Introduzione a IBM Cloud Transit Gateway

Utilizzate IBM Cloud® Transit Gateway per interconnettere infrastrutture IBM Cloud classiche e Virtual Private Cloud (VPC) in tutto il mondo, mantenendo il traffico all'interno della rete IBM Cloud. Con IBM Cloud Transit Gateway, le organizzazioni possono definire e controllare la comunicazione tra le risorse della rete IBM Cloud, fornendo scalabilità dinamica, alta disponibilità e dati privati in transito tra i data center IBM Cloud. I gateway di transito sono comunemente implementati per supportare carichi di lavoro ibridi, trasferimenti frequenti di dati, carichi di lavoro privati o per facilitare l'amministrazione dell'ambiente IBM Cloud.

Con IBM Cloud Transit Gateway, è possibile connettersi:

  • VPC all'interno della stessa regione (routing locale)

  • VPC in regioni diverse (routing globale)

  • VPC a IBM Cloud infrastruttura classica

  • Power Virtual Server spazi di lavoro

  • Gateway VPN per connettività VPN site-to-site o client

  • Reti on-premises che utilizzano connessioni Direct Link

  • Reti esterne utilizzando i tunnel Generic Routing Encapsulation (GRE)

  • Risorse di rete su più account IBM Cloud (con l'autorizzazione di accesso appropriata)

Scelta del comportamento di instradamento

Quando si crea un gateway di transito, si sceglie in che modo le reti comunicano attraverso di esso:

  • Routing locale – Collega reti all'interno della stessa regione
  • Routing globale – Collega reti in diverse regioni

Quando si utilizza il routing globale, è possibile, se lo si desidera, configurare gruppi di ridondanza per garantire l'alta disponibilità tra le diverse regioni.

Considerazioni sulla progettazione

Prima di iniziare a configurare il gateway di transito, è opportuno tenere presenti i seguenti punti:

  • A prescindere dal fatto che le vostre reti debbano comunicare all’interno di una singola regione o tra più regioni
  • A prescindere dal fatto che la vostra architettura richieda un’elevata disponibilità tra le diverse regioni
  • Come deve scorrere il traffico tra le reti collegate

Queste decisioni influenzano la scelta del percorso e determinano se configurazioni aggiuntive, come i gruppi di ridondanza, siano appropriate per la propria implementazione.

Procedura

Per iniziare a utilizzare IBM Cloud Transit Gateway:

  1. Consulta la recensione su “ IBM Cloud Transit Gateway ” per una panoramica delle funzionalità e consulta la sezione “Modelli di interconnettività” per individuare i casi d’uso più adatti alla tua topologia.

  2. Pianificare la topologia e i prerequisiti. Identifica le reti che desideri connettere (VPC, classica, Power Virtual Server, VPN, Direct Link, GRE) e assicurati che non vi siano sovrapposizioni tra i CIDR. Per ulteriori informazioni, vedere Pianificazione di IBM Cloud Transit Gateway.

  3. Configurare le autorizzazioni IAM per consentire agli utenti o agli ID servizio di gestire le risorse di Transit Gateway. Per ulteriori informazioni, vedere Utilizzo delle autorizzazioni IAM con IBM Cloud Transit Gateway.

  4. Creare un gateway di transito nella regione di destinazione. Per ulteriori informazioni, vedere Ordinare un IBM Cloud Transit Gateway.

  5. Aggiungere connessioni e configurare il routing. Collegare le reti, abilitare la propagazione delle rotte e verificare le rotte utilizzando i rapporti sulle rotte. Risolvere i conflitti di routing (ad esempio, sovrapposizione di CIDR) utilizzando i filtri di prefisso.

    Per ulteriori informazioni, vedere Aggiunta di una connessione e Generazione di un rapporto di percorso.

    Quando si utilizza il routing globale, è possibile, se lo si desidera, configurare gruppi di ridondanza per garantire l'alta disponibilità su più regioni e migliorare la resilienza della connettività di rete.

  6. Configurare l'autorizzazione alla connessione Transit Gateway. Controllare quali account o reti possono collegarsi al gateway e scambiare traffico. Assicurarsi che le autorizzazioni IAM appropriate siano presenti anche per le risorse sottostanti, come le connessioni VPC o Direct Link. Per ulteriori informazioni, vedere Utilizzo delle autorizzazioni IAM con IBM Cloud Transit Gateway.

  7. Testare il flusso di traffico e convalidare la resilienza. Verificare la connettività tra le reti, controllare le rotte tramite i report sulle rotte e testare gli scenari di failover (ad esempio, tunnel GRE ridondanti) per garantire che il traffico continui a scorrere come previsto quando i percorsi non sono disponibili. Per ulteriori informazioni, vedere Monitoraggio di Transit Gateway.