ULL-VPC-Netzwerke von Teilnehmern
Auf dieser Seite finden Sie eine Übersicht über VPC-Netzwerke (Virtual Private Cloud) mit extrem niedriger Latenz (Ultra Low Latency, ULL) für Exchange-Teilnehmer.
Übersicht
ULL-VPC-Netzwerke unterstützen Unicast- und Multicast-Traffic mit extrem niedriger Latenz für Anwendungen für den Markthandel und halten dabei strenge Ziele für Latenz, Jitter und Multicast-Varianz ein. ULL-VPC-Netzwerke verwenden eine dedizierte zonale physische Infrastruktur, die von anderem Traffic in Google Cloudisoliert ist. Um eine optimale Leistung zu gewährleisten, werden nicht wichtige Zugriffe und Funktionen eingeschränkt.
Sie erstellen ULL-VPC-Netzwerke mit einem vorkonfigurierten, rollenspezifischen Netzwerkprofil, das von Google Cloudbereitgestellt wird. Die VPC-Netzwerke für Teilnehmer mit ULL werden mit dem Netzwerkprofil für Teilnehmer mit ULL erstellt. Eine allgemeine Übersicht über Netzwerkprofile finden Sie unter Netzwerkprofile für bestimmte Anwendungsfälle.
ULL-VPC-Netzwerke von Teilnehmern unterstützen die ULL-Kommunikation zwischen Compute Engine-Instanzen, wie in den folgenden Abschnitten beschrieben.
ULL-Unicast-Verbindung
ULL-VPC-Netzwerke von Teilnehmern bieten nur eingeschränkte Unterstützung für ULL-Unicast-Verbindungen:
Innerhalb des Netzwerks: ULL-Unicast-Traffic wird nicht zwischen Instanzen im selben ULL-VPC-Netzwerk des Teilnehmers unterstützt.
Mit anderen Netzwerken über NCC: Wenn ein VPC-Netzwerk mit ULL-Teilnehmer ein VPC-Spoke in der Edge-Gruppe eines Network Connectivity Center-Hubs (NCC) ist, der die Sterntopologie verwendet:
- ULL-Unicast-Traffic wird zwischen Instanzen im ULL-VPC-Netzwerk des Teilnehmers und Instanzen in den ULL-VPC-Netzwerken des Betreibers in der Center-Gruppe des Hubs unterstützt.
- ULL-Unicast-Traffic wird nicht zwischen ULL-VPC-Netzwerken von Teilnehmern in der Edge-Gruppe des Hubs unterstützt.
ULL-Multicast-Verbindung
ULL-VPC-Netzwerke von Teilnehmern unterstützen ULL-Multicast-Traffic und können als Multicast-Empfängernetzwerke für Multicast-Traffic fungieren, der von ULL-VPC-Netzwerken von Betreibern gesendet wird. Ausführliche Informationen finden Sie in der Übersicht zu ULL-Multicast.
Spezifikationen
Die VPC-Netzwerke der Teilnehmer für ULL haben die folgenden Spezifikationen:
Zonale Einschränkung. Das VPC-Netzwerk eines Teilnehmer-ULL ist auf die Zone des Netzwerkprofils beschränkt, das Sie beim Erstellen des Netzwerks angeben.
Der Name des Netzwerkprofils, das Sie beim Erstellen des Netzwerks angeben, hat das folgende Format:
ZONE-vpc-ull-participant, z. B.us-south1-d-vpc-ull-participant. Die Zone muss in der Liste der unterstützten Standorte enthalten sein.Ressourcen, die ein ULL-VPC-Netzwerk eines Teilnehmers verwenden, sind auf dieselbe Zone wie das mit dem Netzwerk verknüpfte Netzwerkprofil beschränkt.
Alle Instanzen mit Netzwerkschnittstellen im VPC-Netzwerk des Teilnehmer-ULL müssen in der Zone erstellt werden, die der Zone des vom Netzwerk verwendeten Netzwerkprofils entspricht.
