושא יצירה וניהול של רשתות VPC.
אם רשת האדמין של שידור מרובה משתתפים תארח גם יצרנים או צרכנים של שידור מרובה משתתפים, למשל כשמשתמשים בטופולוגיה של רשת VPC יחידה, צריך לוודא שיש ברשת את כללי חומת האש המתאימים כדי לאפשר תעבורת שידור מרובה משתתפים. תוכלו לעיין במקורות המידע הבאים:
הגדרת הפרויקט
מגדירים את ה-CLI של gcloud לשימוש בפרויקט. לחלופין, אפשר לכלול את הדגל --project=MULTICAST_ADMIN_PROJECT בכל פקודה מהפקודות הבאות.
gcloud config set project MULTICAST_ADMIN_PROJECT
מחליפים את MULTICAST_ADMIN_PROJECT במזהה הפרויקט.
הפעלת ממשקי ה-API
אם עדיין לא עשיתם זאת, מפעילים את ממשקי ה-API הבאים.
כדי להפעיל ממשקי API, נדרשת ההרשאה serviceusage.services.enable.
אם אין לכם את ההרשאה הזו, אתם צריכים לבקש מהאדמין של ניהול זהויות והרשאות גישה (IAM) להקצות לכם את התפקיד 'אדמין של שימוש בשירות' (roles/serviceusage.serviceUsageAdmin).
כדי ליצור משאבי Multicast, מפעילים את
networkservicesAPI:gcloud services enable networkservices.googleapis.comכדי ליצור רכזת VPC ב-Network Connectivity Center (NCC), צריך להפעיל את API
networkconnectivity:gcloud services enable networkconnectivity.googleapis.com
התפקידים הנדרשים
כדי לקבל את ההרשאות שדרושות ליצירת דומיינים של Multicast, צריך לבקש מהאדמין להקצות לכם את תפקידי ה-IAM הבאים:
-
כדי ליצור ולנהל משאבי רשת: אדמין רשת של Compute (
compute.networkAdmin) בפרויקט -
כדי ליצור ולנהל כללי חומת אש: התפקיד 'אדמין אבטחה ב-Compute' (
compute.securityAdmin) בפרויקט. -
כדי ליצור ולנהל רכזות ורשתות מסוג Spoke ב-NCC:
Hub and Spoke Admin (
networkconnectivity.hubAdmin) בפרויקט -
כדי ליצור משאבי Multicast:
אדמין Multicast (
networkservices.multicastAdmin) בפרויקט
להסבר על מתן תפקידים, ראו איך מנהלים את הגישה ברמת הפרויקט, התיקייה והארגון.
יכול להיות שאפשר לקבל את ההרשאות הנדרשות גם באמצעות תפקידים בהתאמה אישית או תפקידים מוגדרים מראש.
הגדרת NCC
אם אתם יוצרים דומיין מולטיקאסט שמשתמש בטופולוגיית כוכב של NCC, אתם צריכים לפעול לפי השלבים שבקטע הזה כדי להגדיר את הרכזת.
אם אתם יוצרים דומיין מולטיקאסט שמשתמש בטופולוגיה של רשת VPC יחידה, אתם יכולים לדלג על הקטע הזה ולהמשיך אל יצירת דומיין מולטיקאסט.
בקטע הזה מוסבר איך להגדיר את ה-NCC hub עם טופולוגיית הכוכב המוגדרת מראש כדי להפעיל את הפעולות הבאות:
- אתם יכולים להוסיף את רשת ה-VPC של האדמין כרשת מרכזית.
- אם יש רשת VPC נפרדת של מפיק מולטיקאסט, רשת ה-VPC של מפיק המולטיקאסט יכולה להצטרף לרכזת כרשת משנית מרכזית.
- רשתות VPC של צרכני Multicast יכולות להצטרף לרכזת כרשתות משנה קצה.
