Redes antiguas

No se recomiendan las redes antiguas y ya no se pueden crear. Muchas de las funciones más recientes deGoogle Cloud no son compatibles con las redes antiguas. En su lugar, usa redes de nube privada virtual (VPC). Para obtener más información, consulta Redes de VPC. Para obtener más información sobre cómo sustituir redes antiguas, consulta el artículo Sustituir redes antiguas.

Acerca de las redes antiguas

Las redes antiguas tienen un único intervalo RFC 1918, que se especifica al crear la red. La red tiene un alcance mundial y abarca todas las regiones de la nube.

En una red antigua, las direcciones IP de las instancias no se agrupan por región ni por zona. Una dirección IP puede aparecer en una zona y la siguiente, en otra. Cualquier intervalo de IPs puede abarcar todas las regiones y las direcciones IP de las instancias creadas en una región no tienen por qué ser contiguas.

En la siguiente figura se muestra una red antigua (no de VPC). El tráfico de Internet pasa por una función de conmutación global en la red (que se muestra en el diagrama como un conmutador virtual) y, a continuación, se dirige a las instancias individuales.

Las instancias de una región pueden tener direcciones IP que no estén agrupadas de ninguna forma. Como se muestra en el ejemplo, las instancias de 10.240.0.0/16 se distribuyen de forma impredecible entre las regiones 1 y 2. Por ejemplo, 10.240.1.4 está en la región 2, 10.240.1.5 en la región 1 y 10.240.1.6 en la región 2.

Una red antigua.
Una red antigua (haz clic en la imagen para ampliarla)

Diferencias entre las redes antiguas y las redes de VPC

  • Ya no se pueden crear redes antiguas.

  • Las redes antiguas tienen un único intervalo de direcciones IP global que no se puede dividir en subredes. Las redes de VPC se dividen en subredes.

  • En las redes de VPC, cada región puede tener cero o más subredes. Google Cloud No es posible crear subredes regionales con una red antigua.

  • Algunas funciones de Google Cloud red no están disponibles en redes antiguas.

Rutas

Las redes antiguas empiezan con solo dos rutas: la ruta predeterminada para salir de la red y la ruta al intervalo de direcciones IP de la red antigua en general. Consulta Usar rutas para obtener instrucciones sobre cómo crear rutas.

Reglas de cortafuegos

Las redes creadas por los usuarios tienen una regla de cortafuegos predeterminada que permite todo el tráfico saliente y otra que deniega todo el tráfico entrante. Consulta las instrucciones para crear reglas de cortafuegos en Usar reglas de cortafuegos de VPC.

Sustituir redes antiguas

Si quieres mover instancias de máquinas virtuales concretas de tu red antigua, consulta Migrar una máquina virtual entre redes.

Si tienes una red antigua, puedes sustituirla por una red de VPC de dos formas:

  • Herramienta de conversión de una sola región: usa la herramienta de conversión de una sola región de gcloud o de la API. Esta herramienta convierte una red antigua en una red VPC de modo personalizado. Antes de iniciar la conversión, todos los Google Cloud recursos de la red antigua deben estar en una única región. Si la red antigua contiene recursos en varias regiones, incluidas VMs detenidas, la conversión falla. Después de la conversión, la subred de la nueva red tiene el mismo intervalo de direcciones IP internas que toda la red antigua. Una vez que se haya completado la conversión, podrá usar todas las funciones que ofrecen las redes VPC, como crear subredes regionales. Para obtener más información sobre la conversión, consulta el artículo Convertir una red antigua de una sola región en una red de VPC.

  • Migración manual: vuelve a crear los recursos de tu red antigua en una red de VPC. Para obtener más información, consulta Migrar manualmente a una red de VPC.

Herramienta de conversión de una sola región

Puedes convertir una red antigua en una red de VPC de modo personalizado con la herramienta de conversión de una sola región. Durante la conversión, el intervalo de direcciones IP de la red antigua se usa para configurar una subred en la red de VPC convertida. Como una subred determinada solo se puede asociar a una región, la herramienta de conversión solo funciona si todos los recursos de la red antigua están en una única región.

Si usas la herramienta para convertir una red antigua en una red de VPC, el tráfico de la red no se interrumpe y tus recursos siguen funcionando con normalidad. La conversión es unidireccional, por lo que no puedes volver a una red antigua después de convertirla en una red de VPC.

Si tu red antigua contiene clústeres de Google Kubernetes Engine, estos deben actualizarse después de la conversión para que los componentes funcionen correctamente. Para obtener más información, consulta Convertir una red antigua que contenga clústeres de GKE.

Una vez completada la conversión, la nueva red de VPC funcionará como cualquier otra red de VPC. Puedes añadir subredes y usar otras funciones relacionadas con las VPCs. Sin embargo, la subred convertida tiene el mismo intervalo de direcciones IP internas que toda la red antigua, por lo que las nuevas subredes deben crearse a partir de otros intervalos válidos.

En las siguientes descripciones se detalla qué ocurre con los recursos durante la conversión. La mayoría de los recursos no cambian y hacen referencia a la subred de VPC en lugar de a la red antigua.

Red antigua
La red antigua no se elimina, sino que se convierte en una red de VPC. El intervalo IPv4 de la red antigua se convierte en el intervalo principal de una sola subred de una red de VPC.
Red VPC
Google Cloud convierte la red antigua en una red de VPC en modo personalizado con una sola subred en la región en la que se encuentran tus instancias de VM. La red VPC y la subred tienen el mismo nombre que la red antigua original.
Subred
Google Cloud crea una subred y su ruta de subred durante la conversión. La subred se crea en la región en la que se encuentran tus instancias de VM. Google Cloud convierte automáticamente los recursos, como las instancias de VM, las reglas de reenvío regionales y los administradores de grupos de instancias, en la subred. La subred tiene el mismo nombre que la red antigua original. Si la red antigua no contenía ningún recurso, Google Cloud no crea ninguna subred.
Instancias de VM
Todas las instancias con una interfaz de red en la red convertida harán referencia a la subred recién creada.
Reglas de reenvío
Todas las reglas de reenvío interno de la red de VPC harán referencia a la subred recién creada.
Rutas
Todas las rutas estáticas personalizadas se mantienen igual cuando la red se convierte en una red de VPC. Si Google Cloud crea una subred, añade una ruta generada por el sistema llamada ruta de subred. Para obtener más información, consulta Tipos de rutas.
Reglas de cortafuegos
Todas las reglas de cortafuegos se mantienen igual cuando la red se convierte en una red de VPC. Todas las redes de VPC también tienen dos reglas de cortafuegos implícitas que no se pueden quitar. Para obtener más información, consulta las reglas implícitas.
Administradores de grupos de instancias y plantillas de instancia
Todas las plantillas de instancia que tengan una interfaz de red principal (nic0) que haga referencia a la red antigua harán referencia a la subred recién creada.
Túneles y pasarelas VPN
Los túneles y las pasarelas VPN no cambian y siguen funcionando cuando la red se convierte en una red de VPC.
Cloud Router
Los Cloud Routers no cambian y siguen funcionando cuando la red se convierte en una red de VPC.
Balanceadores de carga
Los balanceadores de carga seguirán siendo los mismos y continuarán funcionando cuando la red se convierta en una red de VPC.

Siguientes pasos