Google 會運用 AI 技術將內容翻譯成你偏好的語言，但可能會出錯。

Cloud Interconnect 總覽

Cloud Interconnect 提供低延遲、高可用性的連線，可在網路之間穩定移轉資料。

Cloud Interconnect 提供下列選項，可擴充網路：

Cloud Interconnect 類型	說明
Dedicated Interconnect	透過地端部署網路與 Google 網路之間的直接實體連線，提供地端部署網路與虛擬私有雲網路之間的連線能力。詳情請參閱「Dedicated Interconnect 總覽」。
Partner Interconnect	透過支援的服務供應商，在地端部署網路與虛擬私有雲網路之間建立連線。詳情請參閱「Partner Interconnect 總覽」。

Cloud Interconnect 類型

說明

Dedicated Interconnect

透過地端部署網路與 Google 網路之間的直接實體連線，提供地端部署網路與虛擬私有雲網路之間的連線能力。

詳情請參閱「Dedicated Interconnect 總覽」。

Partner Interconnect

透過支援的服務供應商，在地端部署網路與虛擬私有雲網路之間建立連線。

詳情請參閱「Partner Interconnect 總覽」。

如要比較 Dedicated Interconnect 和 Partner Interconnect，請參閱「選擇網路連線產品」中的「Cloud Interconnect」一節。

如需本頁面所用詞彙的定義，請參閱「Cloud Interconnect 重要詞彙」。

優點

使用 Cloud Interconnect 有下列優點：

網路之間的流量不會經過公開網際網路。流量會透過專屬連線，或經由具備專屬連線的服務供應商傳輸。流量會略過公開網際網路，因此躍點較少，流量中斷或中斷的故障點也較少。
您可以根據自身需求來調整連線頻寬。

如果是 Dedicated Interconnect，連線容量會透過一或多個乙太網路連線提供。如要進一步瞭解連線容量，請參閱「通訊埠容量」。

如果是 Partner Interconnect，每個 VLAN 連結支援下列連線容量：
- 50 Mbps 到 50 Gbps 的 VLAN 連結。支援的連結大小上限為 50 Gbps，但並非所有大小都可使用，具體取決於所選合作夥伴在指定位置提供的服務。
其他 Cloud Interconnect 類型則有不同的連線容量選項。詳情請參閱 Cloud Interconnect 類型的說明文件。

如要進一步瞭解特定 Cloud Interconnect 類型可用的位置，請參閱對應的說明文件。
下列福利適用於在虛擬私有雲網路和其他網路之間提供連線能力或連線的 Cloud Interconnect 類型：
- 您的虛擬私有雲網路內部 IP 位址可直接從地端部署網路存取。您不需要使用 NAT 裝置或 VPN 通道即可存取內部 IP 位址。詳情請參閱「IP 位址、IPv6 和動態路由」。
- Dedicated Interconnect、Partner Interconnect、直接對接和電信業者對接，都能協助您最佳化虛擬私有雲網路。
- 您可以將 Cloud Interconnect 與地端部署主機的 Private Google Access搭配使用，讓地端部署主機使用內部 IP 位址 (而非外部 IP 位址) 存取 Google API 和服務。詳情請參閱虛擬私有雲說明文件中的「服務的私人存取權選項」。
- 您可以透過 Cloud Interconnect 部署高可用性 VPN，對 Cloud Interconnect 流量套用 IPsec 加密。

彈性和服務水準協議選項

設定 Cloud Interconnect 連線時，您可以指定可靠性等級。您可以選擇下列可靠性選項：

重要正式環境。如果重要正式環境工作負載需要最高韌性，請選擇這個選項。這個選項提供 99.99% 的運作時間服務水準協議。
一般正式環境。如果是一般正式和開發環境工作負載，請選擇這個選項。這個選項提供 99.9% 的運作時間服務水準協議。
不提供服務水準協議。您可以設定連線群組，而不指定預期的可靠性等級。如果資源不適合長時間停機，建議您避免使用這個選項。這個選項不提供運作時間服務水準協議。

