建立路由器設備執行個體

控制台

如要啟用 Network Connectivity API，請按照下列步驟操作：

1. 前往 Google Cloud 控制台的「Network Connectivity Center」(網路連線中心) 頁面。

   前往 Network Connectivity Center

2. 按一下「啟用」。

控制台

如要使用 Google Cloud 控制台建立自訂虛擬私有雲網路，請參閱「建立自訂模式網路」。請務必將「動態轉送模式」設為「全域」。如要遵循範例設定中使用的命名慣例，請將網路命名為 network-a。

gcloud

如要建立自訂虛擬私有雲網路，請使用 gcloud compute networks create 指令。

  gcloud compute networks create NETWORK \
      --subnet-mode custom \
      --bgp-routing-mode global

將 NETWORK 替換為虛擬私有雲網路的名稱，例如 network-a。

API

如要使用 Compute Engine API 建立自訂虛擬私有雲網路，請參閱「建立及管理虛擬私有雲網路」。

控制台

如要使用 Google Cloud 控制台新增子網路，請參閱「新增子網路」。

如要遵循範例設定中使用的命名慣例，請使用下列值：

• Name (名稱)：subnet-a-1
• Region (區域)：us-west1
• 範圍：10.0.1.0/24

gcloud

如要建立虛擬私有雲子網路，請使用 gcloud compute networks subnets create 指令。

  gcloud compute networks subnets create SUBNET \
      --network=NETWORK \
      --region=REGION \
      --range=RANGE

更改下列內容：

• SUBNET：包含路由器設備 VM 的子網路名稱，例如 subnet-a-1
• NETWORK：包含子網路的網路，例如 network-a
• REGION：包含子網路的區域，例如 us-west1
• RANGE：子網路的 IP 範圍，採用 CIDR 標記法，例如 10.0.1.0/24

API

如要使用 Compute Engine API 建立虛擬私有雲子網路，請參閱「建立及管理虛擬私有雲網路」。

控制台

如要建立範例設定中顯示的兩個 VM，請參閱「建立及啟動 VM 執行個體」。建立 VM 時，請選擇下列選項：

• 如要遵循範例設定中使用的命名慣例，請使用下列值：

  • Name (名稱)：router-app-a 或 router-app-b
  • 區域：us-west1
  • 可用區：us-west1-a 或 us-west1-b

• 如要選取映像檔，請前往頁面的「Boot disk」(開機磁碟) 區域，按一下「Change」(變更)，然後前往 VM 的適當映像檔。

• 展開「進階選項」，然後展開「網路」。請使用下列值：

  • 在「IP forwarding」(IP 轉送) 下方，選取「Enable」(啟用)。
  • 在「Network interfaces」(網路介面) 下方，選取「Add a Network Interface」(新增網路介面)，然後填寫下列欄位：
    • 選取要放置路由器設備執行個體的「子網路」，例如 subnet-a-1。
    • 在「主要內部 IP」下方，選取要使用的保留 RFC 1918 內部 IP 位址，例如 10.0.1.10。
    • 在「Network Service Tier」(網路服務級別) 下方，選取「Premium」(進階級)；這項選擇可盡量讓流量使用 Google 的網路。

gcloud

如要建立範例設定中顯示的兩個路由器設備 VM，請使用 gcloud compute instances create 指令。請使用兩次指令，一次建立 router-app-a，另一次建立 router-app-b。

下列程式碼片段範例會為 VM 指派靜態內部 IP 位址和靜態外部 IP 位址。此外，也指定了要用於 VM 的供應商提供映像檔。

  gcloud compute instances create INSTANCE_NAME \
      --project=PROJECT \
      --zone=ZONE \
      --machine-type=MACHINE_TYPE \
      --network-tier=NETWORK_TIER \
      --network-interface=[subnet=SUBNET,private-network-ip=INTERNAL_IP_ADDRESS] \
      --can-ip-forward \
      --image-project=IMAGE_PROJECT \
      --image=IMAGE

更改下列內容：

• INSTANCE_NAME：做為路由器設備執行個體的 VM 名稱，例如 router-app-a 或 router-app-b
• PROJECT：包含路由器設備 VM 的專案名稱，例如 my-project
• ZONE：VM 所在的 Google Cloud 可用區，例如 us-west1-a
• MACHINE_TYPE：VM 要使用的機型資源，例如 n1-standard-2
• NETWORK_TIER：建立路由器設備 VM 時，請將網路層級設為 premium，這樣可盡量讓流量使用 Google 網路
• SUBNET：指派給 VM 主要網路介面的子網路，例如 subnet-a-1
• INTERNAL_IP_ADDRESS：指派給 VM 介面的 RFC 1918 內部 IP 位址，該介面會連線至 Cloud Router，例如 10.0.1.10
• IMAGE_PROJECT：專案名稱，其中包含 image 欄位中指定的映像檔，例如 debian-cloud
• IMAGE：要安裝的映像檔名稱，例如 debian-10-buster-v20210217

