Google HA VPN si router Cisco: koko gbero orisun elegbe
Daruko awon interface meji ti Google, orisun elegbe, adehun IKEv2 ati gbogbo igba BGP ki o to se eto router Cisco, leyin naa yan elegbe kan tabi meji.
Ipinnu akoko ninu HA VPN lati Cisco si Google kii se iru profaili crypto lati lo, bikose boya ero kan ni ile tabi meji yoo pari awon tunnel. Enu-ona HA VPN ti Google ni interface meji, ati pe okookan n reti tunnel elegbe ti o baamu. Eyi fun o ni tunnel meji boya o ni router meji tabi rara, iyato si ni boya orisun agbara kan tabi igbesoke software le mu gbogbo eto subu.
Ipinnu naa ni ero elegbe kan tabi meji
Yan ipile naa lati inu awon ipinnu meta: boya o le gba aaye ikuna agbegbe, boya awon interface cloud mejeeji gbodo wa ni lilo, ati iye isopo pada ti awon workload re le farada. Ti eyikeyi ninu awon meta ba je ibeere lile, ero elegbe meji ni idahun otito.
Pinnu iyen ki o to si console kan, nitori idahun naa yi iye tunnel ati igba BGP ti iwe ise gbodo sapejuwe.
Ko iwe ise ki o to eyikeyi pipase
Iwe ise naa ni ori ila marun, ati pe okookan nilo eni to ni i.
| Row | What it records |
|---|---|
| Google side | Project, VPC, region, HA VPN gateway, and the external address of each interface |
| Peer side | The Cisco external addresses, plus the external peer VPN gateway resource that represents them |
| Tunnel pairs | Which peer interface maps to each Google interface, with IKE version, secret and crypto parameters |
| Routing | Cloud Router, local and remote AS numbers, and one inside BGP pair per tunnel |
| Workloads | Approved on-premises and VPC prefixes, and what firewall policy should permit between them |
Orisun elegbe ti ita sapejuwe awon interface re ninu Google Cloud, ati pe dida re ko se eto router Cisco. Aisedeede yii ya awon ti won reti pe console cloud yoo je orisun otito fun awon egbe mejeeji lenu. O je ikede ti ohun ti Google ye ki o reti, ati pe router tun gbodo ba a mu. Itosona enu-ona elegbe ti Google se afiwe ikede yen pelu ise tunnel, BGP, firewall ati IKE ti o tun je gbese re.
Ti ori ila kan ko ba ni eni to ni i, enikan ti o wa ni ise ni akoko iyipada yoo kun u.
Pa awon ipa adiresi meta ya soto
Awon adiresi elegbe ti gbangba n gbe pasipaaro IPsec ita. Apapo BGP inu je ti asopo imo-oro ti o ni aabo ti o n sise lori re. Awon prefix LAN ati VPC ti a kede sapejuwe awon workload ti o wa leyin asopo yen. Didako adiresi inu VM sinu aaye elegbe ita dapo awon ipa meji akoko, ati pe ikuna naa dabi isoro idunadura dipo asise titen data.
Gbero tunnel elegbe meji ti o baamu, oko fun interface HA VPN kookan. Lilo awon interface cloud mejeeji funrare ko mu aaye ikuna agbegbe kuro, nitori awon tunnel mejeeji tun le bale lori chassis kanna.
Ko ipa adiresi legbee gbogbo iye ninu iwe ise. Iwa kan yen n dena pupo ninu idapo.
Yipada iwe ise si itusile Cisco
Bere lati inu iwe elegbe ti a se atileyin tabi awose iseto Google ti o baamu fun pepe re, leyinna ba gbogbo aaye ti o wa ni iwole mu pelu iwe ise. Sayewo ijeri IKEv2, awon igbero ESP, PFS ati awose tunnel ati ipa-ona papo, nitori aisedeede ninu oko ninu won maa n farahan bi aisedeede ninu omiran. Lo pepe gidi ati itusile software lati yan ohun ti a se atileyin, nitori ilana Classic VPN je aaye ibere ti o yato.
Pa asiri ti a pin mo kuro ninu awon aworan iboju, awon asomo tiketi ati awon akosile atileyin. Kokoro ti a pin tele ti a le sinu asoye oran je ifihan iwe-eri, kii se ohun elo isoro wiwa.
Ti awose ati iwe ise ko ba gba, duro ki o yanju re lori iwe. Ero naa kii yoo dajo fun o.
Gba tunnel kookan lori eri tire
HA VPN nilo awon igba BGP, ati pe idunadura IKE ti o saseyori fi idi ipele akoko nikan mule. Igba inu gbodo dide, awon prefix ti a pinnu gbodo wa ni ikede ati gbigba, ati pe awon ipa-ona wulo pelu awon igbanilaaye firewall gbodo wa ki oja-owo workload to gbe. Gbigba gbogbo won sile bi imole alawo kan se fi pamo ipele ti o kuna gangan.
Se igbasile eri gbigba fun tunnel kookan: awon egbe aabo ti a dunadura, ipo aladugbo BGP, awon prefix ti a reti ti a ko ati ona workload ti a pinnu. Leyinna se idanwo ikuna ati imularada ti a sakoso, nitori tunnel ti ko tii kuna je tunnel ti a ko tii dan ona imularada re wo.
Igbasile yen le tun lo nigba ti eto ba yipada leekansi, ati pe iyen ni iyato laarin ifowosowopo ati ajeku pipase ti awon arosinu re sonu.