Topologie VPN classica

Con la VPN classica, gli host on-premise comunicano tramite uno o più tunnel VPN IPsec con le istanze di macchine virtuali (VM) di Compute Engine nelle reti Virtual Private Cloud (VPC) del tuo progetto.

La VPN classica supporta la VPN site-to-site come topologia semplice mostrata in questa pagina o con opzioni di ridondanza.

Topologia VPN classica semplice

Il seguente diagramma mostra una connessione VPN semplice tra un gateway VPN classica e il gateway VPN peer.

Diagramma della VPN.
Diagramma VPN (fai clic per ingrandire)

Opzioni di ridondanza e failover

Puoi fornire ridondanza e failover per i gateway VPN classica passando alla VPN ad alta disponibilità o utilizzando un secondo gateway VPN classica.

Opzione 1: passaggio alla VPN ad alta disponibilità

Se il gateway VPN peer supporta BGP, l'opzione consigliata è di passare a un gateway Cloud VPN ad alta disponibilità.

Opzione 2: utilizza un secondo gateway VPN peer

Per la VPN classica, se il lato on-premise è basato su hardware, avere un secondo gateway VPN peer fornisce ridondanza e failover su quel lato della connessione. Un secondo gateway fisico ti consente di disconnettere uno dei gateway per gli upgrade del software o altre operazioni di manutenzione pianificate. Inoltre, ti protegge in caso di errore definitivo in uno dei dispositivi.

Per configurare un tunnel dal gateway Cloud VPN a un secondo gateway VPN on-premise, segui questi passaggi:

  1. Configurare un secondo gateway VPN on-premise e un tunnel.
  2. Configurare un secondo tunnel sul gateway Cloud VPN che punti al secondo gateway on-premise.
  3. Inoltra le stesse route per il secondo tunnel come hai fatto per il primo. Se vuoi che entrambi i tunnel bilanciano il traffico, imposta le relative priorità di route in modo che siano uguali. Se vuoi che un tunnel sia principale, imposta una priorità più bassa per il secondo tunnel.
  4. Se un tunnel VPN non funziona a causa di problemi di rete lungo il percorso o per un problema con un gateway on-premise, il gateway Cloud VPN continuerà a inviare traffico sul tunnel in stato integro e riprenderà automaticamente a utilizzare entrambi i tunnel una volta ripristinato il tunnel non riuscito.

Per maggiori dettagli sulla configurazione della ridondanza con il routing dinamico, consulta la pagina sulla ridondanza del router Cloud.

Diagramma dei gateway VPN on-premise ridondanti.
Diagramma dei gateway VPN on-premise ridondanti (fai clic per ingrandire)

Aumento della velocità effettiva e delle opzioni di bilanciamento del carico

Per informazioni sulla larghezza di banda VPN, consulta la pagina Panoramica della VPN e Calcolo della velocità effettiva di rete.

Sono disponibili tre opzioni per scalare una configurazione Cloud VPN:

  • Opzione 1: scalare il gateway VPN on-premise.
  • Opzione 2: scalare il gateway Cloud VPN. Se le funzionalità di velocità effettiva del gateway VPN on-premise sono superiori e vuoi scalare una velocità effettiva superiore dal gateway Cloud VPN, puoi configurare un secondo gateway Cloud VPN.
  • Opzione 3: scala sia il gateway VPN on-premise che il gateway Cloud VPN.

Opzione 1: scalare il gateway VPN on-premise

Configura un secondo dispositivo gateway VPN on-premise con un indirizzo IP esterno diverso. Crea un secondo tunnel sul gateway Cloud VPN esistente che inoltra lo stesso intervallo IP, ma punta al secondo IP gateway on-premise. Il gateway Cloud VPN bilancia automaticamente il carico tra i tunnel configurati. Puoi configurare i gateway VPN in modo che il carico di più tunnel sia bilanciato in questo modo per aumentare la velocità effettiva di connettività VPN aggregata.

Diagramma dei gateway VPN on-premise ridondanti.
Diagramma dei gateway VPN on-premise ridondanti (fai clic per ingrandire)

Opzione 2: scala il gateway Cloud VPN

Aggiungi un secondo gateway Cloud VPN nella stessa regione del gateway VPN esistente. Il secondo gateway Cloud VPN può avere un tunnel che punta allo stesso indirizzo IP del gateway VPN on-premise del tunnel sul primo gateway. Una volta configurato, il traffico verso il gateway VPN on-premise viene automaticamente bilanciato il carico tra i due gateway e i tunnel Cloud VPN.

Diagramma dei gateway Cloud VPN ridondanti.
Diagramma dei gateway Cloud VPN ridondanti (fai clic per ingrandire)

Opzione 3: scala sia il gateway VPN on-premise che il gateway Cloud VPN

Combina le opzioni 1 e 2 indicate sopra per scalare la velocità effettiva. Se disponi di due gateway VPN on-premise e due gateway Cloud VPN, ciascun gateway Cloud VPN può avere un tunnel che punta a ciascun IP esterno del gateway VPN on-premise, fornendo quattro tunnel con bilanciamento del carico tra il gateway VPN, fornendo potenzialmente una larghezza di banda quattro volte superiore.

Diagramma dei gateway Cloud VPN e VPN on-premise ridondanti.
Diagramma dei gateway Cloud VPN on-premise e Cloud VPN ridondanti (fai clic per ingrandire)

Per ulteriori informazioni, consulta il tutorial Creazione di VPN a velocità effettiva elevata. Puoi aumentare il numero di tunnel fino alla quota del tuo progetto. Il protocollo ECMP viene usato per bilanciare il traffico tra i tunnel.

Passaggi successivi