API

如要建立範例設定中顯示的兩個路由器設備 VM，請使用 compute.instances.insert 方法。請使用這個方法兩次，一次建立 router-app-a，另一次建立 router-app-b。

下列程式碼片段範例會為 VM 指派靜態內部 IP 位址和靜態外部 IP 位址。此外，也會指定要用於 VM 的供應商提供映像檔。

POST https://compute.googleapis.com/compute/v1/projects/PROJECT/zones/ZONE/instances
 {
   "machineType": "zones/ZONE/machineTypes/MACHINE_TYPE",
   "name": "INSTANCE_NAME",
   "canIpForward": "true",
   "networkInterfaces": [{
     "subnetwork": "regions/REGION/subnetworks/SUBNET",
     "networkIP": "INTERNAL_IP_ADDRESS",
     "accessConfigs": [{
         "networkTier": "NETWORK_TIER,
       }]
     }],
    "disks": [{
      "initializeParams": {
          "sourceImage": "projects/IMAGE_PROJECT/global/images/IMAGE"
      },
      "boot": true
   }]
 }

更改下列內容：

• PROJECT：包含路由器設備 VM 的專案名稱，例如 my-project
• ZONE：VM 所在的 Google Cloud 區域，例如 us-west1-a
• MACHINE_TYPE：用於 VM 的機器類型資源，例如 zones/us-west1-a/machineTypes/n1-standard-2
• INSTANCE_NAME：VM 的名稱，例如 router-app-a 或 router-app-b
• REGION：VM 所在的區域，例如 us-west1
• SUBNET：指派給 VM 主要網路介面的子網路，例如 regions/us-west1/subnetworks/subnet-a-1
• INTERNAL_IP_ADDRESS：指派給 VM 的 RFC 1918 內部 IP 位址；請為連線至 Cloud Router 的 VM 介面設定位址，例如 10.0.1.10
• NETWORK_TIER：建立路由器設備 VM 時，請將網路層級設為 premium，這樣可盡量讓流量使用 Google 網路
• IMAGE_PROJECT：包含您在建立 VM 時指定映像檔的專案名稱，例如 debian-cloud
• IMAGE：建立 VM 時要使用的映像檔名稱，例如 debian-10-buster-v20210217

控制台

如要使用Google Cloud 控制台建立虛擬私有雲防火牆規則，請參閱「使用虛擬私有雲防火牆規則」。

gcloud

如要使用 Google Cloud CLI 建立虛擬私有雲防火牆規則，請參閱「使用虛擬私有雲防火牆規則」。

API

如要使用 Compute Engine API 建立虛擬私有雲防火牆規則，請參閱「使用虛擬私有雲防火牆規則」。

控制台

1. 前往 Google Cloud 控制台的「Network Connectivity Center」(網路連線中心) 頁面。

   前往 Network Connectivity Center

2. 在專案選單中選取專案。

3. 輸入中樞名稱。

4. 輸入說明 (選填)。

5. 確認專案 ID。如果專案 ID 不正確，請使用畫面頂端的選單選取其他專案。

6. 按一下「繼續」。

7. 控制台會顯示表單，供您建立 Spoke。如要立即填寫，請按照「建立路由器設備 Spoke」一文中的步驟操作。

8. 按一下「完成」。

gcloud

如要建立中樞，請使用 gcloud network-connectivity hubs create 指令。

  gcloud network-connectivity hubs create HUB_NAME \
      --description="DESCRIPTION" \
      --labels="KEY"="VALUE"

替換下列值：

• HUB_NAME：新中樞的名稱
• DESCRIPTION：描述中樞的選填文字
• KEY：鍵/值組合中，選用標籤文字的鍵
• VALUE：鍵/值組合中的值，用於選用標籤文字

API

如要建立中樞，請使用 networkconnectivity.hubs.create 方法。

  POST https://networkconnectivity.googleapis.com/v1/projects/PROJECT_ID/locations/global/hubs
  {
    "name":"HUB_NAME",
    "description":"DESCRIPTION",
    "labels": {
      "KEY": "VALUE"
    }
  }

