참여 기관 ULL VPC 네트워크 정보
이 페이지에서는 거래소 참여자를 위한 초저지연 시간 (ULL) 가상 프라이빗 클라우드 (VPC) 네트워크를 간략하게 설명합니다.
개요
ULL VPC 네트워크는 엄격한 지연 시간, 지터, 멀티캐스트 분산 타겟을 준수하여 시장 거래 애플리케이션을 위한 초저 지연 시간 유니캐스트 및 멀티캐스트 트래픽을 지원합니다. ULL VPC 네트워크는 Google Cloud의 다른 트래픽과 격리된 전용 영역 물리적 패브릭을 사용합니다. 최적의 성능을 보장하기 위해 필수적이지 않은 트래픽과 기능은 제한됩니다.
Google Cloud에서 제공하는 사전 구성된 역할별 네트워크 프로필을 사용하여 ULL VPC 네트워크를 만듭니다. 참여자 ULL VPC 네트워크는 참여자 ULL 네트워크 프로필을 사용하여 생성됩니다. 네트워크 프로필에 대한 일반적인 개요는 특정 사용 사례를 위한 네트워크 프로필을 참고하세요.
참여자의 ULL VPC 네트워크는 다음 섹션에 설명된 대로 Compute Engine 인스턴스 간 ULL 통신을 지원합니다.
ULL 유니캐스트 연결
참여 ULL VPC 네트워크는 다음과 같이 ULL 유니캐스트 연결을 제한적으로 지원합니다.
네트워크 내: 동일한 참여자 ULL VPC 네트워크의 인스턴스 간에는 ULL 유니캐스트 트래픽이 지원되지 않습니다.
NCC를 통해 다른 네트워크와 연결: 참여 ULL VPC 네트워크가 스타 토폴로지를 사용하는 Network Connectivity Center (NCC) 허브의 에지 그룹에 있는 VPC 스포크인 경우:
- 참여자의 ULL VPC 네트워크에 있는 인스턴스와 허브의 센터 그룹에 있는 운영자 ULL VPC 네트워크에 있는 인스턴스 간에 ULL 유니캐스트 트래픽이 지원됩니다.
- 참여 ULL VPC 네트워크 간의 ULL 유니캐스트 트래픽은 허브의 에지 그룹에서 지원되지 않습니다.
ULL 멀티캐스트 연결
참여 ULL VPC 네트워크는 ULL 멀티캐스트 트래픽을 지원하며, 운영자 ULL VPC 네트워크에서 전송된 멀티캐스트 트래픽의 멀티캐스트 소비자 네트워크 역할을 할 수 있습니다. 자세한 내용은 ULL 멀티캐스트 개요를 참고하세요.
사양
참여자의 ULL VPC 네트워크에는 다음 사양이 적용됩니다.
영역 제약 조건. 참여자 ULL VPC 네트워크는 네트워크를 만들 때 지정한 네트워크 프로필의 영역으로 제한됩니다.
네트워크를 만들 때 지정하는 네트워크 프로필의 이름은
ZONE-vpc-ull-participant형식입니다(예:us-south1-d-vpc-ull-participant). 영역은 지원되는 위치 목록에 있어야 합니다.참여자 ULL VPC 네트워크를 사용하는 리소스는 네트워크와 연결된 네트워크 프로필과 동일한 영역으로 제한됩니다.
참여 ULL VPC 네트워크에 네트워크 인터페이스가 있는 모든 인스턴스는 네트워크에서 사용하는 네트워크 프로필의 영역과 일치하는 영역에 생성해야 합니다.
참여 ULL VPC 네트워크에서 생성된 모든 서브넷은 네트워크에서 사용되는 네트워크 프로필의 영역이 포함된 리전에 있어야 합니다.
지원되는 Compute Engine 인스턴스 유형 참여 ULL VPC 네트워크는 U4C 인스턴스의 연결만 지원합니다.
네트워크 인터페이스 이그레스 대역폭 한도. 네트워크에 연결된 특정 네트워크 인터페이스의 경우 참여자 ULL VPC 네트워크는 최대 이그레스 대역폭 1Gbps를 지원합니다.
1,500바이트 최대 전송 단위 (MTU) 참여자 ULL VPC 네트워크의 기본 MTU는
1500바이트입니다. 이 값은 수정할 수 없습니다.- TCP MSS 클램핑: TCP 핸드셰이크 중에 Google Cloud 는 공지된 최대 세그먼트 크기 (MSS)를 1,500바이트 MTU에 맞게 클램핑합니다. 이렇게 하면 TCP 연결이 MTU보다 높은 MSS를 협상하지 않습니다.
- 이그레스 패킷 삭제 및 ICMP 응답: 이그레스 네트워크 인터페이스의 가상 스위치 (vSwitch)는 1,500바이트 MTU를 초과하는 패킷을 삭제하고 발신자에게 ICMP
Fragmentation Needed(유형 3, 코드 4) 메시지를 반환합니다. 또한 Google 가상 NIC (gVNIC) 드라이버는 애플리케이션이1500보다 큰 MTU를 설정하지 못하도록 합니다.
