À propos des réseaux VPC ULL des participants

Disponibilité générale avec liste d'autorisation : la solution ULL n'est disponible que pour les opérateurs de place de marché approuvés et leurs participants. Si vous êtes un participant approuvé, contactez [e-mail] pour demander l'accès.

Cette page présente les réseaux de cloud privé virtuel (VPC) à latence ultra-faible (ULL) pour les participants aux échanges.

Présentation

Les réseaux VPC à très faible latence sont compatibles avec le trafic de multidiffusion et de monodiffusion à très faible latence pour les applications de trading sur les marchés. Ils respectent des cibles strictes en termes de latence, de gigue et de variance de multidiffusion. Les réseaux VPC ULL utilisent une structure physique zonale dédiée, isolée des autres trafics dans Google Cloud. Pour garantir des performances optimales, le trafic et les fonctionnalités non essentiels sont limités.

Vous créez des réseaux VPC ULL à l'aide d'un profil réseau préconfiguré et spécifique à un rôle fourni par Google Cloud. Les réseaux VPC ULL des participants sont créés à l'aide du profil de réseau ULL des participants. Pour obtenir une présentation générale des profils réseau, consultez Profils réseau pour des cas d'utilisation spécifiques.

Les réseaux VPC ULL des participants sont compatibles avec la communication ULL entre les instances Compute Engine, comme décrit dans les sections suivantes.

Connectivité ULL unicast

La connectivité ULL en mode monodiffusion est limitée pour les réseaux VPC ULL des participants :

• Au sein du réseau : le trafic ULL en mode unicast n'est pas compatible entre les instances d'un même réseau VPC ULL de participant.

• Avec d'autres réseaux via NCC : si un réseau VPC ULL participant est un spoke VPC dans le groupe Edge d'un hub Network Connectivity Center (NCC) qui utilise la topologie en étoile :

  • Le trafic ULL en mode unicast est accepté entre les instances du réseau VPC ULL du participant et les instances des réseaux VPC ULL de l'opérateur dans le groupe central du hub.
  • Le trafic ULL en monodiffusion n'est pas pris en charge entre les réseaux VPC ULL des participants dans le groupe Edge du hub.

Connectivité multicast à très faible latence

Les réseaux VPC ULL des participants sont compatibles avec le trafic multicast ULL et peuvent servir de réseaux consommateurs de multidiffusion pour le trafic multicast envoyé depuis les réseaux VPC ULL des opérateurs. Pour en savoir plus, consultez la présentation du multicast ULL.

Spécifications

Les réseaux VPC ULL des participants présentent les spécifications suivantes :

• Contrainte zonale. Un réseau VPC ULL participant est limité à la zone du profil réseau que vous spécifiez lorsque vous créez le réseau.

  • Le nom du profil réseau que vous spécifiez lorsque vous créez le réseau se présente au format suivant : ZONE-vpc-ull-participant, par exemple us-south1-d-vpc-ull-participant. La zone doit figurer dans la liste des emplacements compatibles.

  • Les ressources qui utilisent un réseau VPC ULL de participant sont limitées à la même zone que le profil réseau associé au réseau.

    • Toutes les instances dont les interfaces réseau se trouvent dans le réseau VPC ULL du participant doivent être créées dans la zone qui correspond à celle du profil réseau utilisé par le réseau.

    • Tous les sous-réseaux créés dans le réseau VPC ULL du participant doivent se trouver dans la région contenant la zone du profil réseau utilisé par le réseau.

• Types d'instances Compute Engine compatibles Les réseaux VPC ULL des participants n'acceptent les rattachements que depuis les instances U4C.

• Limites de bande passante de sortie de l'interface réseau. Pour une interface réseau donnée associée au réseau, les réseaux VPC ULL des participants acceptent une bande passante de sortie maximale de 1 Gbit/s.

• Unité de transmission maximale (MTU) de 1 500 octets. La MTU par défaut d'un réseau VPC ULL participant est de 1500 octets. Vous ne pouvez pas modifier cette valeur.

  • Limitation de la taille maximale de segment TCP : lors d'une prise de contact TCP, Google Cloud limite la taille maximale de segment (MSS) annoncée pour l'aligner sur la MTU de 1 500 octets. Cela permet de s'assurer que les connexions TCP ne négocient pas une MSS supérieure à la MTU.
  • Suppression de paquets de sortie et réponse ICMP : le commutateur virtuel (vSwitch) sur l'interface réseau de sortie supprime les paquets qui dépassent la MTU de 1 500 octets et renvoie un message ICMP Fragmentation Needed (type 3, code 4) à l'expéditeur. De plus, le pilote de carte d'interface réseau virtuelle Google (gVNIC) empêche les applications de définir une MTU supérieure à 1500.