替換下列值：

• PROJECT_ID：包含新中樞的專案 ID
• HUB_NAME：新中樞的名稱
• DESCRIPTION：描述中樞的選填文字
• KEY：鍵/值組合中的鍵，用於選用標籤文字
• VALUE：鍵/值組合中的值，用於選用標籤文字

控制台

輸入輪輻的基本詳細資料

1. 前往 Google Cloud 控制台的「Network Connectivity Center」(網路連線中心) 頁面。
前往 Network Connectivity Center
2. 在專案選單中，選取 Google Cloud 專案。
3. 按一下「Spokes」分頁標籤。
4. 按一下「新增輪輻」。
5. 在「新增輪輻」表單中，設定「輪輻類型」。
6. 輸入「Spoke 名稱」，並視需要輸入「說明」。
7. 選取新輪輻的「Region」(區域) 欄位。
8. 在「站對站資料移轉」下方，選取「開啟」或「關閉」。如果所選區域不支援資料移轉，系統會停用該欄位。如要進一步瞭解這項用途，請參閱「站對站資料移轉功能總覽」。
9. 在「虛擬私有雲網路」清單中選取網路。如果您有多個使用資料移轉功能的輪輻，這些輪輻必須位於同一個虛擬私有雲網路。因此，如果您已建立使用資料移轉的 Spoke，系統會預先填入 虛擬私有雲網路值，且無法變更。

儲存 Spoke

1. 如要新增更多輪輻，請按一下「新增輪輻」，然後再次開始程序，首先輸入「輪輻名稱」。
2. 新增完輪輻後，按一下「建立」。 「NCC」頁面會更新，顯示您建立的輪輻詳細資料。

gcloud

如要建立路由器設備 Spoke，請使用 gcloud network-connectivity spokes linked-router-appliances create 指令。

下列程式碼片段範例會建立包含兩個路由器設備執行個體的 Spoke。在本範例中，Spoke 不會使用站對站資料移轉功能。(如要啟用資料移轉功能，請再新增一個旗標：--site-to-site-data-transfer)。

  gcloud network-connectivity spokes linked-router-appliances create NAME \
      --hub="HUB_NAME" \
      --description="DESCRIPTION" \
      --router-appliance=instance="ROUTER_APPLIANCE_URI",ip=IP_ADDRESS \
      --router-appliance=instance="ROUTER_APPLIANCE_URI_2",ip=IP_ADDRESS_2 \
      --region=REGION \
      --labels="KEY"="VALUE"
 

替換下列值：

• NAME：輪輻名稱
• HUB_NAME：要將 Spoke 連接至的 Hub 名稱
• DESCRIPTION：說明輪輻的選用文字，例如 us-vpn-spoke
• ROUTER_APPLIANCE_URI：第一個路由器設備執行個體的 URI，例如：

  https://www.googleapis.com/compute/projects/PROJECT_ID/zones/ZONE/instances/INSTANCE_NAME 

• IP_ADDRESS：第一個路由器設備執行個體的內部 IP 位址
• ROUTER_APPLIANCE_URI_2：第二個路由器設備執行個體的 URI
• IP_ADDRESS_2：第二個路由器設備執行個體的內部 IP 位址
• REGION：要放置 Spoke 的 Google Cloud 區域，例如 us-west1
• KEY：鍵/值組合中的鍵，用於選用標籤文字

• VALUE：鍵/值組合中的值，用於選用標籤文字

  舉例來說，下列指令會建立路由器設備輪輻，並使用 router-app-a 和 router-app-b 做為基礎資源：

  gcloud network-connectivity spokes linked-router-appliances create my-spoke \
     --hub=my-hub \
     --description="Test spoke 1" \
     --router-appliance=instance="https://www.googleapis.com/compute/v1/projects/my-project/zones/us-west1-a/instances/router-app-a",ip=10.0.1.10 \
     --router-appliance=instance="https://www.googleapis.com/compute/v1/projects/my-project/zones/us-west1-b/instances/router-app-b",ip=10.0.1.11 \
     --region=us-west1 \
     --labels="environment"="test"
  

  如要建立相同的輪輻，但啟用資料移轉功能，請使用下列指令：

  gcloud network-connectivity spokes linked-router-appliances create my-spoke \
     --hub=my-hub \
     --description="Test spoke 1" \
     --router-appliance=instance="https://www.googleapis.com/compute/v1/projects/my-project/zones/us-west1-a/instances/router-app-a",ip=10.0.1.10 \
     --router-appliance=instance="https://www.googleapis.com/compute/v1/projects/my-project/zones/us-west1-b/instances/router-app-b",ip=10.0.1.11 \
     --region=us-west1 \
     --labels="environment"="test"
      --site-to-site-data-transfer
  

