הפעלת האפשרות ליצירת תנועת שידורים מרובים ברשת VPC

בדף הזה מוסבר איך מגדירים משאבים ב-Google Cloud כדי לאפשר ליצרני מולטיקאסט ברשת VPC לשלוח תעבורת מולטיקאסט עבור תחום מולטיקאסט נתון וטווחים של קבוצות.

לפני שמתחילים

לפני שמתחילים בתהליכים שמתוארים בדף הזה, צריך לבצע את הפעולות המקדימות שמתוארות בקטעים הבאים.

מוודאים שההגדרות של טווח הקבוצות והדומיין של שידור מרובה משתתפים הושלמו

מוודאים שההגדרות של טווח קבוצות המולטיקאסט ודומיין המולטיקאסט שרוצים ליצור עבורם תנועת מולטיקאסט הושלמו כמו שמתואר בסקירה הכללית של הגדרת מולטיקאסט. במקרה הצורך, פנו לאדמין של הדומיין שאחראי על שידורי מולטיקאסט.

הגדרת הפרויקט

כדי לבצע את הפעולות שמתוארות בדף הזה, צריך ליצור משאבי הפקה של שידור מרובה משתתפים בפרויקט של האדמין של השידור מרובה משתתפים. הפרויקט הזה מכיל את המשאבים של טווח הקבוצות ושל הדומיין של שידור מרובה משתתפים.

מגדירים את ה-CLI של gcloud כך שישתמש בפרויקט של מנהל ה-Multicast. אפשר גם להשתמש בדגל --project=MULTICAST_ADMIN_PROJECT בכל פקודה בהליכים הבאים.

    gcloud config set project MULTICAST_ADMIN_PROJECT

מחליפים את MULTICAST_ADMIN_PROJECT במזהה של פרויקט האדמין של שידור מרובה משתתפים.

הפעלת ממשקי ה-API

אם עדיין לא עשיתם זאת, מפעילים את ממשקי ה-API הבאים.

כדי להפעיל ממשקי API, נדרשת ההרשאה serviceusage.services.enable. אם אין לכם את ההרשאה הזו, בקשו מהאדמין של ניהול זהויות והרשאות גישה (IAM) להקצות לכם את התפקיד אדמין של שימוש בשירות (roles/serviceusage.serviceUsageAdmin).

1. כדי ליצור משאבי Multicast, מפעילים את networkservices API:

       gcloud services enable networkservices.googleapis.com
   

2. כדי ליצור רכזת VPC ב-Network Connectivity Center ‏ (NCC), צריך להפעיל את ‏API networkconnectivity:

       gcloud services enable networkconnectivity.googleapis.com
   

התפקידים הנדרשים

כדי לקבל את ההרשאות שדרושות להגדרת משאבים של יצרני מולטיקאסט, צריך לבקש מהאדמין להקצות לכם את תפקידי ה-IAM הבאים:

• כדי ליצור ולנהל משאבי רשת: אדמין של רשת מחשוב (compute.networkAdmin) בפרויקט של אדמין ה-Multicast
• כדי ליצור ולנהל כללי חומת אש: אדמין אבטחה של Computecompute.securityAdmin בפרויקט של אדמין ה-Multicast
• כדי ליצור רשתות Spoke ב-NCC: Spoke Admin ‏ (networkconnectivity.spokeAdmin) בפרויקט האדמין של ה-Multicast
• כדי ליצור משאבי Multicast: Multicast Admin (networkservices.multicastAdmin) בפרויקט של אדמין ה-Multicast

להסבר על מתן תפקידים, ראו איך מנהלים את הגישה ברמת הפרויקט, התיקייה והארגון.

יכול להיות שאפשר לקבל את ההרשאות הנדרשות גם באמצעות תפקידים בהתאמה אישית או תפקידים מוגדרים מראש.

יצירת רשת VPC והוספה שלה ל-hub

אם בדומיין של שידור מרובה-משתתפים נעשה שימוש בטופולוגיית כוכב של NCC שבה יש רשתות VPC נפרדות אחת או יותר של יצרני שידור מרובה-משתתפים, צריך לבצע את השלבים שבקטע הזה.

אם דומיין המולטיקאסט משתמש בטופולוגיה של רשת VPC יחידה, או אם דומיין המולטיקאסט משתמש בטופולוגיית כוכב של NCC שבה רשת מנהל המולטיקאסט משמשת גם כרשת יצרן המולטיקאסט, אפשר לדלג על השלב הזה ולהמשיך ישירות לשלבים של הפעלת רשת ה-VPC כדי ליצור תעבורת מולטיקאסט.

יצירת רשת VPC

בקטע הזה מוסבר איך ליצור רשת של ענן וירטואלי פרטי (VPC) כדי ליצור תעבורת Multicast.

מידע נוסף על יצירת רשתות VPC זמין במאמר בנושא יצירה וניהול של רשתות VPC.

הוספת כללים לחומת האש

בקטע הזה מוסבר איך ליצור כלל חומת אש ברשת ה-VPC של היצרן לשידור מרובה משתתפים, לתעבורת נתונים של שידור מרובה משתתפים.

כדי ליצור כללים נוספים לחומת האש, למשל ל-SSH, אפשר לעיין במאמר בנושא יצירת כללים לחומת האש ב-VPC.

אפשר תנועת שידורים מרובים יוצאת

בקטע הזה מוסבר איך ליצור כלל חומת אש שמאפשר תעבורת נתונים יוצאת של Multicast מרשת ה-VPC.

לכל רשתות ה-VPC יש כלל ברירת מחדל של יציאה מותרת ב-IPv4 עם העדיפות הכי נמוכה (65535). אם אין כלל בעדיפות גבוהה יותר שחוסם במפורש תעבורת נתונים יוצאת, לא צריך לבצע את השלב הזה. מידע נוסף מופיע במאמר בנושא כללים משתמעים.