• Différences entre les pare-feu Les réseaux VPC ULL des participants n'acceptent que les stratégies de pare-feu réseau régionales de type ULL. Pour en savoir plus, consultez Pare-feu pour les réseaux VPC ULL.

• Autres fonctionnalités L'ensemble des fonctionnalités compatibles avec les réseaux VPC ULL des participants est préconfiguré parGoogle Cloud pour permettre l'exécution des charges de travail d'échange financier avec des exigences ULL. Pour garantir des performances optimales, les réseaux VPC ULL des participants sont compatibles avec un ensemble limité de fonctionnalités. Pour en savoir plus, consultez la section Fonctionnalités compatibles et non compatibles.

Fonctionnalités compatibles et non compatibles

Cette section décrit les fonctionnalités compatibles avec les réseaux VPC ULL des participants.

Le tableau suivant liste les fonctionnalités spécifiques activées ou désactivées par le profil réseau ULL du participant et inclut les valeurs des propriétés du profil réseau définies par Google Cloud.

Si une fonctionnalité n'est pas explicitement activée ou désactivée par une propriété de profil réseau, sa disponibilité correspond généralement à celle d'un réseau VPC standard. Par exemple, le VPC partagé n'est pas une fonctionnalité configurée par le profil réseau, mais il est compatible avec les réseaux VPC ULL des participants.

