Network Connectivity Center (NCC) es un framework de orquestación que simplifica la conectividad de red entre los recursos de radio que están conectados a un recurso de administración central llamado concentrador. NCC admite los siguientes tipos de radios:
- Nodos de nube privada virtual (VPC)
- Radios de VPC de productor
- Radios de puerta de enlace de NCC
- Radios híbridos
Con la conectividad de metrópolis y radios, puedes hacer lo siguiente:
- Conectar varias redes de VPC entre sí. Las redes de VPC pueden estar ubicadas en diferentes proyectos de la misma Google Cloud organización o en organizaciones distintas.
- Conecta varias redes de VPC a redes locales o de otros proveedores de servicios en la nube. Se puede acceder a estas redes externas a través de cualquier tipo de radio híbrido. Este enfoque se conoce como conectividad de sitio a nube.
- Usa las VMs del dispositivo de router para administrar la conectividad entre tus redes de VPC.
- Usa una Google Cloud red de VPC como una red de área extensa (WAN) empresarial para conectar redes que están fuera de Google Cloud. Puedes establecer la conectividad entre tus sitios externos con cualquier tipo de radio híbrido. Este enfoque se conoce como conectividad de sitio a sitio.
Para obtener más información sobre estos casos, consulta Casos de uso de NCC.
Cómo funciona
Cuando un concentrador usa radios de VPC, puedes configurar la conectividad entre estas redes de VPC conectadas al concentrador mediante el intercambio de rutas de subred entre todas o algunas de las redes de VPC.
Cuando un concentrador usa radios de VPC y radios híbridos, se admite la conectividad de cualquier tipo en todos estos radios.
Cuando un concentrador usa radios híbridas ubicadas en una sola red de VPC, puedes configurar la transferencia de datos de sitio a sitio para que las rutas dinámicas cuyos siguientes saltos sean radios híbridos (por ejemplo, un adjunto de VLAN de Cloud Interconnect) se anuncian en una red local mediante las sesiones de BGP de los otros radios híbridos en la red de VPC.
Consulta las siguientes secciones para obtener una descripción detallada de los concentradores y los radios.
Concentradores
Un concentrador de NCC es un recurso global al que se adjuntan radios. Un solo concentrador puede contener radios de varias regiones. Sin embargo, si alguno de los radios de un concentrador usa la función de transferencia de datos de sitio a sitio, los recursos asociados con esos radios deben estar en la misma red de VPC. Los radios que no usan la transferencia de datos de sitio a sitio se pueden asociar con cualquier red de VPC de tu proyecto.
Radios
Un radio representa uno o más recursos de red Google Cloud que están conectados a un concentrador.
Cuando creas un radio, debes asociarlo con al menos un recurso de conectividad compatible, que también se denomina recurso de respaldo.
Un radio puede usar cualquiera de los siguientes recursos Google Cloud como su recurso de respaldo.
Radios de VPC
Los radios de VPC te permiten conectar dos o más redes de VPC a un concentrador para que las redes intercambien rutas de subredes. Los radios de VPC conectados a un solo concentrador pueden hacer referencia a redes de VPC en el mismo proyecto o en uno diferente (incluido uno en una organización diferente).
Los radios de VPC exportan rutas de subred al concentrador y, luego, importan rutas de subred y rutas dinámicas desde el concentrador.
Para obtener información detallada sobre los radios de VPC, consulta Descripción general de los radios de VPC.
Los radios de VPC proporcionan conectividad entre rangos de subredes IPv4 e IPv6 de varias redes de VPC. Puedes configurar cada radio de VPC para que exporte rangos de subred de la siguiente manera:
- Solo rangos de subredes IPv4
- Rangos de subredes IPv4 e IPv6
- Solo rangos de subredes IPv6
Considera un radio cuya red de VPC tenga una combinación de tipos de pila de subredes. Si configuras el radio para que exporte solo rangos de subredes IPv6, se intercambian los rangos de subredes IPv6 de las subredes de pila doble y solo IPv6, pero no se intercambian los rangos de subredes IPv4 de las subredes de pila doble y solo IPv4.
Radios de VPC de productor
Si tienes un radio de VPC existente que consume un servicio de una red de productor en otro proyecto a través del intercambio de tráfico entre redes de VPC, puedes hacer que los otros radios de tu concentrador de NCC accedan al servicio creando un radio de VPC del productor.
Para obtener información detallada sobre los radios de VPC de productores, consulta Radios de VPC de productores.
Radios de puerta de enlace
La puerta de enlace de NCC es un tipo de radio regional conectado al concentrador de NCC. Habilita la seguridad para el tráfico de Red Multinube. La puerta de enlace de NCC habilita la inspección externa del perímetro de servicio de seguridad (SSE).
