Caso de uso 1: interconectar dos o más VPC en la misma MZR

Conecte dos VPC en la misma región con una pasarela de tránsito local.

Caso de uso 2: interconectar dos o más VPC en varias MZR

Conecta VPC de varias regiones mediante una puerta de enlace de tránsito global.

Para lograr una mayor resiliencia, puede implementar varias puertas de enlace de tránsito globales en distintas regiones y agruparlas mediante grupos de redundancia.

Caso de uso 3: interconectar una o varias VPC en la misma MZR y una red clásica de IBM

Conecte las VPC de la misma región con IBM Cloud clásico a través de una pasarela de tránsito local.

Caso de uso 4: interconectar VPC y una red clásica de IBM para acceder a todos los recursos en todas las MZR

Conecte VPC de varias regiones con IBM Cloud clásico a través de una pasarela de tránsito global.

Caso de uso 5: interconectar VPC entre cuentas

Conecte las VPC de la misma región que son propiedad de distintas cuentas de IBM Cloud a través de una pasarela de tránsito local.

Caso de uso 6: Conectar redes (VPC y clásica) a varias pasarelas locales

Tenga en cuenta que:

• El tráfico local se mantiene en una puerta de enlace de tránsito local, lo que reduce la latencia.
• Se ofrecen capacidades de alta disponibilidad (HA), ya que los datos de las VPC C y D pueden replicarse en las VPC E y F.
• Las conexiones de pasarela de tránsito de infraestructura clásica deben estar en la misma cuenta que el propietario de la pasarela de tránsito.

Caso de uso 7: Redes de interconexión (VPC y clásica) entre cuentas

Conecte las cuentas clásicas entre cuentas de IBM Cloud a una o varias pasarelas de tránsito. Para ello, la cuenta de IBM Cloud que posee la pasarela de tránsito solicita permiso de la cuenta clásica de IBM Cloud para conectarla a la pasarela de tránsito. La cuenta clásica de IBM Cloud debe aprobar la solicitud antes de realizar la conexión. Puede repetir este proceso para varias conexiones de cuenta clásica de IBM Cloud tal como se muestra.

Caso de uso 8: Conectar redes mediante un túnel GRE de alta disponibilidad

Conecta IBM Cloud a una infraestructura clásica mediante un túnel GRE a una puerta de enlace de tránsito local.

Este diagrama muestra una configuración de túnel GRE altamente disponible. Al configurar un túnel GRE, es necesario especificar una zona de disponibilidad. Para que este caso de uso tenga una alta disponibilidad, debe configurar dos túneles GRE con los mismos puntos finales, pero utilizando zonas de disponibilidad diferentes.

Las conexiones GRE de la pasarela de tránsito requieren que el propietario de la pasarela configure específicamente la alta disponibilidad (HA) según sus necesidades. Una conexión GRE es una conexión punto a punto, no tiene redundancia integrada y constituye un único punto de fallo. Al configurar una conexión GRE en una puerta de enlace de tránsito, debe especificar la zona de disponibilidad. Para obtener una solución de alta disponibilidad (HA) sólida, configura varias conexiones GRE utilizando diferentes zonas de disponibilidad.

Caso de uso 9: Conectar una red local mediante Direct Link

Conecta IBM Cloud Direct Link para permitir la conectividad local a las redes IBM Cloud a través de una puerta de enlace de tránsito. Esta conexión permite que la red local acceda a todas las redes conectadas a la pasarela de tránsito. En el ejemplo siguiente, la pasarela de Direct Link se conecta a una pasarela de tránsito global, junto con 4 VPC y la infraestructura clásica de IBM Cloud. Lo contrario también es cierto, ya que todas las demás redes conectadas a la puerta de enlace de tránsito están ahora conectadas a la red local.

Direct Link Se puede conectar a pasarelas de tránsito tanto locales como remotas.

Caso de uso 10: Uso de VPN for VPC como nodo secundario redundante

En este caso de uso, se configura una puerta de enlace VPN como spoke (punto periférico) de la puerta de enlace de tránsito para proporcionar una ruta de red redundante entre el entorno local y IBM Cloud. La conectividad principal se establece mediante Direct Link, que ofrece conectividad privada y dedicada con ancho de banda garantizado y un rendimiento de baja latencia. Esta conexión directa termina en la VPC de tránsito de IBM Cloud, que se conecta a la puerta de enlace de tránsito. Desde allí, el tráfico se dirige a múltiples entornos, entre los que se incluyen Power Virtual Servers, instancias de servidores virtuales en VPC secundarias e infraestructura clásica.

Para mejorar la disponibilidad sin el coste adicional que supone un segundo enlace directo, se implementa una puerta de enlace VPN como ruta secundaria. Esta ruta proporciona una conectividad segura a través de Internet, utilizando túneles VPN BGP entre la red local y la puerta de enlace VPN. Se establecen varios túneles GRE entre los dispositivos de puerta de enlace VPN y los routers de puerta de enlace de tránsito, lo que permite que la VPN actúe como un spoke dentro de la topología Transit Gateway. Aunque esta ruta no ofrece las mismas garantías de rendimiento que una Direct Link, asegura la conectividad continua en caso de fallo de la ruta principal, lo que la convierte en una solución rentable y resistente para las redes de nube híbrida.

Puerta de enlace

Caso de uso 11: Crear una red multirregional de alta disponibilidad

Implemente dos puertas de enlace de tránsito globales en regiones distintas y agrúpelas en un grupo de redundancia para crear una arquitectura de red resiliente. En este ejemplo, Global Transit GW A está implementado en eu-es y Global Transit GW B está implementado en br-sao. Ambas puertas de enlace forman parte del mismo grupo de redundancia.

Dos VPC de la cuenta A están conectadas a ambas pasarelas de tránsito:

• VPC A (us-south, 10.4.0.0/16) — se conecta localmente a la puerta de enlace de tránsito A o B, y accede a la VPC B (10.5.0.0/16) a través de la puerta de enlace de tránsito A o B
• VPC B (us-east, 10.5.0.0/16) — se conecta localmente a la puerta de enlace de tránsito A o B, y accede a la VPC A (10.4.0.0/16) a través de la puerta de enlace de tránsito A o B

Dado que cada VPC está conectada a ambas puertas de enlace de tránsito, el tráfico puede enrutarse a través de cualquiera de ellas. Si una región deja de estar disponible, la otra puerta de enlace sigue reenviando el tráfico entre las VPC sin interrupción.

Power Virtual Server Casos de uso con Transit Gateway

Para conocer los casos de uso relacionados con los entornos de trabajo de Power Virtual Server, consulta los casos de uso de Power Edge Router.