変更要約: Professional Cloud Network Engineer 第4章を新規作成（ドメイン4「ハイブリッド/マルチクラウド」: Dedicated/Partner/Cross-Cloud Interconnect と VLAN アタッチメント・L2/L3、HA VPN over Interconnect、99.9%/99.99% SLA、MACsec、サイト間 IPSec VPN＝HA VPN(オンプレ/他 VPC)・Classic VPN(ルートベース/ポリシーベース)、Cloud Router の BGP 属性(ASN/MED/リンクローカル/認証)/BFD/カスタムアドバタイズ・ラーン ルート/レガシー・標準ベストパス選択、Network Connectivity Center のハイブリッドスポーク/サイト間データ転送/ルーターアプライアンス/推移性問題）。
4.2Cloud Router とハイブリッド NCC
Cloud Router の BGP 属性（ASN・ルート優先度/MED・リンクローカルアドレス・認証）、Bidirectional Forwarding Detection（BFD）、カスタムアドバタイズ/ラーン ルート、VPC のレガシー/標準ベストパス選択、Network Connectivity Center のハイブリッドスポーク（VPN/VLAN アタッチメント）、サイト間データ転送、ルーターアプライアンス（RA）、推移性（transitivity）問題の解決を理解します。
動的ルーティングの中核が Cloud Router です。BGP の属性で経路を制御し、NCC でハイブリッドの推移的な到達性を実現します。
4.2.1Cloud Router と BGP の経路制御
Cloud Router はオンプレ/他ネットワークと BGP で動的に経路交換します。属性では ASN（自律システム番号）、優先度を表す ルート優先度/MED、ピアリング用の リンクローカルアドレス、MD5 認証 を構成します。リンク障害を素早く検知するには BFD（Bidirectional Forwarding Detection）を有効化します。広告内容は カスタムアドバタイズ ルート（オンプレへ広告する範囲）と カスタムラーン ルート（オンプレから学ぶ範囲）で制御します。同一宛先に複数経路があるときの選択は、VPC の ベストパス選択（レガシー か 標準）の挙動で決まります。「障害の高速検知＝BFD」「広告する範囲を明示＝カスタムアドバタイズ ルート」を結びます。
4.2.2ハイブリッド NCC と推移性
複数拠点やハイブリッドの推移的接続は Network Connectivity Center で実現します。ハイブリッドスポーク（VPN トンネル や VLAN アタッチメント）をハブに接続すると、オンプレ拠点間の サイト間データ転送（site-to-site data transfer）が Google バックボーン経由で可能になります。SD-WAN などのために ルーターアプライアンス（RA）を VPC 内に置き、BGP で NCC ハブとピアリングします。VPC ピアリングが推移しないことで生じる 推移性（transitivity）問題 は、NCC のハブ&スポークで解消します。「拠点間をクラウド経由で結ぶ＝サイト間データ転送」「サードパーティ SD-WAN を NCC に統合＝ルーターアプライアンス」を押さえます。