Tentang jaringan VPC ULL peserta
Halaman ini memberikan ringkasan jaringan Virtual Private Cloud (VPC) dengan Latensi Sangat Rendah (ULL) untuk peserta bursa.
Ringkasan
Jaringan VPC ULL memberikan dukungan untuk traffic unicast dan multicast dengan latensi ultra-rendah untuk aplikasi perdagangan pasar, dengan mempertimbangkan target latensi, jitter, dan varians multicast yang ketat. Jaringan VPC ULL menggunakan infrastruktur fisik zonal khusus yang terisolasi dari traffic lain di Google Cloud. Untuk membantu memastikan performa yang optimal, traffic dan fitur yang tidak penting dibatasi.
Anda membuat jaringan VPC ULL menggunakan profil jaringan khusus peran yang telah dikonfigurasi sebelumnya yang disediakan oleh Google Cloud. Jaringan VPC ULL peserta dibuat menggunakan profil jaringan ULL peserta. Untuk ringkasan umum profil jaringan, lihat Profil jaringan untuk kasus penggunaan tertentu.
Jaringan VPC ULL peserta mendukung komunikasi ULL antara instance Compute Engine seperti yang dijelaskan di bagian berikut.
Konektivitas unicast ULL
Jaringan VPC ULL peserta memiliki dukungan terbatas untuk konektivitas unicast ULL sebagai berikut:
Dalam jaringan: Traffic unicast ULL tidak didukung di antara instance dalam jaringan VPC ULL peserta yang sama.
Dengan jaringan lain melalui NCC: Jika jaringan VPC ULL peserta adalah spoke VPC dalam grup edge hub Network Connectivity Center (NCC) yang menggunakan topologi bintang:
- Traffic unicast ULL didukung antara instance di jaringan VPC ULL peserta dan instance di jaringan VPC ULL operator dalam grup tengah hub.
- Traffic unicast ULL tidak didukung antara jaringan VPC ULL peserta di grup edge hub.
Konektivitas multicast ULL
Jaringan VPC ULL peserta mendukung traffic multicast ULL, dan dapat bertindak sebagai jaringan konsumen multicast untuk traffic multicast yang dikirim dari jaringan VPC ULL operator. Untuk mengetahui informasi mendetail, lihat Ringkasan ULL Multicast.
Spesifikasi
Jaringan VPC ULL peserta memiliki spesifikasi berikut:
Batasan zona. Jaringan VPC ULL peserta dibatasi ke zona profil jaringan yang Anda tentukan saat membuat jaringan.
Nama profil jaringan yang Anda tentukan saat membuat jaringan memiliki format berikut:
ZONE-vpc-ull-participant, misalnyaus-south1-d-vpc-ull-participant. Zona harus berasal dari daftar Lokasi yang didukung.Resource yang menggunakan jaringan VPC ULL peserta dibatasi ke zona yang sama dengan profil jaringan yang terkait dengan jaringan.
Semua instance yang memiliki antarmuka jaringan di jaringan VPC ULL peserta harus dibuat di zona yang cocok dengan zona profil jaringan yang digunakan oleh jaringan.
Semua subnet yang dibuat di jaringan VPC ULL peserta harus berada di region yang berisi zona profil jaringan yang digunakan oleh jaringan.
Jenis instance Compute Engine yang didukung. Jaringan VPC ULL peserta mendukung lampiran hanya dari instance U4C.
Batas bandwidth traffic keluar antarmuka jaringan. Untuk antarmuka jaringan tertentu yang terhubung ke jaringan, jaringan VPC ULL peserta mendukung bandwidth traffic keluar maksimum sebesar 1 Gbps.
Unit transmisi maksimum (MTU) 1500 byte. MTU default dalam jaringan VPC ULL peserta adalah
1500byte. Anda tidak dapat mengubah nilai ini.- TCP MSS clamping: Selama handshake TCP, Google Cloud melakukan clamping ukuran segmen maksimum (MSS) yang diiklankan agar sesuai dengan MTU 1.500 byte. Hal ini memastikan bahwa koneksi TCP tidak menegosiasikan MSS yang lebih tinggi daripada MTU.
- Penghapusan paket keluar dan respons ICMP: Switch virtual (vSwitch)
pada antarmuka jaringan keluar menghapus paket yang melebihi MTU
1.500 byte dan menampilkan pesan ICMP
Fragmentation Needed(Type 3, Code 4) kepada pengirim. Selain itu, driver Google Virtual NIC (gVNIC) mencegah aplikasi menyetel MTU yang lebih besar dari1500.
