Panoramica di Cloud Interconnect

Cloud Interconnect fornisce connessioni a bassa latenza e alta disponibilità che ti consentono di trasferire dati in modo affidabile tra le tue reti.

Cloud Interconnect offre le seguenti opzioni per estendere la tua rete:

Tipo di Cloud Interconnect Descrizione
Dedicated Interconnect

Fornisce connettività tra le tue reti on-premise e VPC tramite una connessione fisica diretta tra la tua rete on-premise e la rete Google.

Per saperne di più, consulta la panoramica di Dedicated Interconnect.
Partner Interconnect

Fornisce connettività tra le tue reti on-premise e VPC tramite un fornitore di servizi supportato.

Per saperne di più, consulta la panoramica di Partner Interconnect.

Per un confronto che ti aiuti a scegliere tra Dedicated Interconnect e Partner Interconnect, consulta la sezione Cloud Interconnect in Scelta di un prodotto per la connettività di rete.

Per le definizioni dei termini utilizzati in questa pagina, consulta Termini chiave di Cloud Interconnect.

Vantaggi

L'utilizzo di Cloud Interconnect offre i seguenti vantaggi:

  • Il traffico tra le tue reti non attraversa la rete internet pubblica. Il traffico attraversa una connessione dedicata o passa attraverso un fornitore di servizi con una connessione dedicata. Se bypassi la rete internet pubblica, il tuo traffico compie meno hop, quindi ci sono meno punti di errore in cui il traffico potrebbe essere interrotto o bloccato.

  • Puoi scalare la capacità di connessione per soddisfare i tuoi requisiti specifici.

    Per Dedicated Interconnect, la capacità di connessione viene fornita tramite una o più connessioni Ethernet. Per saperne di più sulle capacità di connessione, consulta Capacità della porta.

    Per Partner Interconnect, sono supportate le seguenti capacità di connessione per ogni collegamento VLAN:

    • Collegamenti VLAN da 50 Mbps a 50 Gbps. La dimensione massima supportata per il collegamento è 50 Gbps, ma non tutte le dimensioni potrebbero essere disponibili, a seconda di ciò che viene offerto dal partner scelto nella località selezionata.

    Altri tipi di Cloud Interconnect hanno opzioni di capacità di connessione diverse. Per saperne di più, consulta la documentazione relativa al tuo tipo di Cloud Interconnect.

    Per saperne di più sulle località disponibili per un tipo specifico di Cloud Interconnect, consulta la documentazione corrispondente.

  • I seguenti vantaggi si applicano ai tipi di Cloud Interconnect che forniscono connettività tra le tue reti VPC e altre reti:

    • Gli indirizzi IP interni della tua rete VPC sono accessibili direttamente dalla rete on-premise. Non è necessario utilizzare un dispositivo NAT o un tunnel VPN per raggiungere gli indirizzi IP interni. Per maggiori dettagli, consulta Indirizzamento IP, IPv6 e route dinamiche.

    • Dedicated Interconnect, Partner Interconnect, peering diretto e peering con operatori possono aiutarti a ottimizzare il traffico in uscita dalla tua rete VPC.

    • Puoi utilizzare Cloud Interconnect con l'accesso privato Google per gli host on-premise in modo che gli host on-premise possano utilizzare indirizzi IP interni anziché indirizzi IP esterni per raggiungere le API di Google e i servizi Google. Per saperne di più, consulta Opzioni di accesso privato per i servizi nella documentazione del VPC.

    • Puoi applicare la crittografia IPsec al traffico di Cloud Interconnect eseguendo il deployment della VPN ad alta disponibilità affidabilità su Cloud Interconnect.

Opzioni di resilienza e SLA

Quando configuri una connessione Cloud Interconnect, puoi farlo a un livello di affidabilità specifico. Puoi scegliere tra le seguenti opzioni di affidabilità:

  • Produzione critica. Scegli questa opzione per i workload di produzione critici che richiedono la massima resilienza. Questa opzione fornisce uno SLA (accordo sul livello del servizio) con uptime del 99,99%.
  • Produzione non critica. Scegli questa opzione per i workload di sviluppo e di produzione non critici. Questa opzione fornisce uno SLA con uptime del 99,9%.
  • Nessuno SLA. Puoi configurare il gruppo di connessioni senza specificare un livello di affidabilità previsto. Ti consigliamo di evitare di utilizzare questa opzione per le risorse per le quali un tempo di inattività prolungato non è auspicabile. Questa opzione non fornisce uno SLA per l'uptime.

