GCP BYOIP: જાહેર જાહેરાત એ ખાનગી રૂટ નથી
BYOIP પ્રીફિક્સને સાઇટ અને ક્લાઉડ વચ્ચે વિભાજિત કરવા બે યોજનાઓ જોઈએ. જાહેર જાહેરાત, પ્રતિનિધિત્વ અને ખાનગી આગળનું પગલું અલગ કરો.
જાહેર બ્લોકનો એક ભાગ સાઇટ પર રહે છે અને એક ભાગ Google Cloud માં જાય છે. એ વાક્ય એક નહીં, બે યોજનાઓ વર્ણવે છે: ઇન્ટરનેટ જાહેરાત યોજના અને ખાનગી ફોરવર્ડિંગ યોજના. તેમને એક જ રૂટિંગ સમસ્યા તરીકે ગણવી એ જ જગ્યા છે જ્યાં BYOIP ડિઝાઇન ખોટી પડે છે.
સંબંધિત ઑબ્જેક્ટ્સ જુદા જુદા પ્રશ્નોના જવાબ આપે છે, અને તેમાંથી ફક્ત એક જ પેકેટ આગળ ક્યાં જાય છે તે વિશે છે.
ત્રણ ઑબ્જેક્ટ, ત્રણ પ્રશ્નો
જાહેર જાહેર કરાયેલ પ્રીફિક્સ એ એકમ છે જે Google તમારા વતી ઇન્ટરનેટ પર જાહેર કરે છે. જાહેર પ્રતિનિધિત્વ કરાયેલ પ્રીફિક્સ એ છે કે આયાત કરેલી જગ્યા સમર્થિત Cloud સંસાધનોને કેવી રીતે ફાળવવામાં આવે છે. VPC રૂટ, જેમાં VPN થી Cloud Router દ્વારા શીખેલો રૂટ પણ સામેલ છે, ખાનગી આગળનું પગલું પસંદ કરે છે. દરેકનું પોતાનું ક્ષેત્ર, પોતાનું API અને પોતાનો ભૂલ સંદેશ છે.
કોષ્ટક આવૃત્તિ ટૂંકી છે.
| Object | Question it answers |
|---|---|
| Public advertised prefix | Which authorized range Google announces publicly |
| Public delegated prefix | How imported space is allocated to Cloud resources |
| VPN or Cloud Router route | Which private next hop carries a destination |
ફક્ત ત્રીજી પંક્તિ તમારા નેટવર્કની અંદર ફોરવર્ડિંગ વિશે છે.
BYOIP ઓવરલેપ ચેતવણી શું આવરી લે છે
Google નું BYOIP દસ્તાવેજીકરણ જાહેર કરાયેલ પ્રીફિક્સને જાહેરાત એકમ તરીકે ગણે છે અને Google ની બહાર જાહેર કરાયેલા સબપ્રીફિક્સ સહિત ઓવરલેપ થતી બાહ્ય જાહેરાતો વિશે ચેતવે છે. એ ચેતવણી જાહેર જાહેરાત યોજના વિશે છે. તે તમે ઉમેરી શકો એવા દરેક ખાનગી રૂટ વિશેનું નિવેદન નથી.
આયાત કરેલા પ્રીફિક્સની અંદર નાની ફાળવણીનું પ્રતિનિધિત્વ કરવું, પોતાની રીતે, તમને બીજા સ્રોતથી બાકીનું જાહેર કરવાની પરવાનગી આપતું નથી.
પ્રશ્ન એ રીતે પૂછો કે કોણ શું જાહેર કરે છે. જો Google આખું આયાત કરેલું પ્રીફિક્સ જાહેર કરે, તો સબપ્રીફિક્સ જાહેર કરતો બીજો સ્રોત બરાબર એ જ ઓવરલેપ બનાવે છે જેની દસ્તાવેજીકરણ ચેતવણી આપે છે, તમારા VPC રૂટ કેટલા ચોખ્ખા દેખાય તે પછી પણ.
ખાનગી રૂટ શું નક્કી કરે છે
VPN દ્વારા શીખેલું પ્રીફિક્સ ઇન્ટરનેટ જાહેરાત નથી, અને BGP નો કોઈ જથ્થો તેને એવું નહીં બનાવે. તે VPC રૂટ કોષ્ટકમાં એક પ્રવેશ છે જે કહે છે કે કઈ ટનલ કે ગેટવે એ ગંતવ્ય માટે ટ્રાફિક લઈ જવો જોઈએ. એ પ્રવેશ પાત્ર છે, પસંદ કરાયેલો છે કે વાપરી શકાય તેવો છે તે VPC ના પોતાના રૂટિંગ નિયમો પર આધાર રાખે છે.
સૌથી લાંબા પ્રીફિક્સની જોડ રૂટ કોષ્ટકની અંદર લાગુ પડે છે, તેથી લાંબો VPN રૂટ જાહેર કિનારે કંઈપણ બદલ્યા વિના સ્થાનિક રીતે જીતી શકે છે.
પ્રીફિક્સનું વિભાજન: જે નિર્ણય પહેલા આવે છે
જો આર્કિટેક્ચર માંગે કે અડધો બ્લોક ડેટા સેન્ટરથી અને અડધો Google થી જાહેર થાય, તો કંઈપણ આયાત કરતા પહેલા જાહેરાત યોજના નક્કી કરો. પુષ્ટિ કરો કે Google કઈ શ્રેણીઓ જાહેર કરી શકે છે, કઈ અન્યત્ર જાહેર રહે છે, અને બંને ઓવરલેપ થાય છે કે નહીં. પછી દરેક ગંતવ્ય અને તેના પરત માર્ગ માટે ખાનગી માર્ગ રચો. જો પ્રદાતાઓ તમે ઇચ્છો તે વિભાજનને સમર્થન આપતા ન હોય, તો વિભાજન બદલો, એ આશા રાખવાને બદલે કે લાંબો VPN પ્રીફિક્સ જાહેર કિનારાના નિર્ણયને રદ કરશે.
એ ક્રમ મહત્વનો છે કારણ કે બીજી યોજના પહેલીને સુધારી શકતી નથી.
બંને યોજનાઓ અલગથી ચકાસો
જાહેર બાજુ gcloud compute public-advertised-prefixes list વડે ચકાસો અને શ્રેણીઓ અને તેમની સ્થિતિની પુષ્ટિ કરો. ખાનગી બાજુ gcloud compute routes list અને gcloud compute routers get-status વડે ચકાસો, જે દર્શાવે છે કે BGP એ ખરેખર શું બદલ્યું.
આઉટપુટનો એક સમૂહ તમને કહે છે કે ઇન્ટરનેટ શું જુએ છે. બીજો કહે છે કે તમારો ટ્રાફિક ક્યાં જાય છે. બંનેથી એક પણ બીજાનું સ્થાન લેતું નથી.