API

如要建立路由器設備輪輻，請使用 networkconnectivity.spokes.create 方法。

下列程式碼片段範例會建立包含兩個路由器設備執行個體的 Spoke。每個例項都包含在 linkedRouterApplianceInstances.instances 陣列中。

  POST https://networkconnectivity.googleapis.com/v1/projects/PROJECT_ID/locations/REGION/spokes/SPOKE_NAME
  {
    "hub": "HUB_URI",
    "labels": {"KEY": "VALUE"},
    "linkedRouterApplianceInstances": {
      "instances": [
        {
          "virtualMachine": "ROUTER_APPLIANCE_URI",
          "ipAddress": INTERNAL_IP_ADDRESS,
        },
        {
          "virtualMachine": "ROUTER_APPLIANCE_URI_2,
          "ipAddress": INTERNAL_IP_ADDRESS_2,
        }
      ],
      "siteToSiteDataTransfer": BOOLEAN
    }
  }
 

替換下列值：

• PROJECT_ID：專案的專案 ID
• REGION：要放置 Spoke 的 Google Cloud 區域，例如 us-west1
• SPOKE_NAME：要為 Spoke 命名的名稱
• HUB_URI：要將 Spoke 連結至的 Hub URI，例如：

  http://networkconnectivity.googleapis.com/v1/projects/PROJECT_NAME/locations/global/hubs/HUB_NAME 

• KEY：鍵/值組合中的鍵，用於選用標籤文字
• VALUE：鍵/值組合中的值，用於選用標籤文字
• ROUTER_APPLIANCE_URI：第一個路由器設備執行個體的 URI，例如：

  https://www.googleapis.com/compute/projects/PROJECT_ID/zones/ZONE/instances/INSTANCE_NAME 

• IP_ADDRESS：第一個路由器設備執行個體的內部 IP 位址
• ROUTER_APPLIANCE_URI_2：第二個路由器設備執行個體的 URI
• IP_ADDRESS_2：第二個路由器設備執行個體的內部 IP 位址

• BOOLEAN：決定是否為這個 Spoke 啟用站對站資料移轉的值

  舉例來說，如要建立以 router-app-a 和 router-app-b 做為基礎資源的輪輻，要求主體應採用下列結構：

  {
    "hub": "http://networkconnectivity.googleapis.com/v1/projects/my-project/locations/global/hubs/my-hub",
  
    "labels": {
      "environment" : "test"
    },
  
    "linkedRouterApplianceInstances": {
       "instances": [
         {
           "virtualMachine": "https://www.googleapis.com/compute/v1/projects/my-project/zones/us-west1-a/instances/router-app-a",
           "ipAddress": "10.0.1.10",
         },
         {
           "virtualMachine": "https://www.googleapis.com/compute/v1/projects/my-project/zones/us-west1-b/instances/router-app-b",
           "ipAddress":  "10.0.1.11",
         }
      ],
      "siteToSiteDataTransfer": true
    }
  }
  
  

控制台

如要在 Google Cloud 控制台中建立 Cloud Router，請使用下列其中一種方法：

• 如「建立 Cloud Router」一文所述，使用「Cloud Router」頁面。

• 使用「Network Connectivity Center」頁面。這種做法的優點是可同時建立路由器、介面和 BGP 工作階段。如要進一步瞭解如何一併完成所有步驟，請參閱「在 Cloud Router 上設定 BGP 對等互連」。

gcloud

如要建立 Cloud Router，請使用 gcloud compute routers create 指令。

  gcloud compute routers create NAME \
      --region=REGION \
      --network=NETWORK \
      --asn=ASN \
      --project=PROJECT_ID

更改下列內容：

• NAME：Cloud Router 的名稱，例如 cloud-router-a
• REGION：包含 Cloud Router 的區域，例如 us-west1
• NETWORK：包含 Cloud Router 的虛擬私有雲網路，例如 network-a
• ASN：Cloud Router 的自治系統編號 (ASN)。這個 ASN 必須是 RFC 6996 中定義的 16 位元或 32 位元私有 ASN，例如 65000
• PROJECT_ID：Cloud Router 的專案 ID，例如 my-project

API

如要建立 Cloud Router，請使用 compute.routers.insert 方法。

POST https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/regions/REGION/routers
{
 "name": "NAME",
 "network": "NETWORK",
 "bgp": {
   "asn": ASN
  }
}

