Présentation de Cross-Cloud Interconnect

Cloud Interconnect est un produit qui vous aide à établir une connectivité dédiée à haut débit entre Google Cloud et un autre fournisseur de services cloud.

Lorsque vous achetez une interconnexion Cross-Cloud Interconnect, Google provisionne une connexion physique dédiée entre le réseau Google et celui d'un autre fournisseur de services cloud. Vous pouvez utiliser cette connexion pour appairer votre réseau cloud privé virtuel (VPC) Google à votre réseau hébergé par un fournisseur de services cloud compatible.

Configuration de Cross-Cloud Interconnect.
Configuration Cross-Cloud Interconnect (cliquez pour agrandir).

Google gère la connexion jusqu'à ce qu'elle atteigne le réseau de votre autre fournisseur de services cloud. Google ne garantit pas le temps d'activité de l'autre fournisseur de services cloud et ne peut pas créer une demande d'assistance en votre nom. Cependant, avec votre autorisation, l'assistance Google Cloud peut communiquer directement avec l'équipe d'assistance de votre autre fournisseur de services cloud pour accélérer la résolution du problème.

Cross-Cloud Interconnect vous permet d'éviter certains des problèmes courants associés à la configuration multicloud, comme décrit dans la section suivante.

Avantages

Cette section décrit les avantages du multicloud en général, et de Cross-Cloud Interconnect en particulier.

Stratégie multicloud intégrée

Cross-Cloud Interconnect vous aide à adopter une stratégie multicloud intégrée. L'adoption d'une architecture multicloud vous permet d'effectuer les opérations suivantes:

  • Évitez de dépendre d'un seul fournisseur.

  • de stocker les données dans un cloud tout en hébergeant la logique métier dans un autre ;

  • d'éviter les temps d'arrêt en cas d'indisponibilité d'un cloud ;

  • d'utiliser un deuxième cloud pour la reprise après sinistre ;

  • Optimisez les insights métier en analysant les données de plusieurs clouds.

Complexité réduite

Sans Cross-Cloud Interconnect, les options de configuration de la connectivité sont limitées et toutes sont complexes.

Une option consiste à déployer votre propre routeur dans une installation hébergée en colocation, puis à le connecter aux réseaux de vos fournisseurs de services cloud. En général, cette approche peut être coûteuse et chronophage.

Une autre option consiste à faire appel à un tiers pour établir la connectivité. Toutefois, il peut être difficile de sélectionner un ou plusieurs fournisseurs, puis de négocier un ou plusieurs contrats. Lorsque vous utilisez cette approche, vous devez également consacrer du temps à l'apprentissage des systèmes propres à vos fournisseurs.

Lorsque vous utilisez Cross-Cloud Interconnect, vous n'avez pas besoin de déployer votre propre matériel et vous n'avez plus besoin de travailler avec des tiers.

Transfert de données de site à site

Vous pouvez utiliser Cross-Cloud Interconnect dans le cadre d'une stratégie de transfert de données de site à site. Le transfert de données de site à site est une fonctionnalité de Network Connectivity Center qui vous permet d'utiliser le réseau Google comme un réseau étendu (WAN).

Avec cette fonctionnalité, vous connectez vos réseaux externes à Google Cloud à l'aide de ressources de connectivité compatibles. Vous devez ensuite associer chaque ressource de connectivité à un spoke Network Connectivity Center et activer les spokes pour le transfert de données de site à site. Vous pourrez alors transférer des données entre les sites.

Vous pouvez utiliser cette fonctionnalité pour effectuer les opérations suivantes:

  • Connectez vos réseaux cloud: supposons que vous ayez un réseau hébergé par Microsoft Azure et un autre hébergé par Amazon Web Services (AWS). Dans ce scénario, vous pouvez établir une paire de connexions Cross-Cloud Interconnect pour atteindre le réseau Azure et une autre pour atteindre le réseau AWS. Après avoir configuré les spokes Network Connectivity Center, vous pouvez utiliser le réseau Google pour transférer des données entre vos réseaux Azure et AWS.

  • Connectez un réseau sur site à d'autres clouds: supposons que vous disposiez de la configuration décrite dans le point précédent, mais que vous ayez également des bureaux à New York et Sydney. Dans ce scénario, vous pouvez établir la connectivité à vos bureaux à l'aide de ressources telles que les rattachements de VLAN d'interconnexion dédiée ou les tunnels Cloud VPN (VPN haute disponibilité). Après avoir créé des spokes, vous pouvez transférer des données entre l'un de vos bureaux et vos réseaux Azure et AWS à l'aide du réseau Google.

