Casos de uso do NCC

Este documento descreve casos de uso comuns do Network Connectivity Center (NCC) para ajudar você a escolher uma topologia para conectar redes de nuvem privada virtual (VPC), redes locais e redes de outros provedores de nuvem.

Conectar diferentes redes VPC com o NCC

Quando você anexa dois ou mais spokes de nuvem privada virtual (VPC) a um hub, o NCC fornece conectividade por rotas de sub-rede entre todas as redes VPC representadas pelos spokes. O uso de um hub simplifica o gerenciamento da conectividade de sub-rede de malha em grande escala. Consulte cotas para ver quantas redes VPC podem ser conectadas a um hub.

O diagrama a seguir mostra dois spokes VPC.

Conecte os spokes a uma rede VPC.
Conectar spokes a uma rede VPC (clique para ampliar)

Conectar spokes de VPC a redes locais

Os spokes de VPC podem se conectar a redes locais usando spokes híbridos localizados em outras redes VPC de roteamento. Cada hub do NCC aceita vários spokes de VPC e anexos da VLAN do Cloud Interconnect, túneis de VPN de alta disponibilidade ou VMs de dispositivo roteador adicionados como spokes híbridos.

Conectar redes usando VMs do dispositivo roteador

O NCC pode usar VMs do dispositivo roteador nos dois cenários de conectividade IPv4 abaixo:

  • Como conectar uma rede VPC a uma rede local ou de outro provedor de nuvem usando rotas dinâmicas
  • Como conectar duas redes VPC entre si usando rotas dinâmicas

Com essa opção, o Cloud Router gerencia as sessões do BGP para as VMs do dispositivo de roteador.

Conectar uma rede externa ao Google Cloud

O diagrama a seguir usa um spoke híbrido com uma VM de dispositivo roteador para conectar duas redes VPC a uma rede externa. A VM do Cloud Router tem uma interface de rede (NIC, na sigla em inglês) em cada rede VPC.

Conecte uma rede externa ao Google Cloud.
Conectar uma rede externa ao Google Cloud (clique para ampliar).

Para mais informações sobre esse caso de uso, consulte Topologias site a nuvem que usam um dispositivo de terceiros.

Gerenciar a conectividade entre redes VPC

O diagrama a seguir usa um spoke híbrido com uma VM de dispositivo roteador que executa um software especializado de firewall ou inspeção de pacotes para conectar duas redes VPC.

Use um firewall de terceiros.
Usar um firewall de terceiros (clique para ampliar)

Para mais informações, consulte Topologia VPC para VPC que usa um dispositivo de terceiros.

Transferência de dados pela rede do Google (site a site)

A transferência de dados fornece conectividade IPv4 e IPv6 (prévia) entre redes externas usando uma rede VPC Google Cloud e spokes híbridos. É possível transferir dados entre várias redes locais ou para outras redes na nuvem.

Ao criar um spoke híbrido, é possível ativar a opção de transferência de dados para esse spoke. Quando a transferência de dados é ativada para spokes híbridos conectados ao mesmo hub, as rotas dinâmicas aprendidas por cada VM de dispositivo roteador, túnel do Cloud VPN ou anexo da VLAN do Cloud Interconnect são anunciadas novamente para as outras VMs, túneis ou anexos da VLAN associados a qualquer spoke híbrido conectado ao mesmo hub. A transferência de dados exige que todos os spokes híbridos se refiram às VMs do dispositivo roteador, aos túneis do Cloud VPN ou aos anexos da VLAN do Cloud Interconnect em uma única rede VPC.

Por exemplo, imagine que você tem data centers em Nova York, Sydney e Tóquio. Depois de usar recursos compatíveis para conectar sua rede VPC a cada um desses sites, crie um spoke para representar cada rede. Depois de concluir essa configuração, o NCC passa a fornecer conectividade de malha completa entre os três sites.

Conforme mostrado no diagrama a seguir, é possível criar spokes que dependem de recursos de conectividade, como Cloud VPN, Cloud Interconnect e dispositivo roteador.

O diagrama não mostra o Cross-Cloud Interconnect, mas também é possível usar anexos da VLAN do Cloud Interconnect.

Transferência de dados pela rede do Google.
Transferência de dados pela rede do Google (clique para ampliar)

Saiba mais sobre esse caso de uso na Visão geral da transferência de dados site a site.

Proteja redes remotas com spokes de gateway do NCC

Com o gateway do NCC, é possível proteger seu acesso a aplicativos particulares hospedados em Google Cloud, no local, em outros provedores de nuvem e em aplicativos públicos hospedados na Internet e em aplicativos SaaS. O gateway do NCC permite criar implantações regionais para otimizar a proximidade do data center e gerenciar o tráfego entre regiões no backbone privado Google Cloud .

Para informações detalhadas sobre os casos de uso do gateway do NCC, consulte a seção Casos de uso na visão geral do gateway do NCC.

A seguir