Cuando creas un concentrador de Network Connectivity Center (NCC), puedes elegir una de las siguientes topologías predeterminadas. La topología de malla es la predeterminada.
- Topología de malla
- Topología en estrella
- Topología de inspección híbrida
Después de crear un concentrador con una topología predeterminada, no puedes cambiarla.
Grupos de radios
Según la topología, un concentrador admite uno o más grupos de radios. Los tipos de radios que pueden estar en cada grupo de radios también dependen de la topología del concentrador. Para todas las topologías, se aplican las siguientes características:
- Cada grupo de radios es un dominio de enrutamiento con su propia tabla de rutas. La tabla de rutas del grupo de radios se actualiza automáticamente a medida que se agregan o quitan radios del grupo de radios.
- Cada radio agregado a un concentrador solo puede pertenecer a un grupo de radios.
- NCC acepta automáticamente los radios que se agregan desde el mismo proyecto que el concentrador.
- NCC ofrece opciones de aceptación automática y revisión de propuestas de radios cuando se agregan radios de VPC que están en proyectos diferentes del concentrador. Para obtener más información, consulta Radios de VPC en un proyecto diferente de un concentrador.
Para conocer los pasos para configurar topologías y grupos de radios, consulta Configura un concentrador.
Topología de malla
Con la topología de malla, todos los radios del concentrador pertenecen a un solo grupo de radios.
Si creas un concentrador sin especificar explícitamente una topología, la topología del concentrador se establece de forma predeterminada en malla. Cuando agregas dos o más redes de VPC de carga de trabajo al concentrador como radios de VPC, cada radio de VPC exporta sus rutas de subred según los filtros de inclusión y exclusión de exportación configurados. Para obtener más información sobre el intercambio de rutas de subredes entre radios de VPC, consulta Descripción general de los radios de VPC.
La topología de malla también admite conectividad de red a gran escala entre los radios de VPC y los radios híbridos. Los administradores de radios o los administradores de red de una red de VPC de enrutamiento que contiene radios híbridos deben configurar el anuncio de las rutas de subredes recibidas de los radios de VPC. Para obtener más información, consulta Establecer conectividad entre los radios híbridos y los radios de VPC spokes.
En el siguiente diagrama, se muestra un concentrador que usa la topología de malla y tiene tres radios de VPC.
Tipos de radios compatibles
La topología de malla admite los siguientes tipos de radios en su único grupo de radios:
El gcloud network-connectivity hubs groups list --hub
comando
solo muestra el único grupo de radios predeterminado cuando se usa la topología de malla.
Topología en estrella
La topología en estrella tiene dos grupos de radios que proporcionan segmentación de red mediante tablas de rutas separadas para cada grupo de radios. Las siguientes reglas de la tabla de rutas se aplican a cada grupo de radios:
- El grupo de radios central permite rutas en su tabla de rutas que permiten que los recursos de los radios del grupo central se comuniquen con los recursos de los radios del grupo central o del grupo perimetral.
- El grupo de radios perimetral solo permite rutas en su tabla de rutas que permiten que los recursos de los radios del grupo perimetral se comuniquen con los recursos de los radios del grupo central. NCC prohíbe las rutas en la tabla de rutas del grupo de radios perimetral que proporcionarían conectividad entre diferentes radios del grupo perimetral.
Sujeto a las reglas de la tabla de rutas del grupo de radios, los administradores de radios o los administradores de red pueden hacer lo siguiente.
Usa filtros de inclusión de exportación y exclusión de exportación para controlar qué rangos de subredes exporta un radio de VPC a la tabla de rutas del grupo de radios al que pertenece el radio de VPC.
Controla qué rangos de subredes de radios de VPC se exportan en las sesiones de BGP de Cloud Routers en radios híbridos. Para obtener más información, consulta Establecer conectividad entre los radios híbridos y los radios de VPC de VPC.
En el siguiente diagrama, se muestra la conectividad de la topología en estrella entre cuatro radios de VPC. Los radios de VPC center-vpc-a y center-vpc-b son miembros del grupo de radios central, y los radios de VPC edge-vpc-c y edge-vpc-d son miembros del grupo de radios perimetral.
Tipos de radios compatibles
La topología en estrella admite radios de VPC, radios de VPC de productor, radios híbridos y puerta de enlace de NCC. En la siguiente tabla, se muestran los grupos de radios compatibles según el tipo de radio:
| Spoke | Puede estar en el grupo de radios central | Puede estar en el grupo de radios perimetral |
|---|---|---|
| Radio de VPC | ||
| Radio de VPC de productor | ||
| Radio híbrido con transferencia de datos de sitio a sitio inhabilitada | ||
| Radio híbrido con transferencia de datos de sitio a sitio habilitada | ||
| Radio de puerta de enlace de NCC |
El gcloud network-connectivity hubs groups list --hub
comando
muestra los grupos central y perimetral cuando se usa la topología en estrella.
Compatibilidad de radios híbridos con la topología en estrella
Un concentrador configurado para usar la topología en estrella aplica las siguientes limitaciones en sus radios híbridos:
- Los radios híbridos con la transferencia de datos de sitio a sitio habilitada deben estar en el grupo de radios central.
- Los radios híbridos sin la transferencia de datos de sitio a sitio habilitada pueden estar en el grupo de radios central o en el grupo de radios perimetral.