如要進一步瞭解 Cloud Interconnect 服務水準協議，請參閱「Dedicated Interconnect 和 Partner Interconnect 服務水準協議」。

注意事項

單獨使用 Cloud VPN

如果不需要完整的 Cloud Interconnect 連線，可以單獨使用 Cloud VPN，在虛擬私有雲網路和其他網路之間設定 IPsec VPN 通道。IPsec VPN 通道會使用業界標準 IPsec 通訊協定加密資料。加密流量會透過公開網際網路傳輸。

Cloud VPN 要求您在地端部署網路中設定對等互連 VPN 閘道。

IP 位址、IPv6 和動態路由

將虛擬私有雲網路連線至地端部署網路後，地端部署網路的 IP 位址空間，就能與虛擬私有雲網路中的部分或所有子網路通訊。可用的虛擬私有雲子網路取決於虛擬私有雲網路的動態轉送模式。虛擬私有雲網路中的子網路 IP 範圍一律為內部 IP 位址。

您可以在支援 IPv6 的虛擬私有雲網路和地端部署網路之間，啟用 IPv6 流量交換功能。詳情請參閱「Dedicated Interconnect 的 IPv6 支援」和「Partner Interconnect 的 IPv6 支援」。

地端部署網路和虛擬私有雲網路的 IP 位址空間不得重疊，否則流量無法正確轉送。請從任一網路中移除任何重疊的位址。

地端部署路由器會與虛擬私有雲網路中的 Cloud Router 共用地端部署網路的路由。這項操作會在虛擬私有雲網路中建立自訂動態路由，每個路由的下一個躍點都會設為適當的 VLAN 連結。

除非經過自訂 advertise 修改，否則虛擬私有雲網路中的 Cloud Router 會根據虛擬私有雲網路的動態轉送模式，與地端部署路由器共用虛擬私有雲網路子網路 IP 位址範圍。

下列設定需要您在 Cloud Router 上建立自訂 advertise 路由，以便使用 Cloud Interconnect 連線，將流量從地端部署網路導向特定內部 IP 位址：

Cloud Interconnect 做為資料移轉網路

使用 Cloud Interconnect 之前，請詳閱Google Cloud《一般服務條款》第 2 節。 Google Cloud 提供多種選項，可將地端部署網路相互連結，包括跨站點互連網路、Network Connectivity Center (NCC) 和路由器設備。詳情請參閱「使用 Google Cloud連結網站」。

加密 Cloud Interconnect 流量

Cloud Interconnect 預設不會加密流量。您可以使用 Cloud Interconnect 適用的 MACsec，保護地端部署路由器與 Google 邊緣路由器之間的流量，但僅限支援的 Cloud Interconnect 線路。詳情請參閱「Cloud Interconnect 適用的 MACsec 總覽」。

如需加密 VLAN 連結傳輸的流量，也可以透過 Cloud Interconnect 部署高可用性 VPN。Dedicated Interconnect 和 Partner Interconnect 都支援採用 Cloud Interconnect 的高可用性 VPN。您可能需要加密 Cloud Interconnect 流量，以符合特定法規或安全性要求。詳情請參閱「採用 Cloud Interconnect 的高可用性 VPN 總覽」。

限制 Cloud Interconnect 用量

根據預設，任何虛擬私有雲網路都能使用 Cloud Interconnect。如要控管哪些虛擬私有雲網路可以使用 Cloud Interconnect，您可以設定組織政策。詳情請參閱「限制 Cloud Interconnect 用量」。

