虛擬私有雲輪輻
Network Connectivity Center 支援虛擬私有雲輪輻，可大規模提供虛擬私有雲網路間的連線。虛擬私有雲輪輻可減少管理個別成對虛擬私有雲網路對等互連連線的作業複雜度，方法是使用虛擬私有雲輪輻和集中式連線管理模型。虛擬私有雲輪輻可以匯出及匯入 Network Connectivity Center 中樞上其他輪輻虛擬私有雲的所有子網路路徑。這可確保所有虛擬私有雲網路中的所有工作負載都能完全連線。虛擬私有雲網路間的流量會留在 Google Cloud 網路內，不會透過網際網路傳輸，有助於確保隱私權和安全性。
虛擬私有雲輪輻可以與 NCC 中心位於相同專案和機構，也可以位於不同專案和機構。VPC 輪輻一次只能連線至一個中樞。
如要瞭解如何建立虛擬私有雲輪輻，請參閱「建立虛擬私有雲輪輻」。
與 VPC 輪輻交換動態路徑時的考量事項
同時也是虛擬私有雲輪輻的轉送虛擬私有雲網路：只有在所有轉送虛擬私有雲網路都不是虛擬私有雲輪輻的情況下，NCC 才支援在同一個中樞上使用兩個以上的轉送虛擬私有雲網路。如果 NCC 中樞只有一個轉送虛擬私有雲網路，該轉送虛擬私有雲網路也可以是虛擬私有雲輪輻：
如要透過中樞的混合式輪輻，讓地端部署網路使用傳播的 Private Service Connect 連線，中樞的單一路由虛擬私有雲網路也必須以虛擬私有雲輪輻的形式連線。
如果您不需要透過中樞的混合式輪輻，讓內部部署網路使用傳播的 Private Service Connect 連線，建議不要將路由虛擬私有雲網路設定為虛擬私有雲輪輻，這樣中樞就能支援兩個以上的路由虛擬私有雲網路。
與虛擬私有雲網路對等互連的比較
虛擬私有雲 spokes 可滿足中大型企業的需求，方法如下：
- 讓您控管要將哪些 IPv4 和 IPv6 子網路路徑匯出至中樞
- 從中樞匯入 IPv4 和 IPv6 子網路路徑
- 匯入混合式輪輻匯出至中樞的 IPv4 和 IPv6 (搶先版) 動態路徑
- 您可以在其他虛擬私有雲輻射網路中設定靜態路徑，並將下一個躍點設為內部直通式網路負載平衡器
下列規則適用於透過 VPC 網路對等互連 連線至其他 VPC 網路的 VPC 輪輻網路，但供應商 VPC 輪輻 除外：
- 另一個虛擬私有雲網路無法以 VPC 輪輻的形式連線至 Network Connectivity Center 中樞。
- VPC 輪輻網路無法將從其他網路匯入的對等互連子網路路徑匯出至中樞。
| 功能 | 虛擬私有雲網路對等互連 | 虛擬私有雲輪輻 |
|---|---|---|
| 虛擬私有雲網路數量 |
每個中樞的有效虛擬私有雲輪輻配額 |
|
| 子網路範圍 (子網路路徑) 數量 |
每個對等互連群組的子網路範圍配額 |
每個路徑資料表的子網路路徑配額 |
| 動態路徑數 | ||
| 靜態路徑數 |
系統不支援靜態路由交換，但您可以在不同的虛擬私有雲輻射網路中，設定靜態路由，並以內部直通式網路負載平衡器做為下一個躍點。 |
|
| 匯出篩選器 |
不支援特定篩選器，請參閱虛擬私有雲網路對等互連說明文件中的「路徑交換選項」。 |
支援匯出範圍的納入和排除。詳情請參閱「匯出篩選器」和「 虛擬私有雲 Spoke 的匯出篩選器規則」。 |
| Inter-VPC NAT |
|
|
| Private Service Connect 端點傳播 |
|
|
| 其他虛擬私有雲網路中的供應商虛擬私有雲輪輻連線 |
|
|
| IP 位址 |
內部 IPv4 位址，包括私人 IPv4 位址和私人使用的公開 IPv4 位址。請參閱「有效的 IPv4 範圍」。 內部和外部 IPv6 位址。 |
內部 IPv4 位址，包括私人 IPv4 位址和私人使用的公開 IPv4 位址。請參閱「有效的 IPv4 範圍」。 內部和外部 IPv6 位址。 |
| IP 位址系列 |
支援的設定：
|
支援的設定：
|
| 效能和輸送量 (與其他 VPC 連線機制相比) |
延遲時間最短、處理量最高 (與 VM-VM 相當)。 |
延遲時間最短、處理量最高 (與 VM-VM 相當)。 |
不同專案中的虛擬私有雲輪輻
虛擬私有雲輪輻可以位於 NCC 中樞專案或不同專案。如果虛擬私有雲輪輻和 NCC 中樞位於不同專案，這些專案可以屬於相同或不同機構。
