GCP Network Connectivity Center 全球网络互联

NCC 是什么？Google 的全球网络互联中心——免费 Hub 连接所有 VPC/分支/VPN，VPC Spoke $0.10/小时起，3+3 个免费 Spoke

GCP Network Connectivity Center (NCC) 是 GCP 的「网络中转 Hub」——一个免费的中心节点，把你的 VPC、Cloud VPN 隧道、Cloud Interconnect 专线、Router Appliance（第三方网络设备）全部互联在一起。NCC 用 Hub+Spoke 模型替代了传统的 VPC Peering Mesh——不需要每两个 VPC 之间建立 Peering 连接，所有网络通过 NCC Hub 做星形互联。

NCC 设计的核心驱动因素：Google 的全球网络是全球最大的 SDN（软件定义网络）——Andromeda 是 Google 云网络的数据平面，B4 是 Google 的全球骨干网（SD-WAN）。NCC 本质上是 Andromeda + B4 的一个「用户可配置的管理层」——让你可以用一个 Hub 模型管理跨区域 VPC 的路由和流量，而不需要处理底层的 VPC Peering、BGP、VPN Tunnels 的 Mesh 配置。

小规模用户的额外好处：前 3 个 VPN Spoke 和 3 个 Interconnect Spoke 免小时费——如果你只有 2-3 个 VPC 跨 2 个区域，Spoke 费可能是 $0（只要全用免费额度覆盖）。加上 Hub 免费——NCC 对小规模网络的入门成本几乎为零（只有 ADN 数据费 $0.02/GiB）。

通过 SevenColorYun 代理 GCP，NCC 的 Spoke 小时费和 ADN 流量费与其他 GCP 服务一样享充值返赠 5% 起。

NCC 的核心组件：Hub、Spoke、ADN 分别负责什么？

Hub — 网络连接的中央节点。免费，一个项目可以创建多个 Hub（用于隔离不同业务单元的网络）。Hub 本身不传输数据——它只是一个路由和策略管理点。

VPC Spoke — 将 VPC 连接到 Hub。每个 VPC Spoke 代表「一个 VPC 在一个区域的连接」。如果你的 VPC 跨 3 个区域，需要 3 个 VPC Spoke（每个区域一个）。$0.10/小时/个。

混合 Spoke (Hybrid Spoke) — 将非 VPC 网络连接到 Hub。三种类型：(1) Cloud VPN Spoke — 通过 IPsec VPN 连接本地数据中心或第三方云；(2) Cloud Interconnect Spoke — 通过 Dedicated 或 Partner Interconnect 专线连接；(3) Router Appliance Spoke — 连接第三方网络设备（如 Cisco/Palo Alto VM 部署在 GCE 中）。$0.075/小时/个——比 VPC Spoke 便宜。前 3 个 VPN + 前 3 个 Interconnect Spoke 免小时费。

ADN (Advanced Data Network) — Google 的全球 SDN 数据传输层。NCC 的 VPC Spoke 之间的流量走 ADN 而非公网——这意味着跨区域 VPC 通信享有 Google 全球骨干网的性能（低延迟、低丢包率、高带宽）。ADN 数据费 $0.02/GiB（对 VPC-to-VPC 流量收取，混合 Spoke 的 ADN 当前免收）。

NCC 在出海场景中的实际应用？

场景一：游戏出海全球多区域 VPC 互联

面向全球玩家的网游——3 个 GKE 集群分别部署在 us-central1（北美玩家）、europe-west1（欧洲玩家）、asia-southeast1（东南亚玩家）。每个集群在自己的 VPC 中。NCC Hub 连接 3 个 VPC Spoke（3 × $0.10/h × 730h = $219/月），全球排行榜和玩家同步数据通过 ADN 传输（10 TiB × $0.02/GiB = $204.80）。总 Spoke + ADN 月费 = ~$424（代理价 ~$369/月）——比在公网上建 3 条 IPsec VPN 隧道（每条 $36/月 + 公网延迟和丢包风险）更可靠和专业。

场景二：金融合规多环境网络隔离

金融服务需要隔离生产、测试和开发环境——但测试和开发有时需要有限访问生产数据（脱敏后）。NCC 的 Hub+Spoke 模型允许「部分互联」——生产 Spoke 可以限制与测试 Spoke 的通信（仅允许从生产推送到测试，测试不能主动连接生产）。这在传统 VPC Peering 模型中很难实现（需要复杂的防火墙规则和 NACL），NCC 的 Hub 层面的路由策略更简洁。

场景三：混合云网络统一管理

中国游戏公司——本地数据中心在深圳，Google Cloud 部署在 ap-southeast1（新加坡，东南亚玩家）。通过 Cloud Interconnect Spoke（Partner Interconnect 50Mbps）连接深圳 IDC 到 NCC Hub，VPC Spoke 连接新加坡 VPC，深圳 IDC 和 GCP 之间的流量通过 NCC Hub 统一管理——包括路由策略和带宽监控。

NCC vs VPC Peering vs Transit Gateway vs 阿里云 CEN：跨 VPC 互联选型

相关资源

• GCP NCC 官方文档
• NCC 定价页
• 游戏出海低延迟服务器选型指南 — 游戏多区域部署架构和多 VPC 互联方案
• 腾讯云东南亚部署指南 — 腾讯云侧 VPC 互联方案
• GCP VPC 私有网络 — NCC Spoke 连接的基础 VPC
• GCP GKE 容器服务 — 多区域 GKE 集群的 NCC 互联
• AWS Global Accelerator 全球加速 — 与 NCC 互补的全球加速方案