Produktinfo IBM Cloud Transit Gateway

Da die Anzahl Ihrer Virtual Private Clouds (VPCs) wächst, benötigen Sie eine Möglichkeit, die Verbindung zwischen diesen Ressourcen über mehrere Regionen hinweg zu verwalten. IBM Cloud® Transit Gateway wurde speziell für diesen Zweck entwickelt.

Mit IBM Cloud Transit Gatewaykönnen Sie Single-oder mehrere Transit-Gateways erstellen, um VPCs miteinander zu verbinden. Sie können Ihre klassische IBM Cloud-Infrastruktur auch mit einem Transit-Gateway verbinden, um eine nahtlose Kommunikation mit klassischen Infrastrukturressourcen zu ermöglichen. Jedes neue Netz, das Sie mit einem Transit Gateway verbinden, wird dann automatisch jedem anderen mit ihm verbundenen Netz zur Verfügung gestellt, damit Sie Ihr Netz skalieren können, wenn es wächst.

Transit-Gateways bieten Flexibilität, da Sie Ihnen das Hinzufügen von Netzen zu lokalen Gateways ermöglichen. Netzwerke können an mehrere lokale Gateways und ein einzelnes globales Gateway anhängt werden, wodurch es möglich ist, den lokalen Datenverkehr über ein lokales Gateway ablaufen zu lassen.

Funktionsübersicht von

IBM Cloud Transit Gateway bietet die folgenden Features:

Datenschutz

Verbindungen zu und von einem IBM Cloud Transit Gateway im privaten IBM-Netz sind nicht im öffentlichen Internet zugänglich, wodurch die Kosten für öffentliche Egress-und VPN-Verbindungen reduziert und Sicherheitsbedrohungen reduziert werden.
IBM Cloud Transit Gateway ist ein vollständig redundanter, fehlertoleranter Service ohne Single Point of Failure in diesen IBM Cloud-Regionen mit mehreren Zonen (MZR).
IBM Cloud Transit Gateway Lässt sich in Identity and Access Management (IAM) integrieren, sodass Sie den Zugriff auf Ihr Transit-Gateway verwalten können. Mit IAM können Sie IBM Cloud-Benutzer und -Gruppen erstellen und verwalten und für diese Benutzer und Gruppen Benutzerberechtigungen erstellen und verwalten, um ihnen den Zugriff zu gewähren oder zu verweigern.

Routing

IBM Cloud Transit Gateway unterstützt das lokale und globale Routing zwischen VPCs und der klassischen IBM Cloud-Infrastruktur. Alle Routing-Optionen bleiben innerhalb der privaten IBM Cloud-Infrastruktur, ohne das öffentliche Internet zu nutzen, und sind auf Leistung optimiert. IBM Cloud Transit Gateway bietet Kunden mehr Flexibilität, Redundanz und Geschwindigkeit bei der Skalierung ihrer Workloads sowie bei der Verbindung isolierter Netzwerke, die auf IBM Cloud laufen.

Optimierter Datenverkehr und Fehlertoleranz

Transit Gateway ist ein regionaler Dienst, der Router in jeder Verfügbarkeitszone einsetzt. In einer typischen Konfiguration versuchen virtuelle Serverinstanzen, miteinander zu kommunizieren, wenn sie über verschiedene VPCs hinweg bereitgestellt werden. Der Datenverkehr zwischen VPCs bleibt innerhalb derselben Zone, was ein effizientes lokales Routing und eine optimierte Datenübertragung gewährleistet.

Dieses Standardverhalten gilt auch bei der Verwendung einer Transit-VPC und der Werbung für statische Routen von einer VPC zur Werbung für dasselbe Präfix in allen Zonen. Selbst wenn Firewalls innerhalb der VPCs bereitgestellt werden (was zu doppelten Firewalls in den anderen angekündigten Zonen führt), wird der Datenverkehr weiterhin über das Transit-Gateway in der jeweiligen Zone geleitet. Dieses Routing-Verhalten stellt sicher, dass der Datenverkehr über das Transit-Gateway derselben Zone zurückgeführt wird, wodurch das Routing innerhalb derselben Zone aufrechterhalten wird. VPCs priorisieren in der Regel das Transit-Gateway innerhalb ihrer Zone, wodurch der zonübergreifende Datenverkehr minimiert wird.