방화벽 차이점 참여 ULL VPC 네트워크는 ULL 정책 유형이 있는 리전 네트워크 방화벽 정책만 지원합니다. 자세한 내용은 ULL VPC 네트워크용 방화벽을 참고하세요.
기타 기능 참여 ULL VPC 네트워크에서 지원되는 기능 세트는 ULL 요구사항이 있는 금융 거래소 워크로드를 실행할 수 있도록Google Cloud 에 의해 사전 구성됩니다. 최적의 성능을 보장하기 위해 참여자 ULL VPC 네트워크는 제한된 기능 집합을 지원합니다. 자세한 내용은 다음 지원되는 기능 및 지원되지 않는 기능 섹션을 참고하세요.
지원되는 기능 및 지원되지 않는 기능
이 섹션에서는 참여자 ULL VPC 네트워크에서 지원되는 기능을 설명합니다.
다음 표에는 참여자 ULL 네트워크 프로필에 의해 사용 설정 또는 사용 중지되는 특정 기능이 나열되어 있으며 Google Cloud에 의해 설정된 네트워크 프로필 속성 값이 포함되어 있습니다.
네트워크 프로필 속성으로 기능을 명시적으로 사용 설정하거나 사용 중지하지 않으면 일반적으로 해당 기능의 가용성은 일반 VPC 네트워크의 가용성과 일치합니다. 예를 들어 공유 VPC는 네트워크 프로필로 구성된 기능이 아니지만 참여자 ULL VPC 네트워크에서 지원됩니다.
| 기능 | 지원됨 | 네트워크 프로필 속성 및 값 | 세부정보 |
|---|---|---|---|
| ULL 커뮤니케이션 | |||
| ULL 유니캐스트 |
unicast:UNICAST_ULL
|
참여 ULL VPC 네트워크는 ULL 유니캐스트 연결에 설명된 대로 ULL 유니캐스트 트래픽을 지원합니다. | |
| 동일 네트워크의 ULL 유니캐스트 |
allowSameNetworkUnicast:SAME_NETWORK_UNICAST_BLOCKED
|
||
| ULL 멀티캐스트 |
multicast:MULTICAST_ULL
|
참여 ULL VPC 네트워크는 ULL 멀티캐스트 연결에 설명된 대로 ULL 멀티캐스트 트래픽 수신을 지원합니다. | |
allowMulticast:MULTICAST_ALLOWED
|
|||
| 서브넷 | |||
| IPv4 전용 서브넷 |
subnetworkStackTypes:SUBNET_STACK_TYPE_IPV4_ONLY
|
참여자 ULL VPC 네트워크는 일반 VPC 네트워크와 동일한 유효한 IPv4 범위를 포함하여 IPv4 전용 서브넷을 지원합니다. 참여 ULL VPC 네트워크는 이중 스택 또는 IPv6 전용 서브넷을 지원하지 않습니다. 자세한 내용은 서브넷 유형을 참조하세요. |
|
PRIVATE 서브넷 용도 |
subnetworkPurposes:SUBNET_PURPOSE_PRIVATE
|
참여자 ULL VPC 네트워크는 참여 ULL VPC 네트워크는 Private Service Connect 서브넷, 프록시 전용 서브넷 또는 Private NAT 서브넷을 지원하지 않습니다. 자세한 내용은 서브넷 용도를 참조하세요. |
|
| 자동 모드 |
allowAutoModeSubnet:AUTO_MODE_SUBNET_BLOCKED
|
참여자의 ULL VPC 네트워크는 자동 모드 네트워크일 수 없습니다. 자세한 내용은 서브넷 생성 모드를 참조하세요. | |
| 네트워크 인터페이스 | |||
| 동일한 네트워크의 멀티 NIC |
allowMultiNicInSameNetwork:MULTI_NIC_IN_SAME_NETWORK_ALLOWED
|
참여 기관 ULL VPC 네트워크는 멀티 NIC 인스턴스를 지원하므로 동일한 인스턴스의 네트워크 인터페이스가 두 개 이상 동일한 네트워크에 있을 수 있습니다. 각 네트워크 인터페이스는 네트워크의 고유한 서브넷에 연결되어야 합니다. |
|
nic0의 연결 |
allowDefaultNicAttachment:DEFAULT_NIC_ATTACHMENT_BLOCKED
|
참여자 ULL VPC 네트워크는 인스턴스의
|
|
| Dynamic Network Interface |
allowSubInterfaces:SUBINTERFACES_BLOCKED
|
참여자 ULL VPC 네트워크는 동적 NIC를 지원하지 않습니다. | |
| 인스턴스 네트워크 마이그레이션 |
allowNetworkMigration:NETWORK_MIGRATION_BLOCKED
|
참여자 ULL VPC 네트워크는 네트워크 간 인스턴스 네트워크 인터페이스 마이그레이션을 지원하지 않습니다. | |
| IP 주소 | |||
GCE_ENDPOINT 주소 용도 |