מידע נוסף זמין במאמרים בנושא טופולוגיית כוכב והגדרת רכזת במסמכי NCC.
gcloud
כדי להגדיר את NCC:
כדי ליצור מרכז, משתמשים בפקודה
network-connectivity hubs create.gcloud network-connectivity hubs create HUB_NAME \ --policy-mode=PRESET \ --preset-topology=STARמחליפים את
HUB_NAMEבשם של ה-hub.כדי להוסיף את רשת ה-VPC כרשת משנית לרשת הראשית, משתמשים בפקודה
network-connectivity spokes linked-vpc-network create.gcloud network-connectivity spokes linked-vpc-network create SPOKE_NAME \ --hub=projects/MULTICAST_ADMIN_PROJECT/locations/global/hubs/HUB_NAME \ --vpc-network=MULTICAST_ADMIN_NETWORK \ --group="center" \ --globalמחליפים את מה שכתוב בשדות הבאים:
-
SPOKE_NAME: שם ל-spoke -
MULTICAST_ADMIN_PROJECT: המזהה של פרויקט האדמין של ה-Multicast -
HUB_NAME: השם של מרכז ה-NCC שיצרתם קודם
MULTICAST_ADMIN_NETWORK: השם של רשת האדמינים של שידור מרובה משתתפים שיצרתם קודםאפשר גם לציין את כתובת ה-URI של רשת האדמין של שידור מרובה משתתפים בפורמט הבא:
projects/MULTICAST_ADMIN_PROJECT/global/networks/MULTICAST_ADMIN_NETWORK.
-
כדי לאפשר לרשתות VPC של צרכני מולטיקאסט להצטרף לרכזת, מבצעים את הפעולות הבאות. לחלופין, אפשר להמשיך להגדיר את השידור המרובה למשתתפים ולהשלים את השלבים האלה מאוחר יותר, כמו שמתואר במאמר שליטה בגישה לדומיינים של שידור מרובה למשתתפים.
כדי לתת לאדמינים של רשתות צרכנים של מולטיקאסט בפרויקטים אחרים את האפשרות להציע רשתות מסוג Hub ב-VPC, צריך לפעול לפי השלבים שמפורטים במאמר מתן גישה במסמכי ה-NCC.
צריך לבקש מאדמינים של רשתות צרכנים של מולטיקאסט להוסיף את רשתות ה-VPC שלהם כרשתות מסוג Spoke לרשת ה-Hub שיצרתם, כשהם פועלים לפי השלבים להפעלת האפשרות לצריכת תעבורת מולטיקאסט ברשת VPC.
בודקים את ה-VPC spokes המוצעים לפי הצורך כדי לראות אם יש הצעות ל-spokes.
כשמקבלים הצעה לרכזת, פועלים לפי השלבים לאישור רכזת VPC.
יצירת דומיין multicast
בקטע הזה מוסבר איך ליצור דומיין מרובה שידורים.
יצירת קבוצה בדומיין
בקטע הזה מוסבר איך ליצור קבוצת דומיינים של שידור מרובה משתתפים. לפני שממשיכים, כדאי לעיין במידע הבא:
אם אתם מתכננים ליצור דומיינים מיותרים, מומלץ ליצור קבוצת דומיינים כדי לשפר את הזמינות בין הדומיינים.
קבוצת דומיינים היא קבוצה שכוללת שני דומיינים קשורים. אל תיצרו קבוצת דומיינים לדומיין יחיד או ליותר משני דומיינים.
יצירת קבוצת דומיין היא הגדרה אופציונלית. אם אתם לא צריכים קבוצת דומיין, אתם יכולים לדלג על השלב הזה. עם זאת, אי אפשר להוסיף דומיינים קיימים לקבוצת דומיינים בשלב מאוחר יותר.
gcloud
כדי ליצור קבוצת דומיינים, משתמשים בפקודה network-services multicast-domain-groups create.
gcloud network-services multicast-domain-groups create DOMAIN_GROUP_NAME \ --location=global
מחליפים את DOMAIN_GROUP_NAME בשם של קבוצת הדומיין.
API
כדי ליצור קבוצת דומיין, משתמשים בשיטה multicastDomainGroups.create.