Para obtener información detallada sobre los radios de puerta de enlace de NCC, consulta la Descripción general de la puerta de enlace de NCC.
Radios híbridos
Un radio híbrido representa uno o más recursos de conectividad de red que están conectados a un concentrador. Un tipo de radio híbrido puede ser cualquiera de los siguientes recursos con los que está asociado un radio:
- VMs de dispositivo de router
- Túneles VPN con alta disponibilidad
- Adjuntos de VLAN de Cloud Interconnect para:
- Interconexión dedicada
- Interconexión de socio
- Cross‑Cloud Interconnect
- Cross-Cloud Interconnect de socios para OCI
- Cross‑Cloud Interconnect de socios para AWS
Un solo radio híbrido se puede asociar con más de un recurso del mismo tipo. Por ejemplo, un radio híbrido puede hacer referencia a dos o más túneles VPN con alta disponibilidad, pero ese mismo radio no puede hacer referencia a las VMs del dispositivo de router o a los adjuntos de VLAN de Cloud Interconnect. Un radio híbrido debe estar en el mismo proyecto que el concentrador de NCC.
La transferencia de datos de sitio a sitio con radios híbridos requiere que los radios se encuentren en la misma red de VPC. Para obtener más información, consulta Descripción general de la transferencia de datos de sitio a sitio.
Radios del dispositivo de router
Un radio asociado con una instancia de VM de dispositivo de router admite los siguientes casos de uso:
- Conectividad IPv4 de sitio a nube: Establece la conectividad entre un sitio externo y los recursos de tu red de VPC.
- Transferencia de datos de sitio a sitio IPv4: Usa la red de Google como parte de una red de área extensa (WAN) que incluya tus sitios externos para transferir datos entre todos los sitios.
- Conectividad IPv4 entre redes de VPC: Usa un dispositivo virtual de red de terceros para establecer la conectividad entre tus redes de VPC.
Todos los radios de sitio a sitio que están conectados al mismo concentrador deben tener todos sus recursos de respaldo en la misma red de VPC.
Radios del túnel VPN con alta disponibilidad
Un radio asociado con túneles de Cloud VPN (VPN con alta disponibilidad) admite los siguientes casos de uso:
- Conectividad IPv4 e IPv6 (vista previa) de sitio a nube: Establece conectividad entre un sitio externo y los recursos de tu red de VPC.
- Transferencia de datos de sitio a sitio IPv4 e IPv6 (vista previa): Usa la red de Google como parte de una red de área extensa (WAN) que incluya tus sitios externos para transferir datos entre todos los sitios.
Todos los dispositivos vinculados desde un solo radio y todos los túneles de Cloud VPN, los adjuntos de VLAN, deben estar en la misma red de VPC.
Radios de adjuntos de VLAN de Cloud Interconnect
Un radio asociado con adjuntos de VLAN de Cloud Interconnect admite los siguientes casos de uso:
- Conectividad IPv4 e IPv6 (vista previa) de sitio a nube: Todos los dispositivos vinculados desde un solo radio deben estar en la misma red de VPC.
- Transferencia de datos de sitio a sitio IPv4 e IPv6 (versión preliminar): Todos los túneles de Cloud VPN, adjuntos de VLAN, o ambos, deben estar en la misma red de VPC.
Cross‑Cloud Interconnect de socios para AWS
Partner Cross‑Cloud Interconnect para AWS proporciona un método a pedido para establecer el transporte multinube sin tener que configurar manualmente los componentes de redes. Este transporte está asociado con un centro de NCC del cliente y crea radios híbridos.
Para obtener información detallada sobre Cross‑Cloud Interconnect de socio para la conectividad de AWS, consulta la descripción general de Cross‑Cloud Interconnect de socio para AWS.
Filtros de radios y de intercambio de rutas
Puedes controlar qué rutas envía un radio al concentrador de NCC con filtros de exportación:
Los radios de VPC admiten la exportación de rangos de subredes IPv4 y rangos de subredes IPv6.
Los radios híbridos admiten la exportación de rutas dinámicas IPv4 e IPv6 (vista previa), excepto los radios de dispositivos de Router, que solo admiten la exportación de rutas dinámicas IPv4.
Los radios de VPC importan todas las rutas de su grupo de radios del concentrador de NCC. Puedes controlar qué rutas importa un radio híbrido de su grupo de radios con los filtros de importación:
Los radios híbridos pueden volver a anunciar las rutas de subred importadas.
Cuando se usa la transferencia de datos de sitio a sitio, los radios híbridos pueden volver a anunciar las rutas dinámicas importadas de otros radios híbridos.
Consideraciones sobre la NCC
Antes de configurar NCC, revisa las siguientes secciones.
