Descripción general de la topología de red

La Topología de red es una herramienta de visualización que muestra la topología de la infraestructura de red:

Vista de infraestructura: Muestra las redes de nube privada virtual (VPC), la conectividad híbrida desde y hacia tus redes locales, la conectividad a los servicios administrados por Google y las métricas asociadas.
Vista de GKE (vista previa): Muestra la infraestructura de tus implementaciones de Google Kubernetes Engine (GKE): clústeres, espacios de nombres, cargas de trabajo, pods y sus métricas asociadas.

También puedes ver las métricas y los detalles del tráfico de red a otras redes de VPC compartida y el tráfico entre regiones. La topología de red combina la información de configuración con datos operativos en tiempo real en una sola vista. Esta vista facilita la comprensión de las relaciones de redes entre varias cargas de trabajo en Google Cloud y su estado actual, como las rutas de tráfico y la capacidad de procesamiento entre instancias de máquinas virtuales (VM).

La Topología de red establece la información en un formato de grafo, en el que los nodos y las líneas representan entidades y conexiones en tu red.

Cómo funciona

La topología de red recopila datos de telemetría y configuración en tiempo real de la infraestructura de Google para visualizar tus recursos. Captura elementos como la información de configuración, las métricas y los registros para inferir las relaciones entre los recursos de un proyecto o en varios proyectos. Después de recopilar cada elemento, la topología de red los combina para generar un grafo que representa tu implementación.

Ventajas

El uso de la Topología de red proporciona los siguientes beneficios:

Puedes ver la topología de tus implementaciones. No se requieren configuraciones ni agentes adicionales para usar la Topología de red.
Puedes usar los grafos de topología de red para comprender tu infraestructura de Google Cloud. No necesitas ver varios registros ni usar herramientas de terceros.
Puedes usar la topología de red para ayudarte a analizar el rendimiento de tu red. Puedes desglosar y ver varias métricas que pueden ayudarte a identificar patrones inesperados.
Puedes usar filtros para destacar recursos específicos y enfocarte en ellos, en especial cuando necesitas diagnosticar y solucionar problemas.
Puedes ver las métricas entre proyectos para el tráfico de red enviado a través de los límites de intercambio de tráfico entre redes de VPC o VPC compartida dentro de la misma organización.
Puedes ver las estadísticas de las entidades con valores de métrica de salida altos para analizarlos en detalle y solucionar problemas.

Consideraciones

La Topología de red captura seis semanas de historia.

La topología de red visualiza entidades y conexiones solo si se han comunicado (enviado o recibido tráfico) durante el período seleccionado. Existe una conexión entre entidades si las entidades base en sus respectivas jerarquías están en comunicación. Por ejemplo, la topología de red conecta las regiones us-east4 y europe-west1 si al menos una instancia de VM en cada región se comunica entre sí. Aunque otros recursos pueden existir, la topología de red no los muestra si no recibieron o enviaron tráfico.

Para obtener más información, consulta Recopilación y actualización de los datos.

Recursos y tráfico

Un grafo de Topología de red muestra tus recursos y tráfico como entidades y conexiones. La Topología de red agrega recursos relacionados a entidades jerárquicas, en las que cada tipo de recurso tiene su propia jerarquía. En las siguientes secciones, se describen los recursos (entidades) y las rutas de tráfico (conexiones) que puede crear la Topología de red.

Entidades

Una entidad base es el nivel más bajo de una jerarquía particular y representa un recurso que puede comunicarse directamente con otros recursos a través de una red, como una instancia de VM o un pod de GKE.

Cuando tienes varias redes y muchas entidades base, mostrar todo en una vista plana puede ser abrumador. Para solucionar este problema, la topología de red agrega entidades base en entidades jerárquicas que puedes expandir o contraer. Cuando ves un grafo de topología de red por primera vez, se agregan todas las entidades base en su jerarquía de nivel superior.

Por ejemplo, Topología de red agrega las entidades de la siguiente manera:

instancias de VM a sus grupos de instancias y, luego, agregan los grupos de instancias en una zona de Google Cloud
Pods de GKE en sus cargas de trabajo de GKE, luego, agrega las cargas de trabajo de GKE en espacios de nombres de GKE y, luego, los espacios de nombres de GKE en un clúster de GKE (vista previa)

La Topología de red representa una entidad base o jerárquica como un nodo circular en un grafo. Cada entidad base posee su propia jerarquía. Por ejemplo, los balanceadores de cargas tienen una jerarquía diferente a la de las instancias de VM.