Bei einem Zonenausfall, beispielsweise wenn ein Transit-Gateway in einer Zone ausfällt (was auf den Ausfall aller Router der Zone zurückzuführen ist), kann es zu einer Unterbrechung der Kommunikation kommen. In solchen Fällen kann der Datenverkehr anders geleitet werden, wobei der Datenverkehr in einer Richtung über einen alternativen Pfad gesendet wird, während die Antwort möglicherweise über eine andere Route zurückkommt. Im Allgemeinen bleibt der VPC-Verkehr jedoch in der Regel innerhalb derselben Zone.

Einfache systemgrenzenübergreifende Verbindungen

IBM Cloud Transit Gateway verbindet Ihre IBM Cloud-VPCs mit Rechenressourcen und klassischen Ressourcen auf der ganzen Welt. Sie können auch VPCs und klassische Ressourcen über IBM Cloud Konten hinweg miteinander verbinden.

IBM Cloud Transit Gateway unterstützt die Verwendung von Generic Routing Encapsulation (GRE)-Tunneln zur Verbindung von Endpunkten. GRE-Tunnel ermöglichen es dem Transit-Gateway, eine Verbindung zu Overlay-Netzwerken herzustellen, die auf klassischen Infrastrukturressourcen gehostet werden, um spezifische Anwendungsfälle abzudecken.

Wenn die erweiterte GRE-Routenweitergabe aktiviert ist, teilen sich alle GRE-Tunnel, die mit demselben Transit-Gateway verbunden sind, Routen und können zonübergreifend kommunizieren. Wenn diese Einstellung deaktiviert ist, kann kein Netzwerkverkehr zwischen ungebundenen GRE-Tunneln in verschiedenen Zonen oder zwischen Tunneln innerhalb redundanter GREs ausgetauscht werden. Weitere Informationen finden Sie unter „ GRE-Tunnel “.

Direct Link-Konnektivität

IBM Cloud Transit Gateway unterstützt Direct-Link-Verbindungen. Durch Verbindung von Direct Link mit Ihrem IBM Cloud Transit Gateway lokalen Netz wird Zugriff auf alle Netze gewährt, die auf dem Transitgateway verbunden sind. Ebenso haben alle anderen Verbindungen am Transit-Gateway Zugriff auf Ihr Netzwerk. Wie bei anderen Netzverbindungen zum IBM Cloud Transit Gateway müssen besondere Überlegungen zur Vermeidung von IP-Überschneidungsfragen getroffen werden. Weitere Informationen finden Sie unter Mit überlappenden VPC-Präfixen und Teilnetzen der klassischen Infrastruktur arbeiten.

Power Virtual Server Konnektivität

IBM Cloud Transit Gateway unterstützt Power Virtual Server Verbindungen. Durch die Verbindung einer Power Virtual Server-Instanz mit Ihrem IBM Cloud Transit Gateway-Netzwerk erhalten Sie Zugriff auf alle Netzwerke, die über das Transit-Gateway verbunden sind. Ebenso haben alle anderen Verbindungen am Transit-Gateway Zugriff auf Ihr Netzwerk. Wie bei anderen Netzverbindungen zum IBM Cloud Transit Gateway müssen besondere Überlegungen zur Vermeidung von IP-Überschneidungsfragen getroffen werden. Weitere Informationen finden Sie unter Mit überlappenden VPC-Präfixen und Teilnetzen der klassischen Infrastruktur arbeiten.

Interkonnektivitätsmuster

IBM Cloud Transit Gateway ermöglicht Ihnen das Verbinden von IBM Cloud-VPCs und klassischer Infrastruktur mit Transit-Gateways, sodass Sie globale Netze mit mehreren VPCs und klassischen Infrastrukturressourcen über IBM Cloud-Regionen hinweg aufbauen können, um mit Ihren Geschäftsanforderungen Schritt zu halten.

