교차 사이트 Interconnect를 사용하면 Google의 글로벌 네트워크를 통해 온프레미스 네트워크 사이트 간에 안정적이고 대역폭이 넓은 레이어 2 연결을 설정할 수 있습니다.
교차 사이트 Interconnect를 사용하여 전 세계적으로 연결을 확장하거나 네트워크에 중복성 또는 용량을 추가할 수 있습니다.
교차 사이트 Interconnect를 사용하기 전에
다음 요구사항을 충족하는지 확인합니다.
- Cloud Interconnect 용어를 잘 알고 있어야 합니다.
- 조직 네트워크와 Google 네트워크가 코로케이션 시설에서 실제로 연결되어야 합니다. 조직의 라우팅 장비를 제공해야 합니다. 온프레미스 라우터는 일반적으로 코로케이션 시설에 있습니다. 하지만 코로케이션 시설 외부의 라우터로 연결을 확장할 수도 있습니다.
코로케이션 시설에서 네트워크 기기가 다음과 같은 기술 요구사항을 지원해야 합니다.
10Gbps 회선, 단일 모드 광섬유, 10GBASE-LR(1,310nm), 또는 100Gbps 회선, 단일 모드 광섬유, 100GBASE-LR4
802.1Q VLAN: VLAN 모드의 와이어 그룹이 포함된 교차 사이트 네트워크용
교차 사이트 Interconnect는 어떻게 작동하나요?
교차 사이트 Interconnect의 경우 Google 네트워크와 각 온프레미스 네트워크 간에 교차 사이트 Interconnect 연결을 프로비저닝합니다.
다음 예시 다이어그램은 Google 네트워크와 두 온프레미스 네트워크 간의 교차 사이트 Interconnect 연결 2개를 보여줍니다.
다이어그램에 표시된 기본 설정에서는 교차 사이트 Interconnect 연결이 각 사이트에서 Google 네트워크와 공용 코로케이션 시설에 있는 온프레미스 라우터 사이에 프로비저닝됩니다. 온프레미스 라우터가 교차 사이트 Interconnect 연결과 동일한 코로케이션 시설에 있지 않으면 설정이 다를 수 있습니다.
이러한 연결을 사용하여 사이트 간에 교차 사이트 네트워크를 만들 수 있습니다. 이 다이어그램은 단일 와이어 유형의 와이어 그룹이 있는 교차 사이트 네트워크를 보여줍니다.
자세한 내용은 와이어 그룹 토폴로지 및 네트워크 토폴로지의 구성 예시를 참조하세요.
구성요소
교차 사이트 Interconnect는 다음 구성요소를 사용하여 온프레미스 네트워크를 서로 연결합니다.
| 구성요소 | 설명 |
|---|---|
| 교차 사이트 Interconnect 연결 | Google과 온프레미스 네트워크 사이트 간의 물리적 연결입니다. 연결은 온프레미스 네트워크와 Google 네트워크가 연결되는 코로케이션 시설에 있습니다. 온프레미스 네트워크 사이트마다 별도의 Interconnect 연결을 만듭니다. |
| 전선 | 개별 와이어는 교차 사이트 Interconnect 연결 간에 레이어 2 트래픽을 전송합니다. 와이어는 와이어 그룹에 속합니다. |
| 와이어 그룹 | 교차 사이트 Interconnect 연결을 연결하는 전선의 구성을 정의합니다. 와이어 그룹은 교차 사이트 네트워크에 속합니다. 와이어 그룹에는 다음과 같은 주요 속성이 있습니다.
|
| 교차 사이트 네트워크 | 관련 와이어 그룹을 논리적으로 그룹화하는 컨테이너입니다. 교차 사이트 Interconnect 연결을 통해 온프레미스 네트워크 사이트를 서로 연결하는 네트워크를 나타냅니다. |
트래픽 모드
다음 표에서는 교차 사이트 Interconnect에서 지원하는 트래픽 모드를 설명합니다. 트래픽 모드는 와이어 그룹의 설정입니다.
| 트래픽 모드 | 설명 | 지원되는 와이어 그룹 토폴로지 |
|---|---|---|
| 포트 모드 |
포트 모드를 사용하면 VLAN 태그 유무와 관계없이 모든 트래픽을 동일한 대상에 전송할 수 있어 구성이 간소화되지만 와이어가 연결당 1개로 제한됩니다. 포트 모드는 다음 기능도 지원합니다.
|
|
| VLAN 모드 | VLAN 모드를 사용하면 단일 연결에 여러 가상 네트워크(VLAN)를 만들 수 있습니다. VLAN 태그를 사용하여 트래픽을 격리하고 우선순위를 지정하여 보안 및 유연성을 높일 수 있습니다. VLAN 태그는 와이어의 두 엔드포인트에서 동일해야 합니다. |
|
와이어 대역폭
와이어 그룹을 만들 때 무제한 대역폭 설정을 사용하여 와이어 대역폭을 Gbps로 구성합니다.