En la siguiente tabla, se muestran las entidades base y sus jerarquías de agregación. En un grafo, la topología de red representa cada entidad base mediante un ícono que se muestra en la tabla.

Entidad base	Descripción	Jerarquía de agregación (de arriba abajo)
Instancia de VM	Una instancia de VM de Compute Engine	región > red > subred > zona > grupo de instancias > instancia
Grupo de instancias de VM	El conjunto de instancias de VM que puedes administrar como una sola entidad.	región > red > subred > zona > grupo de instancias >
Balanceador de cargas de aplicaciones clásico Balanceador de cargas de red de transferencia externo Balanceador de cargas de red de proxy externo	La entidad base para los componentes externos del balanceador de carga, como la regla de reenvío y el servicio de backend.	balanceo de cargas externo > balanceador de cargas
Balanceador de cargas interno	La entidad base para los componentes internos del balanceador de carga, como la regla de reenvío y el servicio de backend.	balanceo de cargas interno > balanceador de cargas
Puerta de enlace NAT de Cloud	Una puerta de enlace NAT.	región > red > NAT > puerta de enlace NAT
Intercambio de tráfico entre redes de VPC	Un extremo de interconexión de VPC que se muestra cuando no tiene permisos para ver la red de intercambio de tráfico. Si lo hace, la topología de red muestra los recursos de la red de intercambio de tráfico.	redes de intercambio de tráfico > red
País	La topología de red muestra el país donde se encuentran los clientes externos. Estos clientes están fuera de Google Cloud. Por lo general, son hosts que se comunican con recursos en tu red a través de direcciones IP externas.	región comercial^* > país^#
Cloud Interconnect	La Topología de red muestra las conexiones de interconexión dedicada o de interconexión de socio. Para obtener más información, consulta la descripción general de Cloud Interconnect.	interconnect
Adjuntos de VLAN	La Topología de red muestra los adjuntos de VLAN a las conexiones de interconexión dedicada o interconexión de socio.	interconexión > adjuntos de interconexión
Puerta de enlace de Cloud VPN	La Topología de red muestra las conexiones de puerta de enlace de Cloud VPN. Para obtener más información, consulta la descripción general de Cloud VPN.	puerta de enlace >
Cloud VPN	La Topología de red muestra las conexiones de Cloud VPN.	puerta de enlace > túnel VPN
Local	La topología de red muestra las redes locales. Una red local puede hacer referencia a cualquier red remota que esté fuera del dominio de Google Cloud.	local
Instancias de dispositivos del router	La Topología de red muestra las instancias del dispositivo Router.
Servicios administrados por Google	La topología de red muestra la instancia del servicio administrado por Google.	Servicios de Google > Servicio de Google

^* Una región de la empresa puede ser una de las siguientes entidades: América para Norteamérica y Sudamérica, APAC para Asia y Oceanía, EMEA para Europa, Oriente Medio y África.
^# Google usa las direcciones IP externas para categorizar el origen del cliente externo. Sin embargo, es posible que la dirección IP no indique la ubicación real del cliente. Por ejemplo, si entregas contenido a través de Cloud CDN, es posible que la dirección IP observada por la Topología de red no sea la dirección real del cliente externo.

En la siguiente tabla, se muestran las entidades base y sus jerarquías de agregación en la vista de GKE. En un grafo, la topología de red representa cada entidad base mediante un ícono que se muestra en la tabla.

Entidad base	Descripción	Jerarquía de agregación (de arriba abajo)
Pod de GKE	La entidad base para los nodos de GKE, como clústeres, cargas de trabajo y espacios de nombres.	región > red > subred > zona > clúster de GKE > espacio de nombres de GKE > carga de trabajo de GKE > Pod de GKE
Carga de trabajo de GKE	Una carga de trabajo de GKE	región > red > subred > zona > clúster de GKE > espacio de nombres de GKE > carga de trabajo de GKE
Espacio de nombres de GKE	Un espacio de nombres de GKE	región > red > subred > zona > clúster de GKE > espacio de nombres de GKE
Clúster de GKE	Un clúster de GKE	región > red > subred > zona > clúster de GKE

Conexiones

La Topología de red representa el tráfico entre entidades como líneas, como el tráfico entre instancias de VM. Topología de red conecta entidades si al menos una parte de la conexión envía tráfico.

