Netzwerkdienststufen – Übersicht
Mit Netzwerkdienststufen können Sie Verbindungen zwischen Systemen im Internet und Ihren Google Cloud-Instanzen optimieren. Bei der Premiumstufe wird der Traffic über das Premium-Backbone von Google geleitet, während die Standardstufe reguläre Netzwerke von Internetanbietern verwendet.
Mit der Premiumstufe optimieren Sie die Leistung und mit der Standardstufe die Kosten.
Premiumstufe | Standardstufe |
---|---|
|
|
Die Preise für ausgehenden Traffic sind je nach Netzwerkdienststufe unterschiedlich. Weitere Informationen finden Sie unter Netzwerkdienststufen – Preise.
Dieses Diagramm veranschaulicht empfohlene Anwendungsfälle für die Standard- und Premiumstufe.
Netzwerkdienststufen und Google Cloud-Ressourcen
Google Cloud verfügt über zwei Arten von externen IP-Adressen: global und regional.
Typ der externen IP-Adresse | Premium-Stufe | Standardstufe |
---|---|---|
Globale externe IPv4- und IPv6-Adressen Öffentlich routingfähige Anycast-IP-Adressen. |
Unterstützt | Nicht unterstützt |
Regionale externe IPv4-Adressen Öffentlich routingfähige IPv4-Adressen, die für die Verwendung durch Google Cloud-Ressourcen bestimmt sind und zu einer einzelnen Google Cloud-Region gehören. |
Unterstützt | Unterstützt, wenn IP-Adressen mit zulässigen Ressourcen verwendet werden. Nicht unterstützt für IP-Adressen, die unter Verwendung von Eigene IP-Adresse verwenden (BYOIP) in Google Cloud importiert wurden. |
Regionale externe IPv6-Adressen Öffentlich routingfähige IPv6-Adressen, die für die Verwendung durch Google Cloud-Ressourcen bestimmt sind und zu einer einzelnen Google Cloud-Region gehören. |
Unterstützt | Nicht unterstützt |
Unabhängig davon, welche Stufe Sie verwenden, ist das Netzwerk so konzipiert, dass der Traffic zwischen VM-Instanzen innerhalb der gleichen oder innerhalb einer anderen Region im Google-Netzwerk bleibt, auch wenn sich ein Load-Balancer im Pfad befindet. Dies gilt unabhängig davon, ob der Traffic öffentliche oder private routingfähige IP-Adressen verwendet.
In der folgenden Tabelle wird beschrieben, wie Netzwerkdienststufen auf Google Cloud-Ressourcen angewendet werden und welche externen IP-Adressen verwendet werden müssen.
In der Tabelle zeigt das a an, dass eine Ressource in einer Netzwerkstufe unterstützt wird. Ist kein a angegeben, wird sie nicht unterstützt.
Google Cloud-Ressource | Premiumstufe | Standardstufe |
---|---|---|
HTTP(S)-Load-Balancing Externes SSL-Proxy-Load-Balancing Externes TCP-Proxy-Load-Balancing |
Erfordert eine globale externe IP-Adresse. | Erfordert eine regionale externe IP-Adresse. |
Netzwerk-Load-Balancing | Erfordert eine regionale externe IP-Adresse. | Erfordert eine regionale externe IP-Adresse. |
VM-Instanzen, einschließlich GKE-Knoten-VMs |
Erfordert eine regionale externe IP-Adresse. | Erfordert eine regionale externe IP-Adresse. |
Cloud VPN-Gateways | Erfordert eine regionale externe IP-Adresse. | Nicht unterstützt |
Cloud NAT-Gateways | Erfordert eine regionale externe IP-Adresse. | Nicht unterstützt |
Die folgende Tabelle zeigt, wie Netzwerkdienststufen auf Cloud Storage und Cloud CDN angewendet werden.
