En este documento, se describen los casos de uso comunes de Network Connectivity Center (NCC) para ayudarte a elegir una topología para conectar redes de nube privada virtual (VPC), redes locales y otras redes de proveedores de servicios en la nube.
Conecta diferentes redes de VPC con NCC
Cuando conectas dos o más radios de nube privada virtual (VPC) a un concentrador, NCC proporciona conectividad a través de rutas de subred entre todas las redes de VPC que representan los radios. El uso de un concentrador simplifica la administración de la conectividad de subred de malla a gran escala. Consulta las cuotas para saber cuántas redes de VPC se pueden conectar a un concentrador.
En el siguiente diagrama, se muestran dos radios de VPC.
Conecta radios de VPC a redes locales
Los radios de VPC pueden conectarse a redes locales mediante radios híbridos ubicados en otras redes de VPC de enrutamiento. Cada concentrador de NCC admite varios radios de VPC y adjuntos de VLAN de Cloud Interconnect, túneles VPN con alta disponibilidad o VMs del dispositivo de router agregados como radios híbridos.
Conecta redes mediante las VMs del dispositivo de router
NCC puede usar las VMs del dispositivo de router en las siguientes dos situaciones de conectividad IPv4:
- Conectar una red de VPC a una red local o de otro proveedor de servicios en la nube con rutas dinámicas
- Cómo conectar dos redes de VPC entre sí con rutas dinámicas
Con esta opción, Cloud Router administra las sesiones de BGP para las VMs de dispositivos de router.
Conecta una red externa a Google Cloud
En el siguiente diagrama, se usa un radio híbrido con una VM del dispositivo de router para conectar dos redes de VPC a una red externa. La VM de Cloud Router tiene una interfaz de red (NIC) en cada red de VPC.
Para obtener más información sobre este caso de uso, consulta Topologías de sitio a nube que usan un dispositivo de terceros.
Administra la conectividad entre redes de VPC
En el siguiente diagrama, se usa un radio híbrido con una VM de dispositivo de router que ejecuta software especializado de firewall o inspección de paquetes para conectar dos redes de VPC.
Para obtener más información, consulta Topología de VPC a VPC que usa un dispositivo de terceros.
Realiza la transferencia de datos mediante la red de Google (de sitio a sitio)
La transferencia de datos proporciona conectividad IPv4 e IPv6 (vista previa) entre redes externas con una Google Cloud red de VPC y radios híbridos. Puedes transferir datos entre varias redes locales o a otras redes en la nube.
Cuando creas un radio híbrido, puedes habilitar la opción de transferencia de datos para ese radio. Cuando se habilita la transferencia de datos para los radios híbridos conectados al mismo concentrador, las rutas dinámicas que aprende cada VM del dispositivo de router, túnel de Cloud VPN o adjunto de VLAN de Cloud Interconnect se vuelven a anunciar a las otras VMs, túneles o adjuntos de VLAN asociados con cualquier radio híbrido conectado al mismo concentrador. La transferencia de datos requiere que todos los radios híbridos hagan referencia a las VMs del dispositivo de router, los túneles de Cloud VPN o los adjuntos de VLAN de Cloud Interconnect en una sola red de VPC.
Por ejemplo, supongamos que tienes centros de datos en Nueva York, Sídney y Tokio. Después de usar los recursos admitidos para conectar tu red de VPC con cada uno de estos sitios, puedes crear un radio que represente cada red. Después de completar esta configuración, NCC proporcionaría conectividad de malla completa entre los tres sitios.
Como se muestra en el siguiente diagrama, puedes crear radios que se basen en recursos de conectividad como Cloud VPN, Cloud Interconnect y el dispositivo de router.
En el diagrama, no se muestra Cross-Cloud Interconnect, pero también puedes usar adjuntos de VLAN entre nubes.
Para obtener más información sobre este caso de uso, consulta Descripción general de la transferencia de datos de sitio a sitio.
Protege redes remotas con radios de puerta de enlace de NCC
La puerta de enlace de NCC te permite proteger tu acceso a aplicaciones privadas alojadas en Google Cloud, en entornos locales, en otros proveedores de servicios en la nube y en aplicaciones públicas alojadas en Internet y aplicaciones de SaaS. NCC Gateway te permite crear implementaciones regionales para optimizar la proximidad del centro de datos y administrar el tráfico entre regiones en la red troncal privada de Google Cloud .
Para obtener información detallada sobre los casos de uso de la puerta de enlace de NCC, consulta la sección Casos de uso en la descripción general de la puerta de enlace de NCC.
¿Qué sigue?
- Si deseas obtener información para administrar concentradores y radios, consulta Trabaja con concentradores y radios.
- Para aprender a usar los radios de Cloud VPN, consulta Conecta dos sitios mediante radios de Cloud VPN.
- Para obtener una lista de socios cuyas soluciones están integradas en NCC, consulta Socios de NCC.
- Para verificar la cantidad máxima de concentradores y radios por proyecto, consulta Cuotas y límites.