La Topología de red muestra conexiones en varios niveles de una jerarquía, siempre y cuando sus entidades base se encuentren en comunicación. Por ejemplo, la Topología de red muestra una conexión entre dos regiones si al menos una instancia de VM en cada región se está comunicando con la otra.

La Topología de red admite el tráfico de TCP, UDP, ICMP, ICMPV6, ESP y GRE para ciertas rutas de tráfico. En la siguiente lista, se describen las rutas que la Topología de red visualiza entre las entidades:

Tráfico en una red VPC, como el tráfico entre instancias de VM y balanceadores de carga internos que están en la misma red.
Tráfico a través de redes VPC con intercambio de tráfico, como el tráfico entre instancias de VM y balanceadores de carga internos que están en redes VPC de intercambio de tráfico.
Tráfico entre Google Cloud e Internet, como el tráfico entre clientes en Internet y entidades (por ejemplo, instancias de VM o balanceadores de cargas de aplicaciones externos que tienen direcciones IP externas).
El tráfico desde y hacia las puertas de enlace de Cloud VPN, las conexiones de Cloud Interconnect y las instancias de dispositivo del router.

En la siguiente lista, se describen las rutas de acceso que la Topología de red visualiza entre las entidades en la vista de GKE (vista previa):

Tráfico dentro de un clúster de GKE, como el tráfico entre pares de Pods de GKE en diferentes nodos de GKE. La Topología de red no muestra las métricas del tráfico entre los nodos dentro de un clúster.
Tráfico entre dos Pods dentro del mismo nodo si la visibilidad dentro de los nodos está habilitada
Tráfico entre clústeres de GKE y direcciones IP externas, como los flujos de servicios. Estas conexiones pueden fluir a través de balanceadores de cargas.

Servicios administrados por Google

La Topología de red también visualiza el tráfico desde y hacia los servicios administrados por Google. Los usuarios de Google Cloud pueden usar la Topología de red para auditar su configuración de red y solucionar problemas de red relacionados con los diferentes servicios de Google en uso.

La topología de red admite el acceso directo de las VM a los servicios administrados por Google mediante una ruta predeterminada con un siguiente salto como default-internet-gateway o Acceso privado a Google. No admite los siguientes métodos de acceso a los servicios administrados por Google:

Tráfico externo de Internet
Acceso directo a Google desde las VM
Acceso privado a Google desde hosts locales

La topología de red no muestra el tráfico hacia o desde algunos de los servicios administrados por Google, como Memcache de App Engine, Filestore, Memorystore, Cloud SQL y las soluciones de socios y mercados.

Consideraciones sobre las direcciones IP

Para el tráfico entre instancias de VM en Google Cloud que se comunican mediante direcciones IP externas, la Topología de red no muestra una sola conexión directamente entre las VM. En cambio, la Topología de red muestra el tráfico como si fuera desde y hacia una ubicación externa mediante dos conexiones: una conexión entre la primera VM y el país de la segunda VM, y otra conexión entre la segunda VM y el país de la primera VM.

Consideraciones sobre la interfaz de red

La Topología de red solo visualiza el tráfico desde o hacia la primera interfaz de red (nic0) de una VM.

En el caso de las VM que usan direcciones IP internas para comunicarse, la Topología de red solo muestra una conexión si ambas VM se comunican mediante su primera interfaz de red (nic0 a nic0).

En las VM que utilizan direcciones IP externas para comunicarse, la Topología de red suele mostrar dos conexiones, como se describe en Consideraciones de dirección IP. Sin embargo, si solo una de las VM usa nic0, la Topología de red solo muestra una conexión para esa VM. Por ejemplo, si una VM se comunica a través de nic0 y la otra VM se comunica a través de nic1, la Topología de red solo muestra una conexión entre la VM nic0 y un país.

Métricas para entidades

La Topología de red muestra el tráfico promedio en la hora seleccionada. También puedes ver la pérdida de paquetes promedio para la hora y la latencia mediana (RTT) para muchos tipos de entidades.