Perbedaan firewall. Jaringan VPC ULL peserta hanya mendukung kebijakan firewall jaringan regional yang memiliki jenis kebijakan ULL. Untuk mengetahui informasi selengkapnya, lihat Firewall untuk jaringan VPC ULL.
Fitur lainnya. Kumpulan fitur yang didukung di jaringan VPC ULL peserta telah dikonfigurasi sebelumnya olehGoogle Cloud untuk mendukung menjalankan workload bursa keuangan dengan persyaratan ULL. Untuk membantu memastikan performa optimal, jaringan VPC ULL peserta mendukung serangkaian fitur terbatas. Untuk mengetahui informasi selengkapnya, lihat bagian Fitur yang didukung dan tidak didukung berikut.
Fitur yang didukung dan tidak didukung
Bagian ini menjelaskan fitur mana yang didukung oleh jaringan VPC ULL peserta.
Tabel berikut mencantumkan fitur spesifik yang diaktifkan atau dinonaktifkan oleh profil jaringan ULL peserta dan menyertakan nilai properti profil jaringan yang ditetapkan oleh Google Cloud.
Jika fitur tidak diaktifkan atau dinonaktifkan secara eksplisit oleh properti profil jaringan, ketersediaan fitur tersebut biasanya cocok dengan jaringan VPC reguler. Misalnya, VPC Bersama bukan fitur yang dikonfigurasi oleh profil jaringan, tetapi didukung untuk jaringan VPC ULL peserta.
| Fitur | Didukung | Properti dan nilai profil jaringan | Detail |
|---|---|---|---|
| Komunikasi ULL | |||
| Unicast ULL |
unicast:UNICAST_ULL
|
Jaringan VPC ULL peserta mendukung traffic unicast ULL seperti yang dijelaskan dalam Konektivitas unicast ULL. | |
| Unicast ULL di jaringan yang sama |
allowSameNetworkUnicast:SAME_NETWORK_UNICAST_BLOCKED
|
||
| Multicast ULL |
multicast:MULTICAST_ULL
|
Jaringan VPC ULL peserta mendukung penerimaan traffic multicast ULL seperti yang dijelaskan dalam Konektivitas multicast ULL. | |
allowMulticast:MULTICAST_ALLOWED
|
|||
| Subnet | |||
| Subnet khusus IPv4 |
subnetworkStackTypes:SUBNET_STACK_TYPE_IPV4_ONLY
|
Jaringan VPC ULL peserta mendukung subnet khusus IPv4, termasuk Rentang IPv4 yang valid yang sama dengan jaringan VPC reguler. Jaringan VPC ULL peserta tidak mendukung subnet dual-stack atau khusus IPv6. Untuk mengetahui informasi selengkapnya, lihat Jenis subnet. |
|
PRIVATE tujuan subnet |
subnetworkPurposes:SUBNET_PURPOSE_PRIVATE
|
Jaringan VPC ULL peserta mendukung subnet reguler, yang memiliki nilai atribut
Jaringan VPC ULL peserta tidak mendukung subnet Private Service Connect, subnet khusus proxy, atau subnet Private NAT. Untuk mengetahui informasi selengkapnya, lihat Tujuan subnet. |
|
| Mode otomatis |
allowAutoModeSubnet:AUTO_MODE_SUBNET_BLOCKED
|
Jaringan VPC ULL peserta tidak boleh berupa jaringan mode otomatis. Untuk mengetahui informasi selengkapnya, lihat mode pembuatan subnet. | |
| Antarmuka jaringan | |||
| Multi-NIC dalam jaringan yang sama |
allowMultiNicInSameNetwork:MULTI_NIC_IN_SAME_NETWORK_ALLOWED
|
Jaringan VPC ULL peserta mendukung instance multi-NIC, sehingga dua atau lebih antarmuka jaringan dari instance yang sama dapat berada di jaringan yang sama. Setiap antarmuka jaringan harus terhubung ke subnet unik di jaringan. |
|
Lampiran dari nic0 |
allowDefaultNicAttachment:DEFAULT_NIC_ATTACHMENT_BLOCKED
|
Jaringan VPC ULL peserta tidak mendukung pemasangan
antarmuka jaringan
|
|
| Dynamic Network Interface |
allowSubInterfaces:SUBINTERFACES_BLOCKED
|
