Establecer un intercambio de tráfico entre una red de VPC

Los intercambios de tráfico entre redes de nube privada virtual definen la conectividad de red entre las redes de Google Cloud VMware Engine, las VPC de Google y otros servicios. En este documento, se describe cómo crear un intercambio de tráfico entre redes de VPC entre una red de VMware Engine y otra red.

Nota: El intercambio de tráfico de VPC solo está disponible para las redes de VMware Engine estándar. Para las redes heredadas de VMware Engine, consulta Configura conexiones privadas.

Tipos de peering

Se admiten los siguientes tipos de intercambio de datos:

• Estándar: Es una conexión de la red de VMware Engine a una VPC dentro del mismo proyecto o de uno diferente.
• VPC compartida: Una red de VMware Engine puede establecer un intercambio de tráfico con la VPC compartida. Usa el intercambio de tráfico estándar cuando establezcas un intercambio de tráfico con una VPC compartida.
• Red de VMware Engine: Es una conexión entre redes de VMware Engine dentro del mismo proyecto o de proyectos diferentes.
• Acceso a servicios privados: Es una conexión que se usa para establecer el acceso a servicios privados, por ejemplo, para intercambiar tráfico con servicios como Cloud SQL.
• Google Cloud NetApp Volumes: Es una conexión a Google Cloud NetApp Volumes.
• Dell PowerScale: Es una conexión al almacenamiento de Dell PowerScale.
• Servicio de terceros: Es una conexión a servicios de terceros. La mayoría de los servicios de terceros requieren una configuración manual del intercambio de tráfico inverso en la red de VPC asociada con el servicio de terceros.

Nota: Una configuración de intercambio de tráfico establece el intent para conectarse a otra red de VPC. Tu red de VMware Engine y la otra red no están conectadas hasta que cada una tiene una configuración de intercambio de tráfico para la otra.

Si estableces un intercambio de tráfico con una red en un proyecto diferente, debes completar la creación del intercambio de tráfico de red de VPC en ambos proyectos completando el intercambio de tráfico en el proyecto en el que se encuentran la red de VMware Engine y la nube privada. Para ello, sigue estos pasos:

1. Cambia al proyecto de la VPC con la que intentas establecer la vinculación.
2. En el proyecto de destino de la VPC, vuelve a los intercambios de tráfico entre redes de VPC de VMware Engine y selecciona una red de VMware Engine en otro proyecto para establecer un intercambio de tráfico.
3. Especifica el ID del proyecto y el nombre de la red de VMware Engine y, luego, establece el intercambio de tráfico con la VPC con la que deseas completar el intercambio de tráfico bidireccional.

Crea un intercambio de tráfico entre redes de VPC con la VPC

Para crear un nuevo enrutamiento de red de VPC con la VPC mediante la console de Google Cloud, Google Cloud CLI o Google Cloud VMware Engine, haz lo siguiente. En los siguientes ejemplos, se crea una nueva red de VPC que establece un intercambio de tráfico con una red de VMware Engine ven1 y una red de VPC vpc.

Console

Para crear un nuevo enrutamiento de red de VPC con la consola de Google Cloud, haz lo siguiente:

1. En la consola de Google Cloud, ve a la página Intercambio de tráfico entre redes de VPC.

Ir a Intercambios de tráfico entre redes de VPC

1. Haz clic en Crear.
   1. En el campo Nombre, proporciona un nombre para el intercambio de tráfico de tu red, por ejemplo, peering1.
   2. En la sección Red de VMware Engine, especifica la red de VMware Engine con la que deseas establecer el vínculo, por ejemplo, ven1.
   3. En la sección Intercambio de tráfico, selecciona Estándar como el Tipo de intercambio de tráfico.
   4. Selecciona un nombre de VPC con intercambio de tráfico, por ejemplo, vpc.
   5. Opcional: En la sección Intercambio de rutas, elige el comportamiento de intercambio de rutas que deseas para el intercambio de red.
   6. Haz clic en Crear.

gcloud

Para crear un nuevo enrutamiento entre redes de VPC con Google Cloud CLI, usa el comando gcloud vmware network-peerings create:

gcloud vmware network-peerings create NETWORK_PEERING_ID \
  --description="DESCRIPTION" \
  --peer-network-type=STANDARD \
  --peer-network=VPC_NETWORK_ID \
  --vmware-engine-network=VMWARE_NETWORK_ID

Reemplaza lo siguiente:

+   `NETWORK_PEERING_ID`: a name for your network
    peering. For example `peering1`.
+   `DESCRIPTION`: a description for this
    request, such as "Peering VPC with standard VEN".
+   `VPC_NETWORK_ID`: the network ID for the
    VPC network. For example, `vpc`.
+   `VMWARE_NETWORK_ID`: the
    VMware Engine network ID. For example, `ven1`.

