Section 4 — Hybrid & Multicloud 接続

出題比率 ~16%。SLA トポロジーは Deepdive Interconnect で図解。

接続方式の選択フロー

高帯域

Dedicated Interconnect

10G/100G、低レイテンシ、MACsec 対応。99.9% / 99.99% SLA。

中規模

Partner Interconnect

50M〜50G、パートナー回線経由。L2/L3 接続。

マルチクラウド

Cross-Cloud Interconnect

AWS/Azure/OCI/Alibaba に物理接続。

暗号化

HA VPN

IPsec、~3 Gbps/tunnel、BGP 必須、99.99% SLA。

Cloud Router の BGP 属性

属性説明注意点
ASN1〜64511 / private 64512-65534 / 4-bytepeer と一致させない (eBGP)
MED (route priority)小さいほど優先Cloud Router の --advertised-route-priority
Link-local IP169.254.x.x/30BGP セッション用
AuthenticationMD5peer と一致が必須 (mismatch でセッション down)
BFDsub-second 障害検出peer 側も対応必要
Best Path SelectionLegacy / Standard (推奨)Standard は route priority を MED に加算

Dynamic Routing Mode

Regional

  • Cloud Router の学習が 同リージョン subnetのみに伝搬
  • シンプル、blast radius 小

Global (推奨)

  • 全リージョン subnetに伝搬
  • 99.99% Interconnect では必須
  • マルチリージョン冗長化に必要

HA VPN のトンネル構成

Onprem VPN GW 外部 VPN Gateway Interface 0 (Pub IP A) Interface 1 (Pub IP B) GCP HA VPN GW 2 interfaces 必須 Interface 0 Interface 1 4 tunnels (active/active) → 99.99% SLA

NCC Hybrid Spoke の3形態

VPN Tunnel Spoke

HA VPN を hub に attach。シンプルなオンプレ統合。

VLAN Attachment Spoke

Cloud Interconnect を hub に attach。高帯域接続を集中管理。

Router Appliance (RA) Spoke

SD-WAN / NVA VM が BGP セッション終端。Cisco SD-WAN, VMware 等の統合。

確認問題

Q. 99.99% Dedicated Interconnect の構成要件は (3つ選択)?

A, B, C。 D は不可 (BGP 必須)。