Privacidad

• Las conexiones a y desde una IBM Cloud Transit Gateway en la red privada de IBM no se exponen a la Internet pública, reduciendo así los costes de salida pública y VPN y reduciendo las amenazas a la seguridad.

• IBM Cloud Transit Gateway es un servicio totalmente redundante y tolerante a errores que no tiene un punto único de error dentro de estas regiones multizona (MZR) de IBM Cloud.

Seguridad y gestión de accesos

IBM Cloud Transit Gateway se integra con Identity and Access Management (IAM), lo que le permite gestionar el acceso a la pasarela de tránsito. Al utilizar IAM, puede crear y gestionar usuarios y grupos de IBM Cloud, así como utilizar permisos de usuario para permitir o denegar su acceso.

Direccionamiento

IBM Cloud Transit Gateway da soporte al direccionamiento local y global entre las VPC y la infraestructura clásica de IBM Cloud. Todas las opciones de enrutamiento permanecen dentro de la infraestructura privada de IBM Cloud sin pasar por la Internet pública, y están optimizadas para ofrecer el máximo rendimiento. IBM Cloud Transit Gateway ofrece a los clientes mayor flexibilidad, redundancia y velocidad a la hora de escalar sus cargas de trabajo y de conectar redes aisladas que se ejecutan en IBM Cloud.

Para implementaciones de enrutamiento globales, se pueden configurar opcionalmente grupos de redundancia para permitir que varias puertas de enlace de tránsito en diferentes regiones compartan el comportamiento de enrutamiento. Esta configuración mejora la resiliencia al permitir que el tráfico siga fluyendo si una región deja de estar disponible y al contribuir a optimizar las rutas de enrutamiento entre redes.

Grupos de redundancia para alta disponibilidad

Los grupos de redundancia le permiten implementar varias pasarelas de tránsito globales en distintas regiones que funcionan conjuntamente como un único dominio de enrutamiento lógico.

Cuando las pasarelas de tránsito forman parte del mismo grupo de redundancia:

• Comparten el comportamiento de enrutamiento entre regiones.
• Las redes conectadas pueden comunicarse a través de varias puertas de enlace.
• El tráfico puede seguir fluyendo incluso si una región deja de estar disponible.
• El enrutamiento puede dar prioridad a las puertas de enlace más cercanas a la red de origen.

Esta configuración amplía el enrutamiento global al proporcionar mayor resiliencia y flexibilidad para los diseños de red multirregionales.

Un grupo de redundancia se define durante la creación de la pasarela de tránsito mediante la asignación de un nombre de grupo compartido. Las puertas de enlace de tránsito con el mismo nombre de grupo pasan automáticamente a formar parte del mismo grupo de redundancia.

Para lograr la redundancia, debe configurar las mismas conexiones de red en cada puerta de enlace de tránsito del grupo.

Filtrado de prefijos

IBM Cloud Transit Gateway Admite el filtrado de prefijos en las conexiones, lo que te permite controlar qué rutas se anuncian hacia y desde cada red conectada. Puede permitir o denegar prefijos específicos para evitar la propagación involuntaria de rutas y reducir el riesgo de conflictos de enrutamiento. Para obtener más información, consulte Adición y supresión de filtros de prefijo.

Informes de ruta

IBM Cloud Transit Gateway Proporciona informes de rutas que muestran todas las rutas conocidas por una puerta de enlace de tránsito a través de sus conexiones. Los informes de enrutamiento te ayudan a verificar la conectividad, identificar prefijos que se solapan y resolver problemas de enrutamiento antes de que afecten al tráfico. Para obtener más información, consulta Generar un informe de ruta.

Tráfico optimizado y tolerancia a fallos

Transit Gateway es un servicio regional que emplea enrutadores ubicados en cada zona de disponibilidad. En una configuración típica, cuando se implementan instancias de servidores virtuales en diferentes VPC, estas instancias intentan comunicarse entre sí. El tráfico entre las VPC permanece dentro de la misma zona, lo que garantiza un enrutamiento local eficiente y una transferencia de datos optimizada.

Este comportamiento estándar también se aplica cuando se utiliza un VPC de tránsito y se anuncian rutas estáticas desde un VPC para anunciar el mismo prefijo en todas las zonas. Aunque se implementen cortafuegos dentro de las VPC (lo que da lugar a cortafuegos duplicados en las demás zonas anunciadas), el tráfico sigue prefiriendo la puerta de enlace de tránsito de su zona respectiva. Este comportamiento de enrutamiento garantiza que el tráfico regrese a través de la puerta de enlace de tránsito de la misma zona, manteniendo el enrutamiento dentro de la misma zona. Las VPC suelen dar prioridad a la puerta de enlace de tránsito dentro de su zona, lo que minimiza el tráfico entre zonas.

