Google Cloud

GCP PCNE 試験対策|Cloud Interconnect 詳細・HA VPN・Cross-Cloud・NCC

2026-05-24
NicheeLab編集部

PCNE 試験で最も比重の大きいハイブリッド接続領域を深掘りします。Dedicated / Partner Interconnect、HA VPN、Cross-Cloud Interconnect、Network Connectivity Center、Private Service Connect、Direct/Carrier Peering を比較と実装観点で整理します。

主要接続オプション一覧

方式帯域SLAレイテンシ用途
Dedicated Interconnect10G / 100G 単位99.9% / 99.99%大企業・専用線
Partner Interconnect50M〜50G99.9% / 99.99%低〜中柔軟な帯域、地方拠点
HA VPN3 Gbps/トンネル99.99%クラウド冗長 VPN
Classic VPN3 Gbps/トンネル99.9%レガシー、新規非推奨
Cross-Cloud Interconnect10G / 100G99.9% / 99.99%AWS / Azure / OCI / Alibaba 接続
Direct Peering10G 単位Google サービスのみ
Carrier Peeringキャリア依存Google サービスのみ

Dedicated Interconnect 詳細

  • 接続施設: Google PoP (Point of Presence) との同一データセンター内接続が必須
  • 容量: 10Gbps または 100Gbps 単位
  • 冗長: SLA 99.9% は単一回線、99.99% は 2 メトロ間冗長
  • BGP: Cloud Router 経由で動的経路交換
  • VLAN Attachment: VPC + リージョン単位で論理分割
  • 用途: 数 Gbps 以上の安定通信、低レイテンシ要件

Partner Interconnect 詳細

  • 仕組み: 認定キャリア (NTT / KDDI / Equinix / Megaport 等) 経由で Google に接続
  • 容量: 50Mbps〜50Gbps の柔軟な帯域
  • SLA: 単一接続 99.9%、冗長構成 99.99%
  • 用途: 同一施設に PoP がない、または小容量で十分なケース
  • 料金: GCP は VLAN Attachment + 転送料、キャリアに別途料金

HA VPN 詳細

  • 構成: 1 ペアの Cloud VPN Gateway (2 外部 IP) + オンプレ Peer VPN Gateway
  • トンネル数: 通常 2 本 (Active/Active)、99.99% SLA
  • BGP: 必須。Cloud Router で動的経路
  • 暗号化: IKEv2 + IPSec
  • スループット: トンネルあたり 3 Gbps、複数トンネルで集約可
  • 料金: トンネル時間料金 + 下りデータ転送料

Cross-Cloud Interconnect (2023〜)

  • AWS / Azure / Oracle Cloud / Alibaba Cloud との直接接続
  • 10 Gbps / 100 Gbps、SLA 99.9% / 99.99%
  • VPC ネットワーク同士をプライベート IP で通信
  • 用途: マルチクラウド DB レプリケーション、ハイブリッド ML、データ移行
  • 従来のインターネット経由より低レイテンシ + データ転送コスト削減

Network Connectivity Center (NCC)

  • GCP のハブ&スポークモデル
  • Hub: 中央ネットワーク
  • Spoke 種別: HA VPN、Interconnect VLAN、Router Appliance、Producer VPC
  • 用途: グローバル WAN 統合、SD-WAN 連携、マルチクラウド集約
  • Data transfer 課金あり

Private Google Access / Private Service Connect

機能用途方向
Private Google Access (PGA)VPC 内 VM → Google API/サービス送信
Private Google Access for on-premオンプレ → Google API (Interconnect 経由)送信
Private Service Connect (PSC)VPC 内 → 他テナント/Google サービスを VPC IP として公開送信/受信
Private Service Access (PSA)VPC ピアリングで CloudSQL / Memorystore へ接続送信

頻出設計パターン

  • 大企業のハイブリッド: HA VPN (バックアップ) + Partner Interconnect (本番)
  • マルチクラウド DB レプリ: Cross-Cloud Interconnect で AWS Aurora ↔ Spanner
  • グローバル WAN: NCC ハブ + 複数リージョン Interconnect スポーク
  • SaaS 配信: PSC で自社サービスを顧客 VPC に公開

Dedicated Interconnect と Partner Interconnect の使い分けは?

10Gbps 単位の専用線 (Dedicated) か、キャリア経由の柔軟な帯域 (Partner) かで選択。Dedicated は同一施設条件が厳しいので、ほとんどの企業は Partner Interconnect を採用します。

HA VPN と Classic VPN どちらを選ぶ?