POST https://networkservices.googleapis.com/v1/projects/MULTICAST_ADMIN_PROJECT/locations/global/multicastDomainGroups?multicastDomainGroupId=DOMAIN_GROUP_NAME
מחליפים את מה שכתוב בשדות הבאים:
-
DOMAIN_GROUP_NAME: שם לקבוצת הדומיין -
MULTICAST_ADMIN_PROJECT: המזהה של פרויקט האדמין של ה-Multicast
יצירת דומיין
יוצרים דומיין אחד או יותר של Multicast שמשויכים לרשת ה-VPC של מנהל ה-Multicast.
gcloud
כדי ליצור דומיין, משתמשים בפקודה network-services multicast-domains create.
אם רוצים להשתמש בקבוצת דומיין, צריך לציין את קבוצת הדומיין כשיוצרים את הדומיין. לא ניתן להוסיף את הדומיין לקבוצת דומיינים בשלב מאוחר יותר.
כדי ליצור דומיינים ששייכים לקבוצת דומיינים, צריך להריץ את הפקודה הבאה פעמיים, למשל כדי ליצור את הדומיינים DOMAIN_1 ו-DOMAIN_2.
gcloud network-services multicast-domains create DOMAIN_NAME \
--location=global \
--admin-network=projects/MULTICAST_ADMIN_PROJECT/locations/global/networks/MULTICAST_ADMIN_NETWORK \
--connection-type=TOPOLOGY \
[--ncc-hub=projects/MULTICAST_ADMIN_PROJECT/locations/global/hubs/HUB_NAME] \
[--multicast-domain-group=projects/MULTICAST_ADMIN_PROJECT/locations/global/multicastDomainGroups/DOMAIN_GROUP_NAME]
מחליפים את הערכים הבאים:
-
DOMAIN_NAME: שם לדומיין -
MULTICAST_ADMIN_PROJECT: המזהה של פרויקט האדמין של ה-Multicast -
MULTICAST_ADMIN_NETWORK: רשת ה-VPC של האדמין של שידור מרובה משתתפים. אם אתם משתמשים בטופולוגיה של NCC, הרשת הזו צריכה להיות גם חלק מהרכזת כמרכז, אחרת יצירת הדומיין תיכשל. -
TOPOLOGY: הטופולוגיה שרוצים להגדיר ל-Cloud Multicast. מציינים אחת מהאפשרויות הבאות:-
SAME_VPC: הטופולוגיה של רשת ה-VPC היחידה. -
NCC: טופולוגיית הכוכב של NCC.
-
-
HUB_NAME: אם מגדירים את טופולוגיית הכוכב של Network Connectivity Center, צריך לציין את שם הרכזת. -
DOMAIN_GROUP_NAME: אם יצרתם קבוצת דומיינים, מזינים את השם של קבוצת הדומיינים.
API
כדי ליצור דומיין, משתמשים ב-method multicastDomains.create.
אם רוצים להשתמש בקבוצת דומיין, צריך לציין את קבוצת הדומיין כשיוצרים את הדומיין. לא ניתן להוסיף את הדומיין לקבוצת דומיינים בשלב מאוחר יותר.
כדי ליצור דומיינים ששייכים לקבוצת דומיינים, צריך לשלוח את בקשת ה-API הבאה פעמיים.
לדוגמה, שולחים את הבקשה הבאה פעם אחת כדי ליצור את DOMAIN_1, ואז שולחים את הבקשה שוב כדי ליצור את DOMAIN_2:
POST https://networkservices.googleapis.com/v1/projects/MULTICAST_ADMIN_PROJECT/locations/global/multicastDomains?multicastDomainId=DOMAIN_NAME
{
"adminNetwork": "projects/MULTICAST_ADMIN_PROJECT/locations/global/networks/MULTICAST_ADMIN_NETWORK",
"connection": {
"connectionType": "TOPOLOGY",
"nccHub": "projects/MULTICAST_ADMIN_PROJECT/locations/global/hubs/HUB_NAME"
},
"multicastDomainGroup": "projects/MULTICAST_ADMIN_PROJECT/locations/global/multicastDomainGroups/DOMAIN_GROUP_NAME"
}
מחליפים את הערכים הבאים:
-
DOMAIN_NAME: שם לדומיין -
MULTICAST_ADMIN_PROJECT: המזהה של פרויקט האדמין של ה-Multicast -
MULTICAST_ADMIN_NETWORK: רשת ה-VPC של האדמין של שידור מרובה משתתפים. אם אתם משתמשים בטופולוגיה של NCC, הרשת הזו צריכה להיות גם חלק מהרכזת כמרכז, אחרת יצירת הדומיין תיכשל. -
TOPOLOGY: הטופולוגיה שרוצים להגדיר ל-Cloud Multicast. מציינים אחת מהאפשרויות הבאות:-
SAME_VPC: הטופולוגיה של רשת ה-VPC היחידה. -
NCC: טופולוגיית הכוכב של NCC.
