מידע על מעבר אל Google Cloud עם Hybrid Subnets

בדף הזה מוסבר איך אפשר להשתמש בניתוב היברידי של רשתות משנה כדי להעביר עומסי עבודה אל Google Cloud.

ניתוב היברידי של רשתות משנה מאפשר לרשת VPC לשתף בלוק CIDR עם רשת מקומית מחוברת. אם חבילת נתונים תואמת לנתיב של רשת משנה היברידית, אבל כתובת ה-IP של היעד לא משויכת למשאב ברשת המשנה הזו,Google Cloud יכולה לנתב את החבילה לרשת המקומית באמצעות נתיבים דינמיים או סטטיים.

ההגדרה הזו עוזרת להעביר עומסי עבודה באופן מצטבר בלי לשנות את כתובות ה-IP שלהם. Google Cloud במהלך ההעברה, עומסי עבודה שהועברו לרשת ה-VPC יכולים לתקשר עם עומסי עבודה שנשארו ברשת המקומית באמצעות כתובות IP פנימיות. אחרי שכל עומסי העבודה יועברו, תוכלו להשבית את הניתוב של רשתות המשנה ההיברידיות כדי לשחזר את התנהגות הניתוב הרגילה.

כדי לבצע מיגרציה אל Google Cloud עם Hybrid Subnets, צריך שלושה רכיבים נפרדים שפועלים יחד:

  • קישוריות: הרשתות המקומיות ורשתות ה-VPC צריכות להיות מחוברות באמצעות מוצר לקישוריות רשת כמו Cloud VPN או Cloud Interconnect. Hybrid Subnets לא מספקות את הקישוריות הזו בעצמן.
  • ניתוב היברידי של תת-רשתות: צריך להפעיל ניתוב היברידי של תת-רשתות על ידי החלת הדגל allow-cidr-routes-overlap על משאב של תת-רשת.
  • כלי להעברה: צריך כלי להעברה כמו Migrate to Virtual Machines כדי להעביר עומסי עבודה אל Google Cloud.
תרשים עם שלושה שלבים שמראה איך מעבירים עומסי עבודה משרתים מקומיים אל Google Cloud באמצעות רשתות משנה היברידיות.
איור 1. במהלך ההעברה, ניתוב היברידי של רשתות משנה מאפשר לעומסי עבודה ברשת מקומית לתקשר עם עומסי עבודה ברשת VPC מחוברת באמצעות כתובות IP פנימיות, גם אם רשתות המשנה בשתי הרשתות משתמשות באותו בלוק CIDR (אפשר ללחוץ כדי להגדיל).

מפרטים

כדי להגדיר Hybrid Subnets לתמיכה בהעברת עומסי עבודה אלGoogle Cloud מרשת מקומית, הסביבה שלכם צריכה לעמוד בדרישות הבאות.

  • דרישות קישוריות:
    • הרשתות המקומיות ורשתות ה-VPC צריכות להיות מחוברות באמצעות מוצר לקישוריות רשת, כמו Cloud VPN או Cloud Interconnect.
    • מנהרות HA VPN או קובצי VLAN, נתבי Cloud Router ורשתות משנה עם ניתוב היברידי של רשתות משנה צריכים להיות באותו אזור.
  • הגדרת רשת VPC:
    • טווח כתובות IPv4 של תת-הרשת עם ניתוב היברידי של תת-רשתות צריך להיות זהה לבלוק CIDR ברשת המקומית שמארחת את עומסי העבודה שרוצים להעביר. ברוב התרחישים לדוגמה, טווח כתובות ה-IPv4 הראשי של רשת המשנה תואם לבלוק CIDR ברשת המקומית.
    • צריך להפעיל ניתוב היברידי של רשתות משנה. כשמפעילים ניתוב היברידי של רשתות משנה, המערכת לא אוכפת את הכללים לגבי אינטראקציות בין ניתובים של רשתות משנה לבין ניתובים סטטיים ואת הכללים לגבי אינטראקציות בין ניתובים של רשתות משנה לבין ניתובים דינמיים. יכול להיות שיהיו מסלולים סטטיים או דינמיים מקומיים ומסלולי פירינג, גם אם יעדי המסלולים האלה זהים לטווח הכתובות הראשי של IPv4 של תת-הרשת או לכל אחד מטווחי הכתובות המשניים של IPv4 שלה, או שהם נכללים בטווחים האלה.
    • צריך להגדיר מסלולים מותאמים אישית לפרסום ב-Cloud Router כדי לפרסם באופן סלקטיבי את כתובות ה-IP של מכונות וירטואליות כשמעבירים אותן לרשת ה-VPC. כדי לתמוך ב-ARP של שרת proxy ובהתאמה של הקידומת הארוכה ביותר, המסלולים המותאמים אישית האלה שמוכרזים צריכים להיות ספציפיים יותר (עם מסכה של רשת משנה ארוכה יותר) מטווח כתובות ה-IPv4 של רשת המשנה שבה מופעל ניתוב רשת משנה. אפשר להשתמש בנתיב אחד (/32) בהתאמה אישית לכל כתובת IP של מכונה וירטואלית שהועברה.
  • הגדרת רשת מקומית:
    • צריך להגדיר proxy ARP לנתב המקומי.
    • צריך להגדיר את הנתב המקומי כך שיפרסם את טווח כתובות ה-IP של בלוק ה-CIDR המשותף.
‫Cloud Router ונתב מקומי מטפלים בניתוב בבלוק CIDR שמשותף לרשתות מקומיות ולרשתות VPC.
איור 2. בדיאגרמה הזו מוצג סיכום של אופן ההגדרה של רשת VPC ורשת מקומית כדי לשמור על קישוריות פנימית בבלוק CIDR משותף (אפשר ללחוץ כדי להגדיל).

ניתוב היברידי של תת-רשתות

אחרי שמסיימים את ההגדרה שמתוארת