Le transfert de données de site à site n'est possible que dans certains emplacements.

Chiffrement

Afin d'offrir une sécurité accrue, Cross-Cloud Interconnect accepte MACSec pour le chiffrement Cloud Interconnect. Vous pouvez utiliser MACsec pour Cloud Interconnect afin de sécuriser le trafic dans vos connexions Cross-Cloud Interconnect. Pour en savoir plus, consultez la page Présentation de MACsec pour Cloud Interconnect.

Fournisseurs de services cloud acceptés

Google accepte les fournisseurs de services cloud suivants pour une utilisation avec Cross-Cloud Interconnect:

  • Amazon Web Services (AWS)

  • Microsoft Azure

  • Oracle Cloud Infrastructure (OCI)

  • Alibaba Cloud

Cross-Cloud Interconnect et cette documentation font référence à ces fournisseurs de services cloud en tant que fournisseur de services cloud distant ou cloud distant.

Comparaison avec Partner Cross-Cloud Interconnect pour OCI

Alors que Cross-Cloud Interconnect vous permet d'activer une connectivité dédiée entre Google Cloud et OCI, Partner Cross-Cloud Interconnect pour OCI vous permet de connecter toutes les ressources Google Cloud et OCI en privé dans des emplacements associés disponibles. Choisissez l'option qui répond le mieux à vos besoins à l'aide du tableau suivant :

Caractéristique Cross-Cloud Interconnect Interconnexion partenaire Cross-Cloud Interconnect pour OCI
Tenancy

Les connexions vous appartiennent entièrement et ne peuvent pas être partagées entre plusieurs organisations.

Google Cloud et OCI possèdent les ports ; les connexions peuvent être utilisées par plusieurs clients.

Vitesses compatibles

10 Gbit/s, 100 Gbit/s.

1 Gbit/s, 2 Gbit/s, 5 Gbit/s, 10 Gbit/s, 20 Gbit/s, 50 Gbit/s.

Coût

Vous payez pour les ports et les rattachements dans les deux clouds, ainsi que pour le transfert de données sortant pour le trafic quittant Google Cloud.

Vous payez les rattachements de partenaires Google Cloud et les circuits virtuels OCI. Aucuns frais de transfert de données ne sont facturés.

Performances

Latence optimale.

Latence optimale.

Assistance

Google soutient la connexion jusqu'à la démarcation OCI.

Google Cloud et OCI développent la solution pour qu'elle assure la compatibilité de bout en bout.

Compatibilité de Google avec Cross-Cloud Interconnect

Le schéma suivant illustre le point de câblage physique dont l'assistance Google est responsable. Pour tout autre problème, contactez l'autre fournisseur de services cloud que vous utilisez.

Compatibilité avec le câblage physique Cross-Cloud Interconnect.
Compatibilité avec le câblage physique Cross-Cloud Interconnect (cliquez pour agrandir).

Capacité

Les connexions Cross-Cloud Interconnect sont disponibles dans deux tailles: 10 Gbit/s ou 100 Gbit/s.

Processus de configuration

Pour démarrer le processus de configuration, vous devez identifier les emplacements compatibles dans lesquels vous souhaitez que Google connecte vos connexions. Ensuite, vous achetez des ports Cross-Cloud Interconnect principaux et redondants. Vous achetez également des ports principaux et redondants auprès de votre fournisseur de services cloud distant.

Après votre achat auprès de votre fournisseur de services cloud distant, il vous fournit la documentation qui vous autorise à vous connecter à son routeur. Vous envoyez cette documentation à Google. Google peut alors provisionner vos connexions. Pour chaque connexion, Google connecte physiquement l'un de vos ports Cross-Cloud Interconnect à l'un de vos ports cloud distants.

Une fois que Google a configuré votre connexion, nous vous informons qu'elle est prête à l'emploi. Pour commencer à utiliser la connexion, configurez vos ressources Google Cloud et vos ressources cloud distantes.