新規は HA VPN 一択。99.99% SLA、デュアル・トンネル冗長、Active/Active 構成。Classic VPN は単一トンネルで SLA 99.9%、新規非推奨。

VLAN Attachment とは?

Interconnect 上で論理回線を分割する単位。VPC ネットワーク 1 つ + リージョン 1 つに紐づくため、マルチ VPC 接続には複数 VLAN Attachment が必要です。

Cross-Cloud Interconnect は何ができる?

AWS / Azure / Oracle Cloud / Alibaba Cloud と GCP の直接相互接続。インターネット経由より低レイテンシ + プライベート IP 通信。データ転送料も削減。

Network Connectivity Center (NCC) とは?

GCP のハブ&スポーク管理プラットフォーム。HA VPN / Interconnect / Router Appliance を中央ハブに集約。マルチサイト・マルチクラウド設計の中核。

Direct Peering と Carrier Peering の違いは?

Direct は Google と直接 BGP、Carrier はキャリア経由。両方とも Google サービス (Gmail / Workspace 等) 専用で、VPC 内リソースへは届きません (Interconnect が必要)。

Private Google Access と Private Service Connect の違いは?

Private Google Access は VPC 内 VM から Google API を Private IP で利用、Private Service Connect は他テナント/Google サービスをエンドポイントとして VPC に取り込む。

PCNE で頻出のレイテンシ要件は?

数 ms 単位の低レイテンシ → Dedicated Interconnect、10〜50ms → Partner Interconnect、ベストエフォート → HA VPN。SLA は順に 99.9〜99.99%。

関連記事・PCNE / ネットワーク

GCP Professional Cloud Network Engineer (PCNE) 完全ガイド|VPC・Interconnect・Load Balancing

Google Cloud Professional Cloud Network Engineer の試験範囲、VPC / Cloud Interconnect / Cloud Load Balancing / Cloud Armor、AWS ANS・Azure AZ-700 比較を詳解。

GCP Professional Cloud Developer (PCD) 完全ガイド|Cloud Run・GKE・CI/CD・APM

Google Cloud Professional Cloud Developer の試験範囲、Cloud Run / GKE / Cloud Build / Cloud Trace、AWS DVA / Azure AZ-204 比較、学習ロードマップを徹底解説。

GCP Professional Cloud Security Engineer (PCSE) 完全ガイド|IAM・KMS・BeyondCorp・SCC

Google Cloud Professional Cloud Security Engineer の試験範囲、IAM / Cloud KMS / VPC Service Controls / BeyondCorp / Security Command Center、AWS SCS・Azure SC-100 比較を詳解。

GCP Professional Cloud DevOps Engineer (PCDOE) 完全ガイド|SRE・GKE・CI/CD・SLO

Google Cloud Professional Cloud DevOps Engineer の試験範囲、SRE / SLI / SLO / Error Budget、GKE / Cloud Build / Cloud Deploy、AWS DOP・Azure AZ-400 比較を徹底解説。

※ Google Cloud は Google LLC の商標です。最新情報は Network Connectivity 公式 をご確認ください。

この記事で学んだ内容を問題で確認しましょう

16,000問以上の問題で実力チェック

GCP 試験対策ページを見る
この記事の著者

NicheeLab編集部

データエンジニアリング・クラウド資格の専門家。Databricks・Snowflake等の認定資格を保有し、実務経験に基づいた問題作成・解説を行っています。NicheeLab運営。


関連記事
Google Cloud

Google Cloud (GCP) 認定資格ロードマップ 2026 完全版|全 15 試験を体系化

Google Cloud 認定資格 全 15 試験 (Foundational 2 + Associate 3 + Pr...

Google Cloud

Cloud Digital Leader (CDL) 完全ガイド|出題範囲・学習リソース・合格戦略

Google Cloud Cloud Digital Leader (CDL) の完全ガイド。6 ドメイン 92 bul...

Google Cloud

Generative AI Leader (GAIL) 完全ガイド|Google Cloud 生成 AI 認定

Google Cloud Generative AI Leader (GAIL、2025-05-14 リリース) の完全...

Google Cloud

Vertex AI 入門|Google Cloud 統合 ML プラットフォームの全機能

Google Cloud Vertex AI の入門解説。Vertex AI Studio / Agent Builde...

Google Cloud

GCP Associate Cloud Engineer (ACE) 完全ガイド|試験範囲・受験料・学習ロードマップ

Google Cloud Associate Cloud Engineer (ACE) の試験範囲・受験料 125 US...

Google Cloudの記事一覧 (102件)
© 2026 NicheeLab All rights reserved.