更改下列內容：

• PROJECT_ID：Cloud Router 的專案 ID，例如 my-project
• REGION：Cloud Router 所在的區域，例如 us-west1
• NAME：Cloud Router 的名稱，例如 cloud-router-a
• NETWORK：包含 Cloud Router 的虛擬私有雲網路 URI，例如 /global/networks/network-a
• ASN：Cloud Router 的自治系統編號 (ASN)。這個 ASN 必須是 RFC 6996 中定義的 16 位元或 32 位元私有 ASN，例如 65000

gcloud

如要建立範例設定中顯示的兩個備援 Cloud Router 介面，請使用 gcloud compute routers add-interface 指令。請使用兩次指令，一次建立 router-appliance-interface-0，另一次建立 router-appliance-interface-1。

如果未指定 --ip-address 選項，Google 會嘗試從子網路的主要 IP 範圍中尋找可用的 IP 位址，並指派給介面。

1. 建立第一個 Cloud Router 介面：

   gcloud compute routers add-interface NAME \
       --interface-name=INTERFACE_NAME \
       --ip-address=IP_ADDRESS \
       --subnetwork=SUBNET \
       --region=REGION \
       --project=PROJECT_ID
   

2. 建立備援 Cloud Router 介面：

   gcloud compute routers add-interface NAME \
       --interface-name=INTERFACE_2_NAME \
       --ip-address=IP_ADDRESS \
       --subnetwork=SUBNET \
       --redundant-interface=INTERFACE_NAME \
       --region=REGION \
       --project=PROJECT_ID
   

   更改下列內容：

   • NAME：要更新的 Cloud Router 名稱，例如 cloud-router-a
   • INTERFACE_NAME：介面名稱，例如 router-appliance-interface-0
   • IP_ADDRESS：要用於介面的 RFC 1918 內部 IP 位址，例如 10.0.1.5 或 10.0.1.6
   • SUBNET：包含內部 IP 位址的子網路，例如 subnet-a-1
   • INTERFACE_2_NAME：與主要介面同一個路由器設備執行個體對等的備援 Cloud Router 介面，例如 router-appliance-interface-1
   • REGION：Cloud Router 所在的 Google Cloud 區域，例如 us-west1
   • PROJECT_ID：Cloud Router 的專案 ID，例如 my-project

• 下列指令會在 Cloud Router 上建立第一個介面，如範例設定所述：

  gcloud compute routers add-interface cloud-router-a \
      --interface-name=router-appliance-interface-0 \
      --ip-address=10.0.1.5 \
      --subnetwork=subnet-a-1 \
      --region=us-west1 \
      --project=my-project
  

• 下列指令會在 Cloud Router 上建立備援介面，如範例設定所述：

  gcloud compute routers add-interface cloud-router-a \
      --interface-name=router-appliance-interface-1 \
      --ip-address=10.0.1.6 \
      --subnetwork=subnet-a-1 \
      --redundant-interface=router-appliance-interface-0 \
      --region=us-west1 \
      --project=my-project
  

API

如要建立範例設定中顯示的兩個備援 Cloud Router 介面，請使用 compute.routers.patch 方法。請使用這個方法兩次，一次建立 router-appliance-interface-0，另一次建立 router-appliance-interface-1。

如未指定 privateIpAddress 選項，Google 會嘗試從子網路的主要 IP 範圍中，找出可用的 IP 位址並指派給介面。

1. 建立第一個 Cloud Router 介面：

   "PATCH
   https"://www.googleapis.com/compute/v1/projects/PROJECT_ID/regions/REGION/routers/NAME
   {
     "region":"REGION",
     "interfaces":[
       {
         "name":"INTERFACE_NAME",
         "privateIpAddress:"IP_ADDRESS",
         "subnetwork": "https":"//www.googleapis.com/compute/v1/projects/PROJECT_ID/regions/REGION/subnetworks/SUBNET"
       }
     ]
   }
   

2. 建立備援 Cloud Router 介面：

   "PATCH
   https"://www.googleapis.com/compute/v1/projects/PROJECT_ID/regions/REGION/routers/NAME
   {
     "region":"REGION",
     "interfaces":[
       {
         "name":"INTERFACE_NAME_1",
         "privateIpAddress:"IP_ADDRESS",
         "subnetwork": "https://www.googleapis.com/compute/v1/projects/PROJECT_ID/regions/REGION/subnetworks/SUBNET"
       },
       {
         "name":"INTERFACE_NAME_2",
         "privateIpAddress:"IP_ADDRESS",
         "subnetwork": "https://www.googleapis.com/compute/v1/projects/PROJECT_ID/regions/REGION/subnetworks/SUBNET",
         "redundantInterface": "INTERFACE_NAME_1"
       }
     ]
   }
   