무제한 대역폭을 설정할 때 다음 사항을 고려하세요.
| 속성 | 설명 |
|---|---|
| 와이어당 대역폭 할당 | 와이어 그룹��� 만들 때 구성한 무제한 대역폭은 그룹의 각 와이어에 적용됩니다. 대역폭 설정이 10Gbps인 중복 와이어 그룹이 있는 예시를 생각해 보겠습니다.
대역폭 사용량이 개별 와이어의 용량을 초과하지 않도록 합니다. 위 예시에서 대역폭 사용량을 10Gbps 미만으로 유지하면 장애 조치 시나리오에서 충분한 용량을 확보하여 패킷 손실을 방지할 수 있습니다. |
| 할당량 및 한도 |
와이어 대역폭에는 다음 할당량과 한도가 적용됩니다. 자세한 내용은 Cloud Interconnect 할당량 및 한도를 참조하세요. 대역폭 할당량 및 한도 확인에 설명된 대로 교차 사이트 Interconnect 프로비저닝을 시작하기 전에 이러한 할당량 및 한도를 확인해야 합니다. |
| 연결 용량 | 동일한 교차 사이트 Interconnect 연결을 사용하는 모든 와이어에서 무제한 대역폭의 합계가 연결 용량보다 작거나 같아야 합니다 . Google Cloud 는 연결이 오버프로비저닝된 경우 오류를 반환하지 않습니다. |
| 방향별 대역폭 | 대역폭은 트래픽의 각 방향에 대해 별도로 측정됩니다. 예를 들어 무제한 대역폭이 10Gbps인 단일 와이어 토폴로지를 생각해 보겠습니다. 권역 A에서 권역 B로의 트래픽은 10Gbps의 대역폭을 사용하고 권역 B에서 권역 A로의 트래픽은 별도의 10Gbps 대역폭을 사용합니다. |
MTU
교차 사이트 Interconnect의 MTU는 9,000바이트입니다. 이 값은 구성할 수 없습니다.
암호화 옵션
포트 모드의 와이어 그룹에는 다음 암호화 옵션을 사용할 수 있습니다.
Cloud Interconnect용 MACsec를 사용하면 특히 온프레미스 라우터와 Google의 에지 라우터 간의 교차 사이트 Interconnect 연결에서 트래픽을 보호할 수 있습니다. 자세한 내용은 Cloud Interconnect용 MACsec 개요를 참조하세요.
모든 교차 사이트 Interconnect 연결은 MACsec를 지원합니다.
원하는 프로토콜을 사용하여 온프레미스 라우터 간에 엔드 투 엔드 암호화를 구현할 수 있습니다. 그러나 이 구성은 부하를 분산할 수 없는 대규모 흐름을 유발할 수 있습니다. 트래픽에는 와이어의 트래픽 흐름당 최대 대역폭 제한이 적용됩니다. 자세한 내용은 할당량 및 제한을 참조하세요.
어떤 옵션을 선택하든 IP 보안(IPsec) 및 전송 계층 보안(TLS)과 같은 다른 상위 수준의 네트워크 보안 프로토콜을 계속 사용할 수 있습니다.
연결 용량
교차 사이트 Interconnect의 경우 물리적 연결은 10Gbps 또는 100Gbps 두 가지 크기로 제공됩니다.
프로비저닝
교차 사이트 Interconnect를 프로비저닝하려면 먼저 교차 사이트 Interconnect 연결을 적용할 위치를 결정하고 필요한 할당량이 있는지 확인합니다. 그런 다음 연결하려는 각 사이트에 대해 교차 사이트 Interconnect 연결을 주문하여 Google에서 필요한 리소스를 할당하고 승인 및 연결 시설 할당 문자(LOA-CFA)를 보낼 수 있도록 합니다. LOA-CFA를 받은 후에는 공급업체에 제출하여 공급업체에서 Google 네트워크와 사용자 네트워크 간의 연결을 프로비저닝할 수 있도록 해야 합니다.
연결을 사용하려면 먼저 연결을 구성하고 Google에서 테스트해야 합니다. 준비가 완료되면 연결을 통해 교차 사이트 네트워크를 만들 수 있습니다.
교차 사이트 Interconnect를 프로비저닝하는 세부 단계는 프로비저닝 개요를 참조하세요.
가격 책정
가격 책정에 대한 자세한 내용은 Cloud Interconnect 가격 책정을 참조하세요.
와이어 그룹 토폴로지
이 섹션에서는 교차 사이트 네트워크의 와이어 그룹에 대해 구성할 수 있는 토폴로지에 대해 설명합니다.
다음 토폴로지로 와이어 그룹을 만들 수 있습니다. 각 토폴로지의 구성 예시를 보려면 해당 섹션을 참조하세요.
- 단일 와이어 토폴로지: 다운타임이 어느 정도 허용되는 비핵심 용도에 적합합니다.
- 중복 토폴로지: 포트 모드의 와이어 그룹에 권장됩니다. 안정성을 높이고 다운타임을 최소화합니다.