Alle Subnetze, die im ULL-VPC-Netzwerk des Teilnehmers erstellt werden, müssen sich in der Region befinden, die die Zone des vom Netzwerk verwendeten Netzwerkprofils enthält.
Unterstützte Compute Engine-Instanztypen ULL-VPC-Netzwerke von Teilnehmern unterstützen nur Anhänge von U4C-Instanzen.
Bandbreitenlimits für ausgehenden Traffic für Netzwerkschnittstellen: Für eine bestimmte Netzwerkschnittstelle, die mit dem Netzwerk verbunden ist, unterstützen ULL-VPC-Netzwerke von Teilnehmern eine maximale Bandbreite für ausgehenden Traffic von 1 Gbit/s.
Maximale Übertragungseinheit (MTU) von 1.500 Byte. Die Standard-MTU in einem ULL-VPC-Netzwerk eines Teilnehmers beträgt
1500Byte. Sie können diesen Wert nicht ändern.- TCP-MSS-Clamping: Während eines TCP-Handshake wird die angekündigte maximale Segmentgröße (MSS) von Google Cloud so angepasst,dass sie mit der MTU von 1.500 Byte übereinstimmt. So wird sichergestellt, dass für TCP-Verbindungen kein MSS ausgehandelt wird, das höher als die MTU ist.
- Verwerfen ausgehender Pakete und ICMP-Antwort: Der virtuelle Switch (vSwitch) auf der ausgehenden Netzwerkschnittstelle verwirft Pakete, die die MTU von 1.500 Byte überschreiten, und gibt eine ICMP-
Fragmentation Needed-Nachricht (Typ 3, Code 4) an den Absender zurück. Außerdem verhindert der Google Virtual NIC (gVNIC)-Treiber, dass Anwendungen eine MTU festlegen, die größer als1500ist.
Unterschiede bei Firewalls VPC-Netzwerke für Teilnehmer-ULL unterstützen nur regionale Netzwerk-Firewallrichtlinien mit dem Richtlinientyp „ULL“. Weitere Informationen finden Sie unter Firewall für ULL-VPC-Netzwerke.
Weitere Funktionen Die in ULL-VPC-Netzwerken von Teilnehmern unterstützten Funktionen werden vonGoogle Cloud vorkonfiguriert, um die Ausführung von Finanzbörsen-Arbeitslasten mit ULL-Anforderungen zu unterstützen. Damit eine optimale Leistung gewährleistet wird, unterstützen die VPC-Netzwerke für Teilnehmer-ULL nur eine begrenzte Anzahl von Funktionen. Weitere Informationen finden Sie im folgenden Abschnitt Unterstützte und nicht unterstützte Funktionen.
Unterstützte und nicht unterstützte Funktionen
In diesem Abschnitt wird beschrieben, welche Funktionen von VPC-Netzwerken mit ULL für Teilnehmer unterstützt werden.
In der folgenden Tabelle sind die spezifischen Funktionen aufgeführt, die durch das ULL-Netzwerkprofil des Teilnehmers aktiviert oder deaktiviert werden. Außerdem sind die von Google Cloudfestgelegten Werte für die Netzwerkprofileigenschaften enthalten.
Wenn eine Funktion nicht explizit durch eine Netzwerkprofileigenschaft aktiviert oder deaktiviert wird, entspricht die Verfügbarkeit dieser Funktion in der Regel der eines regulären VPC-Netzwerk. Gemeinsam genutzte VPC ist beispielsweise keine Funktion, die über das Netzwerkprofil konfiguriert wird, wird aber für ULL-VPC-Netzwerke von Teilnehmern unterstützt.
