Konnektivität für private Netze in IBM Cloud

Aus technischen, kostentechnischen oder rechtlichen Gründen und/oder aus Gründen der Compliance kann es erforderlich sein, die gesamte Konnektivität zu, in und zwischen Ihren VPC-Infrastrukturen von sämtlichen öffentlichen Backbones und dem Internet zu isolieren.

Der Datenverkehr zwischen unseren Rechenzentren verbleibt in unserem Backbone und in unserem ASN. Der Datenverkehr zwischen unseren Rechenzentren fließt nicht durch andere Netze (ASNs). Dies schließt sowohl öffentlichen (Front-End, Internet) als auch privaten (Back-End-) Netzverkehr ein. IBM® verfügt über ein globales Zentralnetzwerk, das sich rund um den Globus erstreckt.

Beispielanwendungsfälle für private Konnektivität:

Instanz zu Instanz innerhalb einer Verfügbarkeitszone
Instanz zu Instanz zwischen Verfügbarkeitszonen innerhalb einer einzigen Region
Instanz zu Instanzen, Region zu Region
Verbindung aus einem fernen Netz (lokal) zu IBM Cloud®

IBM Cloud unterstützt diese Topologien durch Folgendes:

Einen privaten Backbone für die gesamte Konnektivität zwischen den Ressourcen, die in Ihren virtuellen VPC-Netzen mit einer Verfügbarkeitszone bereitgestellt, und zwischen Verfügbarkeitszonen, wobei dieser Backbone getrennt vom öffentlichen Backbone für Konnektivität mit öffentlicher Adressierung ist. Die IP-Adressen im privaten Backbone können nicht über das Internet umgeleitet oder im öffentlichen Backbone bzw. im Internet angekündigt werden. Der private Backbone ist Eigentum von IBM Cloud und wird ausschließlich vom Eigentümer verwaltet und betrieben.
IBM Cloud Transit Gateway, das die Anwendungsfälle 1 bis 3 erfüllt, indem es diesen privaten Backbone ausschließlich für die Konnekivität zwischen Ihren privaten Netzen innerhalb einer einzelnen Region, über mehrere Regionen hinweg und zu Ihren klassischen IBM Cloud-Workloads verwendet.
IBM Cloud Direct Link erfüllt Anwendungsfall 4, indem es die Möglichkeit bietet, Ihre Remote-Netzwerke (vor Ort) über dasselbe private Backbone mit Ihren virtuellen Netzwerken innerhalb von IBM Cloud VPC oder IBM Cloud Classic zu verbinden.

Standardmäßig ist eine VPC privat und bleibt so lange privat, bis durch entsprechende Konfiguration die öffentliche Konnektivität aktiviert wird. Eine VPC könnte zum Beispiel mit einem öffentlichen Gateway verbunden oder variablen IP-Adressen zugeordnet werden.

Architektur

Virtuelles VPC-Netz mit einer Region und mehreren Zonen

Virtuelle VPC-Netze mit mehreren Regionen und mehreren Zonen

Architektur von virtuellen Netzwerken mit mehreren Regionen und Zonen — von virtuellen Netzwerken mit mehreren Regionen und Zonen

Verbindung aus einem fernen Netz (lokal) zu IBM Cloud

Direct Link anwendungsfall für die Zusammenschaltung vor Ort Anwendungsfall für die Zusammenschaltung vor Ort Anwendungsfall für die Zusammenschaltung vor Ort — Direct Link

Ausführliche Informationen zu Anwendungsfällen und Topologien für private Verbindungen finden Sie in der Dokumentation zu IBM Cloud Transit Gateway und IBM Cloud Direct Link. Weitere Informationen zur nativen privaten Konnektivität zu IBM Cloud-Services finden Sie unter Verfügbare Endpunkte.

Verbindung zu Hyper Protect Crypto Services (HPCS) über VPC unter Verwendung eines privaten Netzes herstellen

Die Hyper Protect Crypto Services sind veraltet. Kunden können bestehende Instanzen bis zum 20. März 2027 nutzen. Weitere Informationen finden Sie unter IBM Cloud Hyper Protect Crypto Services wird nicht mehr unterstützt. Um einen kontinuierlichen Schutz zu gewährleisten, sollten Sie erwägen, Ihre bestehenden Verschlüsselungsschlüssel auf eine dedizierte Key Protect-Instanz zu migrieren. Weitere Informationen finden Sie im Migrationsleitfaden.