Informazioni sulle reti VPC ULL dei partecipanti

GA con lista consentita: la ULL Solution è disponibile solo per gli operatori di exchange approvati e i loro partecipanti all'exchange. Se sei un partecipante approvato della piattaforma di scambio pubblicitario, contatta [e-mail] per richiedere l'accesso.

Questa pagina fornisce una panoramica delle reti virtual private cloud (VPC) a latenza ultra bassa (ULL) per i partecipanti all'exchange.

Panoramica

Le reti VPC ULL forniscono supporto per il traffico unicast e multicast a latenza ultra bassa per le applicazioni di trading di mercato, rispettando rigorosi target di latenza, jitter e varianza multicast. Le reti VPC ULL utilizzano un fabric fisico zonale dedicato isolato dal resto del traffico in Google Cloud. Per garantire prestazioni ottimali, il traffico e le funzionalità non essenziali sono limitati.

Crea reti VPC ULL utilizzando un profilo di rete preconfigurato e specifico per il ruolo fornito da Google Cloud. Le reti VPC ULL del partecipante vengono create utilizzando il profilo di rete ULL del partecipante. Per una panoramica generale dei profili di rete, vedi Profili di rete per casi d'uso specifici.

Le reti VPC ULL dei partecipanti supportano la comunicazione ULL tra le istanze Compute Engine come descritto nelle sezioni seguenti.

Connettività unicast ULL

Le reti VPC ULL dei partecipanti hanno un supporto limitato per la connettività unicast ULL come segue:

• All'interno della rete: il traffico unicast ULL non è supportato tra le istanze nella stessa rete VPC ULL del partecipante.

• Con altre reti tramite NCC: se una rete VPC ULL partecipante è uno spoke VPC nel gruppo edge di un hub Network Connectivity Center (NCC) che utilizza la topologia a stella:

  • Il traffico unicast ULL è supportato tra le istanze nella rete VPC ULL del partecipante e le istanze nelle reti VPC ULL dell'operatore nel gruppo centrale dell'hub.
  • Il traffico unicast ULL non è supportato tra le reti VPC ULL dei partecipanti nel gruppo edge dell'hub.

Connettività multicast ULL

Le reti VPC ULL dei partecipanti supportano il traffico multicast ULL e possono fungere da reti consumer multicast per il traffico multicast inviato dalle reti VPC ULL dell'operatore. Per informazioni dettagliate, consulta la panoramica di ULL Multicast.

Specifiche

Le reti VPC ULL del partecipante hanno le seguenti specifiche:

• Vincolo zonale. Una rete VPC ULL partecipante è vincolata alla zona del profilo di rete che specifichi quando crei la rete.

  • Il nome del profilo di rete specificato quando crei la rete ha il seguente formato: ZONE-vpc-ull-participant, ad esempio us-south1-d-vpc-ull-participant. La zona deve essere presente nell'elenco delle località supportate.

  • Le risorse che utilizzano una rete VPC ULL partecipante sono limitate alla stessa zona del profilo di rete associato alla rete.

    • Tutte le istanze con interfacce di rete nella rete VPC ULL partecipante devono essere create nella zona che corrisponde alla zona del profilo di rete utilizzato dalla rete.

    • Tutte le subnet create nella rete VPC ULL del partecipante devono trovarsi nella regione che contiene la zona del profilo di rete utilizzato dalla rete.

• Tipi di istanza Compute Engine supportati. Le reti VPC ULL del partecipante supportano collegamenti solo da istanze U4C.

• Limiti di larghezza di banda in uscita dell'interfaccia di rete. Per una determinata interfaccia di rete collegata alla rete, le reti VPC ULL del partecipante supportano una larghezza di banda in uscita massima di 1 Gbps.

• Unità massima di trasmissione (MTU) di 1500 byte. La MTU predefinita in una rete VPC ULL partecipante è 1500 byte. Non puoi modificare questo valore.

  • Limitazione MSS TCP: durante un handshake TCP, Google Cloud limita la dimensione massima del segmento (MSS) pubblicizzata in modo che sia allineata all'MTU di 1500 byte. In questo modo, le connessioni TCP non negoziano un MSS superiore all'MTU.
  • Eliminazione di pacchetti in uscita e risposta ICMP: lo switch virtuale (vSwitch) sull'interfaccia di rete in uscita elimina i pacchetti che superano l'MTU di 1500 byte e restituisce un messaggio ICMP Fragmentation Needed (tipo 3, codice 4) al mittente. Inoltre, il driver Google Virtual NIC (gVNIC) impedisce alle applicazioni di impostare un'unità MTU superiore a 1500.