Google Cloud-Dienst | Premiumstufe | Standardstufe |
---|---|---|
Cloud Storage | Der Zugriff auf Cloud Storage-Buckets wird standardmäßig als Premiumstufe betrachtet. Dabei spielt es keine Rolle, ob der Bucket als Back-End für einen externen HTTP(S)-Load-Balancer verwendet wird. | Die Standardstufe ist nur möglich, wenn Sie einen Cloud Storage-Bucket als Back-End für einen externen HTTP(S)-Load-Balancer verwenden. Weitere Informationen finden Sie unter Standardstufe konfigurieren. |
Cloud CDN | Cloud CDN ist immer Premiumstufe. | Sie können die Standardstufe nicht mit Cloud CDN verwenden. |
Regionen mit Unterstützung für die Standardstufe
Die Standardstufe ist nur für Ressourcen verfügbar, die regionale externe IP-Adressen in den folgenden Google Cloud-Regionen verwenden. Zur Verwendung der Standardstufe für Cloud Storage-Buckets, die als Back-Ends für HTTP(S)-Load-Balancing genutzt werden, muss der externe HTTP(S)-Load-Balancer eine regionale externe IP-Adresse verwenden. Außerdem muss die Standardstufe ausgewählt werden.
asia-east1
asia-east2
asia-northeast1
asia-northeast3
asia-south1
asia-southeast1
asia-southeast2
australia-southeast1
us-west1
us-west2
us-west3
us-west4
us-central1
us-east1
us-east4
northamerica-northeast1
southamerica-east1
europe-north1
europe-west1
europe-west2
europe-west3
europe-west4
europe-west6
Traffic-Routing
In dieser Tabelle werden die Unterschiede beim Routing für jede der Netzwerkdienststufen zusammengefasst:
Traffic | Premiumstufe | Standardstufe |
---|---|---|
Eingehender Traffic zu Google Cloud | Der Traffic von Ihren Nutzern gelangt über den ihnen am nächsten gelegenen Standort in das Google-Netzwerk. | Der Traffic von Ihren Nutzern gelangt über Peering-, ISP- oder Transit-Netzwerke der Region in das Google-Netzwerk, in der Sie Ihre Google Cloud-Ressourcen bereitgestellt haben. |
Ausgehender Traffic von Google Cloud | Der ausgehende Traffic wird über das Backbone des Google-Netzwerks gesendet und verlässt es an dem globalen Edge Point of Presence (PoP), der Ihren Nutzern am nächsten liegt. |
Ausgehender Traffic wird über ein lokales Peering- oder Transit-Netzwerk der Google Cloud-Region in das Internet übertragen, aus der es stammt. |
Premium-Stufe
Mit der Premiumstufe wird der Traffic von externen Systemen über das sehr zuverlässige, globale Netzwerk von Google mit geringer Latenz zu Google Cloud-Ressourcen weitergeleitet. Dieses Netzwerk besteht aus einem leistungsfähigen privaten Glasfasernetz mit mehr als 100 Points of Presence (PoPs) auf der ganzen Welt. Das Netzwerk ist so konzipiert, dass es auch bei Auftreten mehrerer Fehler und Störungen weiterhin Traffic transportiert.
Die Premiumstufe unterstützt sowohl regionale externe als auch globale externe IP-Adressen für VM-Instanzen und Load-Balancer. Alle globalen externen IP-Adressen müssen die Premiumstufe verwenden. Anwendungen, die eine hohe Leistung und Verfügbarkeit erfordern, wie beispielsweise Anwendungen, die externe HTTP(S)-Load-Balancer, externe TCP-Proxy-Load-Balancer und externe SSL-Proxy-Load-Balancer mit Back-Ends in mehreren Regionen verwenden, erfordern die Premiumstufe. Die Premiumstufe ist ideal für Kunden mit Nutzern an verschiedenen Standorten weltweit, die eine optimale Netzwerkleistung und -zuverlässigkeit benötigen.
