Configura y administra el intercambio de tráfico entre redes de VPC

El intercambio de tráfico entre redes de VPC de Google Cloud habilita la conectividad de las direcciones IP internas entre dos redes de nube privada virtual (VPC), sin importar si pertenecen al mismo proyecto o a la misma organización. El intercambio de tráfico admite la conectividad entre redes que tienen subredes de pila doble.

Para obtener más información, consulta Intercambio de tráfico entre redes de VPC.

Crea una configuración de intercambio de tráfico

Antes de comenzar, debes tener el nombre de la red de VPC con la que realizarás el intercambio de tráfico. Si esa red está ubicada en otro proyecto, también debes tener el ID del proyecto. No puedes enumerar solicitudes de intercambio de tráfico para tu red de VPC. Si es necesario, pídele al administrador de la red con la que deseas establecer el intercambio de tráfico los nombres de la red y el proyecto.

Una configuración de intercambio de tráfico establece el intent para conectarse a otra red de VPC. Tu red y la otra red no están conectadas hasta que cada una tenga una configuración de intercambio de tráfico para la otra. Después de que la otra red tenga la configuración correspondiente para establecer el intercambio de tráfico con tu red, el estado de intercambio de tráfico cambia a ACTIVE en ambas redes y se conectan. Si no hay ninguna configuración de intercambio de tráfico que coincida en la otra red, el estado de intercambio de tráfico seguirá siendo INACTIVE, lo que indica que la red no está conectada a la otra red.

Google Cloud solo permite una actividad relacionada con el intercambio de tráfico a la vez en las redes de intercambio de tráfico. Por ejemplo, si configuras el intercambio de tráfico con una red y tratas de configurar otra red de inmediato, la operación falla con lo siguiente: Error: There is a peering operation in progress on the local or peer network. Try again later.

Después de conectarse, las dos redes de VPC siempre intercambian rutas de subred IPv4 (rangos de subredes IPv4 principales y secundarios) que usan rangos de direcciones IPv4 privados. Si quieres obtener más información sobre las opciones de intercambio de rutas de subred, consulta Opciones para intercambiar rutas de subred. Para obtener más información sobre el intercambio de rutas estáticas o dinámicas, consulta Opciones para intercambiar rutas estáticas y Opciones para intercambiar rutas dinámicas.

gcloud compute networks peerings create PEERING_NAME \
    --network=NETWORK \
    --peer-project=PEER_PROJECT_ID \
    --peer-network=PEER_NETWORK_NAME \
    [--stack-type=STACK_TYPE] \
    [--import-custom-routes] \
    [--export-custom-routes] \
    [--import-subnet-routes-with-public-ip] \
    [--export-subnet-routes-with-public-ip]

module "peering1" {
  source        = "terraform-google-modules/network/google//modules/network-peering"
  version       = "~> 9.0"
  local_network = var.local_network # Replace with self link to VPC network "foobar" in quotes
  peer_network  = var.peer_network  # Replace with self link to VPC network "other" in quotes
}

Verifica que el tráfico pase entre redes de VPC con intercambio de tráfico

Puedes usar los registros de flujo de VPC para ver los flujos de red que envían y reciben las instancias de VM. También puedes usar el registro de reglas de firewall para verificar que el tráfico pase entre las redes. Crea reglas de firewall de VPC que permitan (o rechacen) el tráfico entre redes de intercambio de tráfico y activa el registro de las reglas de firewall para esas reglas. Luego, puedes ver qué reglas de firewall tuvieron hits mediante Cloud Logging.

Actualizar conexión de intercambio de tráfico

Cuando actualizas una conexión de intercambio de tráfico entre redes de VPC existente, puedes hacer lo siguiente:

• Cambia si en tu red de VPC se exportan o importan rutas personalizadas o rutas de subredes IPv4 públicas usadas de forma privada hacia o desde la red de VPC de intercambio de tráfico.
• Actualiza una conexión de intercambio de tráfico existente para habilitar o inhabilitar el intercambio de rutas IPv6 entre las redes de intercambio de tráfico.

