מידע על רשתות VPC של משתתפים עם זמן אחזור נמוך במיוחד (ULL)

בדף הזה מובאת סקירה כללית על רשתות של ענן וירטואלי פרטי (VPC) עם זמן אחזור נמוך במיוחד (ULL) למשתתפים בבורסה.

סקירה כללית

רשתות ULL VPC מספקות תמיכה בתעבורת נתונים של שידורים חד-כיווניים ושידורים מרובי-משתתפים עם זמן אחזור נמוך במיוחד, עבור אפליקציות למסחר בשוק, תוך הקפדה על יעדים מחמירים של זמן אחזור, ג'יטר ושונות של שידורים מרובי-משתתפים. רשתות VPC של ULL משתמשות בתשתית פיזית ייעודית אזורית שמבודדת מתעבורת נתונים אחרת ב- Google Cloud. כדי לשמור על ביצועים אופטימליים, התנועה והתכונות הלא חיוניות מוגבלות.

כדי ליצור רשתות VPC של ULL, משתמשים בפרופיל רשת שהוגדר מראש וספציפי לתפקיד, שמסופק על ידי Google Cloud. רשתות ה-VPC של המשתתפים ב-ULL נוצרות באמצעות פרופיל הרשת של המשתתפים ב-ULL. סקירה כללית על פרופילי רשת מופיעה במאמר פרופילי רשת לתרחישים ספציפיים לדוגמה.

רשתות VPC של משתתפים תומכות בתקשורת ULL בין מכונות ב-Compute Engine, כפי שמתואר בקטעים הבאים.

קישוריות חד-שידורית של ULL

יש תמיכה מוגבלת ברשתות VPC של משתתפים ב-ULL בקישוריות חד-שידורית של ULL, באופן הבא:

  • בתוך הרשת: אין תמיכה בתעבורת נתונים מסוג unicast של ULL בין מכונות באותה רשת VPC של ULL של המשתתף.

  • עם רשתות אחרות דרך NCC: אם רשת ה-VPC של המשתתף ULL היא רשת VPC מסוג spoke בקבוצת הקצה של רכזת Network Connectivity Center ‏ (NCC) שמשתמשת בטופולוגיית כוכב:

    • יש תמיכה בתעבורת נתונים מסוג unicast ב-ULL בין מופעים ברשת ה-VPC של המשתתף ב-ULL לבין מופעים ברשתות ה-VPC של האופרטור ב-ULL בקבוצה המרכזית של ה-Hub.
    • אין תמיכה בתעבורת נתונים מסוג unicast של ULL בין רשתות VPC של ULL של משתתפים בקבוצת ה-edge של ה-hub.

קישוריות multicast של ULL

רשתות VPC של משתתפים ב-ULL תומכות בתעבורת מולטיקאסט של ULL, ויכולות לשמש כרשתות צרכני מולטיקאסט לתעבורת מולטיקאסט שנשלחת מרשתות VPC של מפעילים ב-ULL. מידע מפורט זמין במאמר סקירה כללית על ULL Multicast.

מפרטים

רשתות ה-VPC של המשתתפים ב-ULL עומדות במפרטים הבאים:

  • הגבלה אזורית. רשת VPC של משתתף ULL מוגבלת לאזור של פרופיל הרשת שאתם מציינים כשאתם יוצרים את הרשת.

    • שם פרופיל הרשת שמציינים כשיוצרים את הרשת הוא בפורמט הבא: ZONE-vpc-ull-participant, לדוגמה us-south1-d-vpc-ull-participant. אזור הזמן חייב להיות מתוך רשימת המיקומים הנתמכים.

    • המשאבים שמשתמשים ברשת VPC של משתתף ULL מוגבלים לאותו אזור כמו פרופיל הרשת שמשויך לרשת.

      • כל המכונות שיש להן ממשקי רשת ברשת ה-VPC של המשתתף ב-ULL צריכות להיווצר באזור שתואם לאזור של פרופיל הרשת שבו נעשה שימוש ברשת.