| Funktion | Unterstützt | Attribut und Wert des Netzwerkprofils | Details |
|---|---|---|---|
| ULL-Kommunikation | |||
| ULL-Unicast |
unicast:UNICAST_ULL
|
ULL-VPC-Netzwerke von Teilnehmern unterstützen ULL-Unicast-Traffic, wie unter ULL-Unicast-Verbindung beschrieben. | |
| ULL-Unicast im selben Netzwerk |
allowSameNetworkUnicast:SAME_NETWORK_UNICAST_BLOCKED
|
||
| ULL Multicast |
multicast:MULTICAST_ULL
|
ULL-VPC-Netzwerke von Teilnehmern unterstützen den Empfang von ULL-Multicast-Traffic, wie unter ULL-Multicast-Verbindungen beschrieben. | |
allowMulticast:MULTICAST_ALLOWED
|
|||
| Subnetze | |||
| Nur-IPv4-Subnetze |
subnetworkStackTypes:SUBNET_STACK_TYPE_IPV4_ONLY
|
ULL-VPC-Netzwerke von Teilnehmern unterstützen Nur-IPv4-Subnetze, einschließlich der gleichen gültigen IPv4-Bereiche wie reguläre VPC-Netzwerke. Die ULL-VPC-Netzwerke von Teilnehmern unterstützen keine Dual-Stack- oder reinen IPv6-Subnetze. Weitere Informationen finden Sie unter Subnetztypen. |
|
Zweck des Subnetzes PRIVATE |
subnetworkPurposes:SUBNET_PURPOSE_PRIVATE
|
ULL-VPC-Netzwerke für Teilnehmer unterstützen reguläre Subnetze mit dem Attributwert ULL-VPC-Netzwerke von Teilnehmern unterstützen keine Private Service Connect-Subnetze, Proxy-only-Subnetze oder Private NAT-Subnetze. Weitere Informationen finden Sie unter Zwecke von Subnetzen. |
|
| Automatischer Modus |
allowAutoModeSubnet:AUTO_MODE_SUBNET_BLOCKED
|
ULL-VPC-Netzwerke von Teilnehmern können keine Netzwerke im automatischen Modus sein. Weitere Informationen finden Sie unter Modus für Subnetzerstellung. | |
| Netzwerkschnittstellen | |||
| Mehrere NICs im selben Netzwerk |
allowMultiNicInSameNetwork:MULTI_NIC_IN_SAME_NETWORK_ALLOWED
|
ULL-VPC-Netzwerke für Teilnehmer unterstützen Instanzen mit mehreren NICs. Dadurch können sich zwei oder mehr Netzwerkschnittstellen derselben Instanz im selben Netzwerk befinden. Jede Netzwerkschnittstelle muss an ein eindeutiges Subnetz im Netzwerk angehängt werden. |
|
Anhänge von nic0 |
allowDefaultNicAttachment:DEFAULT_NIC_ATTACHMENT_BLOCKED
|
In den VPC-Netzwerken der Teilnehmer-ULL wird das Anhängen der
|
|
| Dynamic Network Interfaces |
allowSubInterfaces:SUBINTERFACES_BLOCKED
|
ULL-VPC-Netzwerke von Teilnehmern unterstützen keine dynamischen NICs. | |
| Migration von Instanznetzwerken |
allowNetworkMigration:NETWORK_MIGRATION_BLOCKED
|
ULL-VPC-Netzwerke von Teilnehmern unterstützen keine Migration von Instanznetzwerkschnittstellen zwischen Netzwerken. | |
| IP-Adressen | |||
GCE_ENDPOINT-Adresszweck |
addressPurposes:GCE_ENDPOINT
|
ULL-VPC-Netzwerke von Teilnehmern unterstützen IP-Adressen mit dem Attributwert VPC-Netzwerke für Teilnehmer-ULL unterstützen keine IP-Adressen für spezielle Zwecke, z. B. für |
|
| Externe IP-Adressen für Instanzen |
allowExternalIpAccess:EXTERNAL_IP_ACCESS_BLOCKED
|
