隱私權

• 與 IBM 專用網路上 IBM Cloud Transit Gateway 之間的連線不會公開在公用網際網路上，因此會減少公用輸出及 VPN 成本，並減少安全威脅。

• IBM Cloud Transit Gateway 是完全備援的容錯服務，在這些 IBM Cloud 多區域區域(MZR) 內沒有單一失敗點。

• IBM Cloud Transit Gateway 透過讓您管理對 Transit Gateway 的存取權，與 Identity and Access Management (IAM) 整合。 使用 IAM，您可以建立及管理 IBM Cloud 使用者和群組，以及容許或拒絕其存取權的使用者許可權。

遞送

IBM Cloud Transit Gateway 支援 VPC 與 IBM Cloud 標準基礎架構之間的本端和廣域遞送。 所有遞送選項都保留在專用 IBM Cloud 基礎架構內，不需在公用網際網路上運作，且已針對效能進行最佳化。IBM Cloud Transit Gateway 容許客戶在調整其工作量以及連接在 IBM Cloud上執行的隔離網路時具有更大的彈性、備援及速度。

最佳化流量與容錯

Transit Gateway 是一項區域服務，採用位於各可用性區域的路由器。 在典型的設定中，當虛擬伺服器實例部署在不同的 VPC 之間時，這些實例會嘗試彼此通訊。 VPC 之間的流量仍維持在同一區域內，確保高效的本地路由與最佳化的資料傳輸。

此標準行為也適用於使用中轉 VPC，並從一個 VPC 廣告靜態路由，以在所有區域中廣告相同的前綴。 即使在 VPC 內部署了防火牆（導致其他已公告區域中出現重複的防火牆），流量仍會優先透過其所在區域的轉接閘道。 此路由行為可確保流量透過同一區域的轉接閘道返回，從而維持流量在同一區域內進行路由。 VPC 通常會優先處理其區域內的轉接閘道，以將跨區域流量降至最低。

當發生區域性故障時（例如，當中轉閘道在某個區域發生故障，且該區域內所有路由器均已故障），通訊可能會中斷。 在這種情況下，流量可能會被以不同的方式路由：其中一個方向的流量會經由替代路徑傳送，而回應則可能透過另一條路徑返回。 一般而言，VPC 流量通常會維持在同一區域內。

輕鬆跨越界限連接

IBM Cloud Transit Gateway 會將 IBM Cloud VPC 與全球的計算和標準資源交互連接。 您也可以跨 IBM Cloud 帳戶交互連接 VPC 和標準資源。

IBM Cloud Transit Gateway 支援使用 Generic Routing Encapsulation (GRE) 隧道連接端點。 GRE 通道可讓傳輸閘道連線至託管在傳統基礎架構資源上的覆蓋網路，以滿足獨特的使用情況。

啟用 GRE 增強型路由傳播功能後，所有連接到同一中繼閘道的 GRE 隧道都會共享路由，並能跨區域進行通訊。 當此設定被停用時，位於不同區域的未綁定 GRE 隧道之間，或冗餘 GRE 內的隧道之間，將無法進行網路流量交換。 如需更多資訊，請參閱 GRE 隧道。

direct link connectivity

IBM Cloud Transit Gateway 支援 Direct Link 連線。 將 Direct Link 連接至 IBM Cloud Transit Gateway 內部部署網路會授與對 Transit Gateway 上所連接所有網路的存取權。 同樣地，Transit Gateway 上的所有其他連線都可以存取您的網路。 與 IBM Cloud Transit Gateway的其他網路連線一樣，必須特別考量以避免 IP 重疊問題。 如需相關資訊，請參閱 處理重疊的 VPC 字首及標準基礎架構子網路。

Power Virtual Server 連線功能

IBM Cloud Transit Gateway 支援 Power Virtual Server 連線。 將 Power Virtual Server 實例連接至 IBM Cloud Transit Gateway 網路會授與對 Transit Gateway 上所連接所有網路的存取權。 同樣地，Transit Gateway 上的所有其他連線都可以存取您的網路。 與 IBM Cloud Transit Gateway的其他網路連線一樣，必須特別考量以避免 IP 重疊問題。 如需相關資訊，請參閱 處理重疊的 VPC 字首及標準基礎架構子網路。