      • כל רשתות המשנה שנוצרות ברשת ה-VPC של המשתתף ב-ULL חייבות להיות ממוקמות באזור שמכיל את האזור של פרופיל הרשת שבו נעשה שימוש ברשת.

  • סוגי המופעים הנתמכים ב-Compute Engine. רשתות VPC של משתתפי ULL תומכות בצירוף רק ממכונות U4C.

  • מגבלות על רוחב הפס של תעבורת נתונים יוצאת (egress) בממשק הרשת. לממשק רשת נתון שמצורף לרשת, רשתות VPC של משתתפים ב-ULL תומכות ברוחב פס מקסימלי של יציאה של 1Gbps.

  • יחידת שידור מקסימלית (MTU) של 1,500 בייט. MTU שמוגדר כברירת מחדל ברשת VPC של משתתף ב-ULL הוא 1500 בייט. אי אפשר לשנות את הערך הזה.

    • הצמדה של TCP MSS: במהלך לחיצת היד של TCP,‏ Google Cloud ההצמדה מיישרת את הגודל המקסימלי של פלח (MSS) שפורסם עם MTU של 1,500 בייט. כך מוודאים שחיבורי TCP לא ינהלו משא ומתן על MSS גבוה יותר מה-MTU.
    • נשירת חבילות יוצאות ותגובת ICMP: המתג הווירטואלי (vSwitch) בממשק הרשת היוצאת משמיט חבילות שחורגות מ-MTU של 1,500 בייט ומחזיר הודעת ICMP Fragmentation Needed (סוג 3, קוד 4) לשולח. בנוסף, מנהל ההתקן של כרטיס הרשת הווירטואלי של Google ‏ (gVNIC) מונע מאפליקציות להגדיר MTU גדול מ-1500.

  • הבדלים בחומת האש. רשתות VPC של משתתפים ב-ULL תומכות רק במדיניות אזורית של חומת אש ברשת, עם סוג מדיניות ULL. מידע נוסף על חומת אש לרשתות VPC של ULL

  • תכונות אחרות. קבוצת התכונות שנתמכות ברשתות VPC של משתתפים עם ULL מוגדרת מראש על ידיGoogle Cloud כדי לתמוך בהרצת עומסי עבודה של בורסות פיננסיות עם דרישות ULL. כדי להבטיח ביצועים אופטימליים, רשתות VPC של משתתפים ב-ULL תומכות בקבוצה מוגבלת של תכונות. מידע נוסף זמין בקטע תכונות נתמכות ותכונות שלא נתמכות.

תכונות נתמכות ותכונות שלא נתמכות

בקטע הזה מוסבר אילו תכונות נתמכות ברשתות VPC של משתתפים עם ULL.

בטבלה הבאה מפורטות התכונות הספציפיות שמופעלות או מושבתות על ידי פרופיל הרשת של משתתף ULL, ומופיעים בה ערכי המאפיינים של פרופיל הרשת שהוגדרו על ידי Google Cloud.

אם תכונה לא מופעלת או מושבתת באופן מפורש על ידי מאפיין של פרופיל רשת, הזמינות של התכונה הזו בדרך כלל תואמת לזמינות שלה ברשת VPC רגילה. לדוגמה, VPC משותף הוא לא תכונה שמוגדרת על ידי פרופיל הרשת, אבל הוא נתמך ברשתות VPC של משתתפים ב-ULL.