Fonctionnalité	Compatible	Propriété et valeur du profil réseau	Détails
Communication ULL
ULL unicast		unicast : UNICAST_ULL	Les réseaux VPC ULL des participants acceptent le trafic monodiffusion ULL, comme décrit dans la section Connectivité monodiffusion ULL.
Unicast ULL sur le même réseau		allowSameNetworkUnicast : SAME_NETWORK_UNICAST_BLOCKED
Multicast ULL		multicast : MULTICAST_ULL	Les réseaux VPC ULL des participants sont compatibles avec la réception du trafic multidiffusion ULL, comme décrit dans Connectivité multidiffusion ULL.
		allowMulticast : MULTICAST_ALLOWED
Sous-réseaux
Sous-réseaux IPv4 uniquement		subnetworkStackTypes : SUBNET_STACK_TYPE_IPV4_ONLY	Les réseaux VPC ULL des participants sont compatibles avec les sous-réseaux IPv4 uniquement, y compris les mêmes plages IPv4 valides que les réseaux VPC standards. Les réseaux VPC ULL des participants ne sont pas compatibles avec les sous-réseaux à double pile ni IPv6 uniquement. Pour en savoir plus, consultez Types de sous-réseaux.
Objectif du sous-réseau PRIVATE		subnetworkPurposes : SUBNET_PURPOSE_PRIVATE	Les réseaux VPC ULL des participants sont compatibles avec les sous-réseaux standards, dont la valeur de l'attribut purpose est PRIVATE. Les réseaux VPC ULL des participants ne sont pas compatibles avec les sous-réseaux Private Service Connect, les sous-réseaux proxy uniquement ni les sous-réseaux Private NAT. Pour en savoir plus, consultez Objectifs des sous-réseaux.
Mode automatique		allowAutoModeSubnet : AUTO_MODE_SUBNET_BLOCKED	Les réseaux VPC ULL des participants ne peuvent pas être des réseaux en mode automatique. Pour en savoir plus, consultez la section Mode de création du sous-réseau.
Interfaces réseau
Plusieurs cartes d'interface réseau sur le même réseau		allowMultiNicInSameNetwork : MULTI_NIC_IN_SAME_NETWORK_ALLOWED	Les réseaux VPC ULL des participants sont compatibles avec les instances multi-NIC, ce qui permet à deux interfaces réseau ou plus de la même instance de se trouver dans le même réseau. Chaque interface réseau doit être associée à un sous-réseau unique du réseau.
Pièces jointes de nic0		allowDefaultNicAttachment : DEFAULT_NIC_ATTACHMENT_BLOCKED	Les réseaux VPC ULL des participants ne permettent pas d'associer l'interface réseau nic0 d'une instance au réseau. Pour une instance de calcul ULL donnée : L'interface nic0 est associée à un réseau VPC à usage général. Les interfaces nic1 et nic2 sont associées à un réseau VPC ULL, ce qui permet à l'instance d'accéder à l'unicast et au multicast ULL.
Interfaces réseau dynamiques		allowSubInterfaces : SUBINTERFACES_BLOCKED	Les réseaux VPC ULL des participants ne sont pas compatibles avec les cartes d'interface réseau dynamiques.
Migration de réseau d'instance		allowNetworkMigration : NETWORK_MIGRATION_BLOCKED	Les réseaux VPC ULL des participants ne sont pas compatibles avec la migration des interfaces réseau d'instance entre les réseaux.
Adresses IP
Finalité de l'adresse GCE_ENDPOINT		addressPurposes : GCE_ENDPOINT	Les réseaux VPC ULL des participants acceptent les adresses IP dont la valeur de l'attribut purpose est GCE_ENDPOINT, qui est utilisée par les adresses IP internes des interfaces réseau des instances. Les réseaux VPC ULL des participants ne sont pas compatibles avec les adresses IP à usage spécial, telles que l'objectif SHARED_LOADBALANCER_VIP. Pour en savoir plus, consultez la documentation de référence sur la ressource addresses.
Adresses IP externes pour les instances		allowExternalIpAccess : EXTERNAL_IP_ACCESS_BLOCKED	Les réseaux VPC ULL des participants ne permettent pas d'attribuer des adresses IP externes aux interfaces réseau des instances. Par conséquent, les interfaces réseau rattachées au réseau n'ont pas accès à Internet.
Routes
Routes statiques		allowStaticRoutes : STATIC_ROUTES_BLOCKED	Les réseaux VPC ULL des participants ne sont pas compatibles avec les routes statiques.
Transfert IP		allowIpForwarding : IP_FORWARDING_BLOCKED	Les réseaux VPC ULL des participants ne sont pas compatibles avec le transfert d'adresse IP.
Sécurité réseau
Stratégies de pare-feu Cloud NGFW		allowFirewallPolicy : FIREWALL_POLICY_ALLOWED	Les réseaux VPC ULL des participants sont compatibles avec les stratégies de pare-feu Cloud NGFW de type ULL, comme décrit dans Pare-feu pour les réseaux VPC ULL.
Type de règle ULL		firewallPolicyTypes : ULL_POLICY
Pare-feu de classe D		allowClassDFirewalls : CLASS_D_FIREWALLS_BLOCKED	Les réseaux VPC ULL des participants ne sont pas compatibles avec les règles de pare-feu qui comportent des adresses de classe D (224.0.0.0/4).
Règles de pare-feu VPC		allowVpcFirewallRules : VPC_FIREWALL_RULES_BLOCKED	Les réseaux VPC ULL des participants ne sont pas compatibles avec les règles de pare-feu VPC.
Mise en miroir de paquets VPC		allowPacketMirroring : PACKET_MIRRORING_BLOCKED	Les réseaux VPC ULL des participants ne sont pas compatibles avec la mise en miroir de paquets VPC, qui est un service de mise en miroir de paquets pour les réseaux VPC standards. Utilisez plutôt la mise en miroir de paquets pour les réseaux VPC à latence ultra-faible.
Connectivité réseau
Appairage de réseaux VPC		allowVpcPeering : VPC_PEERING_BLOCKED	Les réseaux VPC ULL des participants ne permettent pas de se connecter à d'autres réseaux VPC à l'aide de l'appairage de réseaux VPC. Par conséquent, les réseaux VPC ULL des participants ne permettent pas de se connecter aux services à l'aide de l'accès aux services privés.
Cloud Router		allowCloudRouter : CLOUD_ROUTER_BLOCKED	Les réseaux VPC ULL des participants ne sont pas compatibles avec les routeurs Cloud ni les routes dynamiques.
Cloud Interconnect		allowInterconnect : INTERCONNECT_BLOCKED	Les réseaux VPC ULL des participants ne sont pas compatibles avec les rattachements de VLAN Cloud Interconnect.
Cloud VPN		allowVpn : VPN_BLOCKED	Les réseaux VPC ULL des participants ne sont pas compatibles avec les tunnels Cloud VPN.
NAT
Cloud NAT		allowCloudNat : CLOUD_NAT_BLOCKED	Les réseaux VPC ULL des participants ne sont pas compatibles avec Cloud NAT.
Équilibrage de charge
Cloud Load Balancing		allowLoadBalancing : LOAD_BALANCING_BLOCKED	Les réseaux VPC ULL des participants ne sont pas compatibles avec Cloud Load Balancing. Par conséquent, les réseaux VPC ULL des participants ne sont pas compatibles avec les fonctionnalités d'équilibreur de charge, y compris Google Cloud Armor.
Accès privé aux services
Accès privé à Google		allowPrivateGoogleAccess : PRIVATE_GOOGLE_ACCESS_BLOCKED	Les réseaux VPC ULL des participants ne sont pas compatibles avec l'accès privé à Google.
Private Service Connect		allowPsc : PSC_BLOCKED	Les réseaux VPC ULL des participants ne sont pas compatibles avec Private Service Connect.

Étapes suivantes

• Créer des réseaux VPC pour les charges de travail des participants à l'échange