개인정보 보호

• IBM 사설 네트워크의 IBM Cloud Transit Gateway 에 대한 연결은 공용 인터넷에 노출되지 않으므로 공용 송신 및 VPN 비용을 줄이고 보안 위협을 줄입니다.

• IBM Cloud Transit Gateway는 이 IBM Cloud다중 구역지역(MZR) 내에서 단일 장애 지점이 없는 완전히 중복된 결함 허용 서비스입니다.

보안 및 접근 관리

IBM Cloud Transit Gateway는 Transit Gateway에 대한 액세스를 관리할 수 있도록 하는 IAM(Identity and Access Management)과 통합됩니다. IAM을 사용하여 사용자 권한뿐만 아니라 IBM Cloud 사용자 및 그룹을 작성하고 관리하여 액세스를 허용하거나 거부할 수 있습니다.

라우팅

IBM Cloud Transit Gateway는 VPC와 IBM Cloud 클래식 인프라 간의 로컬 및 글로벌 라우팅을 지원합니다. 모든 라우팅 옵션은 공용 인터넷을 거치지 않고 IBM Cloud 의 사설 인프라 내에서만 처리되며, 성능이 최적화되어 있습니다. IBM Cloud Transit Gateway 는 고객이 워크로드를 확장하고, IBM Cloud 에서 실행되는 분리된 네트워크를 연결할 때 더 큰 유연성, 중복성 및 속도를 확보할 수 있도록 지원합니다.

글로벌 라우팅 배포의 경우, 선택적으로 중복성 그룹을 구성하여 서로 다른 리전에 있는 여러 트랜짓 게이트웨이가 라우팅 동작을 공유하도록 할 수 있습니다. 이 구성은 특정 리전이 사용 불가능해지더라도 트래픽이 계속 흐르도록 하고, 네트워크 간의 라우팅 경로를 최적화함으로써 복원력을 향상시킵니다.

고가용성을 위한 중복 구성 그룹

중복성 그룹을 사용하면 여러 리전에 걸쳐 여러 개의 글로벌 트랜짓 게이트웨이를 배포하여, 이를 하나의 논리적 라우팅 도메인으로 통합하여 운영할 수 있습니다.

트랜짓 게이트웨이가 동일한 중복성 그룹에 속하는 경우:

• 이들은 지역 간에 라우팅 동작을 공유합니다.
• 연결된 네트워크는 여러 게이트웨이를 통해 통신할 수 있습니다.
• 특정 지역의 서비스가 중단되더라도 트래픽은 계속 흐를 수 있습니다.
• 라우팅은 소스 네트워크에 더 가까운 게이트웨이를 우선적으로 선택할 수 있습니다.

이 구성은 멀티 리전 네트워크 설계에 대한 추가적인 복원력과 유연성을 제공함으로써 글로벌 라우팅 기능을 확장합니다.

중복성 그룹은 트랜짓 게이트웨이 생성 시 공유 그룹 이름을 할당함으로써 정의됩니다. 그룹 이름이 동일한 트랜짓 게이트웨이는 자동으로 동일한 중복성 그룹에 포함됩니다.

중복성을 확보하려면 그룹에 속한 각 전송 게이트웨이에서 동일한 네트워크 연결을 구성해야 합니다.

접두부 필터링

IBM Cloud Transit Gateway 연결에 대한 접두사 필터링을 지원하여, 각 연결된 네트워크를 오가는 경로를 제어할 수 있습니다. 의도하지 않은 경로 전파를 방지하고 라우팅 충돌의 위험을 줄이기 위해 특정 접두사를 허용하거나 거부할 수 있습니다. 자세한 정보는 접두부 필터 추가 및 삭제의 내용을 참조하십시오.

라우트 보고서

IBM Cloud Transit Gateway 트랜짓 게이트웨이가 연결망을 통해 파악하고 있는 모든 경로를 표시하는 경로 보고서를 제공합니다. 경로 보고서를 활용하면 연결 상태를 확인하고, 중복되는 접두사를 파악하며, 라우팅 문제가 트래픽에 영향을 미치기 전에 이를 해결할 수 있습니다. 자세한 내용은 ‘경로 보고서 생성’을 참조하십시오.

최적화된 트래픽과 내결함성

Transit Gateway 각 가용성 영역에 위치한 라우터를 사용하는 지역 서비스입니다. 일반적인 환경에서, 가상 서버 인스턴스가 서로 다른 VPC에 배포되면, 이러한 인스턴스들은 서로 통신을 시도합니다. VPC 간 트래픽은 동일한 존 내에서만 이루어지므로, 효율적인 로컬 라우팅과 최적화된 데이터 전송이 보장됩니다.