- 상자 및 교차 토폴로지: VLAN 모드의 와이어 그룹에 권장됩니다. 중요한 애플리케이션의 최대 업타임을 보장하는 데 도움이 됩니다.
단일 와이어 토폴로지
단일 와이어 토폴로지에는 다음 리소스와 설정이 포함됩니다.
- 교차 사이트 Interconnect 연결 2개: 한 권역(대도시)의 연결 1개 및 다른 권역의 연결 1개
- 연결 사이에 하나의 와이어가 있습니다.
구성 예시
다음 구성 예시에서는 두 개의 서로 다른 권역(ord-zone1-7 및 iad-zone1-1)에 있는 두 개의 교차 사이트 Interconnect 연결을 보여주며, 두 권역 간에는 단일 와이어가 사용됩니다.
중복 토폴로지
중복 토폴로지에는 다음 리소스와 설정이 포함됩니다.
교차 사이트 Interconnect 연결 4개(권역(대도시) 하나에 연결 2개 및 다른 권역에 연결 2개) 동일한 권역에 있는 연결은 서로 다른 에지 가용성 도메인(권역 가용성 영역)에 있어야 합니다.
연결이 위의 요구사항을 충족하지 않으면, 연결을 통해 중복 와이어 그룹을 만들려고 할 때 Google Cloud에서 오류를 반환합니다.
연결 사이에 두 개의 와이어가 있으며, 한 와이어는 각 권역의 상응하는 가용성 영역 쌍 하나를 연결하고 다른 와이어는 상응하는 가용성 영역 쌍 하나를 연결합니다.
구성 예시
다음 구성 예시에서는 서로 다른 2개의 권역과 서로 다른 에지 가용성 도메인인 ord-zone1-7, ord-zone2-7, iad-zone1-1, iad-zone2-1에 있는 4개의 교차 사이트 Interconnect 연결을 보여줍니다. ord-zone1-7과 iad-zone1-1 사이에는 와이어가 하나 있고 ord-zone2-7과 iad-zone2-1 사이에는 다른 와이어가 있습니다.
상자 및 교차 토폴로지
상자 및 교차 토폴로지에는 다음 리소스와 설정이 포함됩니다.
교차 사이트 Interconnect 연결 4개(권역(대도시) 하나에 연결 2개 및 다른 권역에 연결 2개) 동일한 권역에 있는 연결은 서로 다른 에지 가용성 도메인(권역 가용성 영역)에 있어야 합니다.
연결이 위의 요구사항을 충족하지 않으면, 연결을 통해 상자 및 교차 와이어 그룹을 만들려고 할 때 Google Cloud에서 오류를 반환합니다.
각 연결에서 반대쪽 권역의 두 연결로 와이어를 연결하여, 연결 간에 총 4개의 와이어가 있습니다.
구성 예시
다음 구성 예시에서는 서로 다른 2개의 권역과 서로 다른 에지 가용성 도메인인 ord-zone1-7, ord-zone2-7, iad-zone1-1, iad-zone2-1에 있는 4개의 교차 사이트 Interconnect 연결을 보여줍니다. 와이어는 4개가 있습니다.
ord-zone1-7와iad-zone1-1사이에 와이어 1개ord-zone2-7와iad-zone2-1사이에 와이어 1개ord-zone1-7와iad-zone2-1사이에 와이어 1개ord-zone2-7와iad-zone1-1사이에 와이어 1개
네트워크 토폴로지
지정된 와이어 그룹은 두 사이트만 연결할 수 있지만 여러 와이어 그룹을 추가하여 두 개 초과의 사이트를 연결하는 교차 사이트 네트워크를 만들 수 있습니다. 이 섹션에서는 사이트 A, 사이트 B, 사이트 C의 세 사이트를 연결하는 구성 예시를 설명합니다.
VLAN 모드에서 와이어 그룹을 구성하면 동일한 Interconnect 연결을 사용하여 여러 전선 그룹을 만들 수 있습니다.
허브 및 스포크 토폴로지
다음 구성 예시는 3개의 사이트가 포함된 기본 허브 및 스포크 토폴로지를 보여줍니다. 이 토폴로지에서 사이트 B는 허브이고 사이트 A와 C는 스포크입니다. 파일에는 다음이 포함되어 있습니다.
- 사이트 A와 사이트 B 사이에 중복 와이어 그룹 1개
- 사이트 B와 사이트 C 사이에 중복 와이어 그룹 1개
사이트 B와 연결하려는 각 추가 사이트 사이에 와이어 그룹을 추가하여 이 토폴로지에 스포크를 더 추가할 수 있습니다.
링 토폴로지
다음 구성 예시에서는 세 개의 사이트를 서로 직접 연결하는 링 토폴로지를 보여줍니다. 파일에는 다음이 포함되어 있습니다.
- 사이트 A와 사이트 B 사이에 중복 와이어 그룹 1개
- 사이트 B와 사이트 C 사이에 중복 와이어 그룹 1개
- 사이트 A와 사이트 C 사이에 중복 와이어 그룹 1개
