Privacy

• Le connessioni a e da un IBM Cloud Transit Gateway sulla rete privata IBM non sono esposte a Internet pubblico, riducendo così i costi di uscita pubblici e VPN e le minacce alla sicurezza.

• IBM Cloud Transit Gateway è un servizio a tolleranza d'errore completamente ridondante senza un singolo punto di errore all'interno di questi IBM Cloud MZR(Multi - Zone Regions).

Sicurezza e gestione degli accessi

IBM Cloud Transit Gateway si integra con Identity and Access Management (IAM), consentendoti di gestire l'accesso al tuo gateway di transito. Utilizzando IAM, puoi creare e gestire IBM Cloud utenti e gruppi, nonché le autorizzazioni utente per consentire o negare l'accesso.

Instradamento

IBM Cloud Transit Gateway supporta l'indirizzamento locale e globale tra i VPC e l'infrastruttura classica IBM Cloud. Tutte le opzioni di instradamento restano nell'infrastruttura privata IBM Cloud senza operare su Internet pubblico e sono ottimizzate per le prestazioni. IBM Cloud Transit Gateway consente ai clienti maggiore flessibilità, ridondanza e velocità nel ridimensionamento dei loro carichi di lavoro e nella connessione di reti isolate in esecuzione su IBM Cloud.

Per le implementazioni di routing globali, è possibile, se lo si desidera, configurare gruppi di ridondanza per consentire a più gateway di transito in diverse regioni di condividere lo stesso comportamento di routing. Questa configurazione migliora la resilienza consentendo al traffico di continuare a fluire nel caso in cui una regione diventi indisponibile e contribuendo a ottimizzare i percorsi di instradamento tra le reti.

Gruppi di ridondanza per l'alta disponibilità

I gruppi di ridondanza consentono di implementare più gateway di transito globali in diverse regioni che operano insieme come un unico dominio di routing logico.

Quando i gateway di transito fanno parte dello stesso gruppo di ridondanza:

• Condividono lo stesso comportamento di instradamento in tutte le regioni.
• Le reti collegate possono comunicare tramite più gateway.
• Il traffico può continuare a scorrere anche se una regione non è più disponibile.
• Il routing potrebbe privilegiare i gateway più vicini alla rete di origine.

Questa configurazione amplia il routing globale, garantendo maggiore resilienza e flessibilità per le architetture di rete multiregionali.

Un gruppo di ridondanza viene definito durante la creazione del gateway di transito assegnandogli un nome di gruppo condiviso. I gateway di transito con lo stesso nome di gruppo vengono automaticamente inseriti nello stesso gruppo di ridondanza.

Per ottenere la ridondanza, è necessario configurare le stesse connessioni di rete su ciascun gateway di transito del gruppo.

Filtro prefisso

IBM Cloud Transit Gateway supporta il filtraggio dei prefissi sulle connessioni, consentendo di controllare quali percorsi vengono pubblicizzati da e verso ciascuna rete connessa. È possibile autorizzare o negare prefissi specifici per impedire la propagazione involontaria delle rotte e ridurre il rischio di conflitti di routing. Per ulteriori informazioni, consultare la sezione " Aggiunta ed eliminazione dei filtri di prefisso ".

Report sull'instradamento

IBM Cloud Transit Gateway fornisce report sui percorsi che mostrano tutti i percorsi noti a un gateway di transito attraverso le sue connessioni. I report sul routing consentono di verificare la connettività, individuare i prefissi sovrapposti e risolvere i problemi di routing prima che questi influenzino il traffico. Per ulteriori informazioni, consultare la sezione " Generazione di un rapporto sul percorso ".

Traffico ottimizzato e tolleranza ai guasti

Transit Gateway è un servizio regionale che impiega router situati in ogni zona di disponibilità. In una configurazione tipica, quando le istanze dei server virtuali vengono distribuite su diverse VPC, tali istanze tentano di comunicare tra loro. Il traffico tra i VPC rimane all'interno della stessa zona, garantendo un instradamento locale efficiente e un trasferimento dei dati ottimizzato.