• Differenze del firewall. Le reti VPC ULL dei partecipanti supportano solo i criteri firewall di rete regionali con un tipo di criterio ULL. Per saperne di più, consulta Firewall per le reti VPC ULL.

• Altre funzionalità. Il set di funzionalità supportate nelle reti VPC ULL dei partecipanti è preconfigurato daGoogle Cloud per supportare l'esecuzione di carichi di lavoro di scambio finanziario con requisiti ULL. Per garantire prestazioni ottimali, le reti VPC ULL dei partecipanti supportano un insieme limitato di funzionalità. Per saperne di più, consulta la sezione Funzionalità supportate e non supportate di seguito.

Funzionalità supportate e non supportate

Questa sezione descrive le funzionalità supportate dalle reti VPC ULL dei partecipanti.

La tabella seguente elenca le funzionalità specifiche abilitate o disabilitate dal profilo di rete ULL del partecipante e include i valori delle proprietà del profilo di rete impostati da Google Cloud.

Se una funzionalità non è abilitata o disabilitata esplicitamente da una proprietà del profilo di rete, la disponibilità di questa funzionalità in genere corrisponde a quella di una normale rete VPC. Ad esempio, VPC condiviso non è una funzionalità configurata dal profilo di rete, ma è supportata per le reti VPC ULL dei partecipanti.

