Iniciación a IBM Cloud Transit Gateway

Utilice IBM Cloud® Transit Gateway para interconectar las infraestructuras clásicas y de nube privada virtual (VPC) de IBM Cloud en todo el mundo, y para mantener el tráfico dentro de la red de IBM Cloud. Con IBM Cloud Transit Gateway, las organizaciones pueden definir y controlar las comunicaciones entre los recursos de la red de IBM Cloud, lo que proporciona escalabilidad dinámica, alta disponibilidad, y datos privados y de tránsito entre los centros de datos de IBM Cloud. Las pasarelas de tránsito normalmente se implementan para dar soporte a cargas de trabajo híbridas, transferencias de datos frecuentes, cargas de trabajo privadas o para facilitar la administración del entorno de IBM Cloud.

Con IBM Cloud Transit Gateway, puede conectar:

  • VPC de la misma región (enrutamiento local)

  • VPC en diferentes regiones (enrutamiento global)

  • VPC a la infraestructura clásica de IBM Cloud

  • Power Virtual Server espacios de trabajo

  • Pasarelas VPN para conectividad VPN de sitio a sitio o cliente

  • Redes locales mediante conexiones Direct Link

  • Redes externas mediante túneles GRE (Generic Routing Encapsulation)

  • Recursos de red en varias cuentas de IBM Cloud (con la autorización de acceso adecuada)

Selección del comportamiento de enrutamiento

Al crear una pasarela de tránsito, debes elegir cómo se comunicarán las redes a través de ella:

  • Enrutamiento local: conecta redes dentro de la misma región
  • Enrutamiento global: conecta redes de diferentes regiones

Al utilizar el enrutamiento global, se pueden configurar opcionalmente grupos de redundancia para garantizar la alta disponibilidad entre regiones.

Consideraciones sobre el diseño

Antes de empezar a configurar tu puerta de enlace de tránsito, ten en cuenta los siguientes puntos:

  • Tanto si sus redes necesitan comunicarse dentro de una misma región como entre varias regiones
  • Tanto si su arquitectura requiere alta disponibilidad en todas las regiones
  • Cómo debe fluir el tráfico entre redes conectadas

Estas decisiones influyen en la elección del enrutamiento y en si las configuraciones adicionales, como los grupos de redundancia, son adecuadas para su implementación.

Procedimiento

Para empezar a utilizar IBM Cloud Transit Gateway:

  1. Consulta la reseña sobre IBM Cloud Transit Gateway para obtener una visión general de las características y consulta Patrones de interconectividad para ver casos de uso que se ajusten a tu topología.

  2. Planifique su topología y los requisitos previos. Identifica las redes que deseas conectar (VPC, clásica, Power Virtual Server, VPN, Direct Link, GRE) y asegúrate de que no haya solapamiento entre los CIDR. Para obtener más información, consulte Planificación de IBM Cloud Transit Gateway.

  3. Configure los permisos de IAM para permitir que los usuarios o los ID de servicio gestionen los recursos de Transit Gateway. Para obtener más información, consulte Uso de permisos IAM con IBM Cloud Transit Gateway.

  4. Crear una pasarela de tránsito en la región de destino. Para más información, consulte Pedir un IBM Cloud Transit Gateway.

  5. Añadir conexiones y configurar el enrutamiento. Adjunte redes, active la propagación de rutas y verifique las rutas mediante informes de rutas. Resolver conflictos de enrutamiento (por ejemplo, solapamiento de CIDR) mediante filtros de prefijo.

    Para más información, consulte Añadir una conexión y Generar un informe de ruta.

    Al utilizar el enrutamiento global, puede configurar opcionalmente grupos de redundancia para garantizar una alta disponibilidad en varias regiones y mejorar la resiliencia de su conectividad de red.

  6. Configure la autorización de conexión Transit Gateway. Controla qué cuentas o redes pueden conectarse a la pasarela e intercambiar tráfico. Asegúrese de que también existen los permisos de IAM adecuados para los recursos subyacentes, como las VPC o las conexiones Direct Link. Para obtener más información, consulte Uso de permisos IAM con IBM Cloud Transit Gateway.

  7. Probar el flujo de tráfico y validar la resistencia. Comprueba la conectividad entre redes, verifica las rutas mediante informes de rutas y prueba escenarios de conmutación por error (por ejemplo, túneles GRE redundantes) para garantizar que el tráfico siga fluyendo según lo previsto cuando las rutas no estén disponibles. Para más información, consulte Supervisión Transit Gateway.