addressPurposes:GCE_ENDPOINT
|
참여자 ULL VPC 네트워크는 인스턴스 네트워크 인터페이스의 내부 IP 주소에서 사용되는 참여 ULL VPC 네트워크는 |
|
| 인스턴스의 외부 IP 주소 |
allowExternalIpAccess:EXTERNAL_IP_ACCESS_BLOCKED
|
참여 ULL VPC 네트워크는 인스턴스 네트워크 인터페이스에 외부 IP 주소 할당을 지원하지 않습니다. 따라서 네트워크에 연결된 네트워크 인터페이스는 인터넷에 액세스할 수 없습니다. | |
| 경로 | |||
| 정적 경로 |
allowStaticRoutes:STATIC_ROUTES_BLOCKED
|
참여자 ULL VPC 네트워크는 정적 경로를 지원하지 않습니다. | |
| IP 전달 |
allowIpForwarding:IP_FORWARDING_BLOCKED
|
참여자 ULL VPC 네트워크는 IP 전달을 지원하지 않습니다. | |
| 네트워크 보안 | |||
| Cloud NGFW 방화벽 정책 |
allowFirewallPolicy:FIREWALL_POLICY_ALLOWED
|
참여 기관 ULL VPC 네트워크는 ULL VPC 네트워크용 방화벽에 설명된 대로 ULL 정책 유형이 있는 Cloud NGFW 방화벽 정책을 지원합니다. | |
| ULL 정책 유형 |
firewallPolicyTypes:ULL_POLICY
|
||
| 클래스 D 방화벽 |
allowClassDFirewalls:CLASS_D_FIREWALLS_BLOCKED
|
참여 ULL VPC 네트워크는 클래스 D 주소 (224.0.0.0/4)가 있는 방화벽 규칙을 지원하지 않습니다. |
|
| VPC 방화벽 규칙 |
allowVpcFirewallRules:VPC_FIREWALL_RULES_BLOCKED
|
참여 ULL VPC 네트워크는 VPC 방화벽 규칙을 지원하지 않습니다. | |
| VPC 패킷 미러링 |
allowPacketMirroring:PACKET_MIRRORING_BLOCKED
|
참여 ULL VPC 네트워크는 일반 VPC 네트워크용 패킷 미러링 서비스인 VPC 패킷 미러링을 지원하지 않습니다. 대신 ULL VPC 네트워크용 패킷 미러링을 사용하세요. | |
| 네트워크 연결 | |||
| VPC 네트워크 피어링 |
allowVpcPeering:VPC_PEERING_BLOCKED
|
참여 ULL VPC 네트워크는 VPC 네트워크 피어링을 사용하여 다른 VPC 네트워크에 연결하는 것을 지원하지 않습니다. 따라서 참여자 ULL VPC 네트워크는 비공개 서비스 액세스를 사용하여 서비스에 연결하는 것을 지원하지 않습니다. | |
| Cloud Router |
allowCloudRouter:CLOUD_ROUTER_BLOCKED
|
참여 ULL VPC 네트워크는 Cloud Router 및 동적 경로를 지원하지 않습니다. | |
| Cloud Interconnect |
allowInterconnect:INTERCONNECT_BLOCKED
|
참여 ULL VPC 네트워크는 Cloud Interconnect VLAN 연결을 지원하지 않습니다. | |
| Cloud VPN |
allowVpn:VPN_BLOCKED
|
참여 ULL VPC 네트워크는 Cloud VPN 터널을 지원하지 않습니다. | |
| NAT | |||
| Cloud NAT |
allowCloudNat:CLOUD_NAT_BLOCKED
|
참여 기관 ULL VPC 네트워크는 Cloud NAT를 지원하지 않습니다. | |
| 부하 분산 | |||
| Cloud Load Balancing |
allowLoadBalancing:LOAD_BALANCING_BLOCKED
|
참여 ULL VPC 네트워크는 Cloud Load Balancing을 지원하지 않습니다. 따라서 참여자 ULL VPC 네트워크는 Google Cloud Armor를 비롯한 부하 분산기 기능을 지원하지 않습니다. | |
| 서비스 비공개 액세스 | |||
| 비공개 Google 액세스 |
allowPrivateGoogleAccess:PRIVATE_GOOGLE_ACCESS_BLOCKED
|
참여 ULL VPC 네트워크는 비공개 Google 액세스를 지원하지 않습니다. | |
| Private Service Connect |
allowPsc:PSC_BLOCKED
|
참여 ULL VPC 네트워크는 Private Service Connect를 지원하지 않습니다. | |