Per ulteriori informazioni sugli SLA di Cloud Interconnect, consulta lo SLA di Dedicated Interconnect e Partner Interconnect.

Considerazioni

Utilizza Cloud VPN da solo

Se non hai bisogno di una connessione Cloud Interconnect completa, puoi utilizzare Cloud VPN da solo per configurare tunnel VPN IPsec tra le tue reti VPC e altre reti. I tunnel VPN IPsec criptano i dati utilizzando protocolli IPsec standard di settore. Il traffico criptato attraversa la rete internet pubblica.

Cloud VPN richiede la configurazione di un gateway VPN peer nella rete on-premise.

Indirizzamento IP, IPv6 e route dinamiche

Quando connetti la tua rete VPC alla rete on-premise, consenti la comunicazione tra lo spazio degli indirizzi IP della rete on-premise e alcune o tutte le subnet della rete VPC. Le subnet VPC disponibili dipendono dalla modalità di routing dinamico della tua rete VPC. Gli intervalli IP delle subnet nelle reti VPC sono sempre indirizzi IP interni.

Puoi attivare lo scambio di traffico IPv6 tra la tua rete VPC abilitata per IPv6 e la tua rete on-premise. Per saperne di più, consulta Supporto di IPv6 per Dedicated Interconnect e Supporto di IPv6 per Partner Interconnect.

Lo spazio di indirizzi IP della rete on-premise e della rete VPC non deve sovrapporsi, altrimenti il traffico non viene instradato correttamente. Rimuovi eventuali indirizzi sovrapposti da una delle reti.

Il router on-premise condivide le route della rete on-premise con il router Cloud nella rete VPC. Questa azione crea route dinamiche personalizzate nella tua rete VPC, ciascuna con un hop successivo impostato sul collegamento VLAN appropriato.

A meno che non vengano modificati da annunci personalizzati, i router Cloud nella tua rete VPC condividono gli intervalli di indirizzi IP delle subnet della rete VPC con i router on-premise in base alla modalità di routing dinamico della tua rete VPC.

Le seguenti configurazioni richiedono la creazione di route annunciate personalizzate sul tuo router Cloud per indirizzare il traffico dalla tua rete on-premise a determinati indirizzi IP interni utilizzando una connessione Cloud Interconnect:

Cloud Interconnect come rete di trasferimento di dati

Prima di utilizzare Cloud Interconnect, leggi attentamente la Sezione 2 dei Termini di servizio generali perGoogle Cloud. Google Cloud offre diverse opzioni per connettere tra loro le reti on-premise, tra cui Cross-Site Interconnect, Network Connectivity Center (NCC) e l'appliance router. Per saperne di più, consulta Connessione dei siti utilizzando Google Cloud.

Cripta il traffico di Cloud Interconnect

Per impostazione predefinita, Cloud Interconnect non cripta il traffico. Puoi utilizzare MACsec per Cloud Interconnect per proteggere il traffico tra il tuo router on-premise e i router perimetrali di Google sui circuiti Cloud Interconnect supportati. Per saperne di più, consulta la panoramica di MACsec per Cloud Interconnect.

Puoi anche eseguire il deployment VPN ad alta disponibilità ad alta affidabilità su Cloud Interconnect se devi crittografare il traffico trasportato dai tuoi collegamenti VLAN. VPN ad alta disponibilità affidabilità su Cloud Interconnect è supportata sia per Dedicated Interconnect sia per Partner Interconnect. Potrebbe essere necessario criptare il traffico di Cloud Interconnect per soddisfare determinati requisiti normativi o di sicurezza. Per saperne di più, consulta la panoramica della VPN ad alta affidabilità su Cloud Interconnect.

Limite dell'utilizzo di Cloud Interconnect

Per impostazione predefinita, qualsiasi rete VPC può utilizzare Cloud Interconnect. Per controllare quali reti VPC possono utilizzare Cloud Interconnect, puoi impostare una policy dell'organizzazione. Per saperne di più, consulta Limita l'utilizzo di Cloud Interconnect.

MTU di Cloud Interconnect

Consulta le informazioni sull'MTU per il tuo caso d'uso:

  • Se connetti le tue reti VPC ad altre reti, i collegamenti VLAN di Cloud Interconnect supportano le seguenti quattro dimensioni MTU:

    • 1440 byte
    • 1460 byte
    • 1500 byte
    • 8896 byte

    Per informazioni sulle best practice relative alla MTU per i collegamenti VLAN, consulta Utilizza la stessa MTU per tutti i collegamenti VLAN.