In VPC-Netzwerken von Teilnehmern mit ULL kann den Netzwerkschnittstellen von Instanzen keine externen IP-Adressen zugewiesen werden. Daher haben Netzwerkschnittstellen, die mit dem Netzwerk verbunden sind, keinen Internetzugang. | |
| Routen | |||
| Statische Routen |
allowStaticRoutes:STATIC_ROUTES_BLOCKED
|
VPC-Netzwerke für Teilnehmer-ULL unterstützen keine statischen Routen. | |
| IP-Weiterleitung |
allowIpForwarding:IP_FORWARDING_BLOCKED
|
ULL-VPC-Netzwerke von Teilnehmern unterstützen kein IP-Forwarding. | |
| Netzwerksicherheit | |||
| Cloud NGFW-Firewallrichtlinien |
allowFirewallPolicy:FIREWALL_POLICY_ALLOWED
|
ULL-VPC-Netzwerke von Teilnehmern unterstützen Cloud NGFW-Firewallrichtlinien mit dem ULL-Richtlinientyp, wie unter Firewall für ULL-VPC-Netzwerke beschrieben. | |
| ULL-Richtlinientyp |
firewallPolicyTypes:ULL_POLICY
|
||
| Firewalls der Klasse D |
allowClassDFirewalls:CLASS_D_FIREWALLS_BLOCKED
|
Firewallregeln mit Klasse-D-Adressen (224.0.0.0/4) werden in VPC-Netzwerken von Teilnehmern mit ULL nicht unterstützt. |
|
| VPC-Firewallregeln |
allowVpcFirewallRules:VPC_FIREWALL_RULES_BLOCKED
|
ULL-VPC-Netzwerke von Teilnehmern unterstützen keine VPC-Firewallregeln. | |
| VPC-Paketspiegelung |
allowPacketMirroring:PACKET_MIRRORING_BLOCKED
|
ULL-VPC-Netzwerke von Teilnehmern unterstützen keine VPC-Paketspiegelung, einen Paketspiegelungsdienst für reguläre VPC-Netzwerke. Verwenden Sie stattdessen die Paketspiegelung für ULL-VPC-Netzwerke. | |
| Network Connectivity | |||
| VPC-Netzwerk-Peering |
allowVpcPeering:VPC_PEERING_BLOCKED
|
Teilnehmer-ULL-VPC-Netzwerke unterstützen keine Verbindung zu anderen VPC-Netzwerken über VPC-Netzwerk-Peering. Daher wird in VPC-Netzwerken für Teilnehmer-ULL keine Verbindung zu Diensten über den Zugriff auf private Dienste unterstützt. | |
| Cloud Router |
allowCloudRouter:CLOUD_ROUTER_BLOCKED
|
VPC-Netzwerke von Teilnehmern mit ULL unterstützen keine Cloud Router und dynamischen Routen. | |
| Cloud Interconnect |
allowInterconnect:INTERCONNECT_BLOCKED
|
VPC-Netzwerke für Teilnehmer-ULL unterstützen keine Cloud Interconnect-VLAN-Anhänge. | |
| Cloud VPN |
allowVpn:VPN_BLOCKED
|
ULL-VPC-Netzwerke von Teilnehmern unterstützen keine Cloud VPN-Tunnel. | |
| NAT | |||
| Cloud NAT |
allowCloudNat:CLOUD_NAT_BLOCKED
|
Die ULL-VPC-Netzwerke von Teilnehmern unterstützen Cloud NAT nicht. | |
| Load Balancing | |||
| Cloud Load Balancing |
allowLoadBalancing:LOAD_BALANCING_BLOCKED
|
ULL-VPC-Netzwerke von Teilnehmern unterstützen kein Cloud Load Balancing. Daher unterstützen ULL-VPC-Netzwerke von Teilnehmern keine Load-Balancer-Funktionen, einschließlich Google Cloud Armor. | |
| Privater Zugriff auf Dienste | |||
| Privater Google-Zugriff |
allowPrivateGoogleAccess:PRIVATE_GOOGLE_ACCESS_BLOCKED
|
VPC-Netzwerke für Teilnehmer-ULL unterstützen keinen privaten Google-Zugriff. | |
| Private Service Connect |
allowPsc:PSC_BLOCKED
|
VPC-Netzwerke für Teilnehmer-ULL unterstützen Private Service Connect nicht. | |