Mempersiapkan konektivitas Hybrid Subnets

Halaman ini menjelaskan langkah-langkah untuk menyiapkan jaringan sumber dan jaringan VPC untuk konektivitas Subnet Hybrid.

Sebelum memulai

Peran yang diperlukan

Untuk mendapatkan izin yang diperlukan guna membuat subnet hybrid, minta administrator untuk memberi Anda peran IAM Admin Jaringan Compute (roles/compute.networkAdmin) di project Anda. Untuk mengetahui informasi selengkapnya tentang pemberian peran, lihat Mengelola akses ke project, folder, dan organisasi.

Anda mungkin juga bisa mendapatkan izin yang diperlukan melalui peran khusus atau peran bawaan lainnya.

Menghubungkan jaringan VPC ke jaringan sumber

Subnet hybrid memerlukan konektivitas antara jaringan VPC dan jaringan sumber. Jaringan sumber dapat berupa jaringan lokal atau jaringan VPC lain.

Jika menghubungkan jaringan VPC ke jaringan lokal, koneksi harus berupa salah satu jenis berikut:

  • Sepasang tunnel VPN dengan ketersediaan tinggi (HA)
  • Lampiran VLAN untuk Dedicated Interconnect
  • Lampiran VLAN untuk Partner Interconnect

Jika menghubungkan jaringan VPC ke jaringan VPC lain, koneksi harus berupa sepasang tunnel VPN dengan ketersediaan tinggi (HA).

Untuk mendapatkan bantuan dalam memilih jenis koneksi, lihat Memilih produk Network Connectivity.

Untuk mengonfigurasi konektivitas hybrid, lihat hal-hal berikut:

Mengonfigurasi pemberitahuan rute kustom

Saat mengonfigurasi konektivitas hybrid, Anda membuat Cloud Router. Konfigurasi sesi BGP Cloud Router agar hanya mengiklankan rute kustom. Jangan tambahkan rute apa pun sekarang; pada langkah selanjutnya, Anda akan menambahkan rute kustom untuk setiap VM yang dimigrasikan.

Jika Anda mengonfigurasi subnet hybrid yang menghubungkan dua jaringan VPC, konfigurasi sesi BGP kedua router agar hanya mengiklankan rute kustom.

Mengonfigurasi aturan firewall

Untuk memastikan bahwa instance virtual machine (VM) dapat berkomunikasi dengan workload di jaringan sumber dan VM yang menggunakan rentang alamat IP subnet hybrid, lakukan hal berikut: Google Cloud Google Cloud

  • Di Google Cloud, buat aturan firewall izin masuk atau aturan dalam kebijakan firewall untuk mengizinkan semua paket dari rentang alamat IP yang terkait dengan subnet hybrid.

    Aturan firewall izinkan keluar yang tersirat mengizinkan traffic keluar dari VM Google Cloud . Jika Anda telah membuat aturan firewall yang menolak traffic keluar atau aturan penolakan traffic keluar dalam kebijakan firewall, Anda harus membuat aturan izin traffic keluar untuk mengizinkan paket ke rentang alamat IP yang terkait dengan subnet hybrid.

    Anda dapat mencakup aturan firewall ke VM tertentu menggunakan parameter target dari aturan tersebut. Untuk informasi selengkapnya, lihat:

  • Konfigurasikan firewall di jaringan sumber Anda dengan cara yang sama.

Mengonfigurasi perutean untuk jaringan lokal

Jika jaringan sumber Anda berada di lokal, konfigurasikan perutean lokal dengan menyelesaikan langkah-langkah di bagian berikut.

Jika jaringan sumber Anda adalah jaringan VPC lain, Anda tidak perlu menyelesaikan langkah-langkah di bagian berikut.

Mengaktifkan ARP proxy untuk jaringan lokal

Aktifkan ARP proxy untuk jaringan lokal Anda. Untuk mengetahui informasi selengkapnya, lihat Proxy ARP dan Subnet Hibrida.

Untuk mengetahui informasi tentang cara mengaktifkan ARP proxy, lihat dokumentasi solusi ARP proxy Anda.

Konfigurasi jaringan sumber Anda untuk mengiklankan segmen rentang alamat IP-nya yang ingin Anda gunakan untuk subnet hybrid. Rentang alamat IP ini harus cocok dengan rentang alamat IPv4 internal utama bagian VPC dari subnet hybrid Anda.

Untuk mengetahui informasi tentang cara mengonfigurasi pemberitahuan rute, lihat dokumentasi router Anda.

Langkah berikutnya