   更改下列內容：

   • PROJECT_ID：Cloud Router 的專案 ID，例如 my-project
   • REGION：Cloud Router 所在的 Google Cloud 區域，例如 us-west1
   • NAME：要更新的 Cloud Router 名稱，例如 cloud-router-a
   • NETWORK：包含 Cloud Router 的虛擬私有雲網路，例如 network-a
   • INTERFACE_NAME_1：主要介面的名稱，例如 router-appliance-interface-0
   • SUBNET：包含 RFC 1918 內部 IP 位址的子網路網址
   • IP_ADDRESS：要用於介面的內部 IP 位址，例如 10.0.1.5 或 10.0.1.6
   • INTERFACE_NAME_2：備援 Cloud Router 介面的名稱，例如 router-appliance-interface-1

• 下列指令會按照範例設定，在 cloud-router-a 上建立第一個介面：

  "PATCH https"://www.googleapis.com/compute/v1/projects/my-project/regions/us-west1/routers/cloud-router-a
  {
  "region":"us-west1",
  "interfaces":[
    {
      "name":"router-appliance-interface-0",
      "privateIpAddress:"10.0.1.5",
      "subnetwork": "https://www.googleapis.com/compute/v1/projects/my-project/regions/us-west1/subnetworks/>"
    }
  ]
  }
  

• 下列指令會按照範例設定，在 cloud-router-a 上建立備援介面：

  "PATCH https"://www.googleapis.com/compute/v1/projects/my-project/regions/us-west1/routers/cloud-router-a
  {
  "region":"us-west1",
  "interfaces":[
    {
      "name":"router-appliance-interface-0",
      "privateIpAddress:"10.0.1.5",
      "subnetwork": "https://www.googleapis.com/compute/v1/projects/my-project/regions/us-west1/subnetworks/subnet-a-1"
    },
    {
      "name":"router-appliance-interface-0",
      "privateIpAddress:"10.0.1.6",
      "subnetwork": "https://www.googleapis.com/compute/v1/projects/my-project/regions/us-west1/subnetworks/subnet-a-1",
      "redundantInterface": "router-appliance-interface-0"
    }
  ]
  }
  

控制台

1. 前往「Network Connectivity Center」頁面。
前往 Network Connectivity Center
2. 在專案下拉式選單中選取專案。
3. 按一下「Spokes」分頁標籤。
4. 在「Spoke name」(輪輻名稱) 欄中選取輪輻，查看「Spoke details」(輪輻詳細資料) 頁面。

6. 在「Cloud Router」部分，執行下列其中一項操作：

   • 如要選取現有的 Cloud Router，請按一下「Use existing」(使用現有項目)。使用「Cloud Router」欄位找出適當的資源，然後按一下「Select and continue」(選取並繼續)。
   • 如要在「Network Connectivity Center」頁面建立 Cloud Router，請按一下「建立新項目」，然後按照提示建立 Cloud Router。然後按一下「建立並繼續」。
7. 在「BGP 工作階段」下方，設定兩個 BGP 工作階段。請針對每個工作階段完成下列步驟：
   1. 按一下「Edit BGP session」(編輯 BGP 工作階段)。
   2. 填寫表單，輸入「Name」(名稱)、「Peer ASN」(對等互連 ASN) 和「Advertised route priority (MED)」(公告路徑優先順序 (MED))。按一下「儲存並繼續」。
8. 點選「建立」。

gcloud

如要在 Cloud Router 上為 router-app-a 建立 BGP 對等互連，請使用 gcloud compute routers add-bgp-peer 指令。請使用指令兩次，一次建立第一個 BGP 對等互連，另一次建立第二個 BGP 對等互連。

1. 建立第一個 BGP 對等互連：

   gcloud compute routers add-bgp-peer NAME \
       --peer-name=PEER_NAME \
       --interface=INTERFACE \
       --peer-ip-address=PEER_IP_ADDRESS \
       --peer-asn=PEER_ASN \
       --instance=ROUTER_APPLIANCE \
       --instance-zone=ROUTER_APPLIANCE_ZONE \
       --region=REGION
   

2. 建立第二個 BGP 對等互連：

   gcloud compute routers add-bgp-peer NAME \
       --peer-name=PEER_NAME \
       --interface=INTERFACE \
       --peer-ip-address=PEER_IP_ADDRESS \
       --peer-asn=PEER_ASN \
       --instance=ROUTER_APPLIANCE \
       --instance-zone=ROUTER_APPLIANCE_ZONE \
       --region=REGION
   

