En esta página se describe la estrategia para migrar de una VPN clásica a una VPN de alta disponibilidad.
Para obtener más información sobre Cloud VPN, consulta la información general sobre Cloud VPN.
Para ver las definiciones de los términos que se usan en esta página, consulta Términos clave.
Requisitos
Directrices generales
Cuando planifiques una migración a la VPN de alta disponibilidad, ten en cuenta lo siguiente:
Tu dispositivo o servicio VPN de la red de aplicación similar debe admitir el protocolo de puerta de enlace de frontera (BGP). Si no es así, no podrás usar la VPN de alta disponibilidad.
La dirección IP externa de tu pasarela de Cloud VPN no se puede conservar. Cuando creas una pasarela de VPN de alta disponibilidad, se crean dos direcciones IP externas. Google Cloud selecciona estas direcciones IP de dos grupos diferentes como parte del diseño de alta disponibilidad.
No puedes migrar un túnel o túneles de Cloud VPN de una pasarela VPN clásica a una pasarela VPN de alta disponibilidad. En su lugar, debe crear túneles nuevos y eliminar los antiguos.
Migrar a una VPN de alta disponibilidad significa que solo puedes usar las funciones compatibles con las conexiones de VPN de alta disponibilidad. Por ejemplo, no puedes conectar una pasarela de VPN clásica a una pasarela de VPN de alta disponibilidad.
Crear routers de Cloud Router
Cuando configures una nueva pasarela de VPN de alta disponibilidad, puedes crear un Cloud Router o usar uno que ya tengas con túneles de Cloud VPN o vinculaciones de VLAN. Sin embargo, el router de Cloud Router que utilices no debe gestionar ya una sesión BGP para una vinculación de VLAN asociada a una conexión Partner Interconnect debido a los requisitos de ASN específicos de la vinculación.
Pasos de la migración
Para migrar de una VPN clásica a una VPN de alta disponibilidad, sigue estos pasos:
- Crea una pasarela de VPN de alta disponibilidad, un Cloud Router y túneles de VPN para conectar tu red de nube privada virtual a tu red de emparejamiento. La nueva pasarela de VPN de alta disponibilidad que crees tendrá dos direcciones IP externas nuevas.
- Verifica que los nuevos túneles funcionen y comprueba la configuración de tu pasarela de VPN de alta disponibilidad para que funcione correctamente.
- Elimina el túnel o los túneles conectados a la pasarela de VPN clásica. Si el túnel o los túneles VPN anteriores se basaban en políticas o en rutas, elimina las rutas estáticas personalizadas que queden.
- Elimina la pasarela de VPN clásica y libera las direcciones IP externas estáticas que utilizaba.
Siguientes pasos
- Para usar escenarios de alta disponibilidad y alto rendimiento o escenarios de varias subredes, consulta las configuraciones avanzadas.
- Para ayudarte a resolver los problemas habituales que pueden surgir al usar Cloud VPN, consulta la sección Solución de problemas.