  • Se connetti le tue reti on-premise tra loro, le reti tra siti supportano una dimensione MTU di 9000 byte.

Intervalli di indirizzi IP personalizzati

Quando crei un collegamento VLAN per Dedicated Interconnect, Partner Interconnect o Cross-Cloud Interconnect, puoi configurare intervalli di indirizzi IP personalizzati per le estremità del collegamento del router Cloud e del router del cliente. Quando specifichi un intervallo di indirizzi IP personalizzato, Cloud Interconnect crea una risorsa di intervallo interno che prenota l'indirizzo IP esatto da utilizzare all'interno del VPC, anziché l'intervallo di indirizzi IP. Se utilizzi questo indirizzo IP altrove nel VPC, la creazione della risorsa dell'intervallo interno non va a buon fine.

Ad esempio, se specifichi 192.0.2.1/29 come indirizzo del router Cloud, la risorsa dell'intervallo interno prenota 192.0.2.1/32. Ciò significa che per configurare intervalli di indirizzi IP personalizzati con Cloud Interconnect, devi abilitare l'API Network Connectivity e le autorizzazioni pertinenti. Ti consigliamo di utilizzare il ruolo Compute Network Admin (roles/compute.networkAdmin). Per ulteriori informazioni sugli intervalli di indirizzi IP interni, consulta Crea e utilizza intervalli interni.

Prima di iniziare

Prima di configurare intervalli di indirizzi IP personalizzati, tieni presente quanto segue:

Note legali
Intervalli IP personalizzati. Il Cliente è responsabile dei consensi e delle comunicazioni richiesti per permettere l'accesso, l'archiviazione e il trattamento da parte di Google dei dati forniti dal Cliente. Il Cliente è responsabile dell'accuratezza di tutti gli indirizzi IP che fornisce a Google in relazione all'utilizzo di questa offerta da parte del Cliente.
API e autorizzazioni
Prima di specificare un indirizzo IP personalizzato, è necessario abilitare l'API Network Connectivity nel progetto. Inoltre, devi disporre dell'autorizzazione networkconnectivity.internalRanges.create, che puoi ottenere utilizzando il ruolo Amministratore di rete Compute (roles/compute.networkAdmin).
Lunghezza del prefisso
Le lunghezze del prefisso per gli intervalli di indirizzi IPv4 specificati con i flag --candidate-customer-router-ip-address e --candidate-cloud-router-ip-address devono essere /29 o /30 e devono trovarsi nella stessa subnet. Inoltre, se utilizzi indirizzi IPv4 link-local, puoi utilizzare solo la lunghezza del prefisso /29.
Le lunghezze del prefisso per gli intervalli di indirizzi IPv6 specificati con i flag --candidate-customer-router-ipv6-address e --candidate-cloud-router-ipv6-address devono essere /125 o /126 e devono trovarsi nella stessa subnet. Inoltre, non puoi utilizzare indirizzi IPv6 link-local o ULA (Unique Local Address).
Requisiti degli indirizzi IP
Gli intervalli che utilizzi quando configuri uno dei flag menzionati in precedenza devono soddisfare i seguenti requisiti:
  • Gli intervalli non possono sovrapporsi a un altro intervallo utilizzato all'interno del VPC del cliente.
  • Non puoi utilizzare il primo o l'ultimo indirizzo IP all'interno degli intervalli di indirizzi IP che specifichi perché sono gli indirizzi di rete e di broadcast.
  • Non puoi utilizzare intervalli che contengono indirizzi IPv4 privati con i flag --candidate-customer-router-ip-address e --candidate-cloud-router-ip-address.
Limitazioni
Agli intervalli di indirizzi IP personalizzati si applicano le seguenti limitazioni:
  • Non puoi utilizzare il flag --candidate-subnets con i flag --candidate-customer-router-ip-address e --candidate-cloud-router-ip-address, ma puoi utilizzare --candidate-subnets per i collegamenti IPv4 link-local con i flag --candidate-customer-router-ipv6-address e --candidate-cloud-router-ipv6-address.
  • Puoi utilizzare sia indirizzi IPv6 di proprietà di Google che personalizzati sullo stesso router Cloud, ma non puoi utilizzare intervalli di indirizzi IPv6 di proprietà di Google e personalizzati sullo stesso collegamento VLAN.
  • Non puoi riutilizzare gli intervalli di indirizzi IP personalizzati in nessun punto dello stesso VPC o in qualsiasi altro VPC connesso con spoke VPC o con il peering di rete VPC.
  • Puoi utilizzare intervalli di indirizzi IP pubblici di altri provider di servizi cloud, ma devi possedere una lettera di autorizzazione del fornitore di servizi su carta intestata della società.
  • Se vuoi utilizzare intervalli di indirizzi IP personalizzati con una connessione Partner Interconnect di livello 3, crea un collegamento VLAN, quindi il tuo fornitore di servizi configura gli intervalli di indirizzi IP personalizzati durante il processo di configurazione del collegamento VLAN. Se hai una connessione di livello 3, contatta il tuo fornitore di servizi per istruzioni.
  • I seguenti intervalli di indirizzi IP riservati non sono supportati:
    • Intervalli di indirizzi IPv4 riservati:
      • 0.0.0.0/8
      • 10.0.0.0/8
      • 100.64.0.0/10
      • 127.0.0.0/8
      • 172.16.0.0/12
      • 192.0.0.0/24
      • 192.0.2.0/24
      • 192.88.99.0/24
      • 192.168.0.0/16
      • 198.18.0.0/15
      • 198.51.100.0/24
      • 203.0.113.0/24
      • 224.0.0.0/4
      • 240.0.0.0/4
    • Intervalli di indirizzi IPv6 riservati:
      • ::ffff:0:0/96
      • 64:ff9b::/96
      • 64:ff9b:1::/48
      • 100::/64
      • 2001:/32
      • 2001:20::/28
      • 2001:db8::/32
      • fe80::/10
      • 2002::/16
      • 3fff::/20
      • 5f00::/16
      • fc00::/7
      • fe80::/10
      • ff00::/8