Mit der Premiumstufe wird eingehender Traffic von Systemen im Internet in das Hochleistungsnetzwerk von Google an den PoP übertragen, der dem sendenden System am nächsten ist. Innerhalb des Google-Netzwerks wird der Traffic von diesem PoP an die VM in Ihrem VPC-Netzwerk (Virtual Private Cloud) oder an den nächstgelegenen Cloud Storage-Bucket weitergeleitet. Ausgehender Traffic wird über das Netzwerk von Google gesendet und verlässt das Netzwerk an dem PoP, der dem Zielort am nächsten liegt. Diese Routingmethode minimiert die Überlastung und maximiert die Leistung, weil die Anzahl der Hops zwischen Endnutzern und den PoPs in ihrer Nähe reduziert wird.
Standardstufe
Die Standardstufe leitet Traffic von externen Systemen über das Internet an Google Cloud-Ressourcen weiter. Sie nutzt die doppelte Redundanz des Google-Netzwerks bis zu dem Punkt, an dem das Rechenzentrum von Google eine Verbindung zu einem Peering-PoP herstellt. Pakete, die das Google-Netzwerk verlassen, werden über das öffentliche Internet bereitgestellt und unterliegen der Zuverlässigkeit der zwischengeschalteten Transit- und Internetanbieter. Die Standardstufe bietet eine Netzwerkqualität und Zuverlässigkeit, die mit der anderer Cloud-Anbieter vergleichbar sind.
Regionale externe IP-Adressen können entweder die Premium- oder die Standardstufe verwenden.
Die Standardstufe ist günstiger als die Premiumstufe, da Traffic von Systemen im Internet über Transit-Netzwerke (Internetanbieter) geleitet werden, bevor er an VMs in Ihrem VPC-Netzwerk oder an regionale Cloud Storage-Buckets gesendet wird. Ausgehender Traffic der Standardstufe verlässt das Netzwerk von Google, unabhängig vom Ziel, normalerweise von derselben Region aus, die von der sendenden VM oder dem Cloud Storage-Bucket verwendet wird. In seltenen Fällen, wie z. B. während eines Netzwerkereignisses, kann es vorkommen, dass der Traffic das Netzwerk am nächstgelegenen Ausgang nicht verlassen kann und zu einem anderen Ausgang weitergeleitet wird, der sich auch in einer anderen Region befinden kann.
Die Standardstufe bietet bei folgenden Anwendungsfällen eine preisgünstigere Alternative:
- Sie haben Anwendungen, die nicht latenz- oder leistungsempfindlich sind.
- Die von Ihnen bereitgestellten VM-Instanzen oder der verwendete Cloud Storage können sich alle in einer einzelnen Region befinden.
Eine Stufe auswählen
Es ist wichtig, die Stufe auszuwählen, die Ihren Anforderungen entspricht.
Mit dem folgenden Entscheidungsbaum können Sie ermitteln, welche Netzwerkdienststufen für Ihren Anwendungsfall am besten geeignet sind. Da Sie eine Stufe auf Ressourcenebene auswählen, z. B. die externe IP-Adresse für einen Load-Balancer oder eine VM, können Sie für einige Ressourcen die Standardstufe und für andere die Premiumstufe verwenden. Wenn Sie nicht sicher sind, welche Stufe verwendet werden soll, wählen Sie die Premiumstufe aus. Dies ist die Standardeinstellung.
Projektebene (Standard: Premiumstufe)
- Stufe auf Projektebene angeben
Ressourcenebene (Standard: Premiumstufe)
- Load-Balancing: für eine Weiterleitungsregel aktivieren
- Instanz: für eine VM oder eine Instanzvorlage aktivieren
- Für die Zukunft sind weitere Optionen auf Ressourcenebene geplant.
Die letzte Stufe einer Ressource wird so bestimmt:
Wenn eine Stufe entweder für eine Ressource oder für das Projekt konfiguriert ist, in dem sich die Ressource befindet, dann gilt diese Stufe für die Ressource.