IBM Cloud Transit Gateway kann eine Verbindung zu klassischen Netzen herstellen, die sich in einer beliebigen MZR befinden, unabhängig vom Standort des Transit-Gateways oder dem angegebenen Routing-Typ.

Hier finden Sie einige Möglichkeiten, um den IBM Cloud Transit Gateway Service zu implementieren.

Anwendungsfall 1: Zwei oder mehr VPCs innerhalb derselben MZR verbinden

Verbinden Sie zwei VPCs in der gleichen Region mit einem lokalen Transitgateway.

Verbinden von zwei oder mehr VPCs im selben — von zwei oder mehr VPCs im selben

Anwendungsfall 2: Zwei oder mehr VPCs über mehrere MZRs verbinden

Verbinden Sie VPCs in mehreren Regionen mithilfe eines globalen Transit-Gateways.

Verbinden Sie zwei oder mehr VPCs über mehrere — Sie zwei oder mehr VPCs über mehrere

Anwendungsfall 3: Eine oder mehre VPCs innerhalb derselben MZR und klassisches IBM Netz verbinden

Verbinden Sie VPCs in derselben Region mit IBM Cloud klassisch über ein lokales Transitgateway.

Verbindung mit dem IBM klassischen Netzwerk und einem oder mehreren VPCs im selben — mit dem IBM klassischen Netzwerk und einem oder mehreren VPCs im selben

Anwendungsfall 4: VPCs und klassisches IBM Netz zum Zugriff auf alle Ressourcen in allen MZRs verbinden

Verbinden Sie VPCs aus mehreren Regionen mit IBM Cloud klassisch über ein globales Transitgateway.

Verbinden Sie sich mit dem IBM klassischen Netzwerk und VPCs, um auf alle Ihre Ressourcen in allen — sich mit dem IBM klassischen Netzwerk und VPCs, um auf alle Ihre Ressourcen in allen MZRs

Anwendungsfall 5: VPCs kontenübergreifend verbinden

Verbinden Sie VPCs in derselben Region, deren Eigner unterschiedliche IBM Cloud Accounts sind, über ein lokales Transitgateway.

Verbinden Sie zwei oder mehr VPCs über — Sie zwei oder mehr VPCs über

Anwendungsfall 6: Netze (VPC und klassische Infrastruktur) mit mehreren lokalen Gateways verbinden

Denken Sie daran:

Der lokale Datenverkehr wird auf einem lokalen Transit Gateway gehalten, was die Latenzzeit reduziert.
Es werden Hochverfügbarkeitsfunktionen (HA) bereitgestellt, da Daten in den VPCs C und D möglicherweise in den VPCs E und F repliziert werden.
Verbindungen mit Transit-Gateways der klassischen Infrastruktur müssen sich in demselben Konto befinden wie der Eigner des Transit-Gateways.

Verbinden Sie Netzwerke(VPC und klassisch)mit mehreren — Sie Netzwerke (VPC und klassisch) mit mehreren lokalen

Anwendungsfall 7: Verbinden von Netzwerken (VPC und klassisch) über Konten hinweg

Verbinden Sie kontoübergreifend IBM Cloud klassische Konten mit einem oder mehreren Transit-Gateways. Hierzu fordert das das IBM Cloud Transit-Gateway besitzende Konto die Erlaubnis des IBM Cloud klassischen Kontos an, es mit dem Transit-Gateway zu verbinden. Das IBM Cloud klassische Konto muss die Anfrage genehmigen, bevor die Verbindung hergestellt wird. Sie können diesen Vorgang für mehrere IBM Cloud klassische Konto Connections wie gezeigt wiederholen.

Verbinden Sie sowohl VPC als auch Classic über — Sie sowohl VPC als auch Classic über

Anwendungsfall 8: Netzwerke mithilfe eines hochverfügbaren GRE-Tunnels verbinden

Verbinden Sie IBM Cloud mit der klassischen Infrastruktur mithilfe eines GRE-Tunnels zu einem lokalen Transit-Gateway.