תכונה נתמך מאפיין וערך של פרופיל רשת פרטים
תקשורת ULL
ULL unicast unicast:

UNICAST_ULL 		רשתות VPC של משתתפי ULL תומכות בתעבורת נתונים של ULL unicast, כפי שמתואר במאמר קישוריות ULL unicast.
שידור יחיד של ULL באותה רשת allowSameNetworkUnicast:

SAME_NETWORK_UNICAST_BLOCKED
ULL Multicast multicast:

MULTICAST_ULL 		רשתות VPC של משתתפים ב-ULL תומכות בקבלת תעבורת מולטיקאסט של ULL, כפי שמתואר במאמר קישוריות מולטיקאסט של ULL.
allowMulticast:

MULTICAST_ALLOWED
תת-רשתות
תת-רשתות IPv4 בלבד subnetworkStackTypes:

SUBNET_STACK_TYPE_IPV4_ONLY

רשתות ה-VPC של המשתתפים ב-ULL תומכות בתת-רשתות מסוג IPv4 בלבד, כולל טווחים תקפים של IPv4 כמו ברשתות VPC רגילות.

רשתות VPC של משתתפים ב-ULL לא תומכות בסטאק כפול או ברשתות משנה מסוג IPv6 בלבד. מידע נוסף זמין במאמר בנושא סוגים של רשתות משנה.
PRIVATE מטרת רשת המשנה subnetworkPurposes:

SUBNET_PURPOSE_PRIVATE

רשתות VPC של משתתפים ב-ULL תומכות ברשתות משנה רגילות, purposeשערך המאפיין שלהן הוא PRIVATE.

רשתות VPC של משתתפים ב-ULL לא תומכות ברשתות משנה של Private Service Connect, ברשתות משנה של פרוקסי בלבד או ברשתות משנה של Private NAT. מידע נוסף זמין במאמר בנושא מטרות של רשתות משנה.
מצב אוטומטי allowAutoModeSubnet:

AUTO_MODE_SUBNET_BLOCKED 		רשתות ה-VPC של המשתתפים ב-ULL לא יכולות להיות רשתות במצב אוטומטי. מידע נוסף זמין במאמר בנושא מצב יצירת רשתות משנה.
ממשקי רשת
כרטיסי רשת מרובים באותה רשת allowMultiNicInSameNetwork:

MULTI_NIC_IN_SAME_NETWORK_ALLOWED

רשתות VPC של משתתפים ב-ULL תומכות במופעים עם כמה מתאמי NIC, ומאפשרות לשני ממשקי רשת או יותר של אותו מופע להיות באותה רשת. כל ממשק רשת צריך להיות מצורף לרשת משנה ייחודית ברשת.
קבצים מצורפים מ-nic0 allowDefaultNicAttachment:

DEFAULT_NIC_ATTACHMENT_BLOCKED

רשתות VPC של משתתפים ב-ULL לא תומכות בצירוף של ממשק הרשת nic0 של מופע לרשת.

למופע מחשוב נתון של ULL:
  • ממשק nic0 מצורף לרשת VPC למטרות כלליות.
  • ממשקי nic1 ו-nic2 מצורפים לרשת VPC של ULL, מה שנותן למכונה גישה ל-unicast ול-multicast של ULL.
ממשקי רשת דינמיים allowSubInterfaces:

SUBINTERFACES_BLOCKED 		רשתות VPC של משתתפים ב-ULL לא תומכות בכרטיסי רשת דינמיים.
העברה של רשתות של מכונות allowNetworkMigration:

NETWORK_MIGRATION_BLOCKED 		רשתות ה-VPC של המשתתפים ב-ULL לא תומכות בהעברת ממשקי רשת של מכונות וירטואליות בין רשתות.
כתובות IP
מטרה של כתובת GCE_ENDPOINT addressPurposes:

GCE_ENDPOINT

רשתות ה-VPC של המשתתפים ב-ULL תומכות בכתובות IP עם ערך המאפיין purpose של GCE_ENDPOINT, שמשמש כתובות IP פנימיות של ממשקי רשת של מכונות.