Las métricas de la hora seleccionada en el cronograma incluyen las siguientes:

Capacidad de procesamiento promedio por hora disponible para la mayoría de las entidades
Pérdida de paquetes promedio por hora disponible para el tráfico dentro de las regiones y zonas de Google Cloud
Latencia mediana (RTT) por hora disponible para muchos tipos de entidades

En la vista de GKE (vista previa), las métricas de la hora seleccionada en el cronograma incluyen las siguientes:

Capacidad de procesamiento promedio por hora disponible para la mayoría de las entidades
Latencia mediana disponible para el tráfico dentro de las regiones y zonas de Google Cloud con clústeres de GKE
Métricas de veredicto de red que muestran los flujos de tráfico más descartados y reenviados para el clúster seleccionado

Estadísticas para entidades con valores de métricas altos

Además de las métricas promedio por hora, la Topología de red también muestra la clasificación de las VM o los grupos de instancias que generan la salida más alta. La Topología de red proporciona vistas dedicadas que clasifican recursos en los que puedes comenzar a solucionar problemas y analizar.

En la vista Infraestructura, las estadísticas de las métricas de la hora seleccionada en el cronograma incluyen lo siguiente:

Instancias de salida alta: valores por hora agregados para varios tipos de salida
Grupos de instancias de salida alta: valores por hora agregados para varios tipos de salida

En la vista de GKE(vista previa), las estadísticas de las métricas de la hora seleccionada en el cronograma incluyen lo siguiente:

Cargas de trabajo de GKE de salida alta: valores por hora agregados para varios tipos de salida de cargas de trabajo de GKE, en la vista de GKE

Cómo filtrar el tráfico según los tipos de tráfico

Puedes filtrar aún más el tráfico según los siguientes tipos:

Todo el tráfico de salida de una entidad
Tráfico de salida interzonal: útil para analizar el tráfico facturable
Salida a Internet: Se usa para analizar el tráfico facturable y el que llega a extremos externos.
Salida híbrida: Se usa para analizar el volumen de tráfico hacia las instalaciones locales, incluidas las conexiones de Cloud Interconnect, Cloud VPN y del dispositivo de router.

En la vista de GKE(vista previa), puedes filtrar aún más el tráfico según los siguientes tipos de tráfico:

Todo el tráfico de salida medido de la entidad seleccionada
Tráfico de salida interzonal: útil para analizar el tráfico facturable entre zonas de Google Cloud

Varios proyectos

La Topología de red visualiza los recursos en tu proyecto o puedes usar Cloud Monitoring, que puede visualizar métricas para varios proyectos de Google Cloud. Cuando configuras Cloud Monitoring para tener acceso a las métricas de varios proyectos, la Topología de red puede mostrar el tráfico de red que abarca varios proyectos.

Por ejemplo, supongamos que tienes dos instancias de VM en dos proyectos diferentes. vm-a se encuentra en project-a, y vm-b está en project-b. Ambas instancias de VM se comunican entre sí y están en una red de VPC compartida. Si solo tienes visibilidad de project-b, la Topología de red muestra vm-b, pero no hay nada que indique que se comunicó con vm-a. Sin embargo, si configuras Cloud Monitoring para ver las métricas de ambos proyectos, la topología de red muestra vm-a, vm-b y su comunicación.

Cloud Monitoring es útil, en especial, para situaciones de VPC compartida e intercambio de tráfico entre redes de VPC, en las que los recursos o las redes pueden estar en proyectos diferentes. A fin de obtener más información, consulta Visualiza métricas para varios proyectos.

Agregación de proyectos

Cuando ves varios proyectos en un grafo de topología de red, puedes agregar entidades de Google Cloud por proyecto y, luego, por sus jerarquías estándar. Esta opción te permite ver los recursos por proyecto. Las entidades fuera de Google Cloud, como los clientes externos, no se incluyen en la agregación de proyectos.

Por ejemplo, si agregas por proyecto y, luego, expandes un proyecto, el grafo mostrará una entidad de región para cada región que contenga una instancia de VM. Si no usas la agregación de proyectos, el grafo muestra todas las entidades como si estuvieran en el mismo proyecto. Para habilitar la agregación de proyectos, consulta Agrega entidades por proyecto.

Cambia el alcance del proyecto

Para ver varios proyectos en la topología de red, configura un alcance de métricas y agrégale proyectos supervisados.

Cuando agregas proyectos a un permiso de métricas, este permiso te permite supervisar los datos para el proyecto de alcance y los proyectos supervisados. Desde este permiso, puedes acceder a las métricas combinadas del proyecto de permiso y los proyectos supervisados. A fin de obtener más información, consulta Visualiza métricas para varios proyectos.

Para usar un permiso de métricas existente y supervisar varios proyectos de Google Cloud en una sola vista, selecciona el proyecto de permiso con el selector de proyectos de la consola de Google Cloud o el botón Cambiar permiso. También puedes seleccionar un solo proyecto de supervisión con estas opciones.

