Einführung in IBM Cloud Transit Gateway

IBM Cloud® Transit Gateway ermöglicht die Verbindung von klassischen IBM Cloud- und Virtual Private Cloud-Infrastrukturen weltweit, wobei der Datenverkehr innerhalb des IBM Cloud-Netzes verbleibt. Mit IBM Cloud Transit Gateway können Organisationen die Kommunikation zwischen Ressourcen im IBM Cloud-Netz definieren und steuern, wodurch dynamische Skalierbarkeit, Hochverfügbarkeit und Schutz der In-Transit-Daten zwischen IBM Cloud-Rechenzentren ermöglicht werden. Transit-Gateways werden häufig implementiert, um Hybrid-Workloads, häufige Datenübertragungen oder private Workloads zu unterstützen oder um die Verwaltung der IBM Cloud-Umgebung zu erleichtern.

Mit IBM Cloud Transit Gateway können Sie eine Verbindung herstellen:

  • VPCs innerhalb derselben Region (lokales Routing)

  • VPCs über verschiedene Regionen hinweg (globales Routing)

  • VPCs zur klassischen Infrastruktur v IBM Cloud

  • Power Virtual Server Arbeitsbereiche

  • VPN-Gateways für Standort-zu-Standort- oder Client-VPN-Konnektivität

  • Lokale Netzwerke mit Direct Link Verbindungen

  • Externe Netze durch Verwendung von GRE-Tunneln (Generic Routing Encapsulation)

  • Netzwerkressourcen über mehrere IBM Cloud Konten (mit entsprechender Zugriffsberechtigung)

Auswahl des Routing-Verhaltens

Wenn Sie ein Transit-Gateway erstellen, legen Sie fest, wie Netzwerke über dieses Gateway hinweg kommunizieren:

  • Lokales Routing – Verbindet Netzwerke innerhalb derselben Region
  • Globales Routing – Verbindet Netzwerke über verschiedene Regionen hinweg

Bei Verwendung des globalen Routings können Sie optional Redundanzgruppen konfigurieren, um eine hohe Verfügbarkeit über Regionen hinweg zu gewährleisten.

Designaspekte

Bevor Sie mit der Konfiguration Ihres Transit-Gateways beginnen, sollten Sie folgende Punkte beachten:

  • Unabhängig davon, ob Ihre Netzwerke innerhalb einer einzigen Region oder regionenübergreifend kommunizieren müssen
  • Unabhängig davon, ob Ihre Architektur eine hohe Verfügbarkeit über verschiedene Regionen hinweg erfordert
  • Wie der Datenverkehr zwischen verbundenen Netzwerken fließen muss

Diese Entscheidungen beeinflussen Ihre Wahl des Routing und die Frage, ob zusätzliche Konfigurationen, wie beispielsweise Redundanzgruppen, für Ihre Bereitstellung geeignet sind.

Vorgehensweise

Für den Beginn der Verwendung von IBM Cloud Transit Gateway gehen Sie folgendermaßen vor:

  1. Lesen Sie den Artikel IBM Cloud Transit Gateway, um sich einen Überblick über die Funktionen zu verschaffen, und sehen Sie sich den Abschnitt Interconnectivity patterns an, um Anwendungsfälle zu finden, die zu Ihrer Topologie passen.

  2. Planen Sie Ihre Topologie und Voraussetzungen. Ermitteln Sie die Netzwerke, die Sie verbinden möchten (VPC, Classic, Power Virtual Server, VPN, Direct Link, GRE), und stellen Sie sicher, dass sich die CIDRs nicht überschneiden. Weitere Informationen finden Sie unter IBM Cloud Transit Gateway planen.

  3. Konfigurieren Sie IAM-Berechtigungen, damit Benutzer oder Service-IDs Transit Gateway Ressourcen verwalten können. Weitere Informationen finden Sie unter Verwendung von IAM-Berechtigungen mit IBM Cloud Transit Gateway.

  4. Erstellen Sie ein Transit-Gateway in der Zielregion. Weitere Informationen finden Sie unter Bestellung einer IBM Cloud Transit Gateway.

  5. Fügen Sie Verbindungen hinzu und konfigurieren Sie das Routing. Verbinden Sie Netzwerke, aktivieren Sie die Weiterleitung von Routen und überprüfen Sie Routen mithilfe von Routenberichten. Lösen Sie Routing-Konflikte (z. B. überlappende CIDRs) mithilfe von Präfixfiltern.

    Weitere Informationen finden Sie unter Hinzufügen einer Verbindung und Generieren eines Routenberichts.

    Bei der Verwendung von globalem Routing können Sie optional Redundanzgruppen konfigurieren, um Hochverfügbarkeit über mehrere Regionen hinweg zu gewährleisten und die Ausfallsicherheit Ihrer Netzwerkverbindung zu verbessern.

  6. Konfigurieren Sie die Transit Gateway Verbindungsberechtigung. Steuern Sie, welche Konten oder Netzwerke sich mit dem Gateway verbinden und Daten austauschen dürfen. Stellen Sie sicher, dass die entsprechenden IAM-Berechtigungen auch für die zugrundeliegenden Ressourcen, wie VPCs oder Direct Link Verbindungen, vorhanden sind. Weitere Informationen finden Sie unter Verwendung von IAM-Berechtigungen mit IBM Cloud Transit Gateway.

  7. Testen Sie den Verkehrsfluss und prüfen Sie die Belastbarkeit. Überprüfen Sie die Konnektivität zwischen Netzwerken, verifizieren Sie Routen mithilfe von Routenberichten und testen Sie Failover-Szenarien (z. B. redundante GRE-Tunnel), um sicherzustellen, dass der Datenverkehr auch dann wie erwartet weiterfließt, wenn bestimmte Pfade nicht verfügbar sind. Weitere Informationen finden Sie unter Überwachung Transit Gateway.