Para obtener información detallada sobre cómo configurar la topología de malla o estrella para tus radios de VPC, consulta Configura un concentrador.
Topología de inspección híbrida
La topología de inspección híbrida tiene los siguientes cuatro grupos de radios que proporcionan segmentación de red y capacidades de inspección de paquetes:
- El grupo de radios prod está diseñado para cargas de trabajo de producción.
- El grupo de radios non-prod está diseñado para cargas de trabajo que no son de producción.
- El grupo de radios services está diseñado para servicios esenciales para las cargas de trabajo de producción y que no son de producción.
- El grupo de radios gateways admite radios de puerta de enlace de NCC que actúan como puntos de control de seguridad.
Las siguientes reglas se aplican a la tabla de rutas de cada grupo de radios:
El grupo de radios prod permite rutas en su tabla de rutas que permiten que los recursos de los radios del grupo prod se comuniquen con los recursos de los radios del grupo prod, el grupo services o el grupo gateway. NCC prohíbe las rutas en la tabla de rutas del grupo de radios prod que proporcionarían conectividad a los radios del grupo non-prod.
El grupo de radios non-prod permite rutas en su tabla de rutas que permiten que los recursos de los radios del grupo non-prod se comuniquen con los recursos de los radios del grupo non-prod, el grupo services o el grupo gateway. NCC prohíbe las rutas en la tabla de rutas del grupo de radios non-prod que proporcionarían conectividad a los radios del grupo prod.
El grupo de radios services permite rutas en su tabla de rutas que permiten que los recursos de los radios del grupo services se comuniquen con los recursos de los radios de cualquier grupo de radios.
El grupo de radios gateways permite rutas en su tabla de rutas que permiten que cada radio de puerta de enlace de NCC se comunique con los recursos de los radios de cualquier grupo de radios.
Sujeto a las reglas de la tabla de rutas del grupo de radios, los administradores de radios o los administradores de red pueden hacer lo siguiente:
Usa filtros de inclusión y exclusión de exportación para controlar qué rangos de subredes exporta un radio de VPC a la tabla de rutas del grupo de radios al que pertenece el radio de VPC.
Crea anuncios de ruta personalizados en las sesiones de BGP de Cloud Routers que administran conexiones híbridas en radios de puerta de enlace de NCC. Estos anuncios de ruta personalizados pueden incluir rangos de subredes de radios de VPC. Para obtener más información, consulta Agrega conexiones híbridas a la puerta de enlace de NCC.
Controla qué rangos de subredes de radios de VPC se exportan en las sesiones de BGP de Cloud Routers en radios híbridos. Para obtener más información, consulta Establecer conectividad entre los radios híbridos y los radios de VPC de VPC.
Disponibilidad del perímetro de servicio de seguridad
La inspección de paquetes del perímetro de servicio de seguridad (SSE) solo está disponible para el tráfico que se enruta entre un radio de puerta de enlace de NCC en el grupo de radios gateways y un radio en el grupo prod, el grupo non-prod o el grupo services.
En la siguiente tabla, se resume si se permite el enrutamiento y si la inspección de paquetes de SSE está disponible para el tráfico enrutado entre radios en diferentes grupos de radios.
| Radio de recurso de destino | ||||
|---|---|---|---|---|
| Radio de recurso de origen | en el grupo prod | en el grupo non-prod | en el grupo services | en el grupo gateways |
| en el grupo prod | enrutamiento inspección de SSE |
enrutamiento inspección de SSE |
enrutamiento inspección de SSE |
enrutamiento inspección de SSE |
| en el grupo non-prod | enrutamiento inspección de SSE |
enrutamiento inspección de SSE |
enrutamiento inspección de SSE |
enrutamiento inspección de SSE |
| en el grupo services | enrutamiento inspección de SSE |
enrutamiento inspección de SSE |
enrutamiento inspección de SSE |
enrutamiento inspección de SSE |
| en el grupo gateways | enrutamiento inspección de SSE |
enrutamiento inspección de SSE |
enrutamiento inspección de SSE |
enrutamiento inspección de SSE |
Tipos de radios compatibles
La topología de inspección híbrida admite radios de VPC, radios de VPC de productor, radios híbridos y radios de puerta de enlace de NCC. En la siguiente tabla, se muestran los grupos de radios compatibles según el tipo de radio.
| Spoke | Puede estar en el grupo de radios prod | Puede estar en el grupo de radios non-prod | Puede estar en el grupo de radios services | Puede estar en el grupo de radios gateways |
|---|---|---|---|---|
| Radio de VPC | ||||
| Radio de VPC de productor | ||||
| Radio híbrido con transferencia de datos de sitio a sitio inhabilitada | ||||
| Radio híbrido con transferencia de datos de sitio a sitio habilitada | ||||
| Radio de puerta de enlace de NCC |
El gcloud network-connectivity hubs groups list --hub
comando
muestra los grupos prod, non-prod, services y gateway cuando se usa la topología de inspección
híbrida.
¿Qué sigue?
- Para obtener información sobre NCC, consulta Descripción general de NCC.
- Para encontrar soluciones a problemas comunes, consulta Solución de problemas de NCC.
- Para obtener detalles sobre los comandos de la API y
gcloud, consulta API y referencia. - Para crear concentradores y radios, consulta Trabaja con concentradores y radios.