Cloud Interconnect MTU

請根據您的用途查看 MTU 資訊：

如果您將虛擬私有雲網路連至其他網路，Cloud Interconnect VLAN 連結支援下列四種 MTU 大小：
- 1,440 位元組
- 1,460 個位元組
- 1,500 個位元組
- 8,896 位元組
如要瞭解 VLAN 連結的 MTU 最佳做法，請參閱「為所有 VLAN 連結使用相同的 MTU」。
如果您要將地端部署網路相互連結，跨網站網路支援 9,000 位元組的 MTU 大小。

自訂 IP 位址範圍

為 Dedicated Interconnect、Partner Interconnect 或 Cross-Cloud Interconnect 建立 VLAN 連結時，您可以為連結的 Cloud Router 和客戶路由器端設定自訂 IP 位址範圍。指定自訂 IP 位址範圍時，Cloud Interconnect 會建立內部範圍資源，保留確切的 IP 位址供虛擬私有雲使用，而非 IP 位址範圍。如果您在虛擬私有雲的其他位置使用該 IP 位址，就無法建立內部範圍資源。

舉例來說，如果您指定 192.0.2.1/29 做為 Cloud Router 位址，內部範圍資源會保留 192.0.2.1/32。也就是說，如要透過 Cloud Interconnect 設定自訂 IP 位址範圍，您必須啟用 Network Connectivity API 和相關權限。建議您使用 Compute 網路管理員角色 (roles/compute.networkAdmin)。如要進一步瞭解內部 IP 位址範圍，請參閱「建立及使用內部範圍」。

事前準備

設定自訂 IP 位址範圍前，請注意下列事項：

法律聲明

自訂 IP 範圍。客戶應負責取得所有必要的同意聲明和通知，允許 Google 存取、儲存及處理客戶提供的資料。客戶有責任確保提供給 Google 的 IP 位址正確無誤，以便使用本產品。

API 和權限

指定自訂 IP 位址前，請先在專案中啟用 Network Connectivity API。此外，您也需要 networkconnectivity.internalRanges.create 權限，這項權限可透過 Compute 網路管理員角色 (roles/compute.networkAdmin) 取得。

前置碼長度

您使用 --candidate-customer-router-ip-address 和 --candidate-cloud-router-ip-address 旗標指定的 IPv4 位址範圍，其前置碼長度必須為 /29 或 /30，且必須位於相同子網路。此外，如果使用連結本機 IPv4 位址，則只能使用 /29 前置碼長度。

使用 --candidate-customer-router-ipv6-address 和 --candidate-cloud-router-ipv6-address 旗標指定的 IPv6 位址範圍，前置碼長度必須為 /125 或 /126，且必須位於相同子網路。此外，您無法使用連結本機或專屬本機位址 (ULA) IPv6 位址。

IP 位址規定

設定上述任何旗標時，使用的範圍必須符合下列規定：

這些範圍不得與您在客戶虛擬私有雲中使用的其他範圍重疊。
您無法使用指定 IP 位址範圍內的第一個或最後一個 IP 位址，因為這些是網路和廣播地址。
您無法使用包含私人 IPv4 位址的範圍，以及 --candidate-customer-router-ip-address 和 --candidate-cloud-router-ip-address 旗標。

限制

自訂 IP 位址範圍有下列限制：

--candidate-subnets 旗標無法與 --candidate-customer-router-ip-address 和 --candidate-cloud-router-ip-address 旗標搭配使用，但 --candidate-subnets 可與 --candidate-customer-router-ipv6-address 和 --candidate-cloud-router-ipv6-address 旗標搭配使用，用於連結本機 IPv4 連結。
您可以在同一個 Cloud Router 上同時使用 Google 擁有的 IPv6 位址和自訂 IPv6 位址，但無法在同一個 VLAN 連結上同時使用 Google 擁有的 IPv6 位址範圍和自訂 IPv6 位址範圍。
您無法在同一個虛擬私有雲，或透過虛擬私有雲輪輻或虛擬私有雲網路對等互連連線至該虛擬私有雲的其他虛擬私有雲中，重複使用自訂 IP 位址範圍。
您可以使用其他雲端服務供應商的公開 IP 位址範圍，但必須取得該服務供應商的授權書，且授權書須使用該公司的信頭。
如要搭配第 3 層 Partner Interconnect 連線使用自訂 IP 位址範圍，請建立 VLAN 連結，然後由服務供應商在 VLAN 連結設定程序中設定自訂 IP 位址範圍。如果您使用的是第 3 層連線，請與服務供應商聯絡，取得操作說明。
不支援下列保留的 IP 位址範圍：
- 預留的 IPv4 位址範圍：
- 預留 IPv6 位址範圍：