Tu red importa rutas solo si la red de intercambio de tráfico también las exporta y la red de intercambio de tráfico recibe rutas solo si las importa.

gcloud compute networks peerings update PEERING_NAME \
    --network=NETWORK \
    [--stack-type=STACK_TYPE] \
    [--import-custom-routes] \
    [--export-custom-routes] \
    [--export-subnet-routes-with-public-ip] \
    [--import-subnet-routes-with-public-ip]

Enumera las conexiones de intercambio de tráfico

Enumera las conexiones de intercambio de tráfico existentes para ver su estado y si están importando o exportando rutas personalizadas.

gcloud compute networks peerings list

Enumera las rutas de intercambio de tráfico

gcloud compute networks peerings list-routes PEERING_NAME \
    --network=NETWORK \
    --region=REGION \
    --direction=DIRECTION

Borra una conexión de intercambio de tráfico entre redes de VPC

Tú o un administrador de red de VPC de intercambio de tráfico pueden borrar una configuración de intercambio de tráfico. Cuando se borra una configuración de intercambio de tráfico, la conexión de intercambio de tráfico cambia a INACTIVE en la otra red y se quitan todas las rutas compartidas entre las redes.

gcloud compute networks peerings delete PEERING_NAME \
    --network=NETWORK

Soluciona problemas

En las siguientes secciones, se describe cómo solucionar problemas con el intercambio de tráfico entre redes de VPC.

No se puede acceder a las VMs de pares

Una vez que la conexión de intercambio de tráfico tenga el estado ACTIVE, los flujos de tráfico entre las redes de intercambio de tráfico pueden tomar hasta un minuto en configurarse. Este tiempo depende del tamaño de las redes involucradas en el intercambio de tráfico. Si configuraste la conexión de intercambio de tráfico recientemente, espera hasta un minuto y vuelve a intentarlo. Además, asegúrate de que no haya ninguna regla de firewall que impida el acceso hacia o desde los CIDR de las subredes de la red de VCP de intercambio de tráfico.

Faltan rutas personalizadas

En esta sección, se describe cómo solucionar problemas con las rutas personalizadas faltantes.

Verifica el estado de conexión de intercambio de tráfico

Para verificar el estado de tu conexión de intercambio de tráfico, haz lo siguiente:

1. Enumera las conexiones de intercambio de tráfico.
2. Identifica la conexión de intercambio de tráfico para solucionar problemas y revisa su estado de intercambio de tráfico.
   1. Si el estado es ACTIVE, sigue los pasos en la siguiente sección.
   2. Si el estado de intercambio de tráfico es INACTIVE, un administrador de red de la otra red debe crear una configuración de intercambio de tráfico en la red de VPC.

Soluciona problemas de una conexión ACTIVE

Para solucionar problemas con las rutas personalizadas que faltan en una conexión de intercambio de tráfico ACTIVE, sigue estos pasos:

1. Enumera las rutas de intercambio de tráfico en tu red de VPC. En la pestaña Effective routes, haz lo siguiente:

   1. Ten en cuenta que las regiones en las que se programan las rutas dinámicas dependen del modo de enrutamiento dinámico de la red de VPC que exporta rutas personalizadas. Para obtener más detalles, consulta Efectos del modo de enrutamiento dinámico. En el modo de enrutamiento dinámico global, solo la ruta dinámica que tiene la mejor clasificación se programa en regiones que no coinciden con la región del próximo salto.

   2. Haz clic en el botón de activación Mostrar rutas suprimidas a la posición activada y, luego, verifica tu ruta. Para ver el motivo por el que se suprimió una ruta, coloca el cursor sobre el ícono en la columna Estado. Google Cloud proporciona resolución de conflictos de rutas por región en la red de VPC que importa rutas mediante el intercambio de tráfico entre redes de VPC.

   3. Busca una advertencia que indique que tu red de VPC alcanzó el límite para las rutas dinámicas por región por cuota de grupo de intercambio de tráfico. Si tu red de VPC alcanzó el límite de esta cuota, no se programarán una o más rutas dinámicas de intercambio de tráfico. Debido a que no es posible mostrar con exactitud qué rutas dinámicas de intercambio de tráfico no están programadas, solicita un aumento del límite de cuota para las rutas dinámicas por región por cuota de grupo de intercambio de tráfico.