   更改下列內容：

   • NAME：要更新的 Cloud Router 名稱
   • PEER_NAME：要與路由器設備執行個體建立的 BGP 對等互連工作階段名稱
   • INTERFACE：這個 BGP 對等互連介面的名稱
   • PEER_IP_ADDRESS：對等互連路由器 (路由器設備執行個體) 的內部 IP 位址，這個位址必須與 VM 主要網路介面 (nic0) 的主要內部 IP 位址相符
   • PEER_ASN：這個 BGP 對等互連的 BGP 自治系統編號 (ASN)；這個 ASN 必須是 RFC 6996 中定義的 16 位元或 32 位元私有 ASN
   • ROUTER_APPLIANCE：做為路由器設備執行個體的 VM 名稱
   • ROUTER_APPLIANCE_ZONE：做為路由器設備執行個體的 VM 所在的可用區
   • REGION：做為路由器設備執行個體的 VM 所在區域

下列程式碼片段範例說明如何為 router-app-a 建立兩個對等互連：

  gcloud compute routers add-bgp-peer cloud-router-a \
      --peer-name=router-appliance-bgp-peer-router-app-a-0 \
      --interface=router-appliance-interface-0 \
      --peer-ip-address=10.0.1.10 \
      --peer-asn=65001 \
      --instance=router-app-a \
      --instance-zone=us-west1-a \
      --region=us-west1

  gcloud compute routers add-bgp-peer cloud-router-a \
      --peer-name=router-appliance-bgp-peer-router-app-a-1 \
      --interface=router-appliance-interface-1 \
      --peer-ip-address=10.0.1.10 \
      --peer-asn=65001 \
      --instance=router-app-a \
      --instance-zone=us-west1-a \
      --region=us-west1

API

如要在 router-app-a 的 Cloud Router 上建立 BGP 對等互連，請使用 compute.routers.patch 方法。請使用這個方法兩次，分別建立第一個和第二個 BGP 對等互連。

PATCH
https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/regions/REGION/routers/NAME
{
  "bgpPeers": [
  {
    "name": "PEER_NAME",
    "interfaceName": "INTERFACE_NAME",
    "ipAddress": "IP_ADDRESS",
    "peerIpAddress": "PEER_IP_ADDRESS",
    "routerApplianceInstance": "https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/zone/ROUTER_APPLIANCE_ZONE/instances/ROUTER_APPLIANCE_INSTANCE",
    "peerAsn": PEER_ASN,
  }
  {
    "name": "PEER_NAME",
    "interfaceName": "INTERFACE_NAME",
    "ipAddress": "IP_ADDRESS",
    "peerIpAddress": "PEER_IP_ADDRESS",
    "routerApplianceInstance": "https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/zone/ROUTER_APPLIANCE_ZONE/instances/ROUTER_APPLIANCE_INSTANCE",
    "peerAsn": PEER_ASN
   }
 ]
}

更改下列內容：

• PROJECT_ID：Cloud Router 的專案 ID
• REGION：做為路由器設備執行個體的 VM 所在區域
• NAME：要更新的 Cloud Router 名稱
• PEER_NAME：要與路由器設備執行個體建立的 BGP 對接工作階段名稱
• INTERFACE_NAME：要新增對等的 Cloud Router 介面名稱
• IP_ADDRESS：要用於 Cloud Router 介面的 RFC 1918 內部 IP 位址
• PEER_IP_ADDRESS：做為路由器設備執行個體的 VM 內部 IP 位址
• ROUTER_APPLIANCE_INSTANCE：以網址格式表示的名稱，適用於做為路由器設備執行個體的 VM
• ROUTER_APPLIANCE_ZONE：做為路由器設備執行個體的 VM 所在的可用區
• PEER_ASN：這個 BGP 對等互連的 BGP 自治系統編號 (ASN)；這個 ASN 必須是 RFC 6996 中定義的 16 位元或 32 位元私有 ASN