Pour obtenir une présentation plus détaillée, consultez l'une des pages suivantes:

Tarifs fixes

Dedicated Interconnect propose des tarifs fixes pour les ports pour le transfert de données sortantes pour les rattachements de VLAN. Vous pouvez ainsi obtenir une facture mensuelle fixe pour les transferts de données sortantes pour les connexions Dedicated Interconnect suivantes :

  • Les connexions avec des rattachements de VLAN locaux à la région Google Cloud à laquelle les rattachements sont connectés.
  • Les connexions avec des rattachements de VLAN locaux ou distants de la région Google Cloud à laquelle les rattachements sont connectés.
  • Toutes les connexions avec des rattachements de VLAN dans une zone géographique (par exemple, les États-Unis) qui sont locales ou distantes de la région Google Cloud à laquelle les rattachements sont connectés.

Une connexion locale est un rattachement de VLAN situé dans une agglomération avec une région Google Cloud de destination se trouvant dans la même zone métropolitaine que votre rattachement de VLAN. Par exemple, si vous obtenez un rattachement de VLAN dans l'agglomération de Los Angeles, en Californie, la région Google Cloud locale est us-west2.

Une connexion à distance est un rattachement de VLAN dans une zone métropolitaine avec une région Google Cloud de destination qui ne se trouve pas dans la même zone métropolitaine que votre rattachement de VLAN. Par exemple, si vous obtenez un rattachement de VLAN dans la zone métropolitaine de Portland, en Oregon, aucune région Google Cloud locale n'est disponible dans cette zone métropolitaine.

De même, si vous créez un rattachement de VLAN dans l'agglomération de Los Angeles, en Californie, les transferts de données sortantes depuis la région Google Cloud us-east4 sont considérés comme des connexions à distance, car ils sont situés dans des régions différentes de l'agglomération.

Les régions Google Cloud suivantes n'acceptent que la tarification fixe pour les rattachements de VLAN distants sur Dedicated Interconnect :

  • us-west1
  • us-east1
  • europe-west4
  • europe-north1
  • asia-east1

Pour demander une connexion Dedicated Interconnect avec un tarif fixe par port, contactez l'équipe en charge de votre compte.

Contrat de niveau de service

Cloud Interconnect utilise le contrat de niveau de service de Cloud Interconnect (SLA). Comme Cross-Cloud Interconnect est un modèle de responsabilité partagée entre Google Cloud et un autre fournisseur de services cloud, le contrat de niveau de service de Cross-Cloud Interconnect couvre l'infrastructure de Google Cloud jusqu'au point de transfert vers l'autre fournisseur de services cloud.

Pour bénéficier du contrat de niveau de service, votre configuration Cross-Cloud Interconnect doit utiliser l'une des approches décrites dans les sections suivantes.

Ces deux approches nécessitent une redondance. Pour intégrer la redondance, vous devez au moins localiser les connexions dans deux domaines de disponibilité de périphérie. Un domaine de disponibilité de périphérie est une zone située dans une zone métropolitaine. L'utilisation de plusieurs domaines de disponibilité de périphérie maximise la disponibilité, car deux domaines de la même zone métropolitaine ne sont généralement pas indisponibles pour les opérations de maintenance en même temps.

Configuration minimale

Le contrat de niveau de service Cloud Interconnect nécessite au minimum deux connexions: une connexion principale et une connexion redondante, chacune dans un domaine de disponibilité de périphérie différent d'une zone métropolitaine. Cette approche vous offre une disponibilité de 99,9 %.

Figure 1. Configurez Cross-Cloud Interconnect avec une disponibilité de 99,9 %.
Figure 1. Configuration Cross-Cloud Interconnect offrant une disponibilité de 99,9 % (cliquez pour agrandir).

Haute disponibilité

Pour les applications plus critiques, configurez deux paires de connexions. Chaque paire doit être située dans une zone métropolitaine différente. Dans chaque zone métropolitaine, vous devez utiliser deux domaines de disponibilité de périphérie différents. Cette approche vous offre une disponibilité de 99,99 %.

Figure 2. Configurez Cross-Cloud Interconnect avec une disponibilité de 99,99 %.
Figure 2. Configuration Cross-Cloud Interconnect offrant une disponibilité de 99,99 % (cliquez pour agrandir).

Limites

Cette section décrit les limites de Cross-Cloud Interconnect.

Emplacements

Les connexions ne sont acceptées que dans certains emplacements. Pour en savoir plus, consultez les documents suivants:

IPv6

Le protocole IPv6 n'est compatible qu'avec l'échange de routes IPv6 via une session BGP (Border Gateway Protocol) établie entre deux adresses IPv4.

Étapes suivantes