Dieses Diagramm zeigt eine hochverfügbare GRE-Tunnelkonfiguration. Bei der Einrichtung einer GRE-Tunnelkonfiguration muss eine Verfügbarkeitszone angegeben werden. Um eine hohe Verfügbarkeit für diesen Anwendungsfall zu gewährleisten, müssen Sie zwei GRE-Tunnel mit denselben Endpunkten einrichten, dabei jedoch unterschiedliche Verfügbarkeitszonen verwenden.

Verbindung über einen — von Netzwerken über einen GRE-Tunnel mit hoher

Bei GRE-Verbindungen über Transit-Gateways muss der Gateway-Besitzer die Hochverfügbarkeit (HA) speziell an seine Anforderungen anpassen. Eine GRE-Verbindung ist eine Punkt-zu-Punkt-Verbindung, hat keine integrierte Redundanz und ist ein Single Point of Failure. Wenn Sie eine GRE-Verbindung auf einem Transit-Gateway konfigurieren, müssen Sie die Verfügbarkeitszone angeben. Konfigurieren Sie für eine leistungsfähige HA-Lösung mehrere GRE-Verbindungen, indem Sie verschiedene Verfügbarkeitszonen verwenden.

Anwendungsfall 9: Verbinden eines lokalen Netzes mithilfe von Direct Link

Stellen Sie eine Verbindung zwischen IBM Cloud und Direct Link her, um über ein Transit-Gateway eine lokale Anbindung an IBM Cloud-Netzwerke zu ermöglichen. Über diese Verbindung kann das lokale Netzwerk auf alle Netzwerke zugreifen, die mit dem Transit-Gateway verbunden sind. Im folgenden Beispiel stellt das Direct-Link-Gateway eine Verbindung zu einem globalen Transit-Gateway her, zusammen mit 4 VPCs und IBM Cloud Classic Infrastructure. Das Gegenteil trifft ebenfalls zu: Alle anderen Netzwerke, die mit dem Transit-Gateway verbunden sind, sind nun auch mit dem lokalen Netzwerk verbunden.

Direct Link können entweder mit lokalen oder mit entfernten Transit-Gateways verbunden werden.

Verbinden des lokalen Netzwerks mit Transit Gateway — Verbinden des lokalen Netzwerks über Direct Link

Anwendungsfall 10: Verwendung von VPN for VPC als redundante Speiche

In diesem Anwendungsfall wird ein VPN-Gateway als Spoke zum Transit-Gateway konfiguriert, um einen redundanten Netzwerkpfad zwischen der lokalen Umgebung und IBM Cloud bereitzustellen. Die primäre Konnektivität wird über Direct Link hergestellt, das eine private, dedizierte Konnektivität mit garantierter Bandbreite und niedriger Latenzleistung bietet. Diese direkte Verbindung endet in der IBM Cloud Transit-VPC, die mit dem Transit-Gateway verbunden ist. Von dort wird der Datenverkehr an mehrere Umgebungen weitergeleitet, darunter Power Virtual Servers, virtuelle Serverinstanzen in Spoke-VPCs und die klassische Infrastruktur.

Um die Verfügbarkeit ohne die zusätzlichen Kosten einer zweiten Direktverbindung zu erhöhen, wird ein VPN-Gateway als sekundärer Pfad eingesetzt. Dieser Weg bietet sichere Konnektivität über das Internet unter Verwendung von BGP-VPN-Tunneln zwischen dem lokalen Netzwerk und dem VPN-Gateway. Zwischen den VPN-Gateway-Appliances und den Transit-Gateway-Routern (TGRs) werden mehrere GRE-Tunnel aufgebaut, so dass das VPN als Spoke innerhalb der Topologie Transit Gateway fungiert. Dieser Pfad bietet zwar nicht dieselben Leistungsgarantien wie Direct Link, gewährleistet jedoch eine unterbrechungsfreie Verbindung bei einem Ausfall des Primärpfads und ist somit eine kostengünstige und ausfallsichere Lösung für Hybrid-Cloud-Netzwerke.

VPN-Gateway als Backup-Verbindung für Direct Link

Power Virtual Server Anwendungsfälle unter Verwendung von Transit Gateway

Anwendungsfälle im Zusammenhang mit „ Power Virtual Server “-Arbeitsbereichen finden Sie unter „ Power Edge Router “-Anwendungsfälle.