Wenn sowohl für das Projekt als auch für die Ressource eine Stufe konfiguriert ist, dann hat die Stufe auf Ebene der Ressource für diese Ressource Vorrang.
Standardstufe mit Cloud Storage verwenden
Wenn Sie die Standardstufe mit Cloud Storage verwenden möchten, müssen Sie Ihren Storage-Bucket als Back-End des Google Cloud-Load-Balancers konfigurieren. Der Cloud Storage-Bucket muss sich in derselben Region wie die Weiterleitungsregel befinden. Ist dies nicht der Fall, erzeugen Anfragen an den Bucket einen Fehler. Zur Verwendung multiregionaler Cloud Storage-Buckets als Back-Ends benötigen Sie die Premiumstufe.
Ressourcen von der Standardstufe auf die Premiumstufe upgraden
Google Cloud weist für die Premium- und die Standardstufe jeweils separate Pools externer IP-Adressen zu.
Wenn eine IP-Adresse für eine Instanz oder einen Load-Balancer konfiguriert ist, wird sie je nach der für diese Ressource gewählten Netzwerkstufe aus einem dieser beiden Pools zugewiesen.
Die Verwendung zweier separater Pools für die Premium- und Standardstufe wirkt sich so aus:
- Wenn Sie die Stufe einer Instanz mit einer sitzungsspezifischen IP-Adresse ändern, ändert sich auch die IP-Adresse der Instanz.
- Eine IP-Adresse aus einem Pool kann nicht in den anderen Pool verschoben werden.
- IP-Adressen in der Standardstufe in einer Region können nicht in eine andere Region verschoben werden, selbst wenn die Stufe gleich bleibt.
Standardstufe für Load-Balancing konfigurieren
Standardstufe für TCP/UDP-Netzwerklastenausgleich konfigurieren
Wenn Sie einen Netzwerk-Load-Balancer für die Verwendung der Standardstufe konfigurieren möchten, geben Sie beim Erstellen der IP-Adresse und der Weiterleitungsregel für den Load-Balancer die Standardstufe an.
Wenn Sie einen vorhandenen Load-Balancer von der Premiumstufe (Standardeinstellung) in die Standardstufe downgraden oder von der Standardstufe in die Premiumstufe upgraden möchten, müssen Sie die vorhandene Weiterleitungsregel des Load-Balancers löschen und dann eine neue erstellen, die auf den vorhandenen Zielpool verweist. Außerdem müssen Sie eine IP-Adresse der Standardstufe mit der Weiterleitungsregel der Standardstufe verwenden.
Standardstufe für HTTP(S)- und TCP/SSL-Proxy-Load-Balancing konfigurieren
Wenn Sie keine Netzwerkstufe angeben, verwendet Ihr Load Balancer standardmäßig die Premiumstufe. Alle Load-Balancer, die bereits vor der Einführung der Netzwerkdienststufen vorhanden waren, verwenden die Premiumstufe. Die Premiumstufe ermöglicht globales Load-Balancing, wobei eine einzelne IP-Adresse auf Back-Ends in Regionen auf der ganzen Welt verweisen kann. Die Standardstufe ist nur ein regionaler Dienst.
Zur Verwendung der Standardstufe muss Ihr Load-Balancer folgende Voraussetzungen erfüllen:
- Er muss eine regionale IP-Adresse der Standardstufe verwenden.
- Er muss eine regionale Weiterleitungsregel der Standardstufe verwenden.
- Er kann Back-Ends in der Region haben, die nur die Weiterleitungsregel enthält.