이 표준 방식은 트랜짓 VPC를 사용하고 모든 구역에 걸쳐 동일한 접두사를 광고하기 위해 한 VPC에서 정적 경로를 광고하는 경우에도 적용됩니다. VPC 내에 방화벽이 배포되어 있더라도(이로 인해 다른 공표된 영역에 중복된 방화벽이 생기더라도), 트래픽은 여전히 해당 영역의 트랜짓 게이트웨이를 우선적으로 이용합니다. 이러한 라우팅 동작은 트래픽이 동일한 존의 트랜짓 게이트웨이를 통해 되돌아오도록 하여, 동일한 존 내에서 라우팅이 유지되도록 합니다. VPC는 일반적으로 해당 존 내의 트랜짓 게이트웨이에 우선순위를 부여하여 존 간 트래픽을 최소화합니다.

한 구역에서 장애가 발생하는 경우(예: 트랜짓 게이트웨이의 한 구역 내 모든 라우터가 고장나는 등), 통신이 중단될 수 있습니다. 이러한 경우, 트래픽이 서로 다른 경로로 라우팅될 수 있는데, 한 방향의 트래픽은 대체 경로를 통해 전송되는 반면, 응답은 다른 경로를 통해 돌아올 수 있습니다. 그러나 일반적으로 VPC 트래픽은 동일한 영역 내에 머뭅니다.

다중 리전 배포의 경우, 중복성 그룹은 트래픽이 다른 리전의 전송 게이트웨이로 페일오버되도록 함으로써 이러한 내결함성을 확장합니다.

경계를 넘어 쉽게 연결

IBM Cloud Transit Gateway 은 전 세계의 컴퓨팅 및 클래식 리소스를 사용하여 IBM Cloud VPC를 상호 연결합니다. IBM Cloud 계정에서 VPC 및 클래식 리소스를 상호 연결할 수도 있습니다.

IBM Cloud Transit Gateway 는 엔드포인트를 연결하기 위해 GRE(일반 라우팅 캡슐화) 터널 사용을 지원합니다. GRE 터널을 통해 트랜짓 게이트웨이는 특정 사용 사례에 맞춰 기존 인프라 리소스에 호스팅된 오버레이 네트워크에 연결할 수 있습니다.

GRE 향상된 경로 전파 기능이 활성화되면, 동일한 트랜짓 게이트웨이에 연결된 모든 GRE 터널이 경로를 공유하며, 영역 간에 통신할 수 있습니다. 이 설정이 비활성화되면, 서로 다른 영역에 있는 바인딩되지 않은 GRE 터널 간 또는 중복 GRE 내의 터널 간에 네트워크 트래픽을 주고받을 수 없습니다. 자세한 내용은 GRE 터널을 참조하십시오.

direct link 연결

IBM Cloud Transit Gateway는 Direct Link 연결을 지원합니다. Direct Link를 IBM Cloud Transit Gateway 온프레미스 네트워크에 연결하면 Transit Gateway에 연결된 모든 네트워크에 대한 액세스 권한이 부여됩니다. 마찬가지로, 트랜짓 게이트웨이의 다른 모든 연결도 귀하의 네트워크에 액세스할 수 있습니다. IBM Cloud Transit Gateway에 대한 다른 네트워크 연결과 마찬가지로 IP 겹침 문제를 방지하려면 특별한 고려사항이 필요합니다. 자세한 정보는 겹치는 VPC 접두부 및 클래식 인프라 서브넷 처리 를 참조하십시오.

VPN 게이트웨이 연결 상태

IBM Cloud Transit Gateway VPN 게이트웨이 연결을 지원하여, 온프레미스 또는 외부 네트워크가 보안 IPsec 터널을 통해 IBM Cloud 내의 다른 네트워크와 연결할 수 있도록 합니다. VPN 게이트웨이는 트랜짓 게이트웨이 아키텍처 내에서 스포크 역할을 수행하며, 중복된 GRE 터널을 통해 eBGP 를 이용한 동적 라우팅을 적용함으로써 확장 가능하고 탄력적인 연결성을 제공합니다. 자세한 내용은 VPN 게이트웨이 연결 시 고려 사항 을 참조하십시오.

Power Virtual Server 연결

IBM Cloud Transit Gateway 은 Power Virtual Server 연결을 지원합니다. Power Virtual Server 인스턴스를 IBM Cloud Transit Gateway 네트워크에 연결하면, 트랜짓 게이트웨이에 연결된 모든 네트워크에 대한 액세스 권한이 부여됩니다. 마찬가지로, 트랜짓 게이트웨이의 다른 모든 연결도 귀하의 네트워크에 액세스할 수 있습니다. IBM Cloud Transit Gateway에 대한 다른 네트워크 연결과 마찬가지로 IP 겹침 문제를 방지하려면 특별한 고려사항이 필요합니다. 자세한 정보는 겹치는 VPC 접두부 및 클래식 인프라 서브넷 처리 를 참조하십시오.