使用案例 1: 在相同的 MZR 中交互連接兩個以上 VPC

使用本端 Transit Gateway 來連接相同地區中的兩個 VPC。

使用案例 2: 跨多個 MZR 交互連接兩個以上 VPC

使用廣域 Transit Gateway 來連接多個地區中的 VPC。

使用案例 3: 在相同的 MZR 和 IBM 標準網路中交互連接一個以上 VPC

透過本端 Transit Gateway，將相同地區中的 VPC 與 IBM Cloud Classic 連接。

使用案例 4: 交互連接 VPC 和 IBM 標準網路，以跨所有 MZR 存取您的所有資源

透過廣域 Transit Gateway，使用 IBM Cloud 標準來連接多個地區的 VPC。

![連接到IBM經典網路和 VPC 以存取您在所有 MZR 上的所有資源")

使用案例 5: 跨帳戶交互連接 VPC

透過本端 Transit Gateway，連接不同 IBM Cloud 帳戶所擁有之相同地區中的 VPC。

使用案例 6: 將網路 (VPC 和標準) 連接至多個本端閘道

請牢記：

• 您的本端資料流量會保留在本端 Transit Gateway 上，以減少延遲。
• 提供高可用性 (HA) 功能，因為 VPC C 和 D 中的資料可能在 E 和 F 中的 VPC 中抄寫。
• 標準基礎架構 Transit Gateway 連線必須與 Transit Gateway 擁有者位於相同的帳戶中。

使用案例 7: 跨帳戶交互連接網路 (VPC 和標準)

將跨帳戶 IBM Cloud 標準帳戶連接至一個以上 Transit Gateway。 為此，擁有 Transit Gateway 的 IBM Cloud 帳戶會從 IBM Cloud 標準帳戶要求許可權，以將它連接至 Transit Gateway。 在建立連線之前，IBM Cloud 標準帳戶必須先核准要求。 您可以針對多個 IBM Cloud 典型帳戶連線重複此處理程序，如下所示。

使用案例 8: 使用高可用性 GRE 通道連接網路

使用 GRE 通道將 IBM Cloud 標準基礎架構連接至本端 Transit Gateway。

此圖顯示高可用性 GRE 通道配置。 當您設定 GRE 通道配置時，必須指定可用性區域。 若要讓此使用案例具有高可用性，您必須設定兩個具有相同端點但使用不同可用性區域的 GRE 通道。

Transit Gateway GRE 連線需要閘道擁有者針對其需求專門配置 HA。 GRE 連線是點對點連線，沒有內建備援，是單一失敗點。 當您在 Transit Gateway 上配置 GRE 連線時，必須指定可用性區域。 如需健全的 HA 解決方案，請使用不同的可用性區域來配置多個 GRE 連線。

使用案例 9: 使用 Direct Link 連接內部部署網路

連接 IBM Cloud Direct Link，以容許透過 Transit Gateway 連接至 IBM Cloud 網路。 此連線可讓本地網路存取所有連接到中繼閘道的網路。 在下列範例中，Direct Link 閘道連接至廣域 Transit Gateway，以及 4 個 VPC 和 IBM Cloud 標準基礎架構。 反向也是 true，因為連接至 Transit Gateway 的所有其他網路現在都連接至內部部署網路。

Direct Link 可連接至本地或遠端的轉接閘道。

使用個案 10：使用 VPN for VPC 作為備援辐線

在此使用個案中，VPN 閘道器被設定為轉接閘道器的發言，以提供內部環境與 IBM Cloud 之間的備援網路路徑。 主要連線使用 Direct Link 建立，提供私人專用連線，確保頻寬和低延遲效能。 此直接連線終止於 IBM Cloud Transit VPC，並連線至轉接閘道。 從那裡，流量會被路由至多種環境，包括 Power Virtual Servers、辐式 VPC 中的虛擬伺服器實體，以及傳統基礎架構。

為了在不增加第二個直接連結成本的情況下提高可用性，我們部署了 VPN 閘道作為次要路徑。 此路徑在內部網路和 VPN 閘道之間使用 BGP VPN 通道，透過網際網路提供安全連線。 在 VPN 閘道裝置和轉接閘道路由器 (TGR) 之間建立多個 GRE 隧 道，讓 VPN 在 Transit Gateway 纜線架構中扮演辐線的角色。 雖然此路徑無法提供與 Direct Link 相同的效能保證，但它能確保在主路徑發生故障時仍能維持連線，因此是混合雲網路中既具成本效益又具備高彈性的解決方案。

Power Virtual Server 使用... 的用例 Transit Gateway

有關涉及 Power Virtual Server 工作區的使用情境，請參閱 Power Edge Router 使用情境。