-
-
HUB_NAME: אם מגדירים את טופולוגיית הכוכב של Network Connectivity Center, צריך לציין את שם הרכזת בשדהnccHub. -
DOMAIN_GROUP_NAME: אם יצרתם קבוצת דומיינים, צריך להזין את השם של קבוצת הדומיינים בשדהmulticastDomainGroup.
הפעלת הדומיין
מפעילים את הדומיין בכל אזור שבו יצרנים או צרכנים של שידורי מולטיקאסט צריכים לשלוח או לקבל תעבורת מולטיקאסט. כשמפעילים דומיין באזור, המערכתGoogle Cloud מספקת תשתית שידור מרובה משתתפים לדומיין באותו אזור.
אם לא מפעילים דומיין באזור מסוים, אי אפשר לשלוח או לקבל תעבורת מולטיקאסט באזור הזה.
gcloud
כדי להפעיל דומיין, משתמשים בפקודה network-services multicast-domain-activations create.
השלמת הפקודה הבאה תיקח בערך 10 עד 30 דקות.
gcloud network-services multicast-domain-activations create DOMAIN_ACTIVATION_NAME \
--multicast-domain="projects/MULTICAST_ADMIN_PROJECT/locations/global/multicastDomains/DOMAIN_NAME" \
--location=ZONE \
[--disable-placement-policy] \
[--aggr-egress-pps=AGGR_EGRESS_PPS] \
[--aggr-ingress-pps=AGGR_INGRESS_PPS] \
[--avg-packet-size=AVG_PACKET_SIZE] \
[--max-per-group-ingress-pps=MAX_PER_GROUP_INGRESS_PPS] \
[--max-per-group-subscribers=MAX_PER_GROUP_SUBSCRIBERS]
מחליפים את הערכים הבאים:
-
DOMAIN_ACTIVATION_NAME: שם להפעלת הדומיין -
MULTICAST_ADMIN_PROJECT: המזהה של פרויקט האדמין של ה-Multicast -
DOMAIN_NAME: השם של הדומיין שרוצים להפעיל -
ZONE: האזור שבו רוצים להפעיל את הדומיין -
--disable-placement-policy: אם מפעילים דומיין שהוא חלק מקבוצת דומיינים, אפשר לכלול את הדגל הזה כדי להשבית את היצירה של מדיניות מיקום. אחרת, Google Cloud המערכת יוצרת באופן אוטומטי מדיניות מיקום שאפשר להחיל על צרכני מולטיקאסט חדשים או קיימים. מציינים את הפרמטרים הבאים בהתאם לצרכים שלכם לגבי תנועת המולטיקאסט באזור הזה. Google Cloud משתמש בפרמטרים האלה כדי לקבוע את קנה המידה של תשתית המולטיקאסט שלכם.
לפני שמציינים את הפרמטרים האלה, כדאי לעיין במידע הבא:
- כדאי לעיין במגבלות על תנועת Multicast שמתוארות בסקירה הכללית על Cloud Multicast.
- אם לא כוללים את הדגלים האלה, Google Cloud נוצרת הגדרה מינימלית שאפשר להשתמש בה לבדיקה.
- אפשר לעדכן את ההגדרות של הדגלים האלה בהמשך, כמו שמתואר במאמר עדכון פרמטרים של דומיין מולטיקאסט.
- הדגלים האלה הם אופציונליים, אבל אם כוללים אחד מהם, הדגל
--aggr-egress-ppsהופך לדגל חובה.