HTTP(S)-, SSL-Proxy- und externes TCP-Proxy-Load-Balancing der Standardstufe
Wenn Sie für die Standardstufe einen HTTP(S)-, SSL-Proxy- oder externen TCP-Proxy-Load-Balancer verwenden möchten, müssen Sie sich für eine einzelne Google Cloud-Region entscheiden und dann eine regionale externe IP-Adresse und eine regionale Weiterleitungsregel verwenden, die beide für die Standardstufe konfiguriert sind und auf den entsprechenden HTTP(S)-Zielproxy, den SSL-Zielproxy oder TCP-Zielproxy verweisen.
Die IP-Adresse des Load-Balancers ist weiterhin extern. Clients aus dem Internet können Traffic an diese Adresse senden, aber alle Back-Ends müssen sich in der von Ihnen ausgewählten Region befinden.
Bei der Standardstufe läuft der an den Load-Balancer gesendete Traffic über das Internet, bis er einen Transit-Peering-Punkt in der Google Cloud-Region erreicht, die Sie für den Load-Balancer ausgewählt haben. Ein Google Front End (GFE) fungiert als Proxy, beendet HTTP(S), SSL oder TCP und kontaktiert dann Back-Ends in der ausgewählten Region. Da sich alle Back-End-VMs in einer einzigen Region befinden, unterliegt der Traffic vom ursprünglichen Client zum GFE zusätzlichen Hops und potenziellen Latenzen.
Das folgende Diagramm veranschaulicht den regionalen Charakter von HTTP(S)-, SSL-Proxy- oder externen TCP-Proxy-Load-Balancern, wenn sie mit der Standardstufe konfiguriert wurden. Drei separate Load-Balancer verwalten den Traffic für jedes Back-End in jeweils einer Region. Jeder Load-Balancer verwendet eine eigene regionale externe IP-Adresse. Die für diese IP-Adresse und Weiterleitungsregel verwendete Region entspricht der Region, in der sich die Back-End-VMs befinden.
Beim Erstellen einer Ressource mit regionaler externer IP-Adresse in der Standardstufe müssen Sie die Netzwerkstufe der regionalen externen IP-Adresse als Standardstufe festlegen. Nachdem die Standardstufe festgelegt wurde, kann sie nicht mehr zu Premium geändert werden. Zum Upgraden eines Load-Balancers auf die Premiumstufe müssen Sie eine neue IP-Adresse der Premiumstufe reservieren.
Wenn Sie einen vorhandenen Load-Balancer von der Premiumstufe (Standardeinstellung) in die Standardstufe ändern möchten, müssen Sie Folgendes tun:
Entfernen Sie alle Back-Ends in anderen Regionen als der, die Ihre Weiterleitungsregel für den vorhandenen Load-Balancer enthält.
Löschen Sie die vorhandene Weiterleitungsregel und die IP-Adresse. Erstellen Sie dann eine neue regionale Weiterleitungsregel und eine IP-Adresse der Standardstufe, die auf den vorhandenen Zielproxy verweisen.
Upgrade für umfangreichen Traffic von der Standardstufe auf die Premiumstufe
Es ist wichtig, die Stufe zu identifizieren und zu verwenden, die Ihre Anforderungen am besten erfüllt.
Berücksichtigen Sie bei der Auswahl die folgenden beiden wichtigen Einschränkungen:
Sie können das Netzwerk der Premiumstufe nicht zur Sicherung für die Standardstufe verwenden. Wenn Sie während eines Netzwerkausfalls der Standardstufe (z. B. aufgrund eines Glasfaserausfalls) Ihren Traffic als Premiumtraffic klassifizieren, wird er für die Dauer des Ausfalls wie Standardtraffic behandelt.
Wenn Sie, unabhängig von einem Ausfall, mehr als 5 Gbit/s Traffic von der Standardstufe zur Premiumstufe verschieben möchten, wenden Sie sich an Ihren Account Manager.