Enrutamiento
Las rutas instaladas por los radios híbridos de NCC se tratan como rutas dinámicas.
Para obtener información sobre cómo se manejan las rutas dinámicas en comparación con otros tipos de rutas, consulta Aplicabilidad y orden en la documentación de VPC.
| Recurso | Casos de uso aplicables |
|---|---|
| Priorización | Todos los recursos de radios híbridos usan Cloud Routers. Para obtener detalles sobre cómo los Cloud Routers procesan las rutas aprendidas para crear rutas dinámicas en una red de VPC o un centro de NCC, consulta Rutas aprendidas en la documentación de Cloud Router. |
| ASN | Todos los routers de intercambio de tráfico que no sean de Google y que estén asociados a un solo radio deben usar el mismo ASN cuando publicitan prefijos para el Cloud Router. Esto es importante debido a que, si dos pares anuncian el mismo prefijo con diferentes rutas ASN o AS, se vuelve a anunciar la ruta de ASN y AS de un solo par para ese prefijo. Los diferentes radios deben tener ASN diferentes. Es decir, si dos sesiones de BGP pertenecen a diferentes radios, deben tener ASN diferentes. Además, si usas la función de transferencia de datos, debes asignar los ASN como se describe en Requisitos de ASN para la transferencia de datos de sitio a sitio. |
| Sesiones de BGP | No se admiten las comunidades de BGP. |
Cambios en el anuncio de ruta cuando se usa la transferencia de datos de sitio a sitio
Cuando agregas un adjunto de VLAN de Cloud Interconnect o un túnel de Cloud VPN a un radio híbrido, NCC actualiza la sesión de BGP correspondiente para el adjunto de VLAN o el túnel de Cloud VPN de modo que vuelva a anunciar los prefijos aprendidos por las sesiones de BGP de los otros adjuntos de VLAN de Cloud Interconnect o túneles de Cloud VPN conectados a cualquiera de los radios híbridos del concentrador que tengan habilitada la opción de transferencia de datos de sitio a sitio.
Compatibilidad con otros productos
En las siguientes secciones, se describe cómo funciona NCC con otros productos y funciones de redes.
Radios de VPC e intercambio de tráfico entre redes de VPC
Los radios de VPC de NCC pueden hacer lo siguiente:
- Exporta rutas de subredes locales al concentrador
- Importa rutas de subredes desde otros radios de VPC
- Importa rutas dinámicas desde radios híbridos
Los radios de VPC no admiten la exportación de lo siguiente:
- Rutas basadas en políticas
- Rutas de subred de intercambio de tráfico
- Rutas estáticas
- Rutas dinámicas
Para obtener más información sobre los radios de VPC de NCC, consulta Descripción general de los radios de VPC y Descripción general de los filtros de radios.
Un radio de VPC puede conectarse a otra red de VPC que no sea un radio en el concentrador a través del intercambio de tráfico entre redes de VPC. Para obtener detalles sobre cómo se intercambian las rutas con el intercambio de tráfico entre redes de VPC, consulta Opciones de intercambio de rutas en la documentación de intercambio de tráfico entre redes de VPC.
Redes de VPC compartidas
Las redes de VPC compartida se pueden agregar como radios de VPC a un concentrador de NCC. El concentrador puede estar en cualquier proyecto. Estos radios de VPC se pueden conectar al concentrador desde el mismo proyecto o como radios de VPC en un proyecto diferente de un concentrador.
Recomendamos asignar el rol networkconnectivity.googleapis.com/spokeAdmin a los administradores de proyectos de servicio. Para obtener detalles sobre este rol y otros roles de NCC, consulta Roles y permisos.
Redes heredadas
Los recursos de radio no pueden ser parte de una red heredada.
Túneles VPN
No se admiten los túneles de VPN clásica.
Transferencia de datos
Si usas la transferencia de datos, revisa la sección Consideraciones en la descripción general de la transferencia de datos de sitio a sitio.
Acuerdo de Nivel de Servicio
Para obtener información sobre el Acuerdo de Nivel de Servicio (ANS) de NCC, consulta Acuerdo de Nivel de Servicio (ANS) de Network Connectivity Center.
Precios
Para obtener información sobre los precios, consulta Precios de NCC.
¿Qué sigue?
- Si deseas obtener información para administrar concentradores y radios, consulta Trabaja con concentradores y radios.
- Para aprender a usar los radios de Cloud VPN, consulta Conecta dos sitios mediante radios de Cloud VPN.
- Para obtener una lista de socios cuyas soluciones están integradas en NCC, consulta Socios de NCC.
- Para ver las cuotas y los límites de NCC, consulta Cuotas y límites.