מידע נוסף על כל דגל זמין במאמרים הבאים:
AGGR_EGRESS_PPS: מספר מצטבר של מנות יוצאות (egress) לשנייה (pps) לכל קבוצות ה-Multicast בדומיין באזור שצוין. יציאה (Egress) מתייחסת למנות שמפוזרות מתשתית ה-multicast לצרכני multicast.אפשר להזין ערך בין 0 ל-500,000,000 (500 מיליון). ערך ברירת המחדל הוא 1,000,000 (מיליון). ערכי ברירת המחדל של שאר השדות נקבעים באופן דינמי על סמך הערך שמזינים בדגל הזה.
AGGR_INGRESS_PPS: סך ה-pps של תעבורת הכניסה לכל קבוצות ה-multicast בדומיין באזור שצוין. תעבורת נכנסת מתייחסת לחבילות שנשלחות ממפיקי multicast לתשתית ה-multicast.אפשר להזין ערך בין 0 ל-2,000,000 (2 מיליון). הערך שמזינים במאפיין
--aggr-ingress-ppsלא יכול להיות גדול מהערך של--aggr-egress-pps.
AVG_PACKET_SIZE: הגודל הממוצע של חבילת נתונים בבייטים. אפשר להזין ערך בין 64 ל-1,500.
MAX_PER_GROUP_INGRESS_PPS: מספר המנות המקסימלי של תעבורת נכנסת (pps) לקבוצת מולטיקאסט יחידה בדומיין באזור שצוין. אפשר להשתמש בדגל הזה כדי לציין את קבוצת ה-Multicast הכי פעילה בדומיין, וכך לקבוע Google Cloud בצורה מדויקת יותר את גודל התשתית הנדרש ל-Multicast.אפשר להזין ערך בין 0 ל-2,000,000 (2 מיליון). הערך שאתם מזינים במאפיין
--max-per-group-ingress-ppsלא יכול להיות גדול מהערך של--aggr-ingress-pps.
MAX_PER_GROUP_SUBSCRIBERS: המספר המקסימלי של צרכני מולטיקאסט לקבוצת מולטיקאסט אחת בדומיין באזור שצוין. משתמשים בדגל הזה כדי לציין את הקבוצה עם הכי הרבה צרכני מולטיקאסט, וכך Google Cloud אפשר לקבוע בצורה מדויקת יותר את קנה המידה הנדרש של תשתית המולטיקאסט. הוספת הדגל הזה לא אוכפת מגבלה על מספר הצרכנים של שידורי מולטיקאסט לקבוצה.אפשר להזין ערך בין 1 ל-500.
API
כדי להפעיל דומיין, משתמשים בשיטה multicastDomainActivations.create.
השלמת הבקשה הבאה נמשכת כ-10 עד 30 דקות.
POST https://networkservices.googleapis.com/v1/projects/MULTICAST_ADMIN_PROJECT/locations/ZONE/multicastDomainActivations?multicastDomainActivationId=DOMAIN_ACTIVATION_NAME
{
"multicastDomain": "projects/MULTICAST_ADMIN_PROJECT/locations/global/multicastDomains/DOMAIN_NAME",
"disablePlacementPolicy": "PLACEMENT_POLICY_DISABLED",
"trafficSpec": {
"aggrEgressPps": "AGGR_EGRESS_PPS",
"aggrIngressPps": "AGGR_INGRESS_PPS",
"avgPacketSize": "AVG_PACKET_SIZE",
"maxPerGroupIngressPps": "MAX_PER_GROUP_INGRESS_PPS",
"maxPerGroupSubscribers": "MAX_PER_GROUP_SUBSCRIBERS"
}
}
מחליפים את הערכים הבאים:
-
DOMAIN_ACTIVATION_NAME: שם להפעלת הדומיין -
MULTICAST_ADMIN_PROJECT: המזהה של פרויקט האדמין של ה-Multicast -
DOMAIN_NAME: השם של הדומיין שרוצים להפעיל -
ZONE: האזור שבו רוצים להפעיל את הדומיין -
PLACEMENT_POLICY_DISABLED: אם מפעילים דומיין ששייך לקבוצת דומיינים, אפשר לכלול את השדה הזה ולהגדיר אותו לערךtrueכדי להשבית את היצירה של מדיניות מיקום. אחרת, Google Cloud יוצרת באופן אוטומטי מדיניות מיקום שאפשר להחיל על צרכני מולטיקאסט חדשים או קיימים. מציינים ערכים לאובייקט
trafficSpecבהתאם לצרכים שלכם לגבי תנועת המולטיקאסט באזור הזה. Google Cloud המערכת משתמשת בפרמטרים האלה כדי לקבוע את קנה המידה של תשתית המולטיקאסט.לפני שמציינים את הפרמטרים האלה, כדאי לעיין במידע הבא:
- כדאי לעיין במגבלות על תנועת Multicast שמתוארות בסקירה הכללית על Cloud Multicast.