רשתות VPC של משתתפים ב-ULL לא תומכות בכתובות IP למטרות מיוחדות, כמו מטרה SHARED_LOADBALANCER_VIP. מידע נוסף זמין במאמר הפניה למשאב של כתובות.
כתובות IP חיצוניות למופעים allowExternalIpAccess:

EXTERNAL_IP_ACCESS_BLOCKED 		ברשתות VPC של משתתפי ULL אין תמיכה בהקצאת כתובות IP חיצוניות לממשקי רשת של מכונות. כתוצאה מכך, לממשקי רשת שמצורפים לרשת אין גישה לאינטרנט.
מסלולים
מסלולים סטטיים allowStaticRoutes:

STATIC_ROUTES_BLOCKED 		רשתות VPC של משתתפים ב-ULL לא תומכות במסלולים סטטיים.
העברת IP allowIpForwarding:

IP_FORWARDING_BLOCKED 		רשתות VPC של משתתפים ב-ULL לא תומכות בהעברת IP.
אבטחת רשת
מדיניות חומת אש של Cloud NGFW allowFirewallPolicy:

FIREWALL_POLICY_ALLOWED 		רשתות VPC של ULL תומכות במדיניות חומת אש של Cloud NGFW עם סוג המדיניות ULL, כפי שמתואר במאמר חומת אש לרשתות VPC של ULL.
סוג המדיניות ULL firewallPolicyTypes:

ULL_POLICY
חומות אש מסוג D allowClassDFirewalls:

CLASS_D_FIREWALLS_BLOCKED 		רשתות VPC של משתתפים ב-ULL לא תומכות בכללי חומת אש עם כתובות מסוג D ‏ (224.0.0.0/4).
כללי חומת אש ב-VPC allowVpcFirewallRules:

VPC_FIREWALL_RULES_BLOCKED 		רשתות VPC של משתתפים ב-ULL לא תומכות בכללי חומת אש של VPC.
רפליקציה של חבילות נתונים ב-VPC allowPacketMirroring:

PACKET_MIRRORING_BLOCKED 		רשתות VPC של משתתפים ב-ULL לא תומכות ב-VPC Packet Mirroring, שהוא שירות רפליקציה של חבילות נתונים לרשתות VPC רגילות. במקום זאת, צריך להשתמש ברפליקציה של חבילות נתונים לרשתות VPC של ULL.
קישוריות רשת
קישור בין רשתות VPC שכנות (peering) allowVpcPeering:

VPC_PEERING_BLOCKED 		רשתות VPC של משתתפים ב-ULL לא תומכות בחיבור לרשתות VPC אחרות באמצעות קישור בין רשתות VPC שכנות. לכן, רשתות ה-VPC של משתתפי ULL לא תומכות בחיבור לשירותים באמצעות גישה לשירותים פרטיים.
Cloud Router allowCloudRouter:

CLOUD_ROUTER_BLOCKED 		רשתות VPC של משתתפי ULL לא תומכות בנתבי Cloud Router ובמסלולים דינמיים.
Cloud Interconnect allowInterconnect:

INTERCONNECT_BLOCKED 		רשתות VPC של משתתפים ב-ULL לא תומכות בצירופי VLAN של Cloud Interconnect.
Cloud VPN allowVpn:

VPN_BLOCKED 		רשתות VPC של משתתפים ב-ULL לא תומכות במנהרות Cloud VPN.
NAT
Cloud NAT allowCloudNat:

CLOUD_NAT_BLOCKED 		רשתות VPC של משתתפים ב-ULL לא תומכות ב-Cloud NAT.
איזון עומסים
Cloud Load Balancing allowLoadBalancing:

LOAD_BALANCING_BLOCKED 		רשתות VPC של משתתפים לא תומכות ב-Cloud Load Balancing. לכן, רשתות VPC של משתתפי ULL לא תומכות בתכונות של איזון עומסים, כולל Google Cloud Armor.
גישה פרטית לשירותים
גישה פרטית ל-Google allowPrivateGoogleAccess:

PRIVATE_GOOGLE_ACCESS_BLOCKED 		רשתות VPC של משתתפים ב-ULL לא תומכות בגישה פרטית ל-Google.
התחברות לשירות פרטי allowPsc:

PSC_BLOCKED 		רשתות ה-VPC של המשתתפים ב-ULL לא תומכות ב-Private Service Connect.

המאמרים הבאים