הפקודה הזו מאוכלסת מראש בשם לדוגמה של כלל חומת אש. חשוב לזכור ששם של כלל חומת אש חייב להיות ייחודי בפרויקט.

gcloud compute firewall-rules create allow-multicast-egress --direction=EGRESS \
   --priority=1000 \
   --network=MULTICAST_PRODUCER_NETWORK \
   --action=ALLOW \
   --rules=udp[:PORT[-PORT]] \
   --destination-ranges=MULTICAST_GROUP_IP_RANGES

הוספת רשת VPC ל-NCC hub

בקטע הזה מוסבר איך להוסיף את רשת ה-VPC שלכם למרכז NCC שנוצר על ידי מנהל ה-Multicast. כדי להוסיף את הרשת, יוצרים רשת מסוג spoke של VPC בקבוצה המרכזית.

מידע נוסף זמין במאמרים בנושא טופולוגיית כוכב ויצירת רשת VPC מסוג Spoke במסמכי NCC.

  gcloud network-connectivity spokes linked-vpc-network create SPOKE_NAME \
     --hub=projects/MULTICAST_ADMIN_PROJECT/locations/global/hubs/HUB_NAME \
     --vpc-network=MULTICAST_PRODUCER_NETWORK \
     --group="center" \
     --global \
     --include-export-ranges=INCLUDE_RANGES

הפעלת האפשרות ליצירת תנועת שידורים מרובים ברשת VPC

בקטע הזה מוסבר איך מאפשרים ליצרני מולטיקאסט ברשת VPC לשלוח תנועת מולטיקאסט לדומיין נתון ולטווח אחד או יותר של קבוצות.

הוספת רשת VPC של יצרן מולטיקאסט לדומיין

בקטע הזה מוסבר איך להוסיף רשת VPC של מקור מולטיקאסט לדומיין על ידי יצירת שיוך של מקור מולטיקאסט בין הרשת לדומיין.

מבצעים את השלבים הבאים לכל אזור שבו רוצים לארח מקורות של שידורי מולטיקאסט.

   gcloud network-services multicast-producer-associations create PRODUCER_ASSOCIATION_NAME \
      --multicast-domain-activation="projects/ADMIN_PROJECT/locations/ZONE/multicastDomainActivations/DOMAIN_ACTIVATION_NAME" \
      --network=projects/ADMIN_PROJECT/locations/global/networks/MULTICAST_PRODUCER_NETWORK \
      --location=ZONE

POST https://networkservices.googleapis.com/v1/projects/ADMIN_PROJECT/locations/ZONE/multicastProducerAssociations?multicastProducerAssociationId=PRODUCER_ASSOCIATION_NAME
{
  "multicastDomainActivation": "projects/ADMIN_PROJECT/locations/ZONE/multicastDomainActivations/DOMAIN_ACTIVATION_NAME",
  "network": "projects/ADMIN_PROJECT/locations/global/networks/MULTICAST_PRODUCER_NETWORK"
}

הפעלת רשת ה-VPC של יצרן ה-multicast לטווח קבוצות

בקטע הזה מוסבר איך להפעיל רשת VPC של יצרן מולטיקאסט לטווח קבוצות.

צריך לבצע את השלבים הבאים לכל טווח של קבוצות מולטיקאסט ולכל אזור שבו רוצים ליצור תנועת מולטיקאסט.

   gcloud network-services multicast-group-producer-activations create GROUP_PRODUCER_ACTIVATION_NAME \
      --multicast-producer-association="projects/ADMIN_PROJECT/locations/ZONE/multicastProducerAssociations/PRODUCER_ASSOCIATION_NAME" \
      --multicast-group-range-activation="projects/ADMIN_PROJECT/locations/ZONE/multicastGroupRangeActivations/GROUP_RANGE_ACTIVATION_NAME" \
      --location=ZONE

POST https://networkservices.googleapis.com/v1/projects/ADMIN_PROJECT/locations/ZONE/multicastGroupProducerActivations?multicastGroupProducerActivationId=GROUP_PRODUCER_ACTIVATION_NAME
{
  "multicastProducerAssociation": "projects/ADMIN_PROJECT/locations/ZONE/multicastProducerAssociations/PRODUCER_ASSOCIATION_NAME",
  "multicastGroupRangeActivation": "projects/ADMIN_PROJECT/locations/ZONE/multicastGroupRangeActivations/GROUP_RANGE_ACTIVATION_NAME"
}

יצירת מופעים של יצרן מולטיקאסט

אם עדיין לא עשיתם זאת, צרו מכונה וירטואלית אחת או יותר ב-Compute Engine כדי להריץ את האפליקציה שמייצרת תנועת נתונים מסוג Multicast. תוכלו לעיין במקורות המידע הבאים:

• מידע על בחירת סוג מכונה זמין במאמר שיקולים לגבי מכונות למופעים של יצרנים וצרכנים של שידור מרובה משתתפים.
• מידע על יצירת מכונות זמין במאמר יצירה והפעלה של מכונה של Compute Engine.

בניגוד למכונות צרכניות של מולטיקאסט, לא צריך להגדיר את מכונות הייצור של מולטיקאסט ל-IGMP, והן יכולות לשלוח תנועה לקבוצת מולטיקאסט בלי להצטרף לקבוצה.

המאמרים הבאים

• כדי לראות את ההגדרות של מקורות מרובי-שידור שיצרתם, קראו את המאמר בנושא הצגת ההגדרות של מקורות מרובי-שידור.
• עדכון ההגדרות של יצרן מולטיקאסט
• הפעלת האפשרות לצריכת תעבורת Multicast ברשת VPC