2. Si aún no ves la ruta que esperabas, haz lo siguiente:

   1. Revisa la configuración de intercambio de tráfico y actualízala si es necesario para que importe rutas personalizadas.

   2. Asegúrate de que la ruta no sea uno de los siguientes tipos de ruta que no se pueden intercambiar mediante el intercambio de tráfico entre redes de VPC:

      • La subred de intercambio de tráfico, las rutas estáticas de intercambio de tráfico y las rutas dinámicas de intercambio de tráfico en una red de VPC con intercambio de tráfico que se reciben de sus otras redes de intercambio de tráfico no se pueden intercambiar con tu red de VPC mediante el intercambio de tráfico entre redes de VPC.

      • Las rutas estáticas que usan el próximo salto de la puerta de enlace de Internet predeterminada y las rutas estáticas con etiquetas de red no se pueden intercambiar mediante el intercambio de tráfico entre redes de VPC.

      Para obtener más información, consulta Opciones de intercambio de rutas.

   3. Pídele a un administrador de red de la red de VPC con intercambio de tráfico que haga lo siguiente:

      1. Enumera las rutas en su red de VPC y busca la ruta que esperas.

      2. Revisa la configuración de intercambio de tráfico y actualízala si es necesario para que exporte las rutas personalizadas.

El tráfico destinado a una red de intercambio de tráfico se descarta.

Puedes usar las pruebas de conectividad para determinar por qué se descarta el tráfico destinado a una red de intercambio de tráfico. Si se debe enviar tráfico mediante rutas personalizadas, consulta Faltan rutas personalizadas.

El tráfico se envía a un próximo salto inesperado

Puedes usar las pruebas de conectividad para determinar por qué se envía el tráfico a un siguiente próximo salto. Si se debe enviar tráfico mediante rutas personalizadas, consulta Faltan rutas personalizadas.

No se puede intercambiar tráfico con una red de VPC en particular

Si no puedes crear una configuración de intercambio de tráfico con ciertas redes de VPC, es posible que una política de la organización esté restringiendo las redes de VPC con las que tu red puede intercambiar tráfico. En la política de la organización, agrega la red a la lista de redes de intercambio de tráfico permitidas o comunícate con el administrador de la organización. Para obtener más información, consulta la restricción constraints/compute.restrictVpcPeering.

Las rutas IPv6 no se intercambian

Primero, verifica que la conexión de intercambio de tráfico y la conexión de intercambio de tráfico de la red de VPC con intercambio de tráfico tengan sus tipos de pila configurados en IPV4_IPV6. Si es necesario:

• Actualiza la conexión de intercambio de tráfico para establecer su tipo de pila en IPV4_IPV6.
• Pídele a un administrador de red de la red de VPC con intercambio de tráfico que actualice su conexión de intercambio de tráfico y establezca su tipo de pila en IPV4_IPV6.

Una vez que ambas conexiones de intercambio de tráfico tengan sus tipos de pila configurados como IPV4_IPV6, se intercambian las rutas de subred IPv6 (internas y externas). Las rutas de subred IPv6 son únicas entre todas las redes de VPC de Google Cloud.

Para intercambiar rutas personalizadas IPv6, haz lo siguiente:

• Actualiza tu conexión de intercambio de tráfico para importar y exportar rutas personalizadas.
• Pídele a un administrador de red de la red de VPC con intercambio de tráfico que actualice su conexión de intercambio de tráfico para importar y exportar rutas personalizadas.

¿Qué sigue?

• Para obtener más información sobre el enrutamiento de VPC, consulta Rutas.
• Para conocer los límites relacionados con el intercambio de tráfico entre redes de VPC, consulta Límites de intercambio de tráfico entre redes de VPC.
• Para obtener información sobre cómo usar un balanceador de cargas de red de transferencia interno como el próximo salto para una ruta estática personalizada, consulta Usa un balanceador de cargas de red de transferencia interno como el próximo salto.