設定自訂 IP 位址範圍

如要建立具有自訂 IP 位址範圍的 VLAN 連結，請參閱下列頁面：

Dedicated Interconnect：設定自訂 IP 位址範圍
第 2 層 Partner Interconnect 連線：使用第 2 層連線搭配自訂 IP 位址範圍
第 3 層 Partner Interconnect 連線：使用自訂 IP 位址範圍搭配第 3 層連線
Cross-Cloud Interconnect：
- Alibaba Cloud：設定自訂 IP 位址範圍
- Amazon Web Services (AWS)：設定自訂 IP 位址範圍
- Microsoft Azure：設定自訂 IP 位址範圍
- Oracle Cloud Infrastructure：設定自訂 IP 位址範圍

支援 GRE 流量

Cloud Interconnect 支援 GRE 流量。GRE 支援功能可讓您從網際網路 (外部 IP 位址) 和 Cloud VPN 或 Cloud Interconnect (內部 IP 位址)，終止 VM 上的 GRE 流量。接著，解封裝的流量可以轉送至可連線的目的地。GRE 可讓您使用安全存取服務邊緣 (SASE) 和軟體定義廣域網路等服務。您必須建立防火牆規則，允許 GRE 流量。

區分網路流量

Dedicated Interconnect 和 Cross-Cloud Interconnect 支援 Cloud Interconnect 的 Application Awareness 功能，可區分網路流量。Application Awareness 可將傳出流量對應至不同的流量類別，並設定頻寬百分比政策或嚴格優先順序政策，確保優先處理重要業務的網路流量，而非優先程度較低的網路流量。

Cloud Interconnect 的 Application Awareness 功能會使用 IP 標頭中的區分服務代碼點 (DSCP) 區分流量。與 App Hub 的應用程式資料模型無關，也不會感知該模型。

詳情請參閱「設定流量區分」一文，瞭解 Dedicated Interconnect 和 Cross-Cloud Interconnect。

如要啟用 Cloud Interconnect 的 Application Awareness 功能，請洽詢帳戶團隊。

以視覺化方式呈現及監控 Cloud Interconnect 連線和 VLAN 連結

Network Topology 是一種視覺化工具，可顯示虛擬私有雲網路的拓撲、與地端部署網路之間的混合型連線能力，以及相關聯指標。您可以在 Network Topology 檢視畫面中，查看 Cloud Interconnect 連線和 VLAN 連結。

基本實體是特定階層的最低層級，代表可透過網路直接與其他資源通訊的資源。Network Topology 會將基本實體匯總為階層式實體，您可以展開或收合這些實體。初次查看 Network Topology 拓撲圖時，系統會將所有基本實體匯總至頂層階層。

舉例來說，Network Topology 會將 VLAN 連結匯總至 Cloud Interconnect 連線，您可以展開或收合代表 Cloud Interconnect 連線的圖示，查看階層結構。

詳情請參閱「Network Topology 總覽」。

常見問題

如需 Cloud Interconnect 架構和功能的常見問題解答，請參閱「Cloud Interconnect 常見問題」。

後續步驟

如要選擇 Cloud Interconnect 的連線類型，請參閱「選擇網路連線產品」。
如要瞭解規劃及設定 Cloud Interconnect 的最佳做法，請參閱「最佳做法」。