Topologías de sitio a nube que usan un dispositivo de terceros

Network Connectivity Center te permite usar un dispositivo virtual de red de terceros para establecer la conectividad entre un sitio externo y los recursos de tu red de nube privada virtual (VPC). Para establecer este tipo de conectividad, usa la función de dispositivo Router. El uso del dispositivo Router de esta forma se admite en todas las Google Cloud regiones.

Dispositivo router

La función Dispositivo router te permite instalar un dispositivo virtual de red en Google Cloud y usarlo como recurso de respaldo de un spoke.

Para crear una instancia de dispositivo de enrutamiento, instala una imagen de dispositivo virtual en una máquina virtual (VM) de Compute Engine y completa los pasos de configuración adicionales. Esta configuración incluye el establecimiento de un peering de protocolo de pasarela fronteriza (BGP) entre la VM y un Cloud Router. BGP permite el intercambio dinámico de rutas entre Cloud Router y la instancia del dispositivo router. El intercambio de rutas te permite establecer conectividad entre tu red de VPC y otras redes. Te recomendamos que uses una imagen proporcionada por un partner de Network Connectivity Center compatible. Para obtener más información sobre el dispositivo router, consulta la información general sobre dispositivos router.

Network Connectivity Center te permite usar una arquitectura de eje y radio para la conectividad de red. Para obtener información sobre Network Connectivity Center, consulta la información general de Network Connectivity Center. Para obtener más información sobre el dispositivo router, consulta la información general sobre dispositivos router.

Conectar un sitio a una red de VPC

En la siguiente topología, una instancia de dispositivo router actúa como recurso de respaldo de un radio de Network Connectivity Center. La instancia del dispositivo router se conecta con un router peer en una red local. La instancia del dispositivo de router también se empareja con un Cloud Router. Las rutas de la red on-premise se intercambian dinámicamente con la red de VPC.

Usar un radio de dispositivo de router para conectarse a una red de VPC
Usa un spoke de dispositivo Router para conectar un sitio a una red de VPC (haz clic en la imagen para ampliarla)

Conectar un sitio a dos redes de VPC

En la siguiente topología, una instancia de dispositivo router tiene interfaces en dos redes de VPC. Cada interfaz se ha usado para crear un spoke de dispositivo de router. En este caso, las rutas de la red on-premise se propagan a cada red de VPC. La conectividad entre las dos redes de VPC se determina en función de las características del dispositivo virtual de red.

Crear sesiones de BGP para dispositivos router
Usar radios de dispositivo de router para conectar un sitio a dos redes de VPC (haz clic en la imagen para ampliarla)

Para obtener una descripción detallada de esta topología e instrucciones sobre cómo configurarla, consulta el artículo Establecer la conectividad mediante un dispositivo de terceros.

Habilitar la conmutación por error entre regiones en despliegues multinube

La siguiente topología muestra la conmutación por error automática a través de dispositivos de router en dos regiones mediante el enrutamiento dinámico. La instancia del router aloja una imagen de dispositivo de router. El dispositivo Router media la conectividad entre las redes on-premise y las redes de VPC para entornos híbridos o multinube.

Topología de conmutación por error entre regiones de sitio a nube
Topología de conmutación por error entre regiones de sitio a nube (haz clic para ampliar)

En esta topología, se añaden dispositivos router a dos hubs de Network Connectivity Center: hub 1 para el intercambio de rutas con las instalaciones locales y hub 2 para el intercambio de rutas con los radios de VPC. Los valores numéricos del diagrama representan las siguientes conexiones:

  1. Los centros de datos on-premise se conectan a Google Cloud a través de la red de VPC externa mediante Cloud Interconnect o Cloud VPN, asociados a Cloud Router en la región local. Las conexiones híbridas se añaden al centro de conectividad de red, hub 1, como radios híbridos.
  2. Las VMs que alojan las instancias del dispositivo router se añaden al hub de Network Connectivity Center, hub 1, que se configura para usar la topología de malla con nic0 como radio del dispositivo router. Las VMs que alojan los dispositivos de router se crean por pares en varias regiones para ofrecer alta disponibilidad. Cada región se añade como un solo radio de dispositivo de router al eje de Network Connectivity Center.
  3. En cada región, la instancia del dispositivo de router establece un peering de protocolo de pasarela fronteriza (BGP) con el Cloud Router 1 o el Cloud Router 2 locales. Cada Cloud Router recibe y anuncia prefijos de ruta del dispositivo emparejado. Como el dispositivo de router tiene que intercambiar datos con las conexiones locales, el campo de transferencia de datos de sitio a sitio debe estar habilitado en todos los radios de Network Connectivity Center hub 1. El modo de enrutamiento dinámico de la red de VPC externa debe ser global.
  4. Para permitir la comunicación con las redes VPC de radio, las VMs que alojan las instancias del dispositivo router se conectan a Network Connectivity Center hub 2 a través de nic1 como radio del dispositivo router en el grupo central.
  5. En cada región, la instancia del dispositivo de router establece un peering BGP con el Cloud Router 3 o el Cloud Router 4 locales. Cada router de Cloud recibe y anuncia prefijos de ruta del dispositivo emparejado. Para habilitar la conmutación por error interregional de los dispositivos en caso de que se produzcan fallos en la región, el modo de enrutamiento dinámico de la red de VPC interna debe ser global.
  6. Los radios de VPC A, B y C están conectados al hub 2 de Network Connectivity Center en una topología de estrella a través de radios de VPC en un grupo de perímetro para evitar la comunicación directa entre las VPCs.

    Para ver las ubicaciones admitidas, consulta Ubicaciones admitidas para la transferencia de datos. Para obtener información detallada sobre las topologías de conectividad, consulta Topologías de conectividad predefinidas.

Siguientes pasos