Questo comportamento standard si applica anche quando si utilizza un VPC di transito e si pubblicizzano percorsi statici da un VPC per pubblicizzare lo stesso prefisso in tutte le zone. Anche se all’interno delle VPC vengono implementati dei firewall (con conseguente duplicazione dei firewall nelle altre zone pubblicizzate), il traffico continua a passare preferibilmente attraverso il gateway di transito nella rispettiva zona. Questo comportamento di instradamento garantisce che il traffico ritorni attraverso il gateway di transito della stessa zona, mantenendo l'instradamento all'interno della stessa zona. Le VPC in genere assegnano la priorità al gateway di transito all’interno della propria zona, riducendo al minimo il traffico tra zone.

In caso di guasto a livello di zona, ad esempio quando un gateway di transito subisce un guasto in una zona (dovuto al guasto di tutti i router della zona), la comunicazione potrebbe essere interrotta. In questi casi, il traffico potrebbe essere instradato in modo diverso: il traffico in una direzione potrebbe essere inviato attraverso un percorso alternativo, mentre la risposta potrebbe tornare da un percorso diverso. In generale, però, il traffico VPC rimane tipicamente all'interno della stessa zona.

Nelle implementazioni multiregionali, i gruppi di ridondanza ampliano questa tolleranza ai guasti consentendo al traffico di passare ai gateway di transito situati in altre regioni.

Connettiti facilmente attraverso i confini

IBM Cloud Transit Gateway interconnette i tuoi VPC IBM Cloud con risorse di calcolo e classiche in tutto il mondo. Puoi anche interconnettere VPC e risorse classiche tra gli account IBM Cloud.

IBM Cloud Transit Gateway supporta l'uso di tunnel Generic Routing Encapsulation (GRE) per collegare gli endpoint. I tunnel GRE consentono al gateway di transito di connettersi a reti overlay ospitate su risorse infrastrutturali classiche per casi d'uso unici.

Con la propagazione delle rotte GRE avanzata abilitata, tutti i tunnel GRE collegati allo stesso gateway di transito condividono le rotte e possono comunicare tra le zone. Quando questa impostazione è disabilitata, non è possibile scambiare traffico di rete tra tunnel GRE non associati in zone diverse o tra tunnel all’interno di GRE ridondanti. Per ulteriori informazioni, consultare la sezione " Tunnel GRE ".

Connettività Direct Link

IBM Cloud Transit Gateway supporta le connessioni Direct Link. La connessione di Direct Link alla tua rete in loco IBM Cloud Transit Gateway garantisce l'accesso a tutte le reti connesse sul transit gateway. Allo stesso modo, tutte le altre connessioni sul transit gateway hanno accesso alla rete. Come con altre connessioni di rete a IBM Cloud Transit Gateway, è necessario prestare particolare attenzione per evitare problemi di sovrapposizione IP. Per ulteriori informazioni, vedi Gestione della sovrapposizione dei prefissi VPC e delle sottoreti dell'infrastruttura classica.

Connettività del gateway VPN

IBM Cloud Transit Gateway supporta le connessioni tramite gateway VPN, consentendo alle reti locali o esterne di connettersi con altre reti all’interno di un IBM Cloud e tramite tunnel IPsec sicuri. Il gateway VPN funge da "spoke" nell'architettura del gateway di transito, utilizzando il routing dinamico con il protocollo " eBGP " su tunnel GRE ridondanti per garantire una connettività scalabile e resiliente. Per ulteriori informazioni, consultare le considerazioni relative alla connessione al gateway VPN.

Connettività Power Virtual Server

IBM Cloud Transit Gateway supporta connessioni Power Virtual Server. La connessione di un'istanza Power Virtual Server alla tua rete IBM Cloud Transit Gateway garantisce l'accesso a tutte le reti connesse sul transit gateway. Allo stesso modo, tutte le altre connessioni sul transit gateway hanno accesso alla rete. Come con altre connessioni di rete a IBM Cloud Transit Gateway, è necessario prestare particolare attenzione per evitare problemi di sovrapposizione IP. Per ulteriori informazioni, vedi Gestione della sovrapposizione dei prefissi VPC e delle sottoreti dell'infrastruttura classica.