下列程式碼片段範例說明如何為 router-app-a 建立兩個對等互連：

PATCH
https://compute.googleapis.com/compute/v1/projects/my-project/regions/us-west1/routers/cloud-router-a
{
  "bgpPeers": [
  {
    "name": "router-appliance-bgp-peer-router-app-a-0",
    "interfaceName": "router-appliance-interface-0",
    "ipAddress": "10.0.1.5",
    "peerIpAddress": "10.0.1.10",
    "routerApplianceInstance": "https://compute.googleapis.com/compute/v1/projects/my-project/zone/us-west1-a/instances/router-app-a",
    "peerAsn": 65001,
  }
  {
    "name": "router-appliance-bgp-peer-router-app-a-1",
    "interfaceName": "router-appliance-interface-1",
    "ipAddress": "10.0.1.6",
    "peerIpAddress": "10.0.1.10",
    "routerApplianceInstance": "https://compute.googleapis.com/compute/v1/projects/my-project/zone/us-west1-a/instances/router-app-a",
    "peerAsn": 65001
   }
 ]
}

控制台

1. 前往「Network Connectivity Center」頁面。
前往 Network Connectivity Center
2. 在專案下拉式選單中選取專案。
3. 按一下「Spokes」分頁標籤。
4. 在「Spoke name」(Spoke 名稱) 欄中選取 Spoke，即可查看「Spoke details」(Spoke 詳細資料) 頁面。

1. 在「名稱」欄中找到 router-app-b。按一下展開圖示，即可顯示「設定 BGP 工作階段」連結。點選任一連結。系統會顯示「Configure Cloud Router and BGP sessions」(設定 Cloud Router 和 BGP 工作階段) 面板。

6. 在「Cloud Router」部分，執行下列其中一項操作：

   • 如要選取現有的 Cloud Router，請按一下「Use existing」(使用現有項目)。使用「Cloud Router」欄位找出適當的資源，然後按一下「Select and continue」(選取並繼續)。
   • 如要在「Network Connectivity Center」頁面建立 Cloud Router，請按一下「建立新項目」，然後按照提示建立 Cloud Router。然後按一下「建立並繼續」。
7. 在「BGP 工作階段」下方，設定兩個 BGP 工作階段。請針對每個工作階段完成下列步驟：
   1. 按一下「Edit BGP session」(編輯 BGP 工作階段)。
   2. 填寫表單，輸入「Name」(名稱)、「Peer ASN」(對等互連 ASN) 和「Advertised route priority (MED)」(公告路徑優先順序 (MED))。按一下「儲存並繼續」。
8. 點選「建立」。

gcloud

如要在 Cloud Router 上為 router-app-b 建立兩個 BGP 對等互連點，請使用 gcloud compute routers add-bgp-peer 指令。請使用兩次指令，第一次建立第一個 BGP 對等互連，第二次建立第二個 BGP 對等互連。

• 第一個 BGP 對等互連的設定範例：

  gcloud compute routers add-bgp-peer cloud-router-a \
      --peer-name=router-appliance-bgp-peer-router-app-b-0 \
      --interface=router-appliance-interface-0 \
      --peer-ip-address=10.0.1.11 \
      --peer-asn=65002 \
      --instance=router-app-b \
      --instance-zone=us-west1-b \
      --region=us-west1
  

• 第二個 BGP 對等互連的範例設定：

  gcloud compute routers add-bgp-peer cloud-router-a \
      --peer-name=router-appliance-bgp-peer-router-app-b-1 \
      --interface=router-appliance-interface-1 \
      --peer-ip-address=10.0.1.11 \
      --peer-asn=65002 \
      --instance=router-app-b \
      --instance-zone=us-west1-b \
      --region=us-west1
  

API

如要在 Cloud Router 上為 router-app-b 建立兩個 BGP 對等互連，請使用 compute.routers.patch 方法。請使用這個方法兩次，一次建立第一個 BGP 對等互連，另一次建立第二個 BGP 對等互連。

PATCH
https://compute.googleaps.com/compute/v1/projects/my-project/regions/us-west1/routers/cloud-router-a
{
  "bgpPeers": [
  {
    "name": "router-appliance-bgp-peer-router-app-b-0",
    "interfaceName": "router-appliance-interface-0",
    "ipAddress": "10.0.1.5",
    "peerIpAddress": "10.0.1.11",
    "routerApplianceInstance": "https://compute.googleapis.com/compute/v1/projects/my-project/zone/us-west1-b/instances/router-app-b",
    "peerAsn": 65002,
  }
  {
    "name": "router-appliance-bgp-peer-router-app-b-1",
    "interfaceName": "router-appliance-interface-1",
    "ipAddress": "10.0.1.6",
    "peerIpAddress": "10.0.1.11",
    "routerApplianceInstance": "https://compute.googleapis.com/compute/v1/projects/my-project/zone/us-west1-b/instances/router-app-b",
    "peerAsn": 65002
   }
 ]
}