- אם לא כוללים את אובייקט
trafficSpecבגוף הבקשה, Google Cloud נוצרת הגדרה מינימלית שאפשר להשתמש בה לבדיקה. - אפשר לעדכן את ההגדרה של
trafficSpecבהמשך, כמו שמתואר במאמר עדכון פרמטרים של דומיין מולטיקאסט. - השדות ב-
trafficSpecהם אופציונליים, אבל אם כוללים שדות כלשהם,aggrEgressPpsהופך לשדה חובה. אם כוללים אובייקטtrafficSpecעם כמה שדות, צריך לכלול אתaggrEgressPps.
מידע נוסף על כל שדה זמין במאמרים הבאים:
AGGR_EGRESS_PPS: מספר מצטבר של מנות יוצאות (egress) לשנייה (pps) לכל קבוצות ה-Multicast בדומיין באזור שצוין. יציאה (Egress) מתייחסת למנות שמפוזרות מתשתית ה-multicast לצרכני multicast.אפשר להזין ערך בין 0 ל-500,000,000 (500 מיליון). ערך ברירת המחדל הוא 1,000,000 (מיליון). ערכי ברירת המחדל של שאר השדות נקבעים באופן דינמי על סמך הערך שמזינים בשדה הזה.
AGGR_INGRESS_PPS: סך ה-pps של תעבורת הכניסה לכל קבוצות ה-multicast בדומיין באזור שצוין. תעבורת נכנסת מתייחסת לחבילות שנשלחות ממפיקי multicast לתשתית ה-multicast.אפשר להזין ערך בין 0 ל-2,000,000 (2 מיליון). הערך שמזינים במאפיין
aggrIngressPpsלא יכול להיות גדול מהערך שלaggrEgressPps.
AVG_PACKET_SIZE: הגודל הממוצע של חבילת נתונים בבייטים. אפשר להזין ערך בין 64 ל-1,500.
MAX_PER_GROUP_INGRESS_PPS: מספר המנות המקסימלי של תעבורת נכנסת (pps) לקבוצת מולטיקאסט יחידה בדומיין באזור שצוין. אפשר להשתמש בדגל הזה כדי לציין את קבוצת ה-Multicast הכי פעילה בדומיין, וכך לקבוע Google Cloud בצורה מדויקת יותר את גודל התשתית הנדרש ל-Multicast.אפשר להזין ערך בין 0 ל-2,000,000 (2 מיליון). הערך שאתם מזינים במאפיין
maxPerGroupIngressPpsלא יכול להיות גדול מהערך שלaggrIngressPps.
MAX_PER_GROUP_SUBSCRIBERS: המספר המקסימלי של צרכני מולטיקאסט לקבוצת מולטיקאסט אחת בדומיין באזור שצוין. משתמשים בדגל הזה כדי לציין את הקבוצה עם הכי הרבה צרכני מולטיקאסט, וכך Google Cloud אפשר לקבוע בצורה מדויקת יותר את קנה המידה הנדרש של תשתית המולטיקאסט. הגדרת המפרט הזה לא מחייבת הגבלת מספר הצרכנים של שידורי מולטיקאסט בקבוצה.אפשר להזין ערך בין 1 ל-500.
המאמרים הבאים
- כדי לראות את ההגדרות של דומיין ה-Multicast שיצרתם, אפשר לעיין במאמר בנושא הצגת ההגדרות של דומיין ה-Multicast.
- עדכון ההגדרות של דומיין מרובה כתובות
- יצירת טווחי כתובות של קבוצות מולטיקאסט