Durante un fallo zonal, como por ejemplo cuando una pasarela de tránsito sufre un fallo en una zona (como consecuencia del fallo de todos los routers de dicha zona), la comunicación podría verse interrumpida. En tales casos, el tráfico podría enrutarse de forma diferente, de modo que una dirección del tráfico se envíe a través de una ruta alternativa, mientras que la respuesta podría volver por una ruta diferente. Sin embargo, en general, el tráfico de VPC suele permanecer dentro de la misma zona.

En el caso de las implementaciones multirregionales, los grupos de redundancia amplían esta tolerancia a fallos al permitir que el tráfico se redirija a puertas de enlace de tránsito en otras regiones.

Conectarse fácilmente más allá de los límites

IBM Cloud Transit Gateway interconecta las VPC IBM Cloud con recursos de cálculo y clásicos en todo el mundo. También puede interconectar las VPC y los recursos clásicos en las cuentas de IBM Cloud.

IBM Cloud Transit Gateway admite el uso de túneles de encapsulación de enrutamiento genérico (GRE) para conectar puntos finales. Los túneles GRE permiten que la pasarela de tránsito se conecte a redes superpuestas alojadas en recursos de infraestructura clásica para casos de uso específicos.

Cuando la propagación de rutas mejorada de GRE está habilitada, todos los túneles GRE conectados a la misma puerta de enlace de tránsito comparten rutas y pueden comunicarse entre zonas. Cuando esta configuración está desactivada, no es posible intercambiar tráfico de red entre túneles GRE no vinculados situados en zonas diferentes ni entre túneles dentro de GRE redundantes. Para obtener más información, consulta « Túneles GRE ».

conectividad de enlace directo

IBM Cloud Transit Gateway da soporte a conexiones de Direct Link. La conexión de Direct Link a su red IBM Cloud Transit Gateway local otorga acceso a todas las redes conectadas en la pasarela de tránsito. Del mismo modo, todas las demás conexiones de la pasarela de tránsito tienen acceso a su red. Al igual que con otras conexiones de red con el IBM Cloud Transit Gateway, se debe tener especial consideración para evitar problemas de solapamiento de IP. Para obtener más información, consulte Cómo tratar con prefijos de VPC solapados y subredes de infraestructura clásica.

Conectividad de la puerta de enlace VPN

IBM Cloud Transit Gateway Admite conexiones de puerta de enlace VPN, lo que permite que las redes locales o externas se conecten con otras redes de IBM Cloud a través de túneles IPsec seguros. La pasarela VPN actúa como un nodo en la arquitectura de pasarelas de tránsito, utilizando enrutamiento dinámico con el protocolo de enrutamiento de enrutadores ( eBGP ) a través de túneles GRE redundantes para proporcionar una conectividad escalable y resistente. Para obtener más información, consulta las consideraciones sobre la conexión a la pasarela VPN.

IBM Cloud Transit Gateway también admite puertas de enlace VPN regionales, que implementan dos dispositivos VPN en zonas de disponibilidad independientes dentro de la misma VPC para la conmutación automática por error a nivel de zona. Para obtener más información, consulta Consideraciones sobre las puertas de enlace VPN regionales.

Beta

Conectividad del servidor de rutas dinámicas

IBM Cloud Transit Gateway admite conexiones dinámicas con servidores de enrutamiento. Un servidor de rutas dinámicas se conecta con los enrutadores mediante BGP para actualizar dinámicamente las tablas de enrutamiento de la VPC. Cuando se conecta un servidor de rutas dinámicas a una pasarela de tránsito, esta establece túneles GRE redundantes con los dispositivos del servidor de rutas dinámicas y ejecuta sesiones d eBGP a través de dichos túneles. El servidor de rutas dinámicas actúa como un nodo secundario de solo lectura, aprendiendo las rutas de la pasarela de tránsito sin transportar tráfico de ruta de datos. Para obtener más información, consulta Consideraciones sobre la conexión al servidor de rutas dinámicas.

Conectividad de Power Virtual Server

IBM Cloud Transit Gateway da soporte a Power Virtual Server conexiones. Al conectar una instancia de Power Virtual Server a su red IBM Cloud Transit Gateway, se concede acceso a todas las redes conectadas a la pasarela de tránsito. Del mismo modo, todas las demás conexiones de la pasarela de tránsito tienen acceso a su red. Al igual que con otras conexiones de red con el IBM Cloud Transit Gateway, se debe tener especial consideración para evitar problemas de solapamiento de IP. Para obtener más información, consulte Cómo tratar con prefijos de VPC solapados y subredes de infraestructura clásica.