- 中樞管理員負責建立及管理 NCC 中樞，並接受虛擬私有雲輪輻提案。
- 輪輻管理員會建立虛擬私有雲網路的提案，以加入中樞做為虛擬私有雲輪輻。
如要進一步瞭解中樞管理員和輪輻管理員，請參閱：
如果輪輻管理員在與中樞相同的專案中建立虛擬私有雲輪輻，NCC 會立即新增該虛擬私有雲輪輻。
如果輪輻管理員在與 NCC 中樞專案不同的專案中建立 VPC 輪輻，NCC 會建立輪輻提案，中樞管理員必須先核准，VPC 輪輻才會啟用。如需詳細資訊，請參閱：
VPC Service Controls 的輪輻互動
NCC 支援跨專案和機構輪輻的 VPC Service Controls。如果輪輻網路與中樞網路位於不同專案，新增 VPC Service Controls 範圍時，您無法新增違反範圍的輪輻網路。不過，在新增 VPC Service Controls 範圍前加入的現有 Spoke 仍可繼續運作。
虛擬私有雲連線與匯出篩選器
NCC 可讓您使用輪輻篩選器，限制其他輪輻連線至 VPC 輪輻的方式。如要進一步瞭解 Spoke 篩選器，請參閱Spoke 篩選器總覽。虛擬私有雲輪輻僅支援匯出篩選器。
預設拓撲
您可以使用 NCC，指定所有 VPC 輪輻的連線設定。您可以選擇下列兩種預設拓撲之一：
如要進一步瞭解連線拓撲，請參閱「預設連線拓撲」。
如要進一步瞭解如何為虛擬私有雲端子網設定網狀或星狀拓撲，請參閱「設定中樞」。
限制
本節說明 VPC 支點的一般限制，以及支點連結至不同專案中的中樞時的限制。 這些限制也適用於供應商虛擬私有雲輪輻。
虛擬私有雲輪輻的限制
- 您無法在兩個 VPC 輪輻之間使用 VPC 網路對等互連，這兩個輪輻也使用 NCC 中樞連線。不過，請考量下列事項：
- 供應商虛擬私有雲輪輻需要與同一個中樞上的虛擬私有雲輪輻建立對等互連連線。供應商虛擬私有雲輪輻與對等互連的虛擬私有雲輪輻之間，不會透過 NCC 建立連線。
- 您可以透過 VPC 網路對等互連，將 NCC 連線的 VPC 輪輻與不屬於 NCC 的獨立 VPC 對等互連。
- 如果中樞設定為使用星狀拓撲，您可以在中樞邊緣輪輻群組的兩個虛擬私有雲輪輻之間，使用虛擬私有雲網路對等互連。這是因為 NCC 不會將邊緣群組中的輪輻彼此連線。
- 不支援跨虛擬私有雲支點交換靜態路徑。
- VPC 支點之間無法連線至以 IPv6 為基礎的內部直通式網路負載平衡器。
- 自動模式 VPC 網路不支援做為 VPC 輪輻。您可以從自動模式切換為自訂虛擬私有雲網路，手動定義虛擬私有雲網路中各個區域的子網路前置字串。網路更新後，這項操作就無法復原。
刪除 VPC 輪輻後的等待期
如要為附加至不同中樞的相同虛擬私有雲網路建立新的輪輻，必須等待至少 10 分鐘的冷卻期。如果沒有足夠的冷卻時間，新設定可能不會生效。如果將虛擬私有雲網路新增為同一個中樞的輪輻，則不需要這段冷卻期。
配額與限制
使用動態路徑交換時，請仔細監控每個中樞的動態路徑數量。這項配額只會計算目的地 (前置字元) 的用量，不會考量動態路徑的優先順序或下一個躍點。如果用量超過配額上限，NCC 會依目的地捨棄路由。如果目的地遭到捨棄，則所有具有該目的地的動態路徑 (無論優先順序或下一個躍點為何) 都不會再傳送至中樞。
如需詳細配額資訊，請參閱「配額與限制」。
帳單
以下各節將說明輪輻時數和輸出流量的計費詳細資料。
輪輻時數
系統會向 Spoke 資源所在的專案收取 Spoke 時數費用，並採用標準 Spoke 時數價格。只有在 Spoke 處於 ACTIVE 狀態時，才會收取 Spoke 時數費用。
傳出流量
輸出流量費用會計入流量來源的 spoke 資源專案。無論流量是否跨越專案界線，價格都相同。
服務水準協議
如要瞭解 NCC 服務水準協議，請參閱「Network Connectivity Center 服務水準協議 (SLA)」。
定價
如要瞭解定價，請參閱「NCC 定價」。
後續步驟
- 如要建立中樞和輪輻，請參閱「與中樞和輪輻搭配使用」。
- 如要查看解決方案已整合 NCC 的合作夥伴清單，請參閱 NCC 合作夥伴。
- 如需常見問題的解決方案，請參閱「疑難排解」。
- 如要瞭解 API 和
gcloud指令的詳細資料，請參閱「API 和參考資料」。