Jaringan VPC ULL peserta tidak mendukung NIC Dinamis. | |
| Migrasi jaringan instance |
allowNetworkMigration:NETWORK_MIGRATION_BLOCKED
|
Jaringan VPC ULL peserta tidak mendukung migrasi antarmuka jaringan instance antar-jaringan. | |
| Alamat IP | |||
Tujuan alamat GCE_ENDPOINT |
addressPurposes:GCE_ENDPOINT
|
Jaringan VPC ULL peserta mendukung alamat IP dengan nilai atribut Jaringan VPC ULL peserta tidak mendukung alamat IP tujuan khusus,
seperti tujuan |
|
| Alamat IP eksternal untuk instance |
allowExternalIpAccess:EXTERNAL_IP_ACCESS_BLOCKED
|
Jaringan VPC ULL peserta tidak mendukung penetapan alamat IP eksternal ke antarmuka jaringan instance. Akibatnya, antarmuka jaringan yang terhubung ke jaringan tidak memiliki akses internet. | |
| Rute | |||
| Rute statis |
allowStaticRoutes:STATIC_ROUTES_BLOCKED
|
Jaringan VPC ULL peserta tidak mendukung rute statis. | |
| Penerusan IP |
allowIpForwarding:IP_FORWARDING_BLOCKED
|
Jaringan VPC ULL peserta tidak mendukung penerusan IP. | |
| Keamanan jaringan | |||
| Kebijakan firewall Cloud NGFW |
allowFirewallPolicy:FIREWALL_POLICY_ALLOWED
|
Jaringan VPC ULL peserta mendukung kebijakan firewall Cloud NGFW yang memiliki jenis kebijakan ULL seperti yang dijelaskan dalam Firewall untuk jaringan VPC ULL. | |
| Jenis kebijakan ULL |
firewallPolicyTypes:ULL_POLICY
|
||
| Firewall Kelas D |
allowClassDFirewalls:CLASS_D_FIREWALLS_BLOCKED
|
Jaringan VPC ULL peserta tidak mendukung aturan firewall yang memiliki alamat kelas D (224.0.0.0/4). |
|
| Aturan firewall VPC |
allowVpcFirewallRules:VPC_FIREWALL_RULES_BLOCKED
|
Jaringan VPC ULL peserta tidak mendukung aturan firewall VPC. | |
| Duplikasi Paket VPC |
allowPacketMirroring:PACKET_MIRRORING_BLOCKED
|
Jaringan VPC ULL peserta tidak mendukung VPC Packet Mirroring, yang merupakan layanan pencerminan paket untuk jaringan VPC reguler. Sebagai gantinya, gunakan Duplikasi Paket untuk jaringan VPC ULL. | |
| Konektivitas Jaringan | |||
| Peering Jaringan VPC |
allowVpcPeering:VPC_PEERING_BLOCKED
|
Jaringan VPC ULL peserta tidak mendukung koneksi ke jaringan VPC lain menggunakan Peering Jaringan VPC. Akibatnya, jaringan VPC ULL Peserta tidak mendukung koneksi ke layanan menggunakan akses layanan pribadi. | |
| Cloud Router |
allowCloudRouter:CLOUD_ROUTER_BLOCKED
|
Jaringan VPC ULL peserta tidak mendukung Cloud Router dan rute dinamis. | |
| Cloud Interconnect |
allowInterconnect:INTERCONNECT_BLOCKED
|
Jaringan VPC ULL peserta tidak mendukung lampiran VLAN Cloud Interconnect. | |
| Cloud VPN |
allowVpn:VPN_BLOCKED
|
Jaringan VPC ULL peserta tidak mendukung tunnel Cloud VPN. | |
| NAT | |||
| Cloud NAT |
allowCloudNat:CLOUD_NAT_BLOCKED
|
Jaringan VPC ULL peserta tidak mendukung Cloud NAT. | |
| Load balancing | |||
| Cloud Load Balancing |
allowLoadBalancing:LOAD_BALANCING_BLOCKED
|
Jaringan VPC ULL peserta tidak mendukung Cloud Load Balancing. Akibatnya, jaringan VPC ULL Peserta tidak mendukung fitur load balancer, termasuk Google Cloud Armor. | |
| Akses pribadi untuk layanan | |||
| Akses Google Pribadi |
allowPrivateGoogleAccess:PRIVATE_GOOGLE_ACCESS_BLOCKED
|
Jaringan VPC ULL peserta tidak mendukung Akses Google Pribadi. | |
| Private Service Connect |
allowPsc:PSC_BLOCKED
|
Jaringan VPC ULL peserta tidak mendukung Private Service Connect. | |