API

Para crear un nuevo intercambio de tráfico entre redes de VPC con la API de VMware Engine, realiza una solicitud POST:

POST "https://vmwareengine.googleapis.com/v1/projects/PROJECT_ID/locations/global/networkPeerings?network_peering_id=NETWORK_PEERING_ID" -d '{
"vmware_engine_network": "projects/PROJECT_ID/locations/global/vmwareEngineNetworks/VMWARE_NETWORK_ID",
  "description": "DESCRIPTION",
  "peer_network_type": "STANDARD",
  "peer_network": "projects/VPC_PROJECT_ID/global/networks/VPC_NETWORK_ID"
}'

Reemplaza lo siguiente:

+   `PROJECT_ID`: the project ID for your
    VMware Engine network.
+   `NETWORK_PEERING_ID`: a name for your network
    peering. For example `peering1`.
+   `VMWARE_NETWORK_ID`: the
    VMware Engine network ID. For example, `ven1`.
+   `DESCRIPTION`: a description for this
    request, such as "Peering VPC with standard VEN".
+   `VPC_PROJECT_ID`: the project ID for your
    VPC network.
+   `VPC_NETWORK_ID`: the network ID for the
    VPC network. For example, `vpc`.

Crea un intercambio de tráfico entre redes de VPC con dos redes de VMware Engine

Para crear un nuevo vínculo de red de VPC con otra VM de VMware con la consola de Google Cloud, Google Cloud CLI o la API de VMware Engine, haz lo siguiente. En los siguientes ejemplos, se establece un intercambio de tráfico entre dos redes de VMware Engine, ven1 y ven2.

Console

Para crear un nuevo vínculo de red de VPC con otra VMware Engine con la consola de Google Cloud, haz lo siguiente:

1. En la consola de Google Cloud, ve a la página Intercambio de tráfico entre redes de VPC.

Ir a Intercambios de tráfico entre redes de VPC

1. Haz clic en Crear.
   1. En el campo Nombre, proporciona un nombre para el intercambio de tráfico de tu red.
   2. En la sección Red de VMware Engine, especifica la red de VMware Engine con la que deseas establecer el vínculo.
   3. En la sección Peering, selecciona Red de VMware Engine como el Tipo de intercambio de tráfico.
   4. Selecciona el nombre de la red de VMware Engine, por ejemplo, ven1, y el nombre de la red de VMware Engine con intercambio de tráfico, por ejemplo, ven2.
   5. Opcional: En la sección Intercambio de rutas, elige el comportamiento de intercambio de rutas requerido para el intercambio de tráfico de red.
   6. Haz clic en Crear.

gcloud

Para crear un nuevo vínculo de red de VPC con otra VMware Engine con Google Cloud CLI, usa el comando gcloud vmware network-peerings create:

gcloud vmware network-peerings create NETWORK_PEERING_ID \
  --description="DESCRIPTION" \
  --peer-network-type=VMWARE_ENGINE_NETWORK \
  --peer-network=VMWARE_NETWORK_ID_1 \
  --vmware-engine-network=VMWARE_NETWORK_ID_2

Reemplaza lo siguiente:

+   `NETWORK_PEERING_ID`: a name for your network
    peering. For example `peering2`.
+   `DESCRIPTION`: a description for this
    request, such as "Peering two VMware Engine networks".
+   `VMWARE_NETWORK_ID_1`: the network ID for one
    VMware Engine network. For example, `ven1`.
+   `VMWARE_NETWORK_ID_2`: the network ID for the
    other VMware Engine network. For example, `ven2`.

API

Para crear un nuevo intercambio de tráfico entre redes de VPC con otra VM de VMware con la API de VMware Engine, realiza una solicitud POST:

POST "https://vmwareengine.googleapis.com/v1/projects/PROJECT_ID/locations/global/networkPeerings?network_peering_id=NETWORK_PEERING_ID" -d '{
"vmware_engine_network": "projects/PROJECT_ID/locations/global/vmwareEngineNetworks/VMWARE_NETWORK_ID_1",
  "description": "DESCRIPTION",
  "peer_network_type": "VMWARE_ENGINE_NETWORK",
  "peer_network": "projects/PROJECT_ID/global/networks/vmwareEngineNetworks/VMWARE_NETWORK_ID_2"
}'

Reemplaza lo siguiente:

+   `PROJECT_ID`: the project ID for your
    VMware Engine network.
+   `NETWORK_PEERING_ID`: a name for your network
    peering. For example `peering2`.
+   `VMWARE_NETWORK_ID_1`:the network ID for one

Red de VMware Engine Por ejemplo, ven1. + DESCRIPTION: Una descripción para esta solicitud, como "Creación de un vínculo entre dos redes de VMware Engine". + VMWARE_NETWORK_ID_2: El ID de red de la otra red de VMware Engine. Por ejemplo, ven2.