Funzionalità	Supportato	Proprietà e valore del profilo di rete	Dettagli
Comunicazione ULL
ULL unicast		unicast: UNICAST_ULL	Le reti VPC ULL del partecipante supportano il traffico unicast ULL come descritto in Connettività unicast ULL.
ULL unicast nella stessa rete		allowSameNetworkUnicast: SAME_NETWORK_UNICAST_BLOCKED
ULL Multicast		multicast: MULTICAST_ULL	Le reti VPC ULL dei partecipanti supportano la ricezione del traffico multicast ULL come descritto in Connettività multicast ULL.
		allowMulticast: MULTICAST_ALLOWED
Subnet
Subnet solo IPv4		subnetworkStackTypes: SUBNET_STACK_TYPE_IPV4_ONLY	Le reti VPC ULL del partecipante supportano subnet solo IPv4, inclusi gli stessi intervalli IPv4 validi delle normali reti VPC. Le reti VPC ULL dei partecipanti non supportano subnet a doppio stack o solo IPv6. Per saperne di più, consulta Tipi di subnet.
Scopo della subnet PRIVATE		subnetworkPurposes: SUBNET_PURPOSE_PRIVATE	Le reti VPC ULL del partecipante supportano le subnet regolari, che hanno un valore dell'attributo purpose pari a PRIVATE. Le reti VPC ULL dei partecipanti non supportano le subnet Private Service Connect, le subnet solo proxy o le subnet NAT privata. Per saperne di più, consulta Scopi delle subnet.
Modalità automatica		allowAutoModeSubnet: AUTO_MODE_SUBNET_BLOCKED	Le reti VPC ULL dei partecipanti non possono essere reti in modalità automatica. Per saperne di più, vedi Modalità di creazione subnet.
Interfacce di rete
Multi-NIC nella stessa rete		allowMultiNicInSameNetwork: MULTI_NIC_IN_SAME_NETWORK_ALLOWED	Le reti VPC ULL dei partecipanti supportano le istanze multi-NIC, consentendo a due o più interfacce di rete della stessa istanza di trovarsi nella stessa rete. Ogni interfaccia di rete deve essere collegata a una subnet univoca nella rete.
Allegati di nic0		allowDefaultNicAttachment: DEFAULT_NIC_ATTACHMENT_BLOCKED	Le reti VPC ULL dei partecipanti non supportano il collegamento dell'interfaccia di rete nic0 di un'istanza alla rete. Per una determinata istanza di computing ULL: l'interfaccia nic0 si collega a una rete VPC per uso generico. le interfacce nic1 e nic2 si collegano a una rete VPC ULL, che consente all'istanza di accedere a unicast e multicast ULL.
Interfacce di rete dinamiche		allowSubInterfaces: SUBINTERFACES_BLOCKED	Le reti VPC ULL dei partecipanti non supportano NIC dinamiche.
Migrazione di rete dell'istanza		allowNetworkMigration: NETWORK_MIGRATION_BLOCKED	Le reti VPC ULL dei partecipanti non supportano la migrazione delle interfacce di rete delle istanze tra le reti.
Indirizzi IP
GCE_ENDPOINT scopo dell'indirizzo		addressPurposes: GCE_ENDPOINT	Le reti VPC ULL del partecipante supportano indirizzi IP con un valore dell'attributo purpose pari a GCE_ENDPOINT, che viene utilizzato dagli indirizzi IP interni delle interfacce di rete dell'istanza. Le reti VPC ULL dei partecipanti non supportano indirizzi IP speciali, come lo scopo SHARED_LOADBALANCER_VIP. Per saperne di più, consulta il riferimento alla risorsa addresses.
Indirizzi IP esterni per le istanze		allowExternalIpAccess: EXTERNAL_IP_ACCESS_BLOCKED	Le reti VPC ULL dei partecipanti non supportano l'assegnazione di indirizzi IP esterni alle interfacce di rete delle istanze. Di conseguenza, le interfacce di rete collegate alla rete non hanno accesso a internet.
Route
Route statiche		allowStaticRoutes: STATIC_ROUTES_BLOCKED	Le reti VPC ULL dei partecipanti non supportano le route statiche.
Inoltro IP		allowIpForwarding: IP_FORWARDING_BLOCKED	Le reti VPC ULL dei partecipanti non supportano l'inoltro IP.
Sicurezza di rete
Policy del firewall Cloud NGFW		allowFirewallPolicy: FIREWALL_POLICY_ALLOWED	Le reti VPC ULL del partecipante supportano le policy firewall Cloud NGFW che hanno il tipo di policy ULL, come descritto in Firewall per le reti VPC ULL.
Tipo di policy ULL		firewallPolicyTypes: ULL_POLICY
Firewall di classe D		allowClassDFirewalls: CLASS_D_FIREWALLS_BLOCKED	Le reti VPC ULL dei partecipanti non supportano regole firewall che hanno indirizzi di classe D (224.0.0.0/4).
Regole firewall VPC		allowVpcFirewallRules: VPC_FIREWALL_RULES_BLOCKED	Le reti VPC ULL dei partecipanti non supportano le regole firewall VPC.
Mirroring pacchetto VPC		allowPacketMirroring: PACKET_MIRRORING_BLOCKED	Le reti VPC ULL dei partecipanti non supportano VPC Packet Mirroring, un servizio di mirroring dei pacchetti per le reti VPC regolari. Utilizza invece il Mirroring pacchetto per le reti VPC ULL.
Connettività di rete
Peering di rete VPC		allowVpcPeering: VPC_PEERING_BLOCKED	Le reti VPC ULL dei partecipanti non supportano la connessione ad altre reti VPC utilizzando il peering di rete VPC. Di conseguenza, le reti VPC ULL del partecipante non supportano la connessione ai servizi utilizzando l'accesso privato ai servizi.
Router Cloud		allowCloudRouter: CLOUD_ROUTER_BLOCKED	Le reti VPC ULL dei partecipanti non supportano Cloud Router e route dinamiche.
Cloud Interconnect		allowInterconnect: INTERCONNECT_BLOCKED	Le reti VPC ULL dei partecipanti non supportano i collegamenti VLAN Cloud Interconnect.
Cloud VPN		allowVpn: VPN_BLOCKED	Le reti VPC ULL dei partecipanti non supportano i tunnel Cloud VPN.
NAT
Cloud NAT		allowCloudNat: CLOUD_NAT_BLOCKED	Le reti VPC ULL dei partecipanti non supportano Cloud NAT.
Bilanciamento del carico
Cloud Load Balancing		allowLoadBalancing: LOAD_BALANCING_BLOCKED	Le reti VPC ULL dei partecipanti non supportano Cloud Load Balancing. Di conseguenza, le reti VPC ULL del partecipante non supportano le funzionalità del bilanciamento del carico, incluso Google Cloud Armor.
Accesso privato per i servizi
Accesso privato Google		allowPrivateGoogleAccess: PRIVATE_GOOGLE_ACCESS_BLOCKED	Le reti VPC ULL dei partecipanti non supportano l'accesso privato Google.
Private Service Connect		allowPsc: PSC_BLOCKED	Le reti VPC ULL dei partecipanti non supportano Private Service Connect.

Passaggi successivi

• Crea reti VPC per i carichi di lavoro dei partecipanti allo scambio