Recolección de datos y actualidad

La Topología de red captura seis semanas de historia.

El historial de topología de red se divide en instantáneas por hora, que comienzan al comienzo de una hora. Para cada instantánea por hora, el grafo muestra entidades base y su comunicación que ocurrieron durante esa hora. Por ejemplo, si dos instancias se comunican entre sí y, luego, se borran durante la hora, aparecerán para esa hora aunque ya no existan.

La visualización de las entidades y sus conexiones incluye métricas superpuestas en las conexiones, cuando corresponde. La topología de red también muestra gráficos de series temporales independientes que muestran métricas, como la capacidad de procesamiento del tráfico entre las entidades comunicadas o el uso de CPU de las instancias de VM. Los gráficos de series temporales no tienen las mismas restricciones por hora que las entidades visualizadas, conexiones y métricas superpuestas.

Para obtener más información sobre cómo ver las métricas, consulta Cómo supervisar la configuración de red con la Topología de red.

Instantánea actuales

Cuando ve la hora actual, el gráfico de topología de red muestra una instantánea a cada hora de la hora anterior. Cada vez que carga un gráfico, la Topología de red muestra la última instantánea disponible.

Para obtener más detalles sobre cada componente y sus datos durante el segmento actual, consulta la siguiente tabla.

Para este componente	Los datos provienen de este período	Y está disponible en este momento	Ejemplo
Entidades y conexiones	La hora anterior	Inmediatamente después de cada hora¹	Si la hora actual es de 01:19 p.m., el grafo muestra entidades que se comunicaron de 12:00 a.m. a 01:00 p.m., pero el grafo puede cambiar. A las 01:20 p.m., el grafo es fijo y no cambia.
Valores de métricas superpuestos	La hora anterior²	A medida que las entidades y las conexiones estén disponibles	Si la hora actual es 10:37 a.m. y la métrica seleccionada es `Traffic`, los valores superpuestos son un promedio de 9:55 a.m. a 10:00 a.m.
Gráficos de series temporales	En tiempo real, con datos históricos de un período que usted especifique. El período predeterminado muestra los valores de las métricas minuto a minuto de la última hora. Los períodos disponibles van desde `1 hour` hasta `6 weeks`³.	Máximo 7 minutos después de la actividad	Si la hora actual es 10:37 a.m. y abres los gráficos de series temporales de una VM, verás valores de métrica por minuto para la hora de 09:37 a.m. a 10:37 a.m.

¹El grafo puede cambiar hasta 20 minutos después del final de una hora.
² Las métricas de tráfico y pérdida de paquetes usan el promedio de la hora seleccionada, mientras que la latencia usa la mediana.
³El intervalo de agregación o la frecuencia con la que se muestran los datos depende del plazo. Por ejemplo, el período 1 hour tiene un intervalo de agregación de 1 minuto, mientras que el período 1 day tiene un intervalo de agregación de 1 hora.

Instantáneas anteriores

Para obtener detalles sobre cada componente y sus datos cuando veas las instantánea anteriores, consulta la siguiente tabla.

Para este componente	Los datos provienen de este período	Ejemplo
Entidades y conexiones	Una hora seleccionada del pasado	De 11:00 a.m. a 12:00 p.m. del día anterior
Valores de métricas superpuestos	La hora seleccionada¹	Si seleccionas el segmento que se extiende de 11:00 a.m. a 12:00 p.m. del día anterior y la métrica seleccionada es `Traffic`, los valores superpuestos son un promedio de 11:55 a.m. a 12:00 p.m.
Gráficos de series temporales	En tiempo real, con datos históricos de un período que usted especifique. El período predeterminado muestra los valores de las métricas minuto a minuto de la última hora. Los períodos disponibles van desde `1 hour` hasta `6 weeks`².	Si configuras el período del gráfico de series temporales en `1 day`, el gráfico muestra valores de métricas de la hora actual a 24 horas atrás con un intervalo de agregación de 5 minutos.

¹ Las métricas de tráfico y pérdida de paquetes usan el promedio de la última hora, mientras que la latencia usa la mediana.
² El intervalo de agregación o la frecuencia con la que se muestran los datos depende del plazo. Por ejemplo, el período 1 hour tiene un intervalo de agregación de 1 minuto, mientras que el período 1 day tiene un intervalo de agregación de 1 hora.