Precaución: Cuando conectes varias redes de VPC a la misma nube privada, asegúrate de que no se superpongan los rangos de direcciones de la subred o las rutas publicadas desde NSX. De lo contrario, es posible que veas comportamientos inesperados, incluida la incapacidad de conectarse a las nubes privadas de VMware Engine.

Muestra la lista de intercambio de tráfico entre redes

Para confirmar la creación de un emparejamiento, puedes enumerar los emparejamientos de redes de VPC en un proyecto con VMware Engine mediante la consola de Google Cloud, Google Cloud CLI o Google Cloud VMware Engine. Para ello, haz lo siguiente:

Console

Si deseas enumerar un vínculo de red en un proyecto con la consola de Google Cloud, haz lo siguiente:

En la consola de Google Cloud, ve a la página Intercambio de tráfico entre redes de VPC.

Ir a Intercambios de tráfico entre redes de VPC

Todos los pares de red se enumeran en la página de resumen.

gcloud

Si deseas mostrar una lista de un vínculo de red en un proyecto con Google Cloud CLI, usa el comando gcloud vmware network-peerings list:

gcloud vmware network-peerings list

API

Si deseas enumerar un vínculo de red en un proyecto con la API de VMware Engine, realiza una solicitud GET:

GET "https://vmwareengine.googleapis.com/v1/projects/PROJECT_ID/locations/global/networkPeerings"

Reemplaza PROJECT_ID por el ID de tu proyecto de la red de VMware Engine.

Edita el intercambio de tráfico entre redes

Para editar una descripción de vinculación de red con Google Cloud CLI o Google Cloud VMware Engine, haz lo siguiente:

gcloud

Si deseas editar una descripción de vinculación de red con Google Cloud CLI, usa el comando gcloud vmware network-peerings update:

gcloud vmware network-peerings update NETWORK_PEERING_ID \
  --description="Updated description of the network peering"

Reemplaza NETWORK_PEERING_ID por el nombre de tu intercambio de tráfico de red. Por ejemplo, peering1.

API

Si quieres editar una descripción de intercambio de tráfico de red con Google Cloud VMware Engine, realiza una solicitud PATCH:

PATCH "https://vmwareengine.googleapis.com/v1/projects/PROJECT_ID/locations/global/networkPeerings/NETWORK_PEERING_ID?update_mask=description" -d '{
"description": "DESCRIPTION"
}'

Reemplaza lo siguiente:

+   `PROJECT_ID`: the project ID for your
    VMware Engine network.
+   `NETWORK_PEERING_ID`: the name for your
    network peering. For example `peering1`.
+   `DESCRIPTION`: a new description for this
    request, such as "Updated description of the network peering".

Describe el intercambio de tráfico entre redes

Para obtener la descripción de un vínculo de red y verificar las actualizaciones con Google Cloud CLI o la API de VMware Engine, haz lo siguiente:

gcloud

Para obtener la descripción de un vínculo de red con Google Cloud CLI, ejecuta el comando gcloud vmware network-peerings describe. En este ejemplo, se usa el nombre de vínculo de red peering1:

gcloud vmware network-peerings describe NETWORK_PEERING_ID

Reemplaza NETWORK_PEERING_ID por el nombre de tu intercambio de tráfico de red. Por ejemplo, peering1.

API

Para obtener la descripción de un vínculo de red con la API de VMware Engine, realiza una solicitud GET. En este ejemplo, se usa el nombre de peering peering1:

GET "https://vmwareengine.googleapis.com/v1/projects/PROJECT_ID/locations/global/networkPeerings/NETWORK_PEERING_ID"

Reemplaza lo siguiente:

+   `PROJECT_ID`: the project ID for your
    VMware Engine network.
+   `NETWORK_PEERING_ID`: the name for your
    network peering. For example `peering1`.

Límites de enrutamiento

La cantidad máxima de rutas que una nube privada puede recibir es de 200. Por ejemplo, esas rutas pueden provenir de redes locales, redes de VPC con intercambio de tráfico y otras nubes privadas en la misma red de VPC. Este límite de ruta corresponde a la cantidad máxima de anuncios de ruta personalizados por sesión de BGP de Cloud Router.

En una región determinada, puedes anunciar hasta 250 rutas únicas de VMware Engine a tu red de VPC mediante el acceso privado a los servicios. Por ejemplo, esas rutas únicas incluyen rangos de direcciones IP de administración de la nube privada, segmentos de red de carga de trabajo NSX-T y rangos de direcciones IP internos de HCX. Este límite de ruta incluye todas las nubes privadas en la región y corresponde al límite de ruta aprendidas de Cloud Router.

Para obtener información sobre los límites de enrutamiento, consulta Cuotas y límites de Cloud Router.

¿Qué sigue?

• Administra la actividad y los recursos de la nube privada.