Configura intervalli di indirizzi IP personalizzati

Per creare collegamenti VLAN con intervalli di indirizzi IP personalizzati, consulta le seguenti pagine:

Supporto per il traffico GRE

Cloud Interconnect supporta il traffico GRE. Il supporto per GRE consente di terminare il traffico GRE su una VM da internet (indirizzo IP esterno) e da Cloud VPN o Cloud Interconnect (indirizzo IP interno). Il traffico decapsulato può quindi essere inoltrato a una destinazione raggiungibile. GRE ti consente di utilizzare servizi come Secure Access Service Edge (SASE) e SD-WAN. Devi creare una regola firewall per consentire il traffico GRE.

Differenzia il traffico di rete

Dedicated Interconnect e Cross-Cloud Interconnect supportano la differenziazione del traffico di rete tramite l'Application Awareness su Cloud Interconnect. Application Awareness consente di mappare il traffico in uscita in classi di traffico diverse e di impostare una policy di percentuale di larghezza di banda o una policy di priorità rigorosa, il che può essere utile per garantire che il traffico di rete di importanza critica per l'azienda abbia la priorità rispetto al traffico di rete di priorità inferiore.

Application Awareness su Cloud Interconnect utilizza il punto di codice del campo dei servizi differenziati (DSCP) nell'intestazione IP per la differenziazione del traffico. Non è correlato o a conoscenza del modello di dati di App Hub per le applicazioni.

Per saperne di più, consulta "Configura la differenziazione del traffico" per Dedicated Interconnect e Cross-Cloud Interconnect.

Contatta il team dedicato al tuo account per attivare l'Application Awareness su Cloud Interconnect.

Visualizza e monitora le connessioni Cloud Interconnect e i collegamenti VLAN

Network Topology è uno strumento di visualizzazione che mostra la topologia delle tue reti VPC, la connettività ibrida da e verso le tue reti on-premise e le metriche associate. Puoi visualizzare le connessioni Cloud Interconnect e i collegamenti VLAN come entità nella visualizzazione Network Topology.

Un'entità di base è il livello più basso di una determinata gerarchia e rappresenta una risorsa che può comunicare direttamente con altre risorse su una rete. Network Topology aggrega le entità di base in entità gerarchiche che puoi espandere o comprimere. Quando visualizzi per la prima volta un grafico di Network Topology, vengono aggregate tutte le entità di base nella gerarchia di primo livello.

Ad esempio, Network Topology aggrega i collegamenti VLAN nella connessione Cloud Interconnect e puoi visualizzare la gerarchia espandendo o comprimendo le icone che rappresentano le connessioni Cloud Interconnect.

Per saperne di più, consulta la panoramica di Network Topology.

Domande frequenti

Per risposte alle domande più comuni sull'architettura e sulle funzionalità di Cloud Interconnect, consulta le domande frequenti su Cloud Interconnect.

Passaggi successivi