Premiumstufe und Standardstufe – Überblick
Premium | Standard | ||
---|---|---|---|
Anwendungsfall | Leistungsoptimiert Globales Netzwerk Globale Netzwerkdienste |
Kostenoptimiert Regionales Netzwerk Regionale Netzwerkdienste |
|
Netzwerk | Routing | Eingehend: Weltweiter Traffic wird an einem Standort in der Nähe Ihres Nutzers in das globale Netzwerk von Google geleitet. Ausgehend: Cold-Potato |
Eingehend: Der Traffic gelangt über Peering- oder Transit-Netzwerke nur aus der Region in das Google-Netzwerk, in der Sie Ihre Google Cloud-Ressourcen bereitgestellt haben. Ausgehend: Hot-Potato |
Netzwerkdienste | HTTP(S)-Load-Balancing |
|
|
Externes TCP-Proxy-Load-Balancing und externes SSL-Proxy-Load-Balancing |
|
|
|
TCP/UDP-Netzwerk-Load-Balancing | Regionales Netzwerk-Load-Balancing + Premiumstufe | Regionales Netzwerk-Load-Balancing + Standardstufe (neu) | |
Internes TCP/UDP-Load-Balancing | Regional | Für interne TCP/UDP-Load-Balancer ist die Standardstufe nicht verfügbar. | |
Cloud CDN | Nur Premiumstufe | Für Cloud CDN ist die Standardstufe nicht verfügbar. | |
Preise | $/GB basierend auf der Nutzung Premium kostet mehr als Standard. |
$/GB basierend auf der Nutzung Standard ist günstiger als Premium. |
Häufig gestellte Fragen
Welche Netzwerkstufe empfiehlt Google für meine Netzwerkdienste in Google Cloud?
Wir empfehlen die Premiumstufe, damit Sie Ihre Dienste im hochwertigen Netzwerk von Google bereitstellen und erstklassige Cloud-Netzwerkdienste wie globales Load-Balancing und Cloud CDN nutzen können. Wenn Sie nicht explizit eine Netzwerkstufe auswählen, nutzen Sie standardmäßig die Premiumstufe.
Wie kann ich meinen Load-Balancer von der Standardstufe zurück auf die Premiumstufe umstellen?
So wechseln Sie die Netzwerkstufe für Ihren Load-Balancer:
- Erstellen Sie eine neue Weiterleitungsregel für den Load-Balancer, die eine IP-Adresse der Premiumstufe verwendet.
- Verwenden Sie DNS, um Traffic langsam von Ihrer aktuellen IP-Adresse der Standardstufe zur neuen IP-Adresse der Premiumstufe zu migrieren.
- Nach Abschluss der Migration können Sie die IP-Adressen der Standardstufe und die diesen zugeordneten regionalen Load-Balancer freigeben. Sie müssen Ihre Back-Ends nicht ändern, da mehrere Load-Balancer auf dieselben Back-Ends verweisen können.
Wie hoch sind die relativen Kosten für die Verwendung der Premiumstufe im Vergleich zur Standardstufe?
Die Standardstufe hat im Vergleich zur Premiumstufe einen günstigeren Preis pro GB. Weitere Informationen finden Sie unter Netzwerkdienststufen – Preise.
Ich möchte die Leistung der Premium- und der Standardstufe testen. Welche Konfiguration empfehlen Sie für den Test?
Sie können die Leistung der Premium- und der Standardstufe mit jeder Konfiguration testen, die Ihren Anforderungen entspricht.
Kann ich die Standardstufe auf den internen Traffic in einem VPC-Netzwerk anwenden?
Sie können die Standardstufe nur für den Traffic über externe IP-Adressen ins Internet aktivieren. Die Standardstufe unterstützt keinen Traffic innerhalb eines Google Cloud-VPC-Netzwerks. VM-Instanzen, die für die Kommunikation innerhalb von VPC-Netzwerken interne IP-Adressen nutzen, verwenden immer die Premiumstufe.
Nächste Schritte
- Wie Sie eine Netzwerkstufe für Ihre Arbeitslasten angeben, erfahren Sie unter Netzwerkdienststufen verwenden.