Se usó la API de Cloud Translation para traducir esta página.

Establecer un intercambio de tráfico entre una red de VPC

Los intercambios de tráfico entre redes de nube privada virtual definen la conectividad de red Redes de Google Cloud VMware Engine, VPC de Google y otros servicios. En este documento, se describe cómo crear un intercambio de tráfico entre redes de VPC entre una red de VMware Engine y otra red.

Tipos de intercambios de tráfico

Se admiten los siguientes tipos de intercambios de tráfico:

Estándar: una conexión desde la red de VMware Engine a una VPC dentro de la misma o un proyecto diferente.
VPC compartida: Una red de VMware Engine puede establecer un intercambio de tráfico con la VPC compartida. Usa el intercambio de tráfico estándar cuando establezcas un intercambio de tráfico con la VPC compartida.
Red de VMware Engine: Una conexión entre VMware Engine redes dentro del mismo proyecto o de uno diferente.
Acceso a servicios privados: Es una conexión que se usa para establecer el acceso a servicios privados, por ejemplo, para intercambiar tráfico con servicios como Cloud SQL.
NetApp Cloud Volumes: una conexión a NetApp Cloud Volumes.
Dell PowerScale: una conexión al almacenamiento Dell PowerScale Storage
Servicio de terceros: Es una conexión a servicios de terceros. La mayoría de los servicios de terceros requieren una configuración manual del intercambio de tráfico inverso en la red de VPC asociada con el servicio de terceros.

Si estableces un intercambio de tráfico con una red en un proyecto diferente, debes completar la creación del intercambio de tráfico de red de VPC en ambos proyectos completando el intercambio de tráfico en el proyecto en el que se encuentran la red de VMware Engine y la nube privada. Para ello, sigue estos pasos:

Cambia al proyecto de la VPC con la que intentas intercambiar tráfico.
En el proyecto de destino de VPC, vuelve a la Intercambios de tráfico entre redes de VPC de VMware Engine y elige intercambiar tráfico con una red de VMware Engine en otro proyecto.
Especifica el ID del proyecto y el nombre de la red de VMware Engine y, luego, intercambia el tráfico. con la VPC en la que quieres completar el intercambio de tráfico bidireccional.

Crea un intercambio de tráfico entre redes de VPC con la VPC

Para crear un nuevo intercambio de tráfico entre redes de VPC con la VPC La consola de Google Cloud, Google Cloud CLI o Google Cloud VMware Engine, haz lo siguiente. En los siguientes ejemplos, se crea un nuevo intercambio de tráfico entre redes de VPC una red de VMware Engine ven1 y una VPC la red vpc.

Console

Para crear un nuevo intercambio de tráfico entre redes de VPC La consola de Google Cloud, haz lo siguiente:

En la consola de Google Cloud, ve a la página Intercambios de tráfico entre redes de VPC.

Ir a Intercambios de tráfico entre redes de VPC
Haz clic en Crear.
En el campo Nombre, proporciona un nombre para el intercambio de tráfico de tu red, por ejemplo, peering1.
En la sección Red de VMware Engine, especifica la red de VMware Engine con la que deseas intercambiar tráfico, por ejemplo ven1
En la sección Intercambio de tráfico, selecciona Estándar como Tipo de intercambio de tráfico.
Selecciona un nombre de VPC con intercambio de tráfico, por ejemplo, vpc.
Opcional: En la sección Intercambio de rutas, elige el intercambio de rutas. para el intercambio de tráfico entre redes.
Haz clic en Crear.

gcloud

Para crear un nuevo intercambio de tráfico entre redes de VPC con Google Cloud CLI, usa el comando gcloud vmware network-peerings create:

gcloud vmware network-peerings create NETWORK_PEERING_ID \
  --description="DESCRIPTION" \
  --peer-network-type=STANDARD \
  --peer-network=VPC_NETWORK_ID \
  --vmware-engine-network=VMWARE_NETWORK_ID

Reemplaza lo siguiente:

NETWORK_PEERING_ID: Es un nombre para el intercambio de tráfico de tu red. Por ejemplo, peering1.
DESCRIPTION: Es una descripción para esta solicitud. como “Intercambio de tráfico entre VPC con VEN estándar”.
VPC_NETWORK_ID: Es el ID de red de la red de VPC. Por ejemplo, vpc
VMWARE_NETWORK_ID: Es el ID de red de VMware Engine. Por ejemplo, ven1

API

Para crear un nuevo intercambio de tráfico entre redes de VPC En la API de VMware Engine, haz una solicitud POST:

POST "https://vmwareengine.googleapis.com/v1/projects/PROJECT_ID/locations/global/networkPeerings?network_peering_id=NETWORK_PEERING_ID" -d '{
"vmware_engine_network": "projects/PROJECT_ID/locations/global/vmwareEngineNetworks/VMWARE_NETWORK_ID",
  "description": "DESCRIPTION",
  "peer_network_type": "STANDARD",
  "peer_network": "projects/VPC_PROJECT_ID/global/networks/VPC_NETWORK_ID"
}'

Reemplaza lo siguiente:

PROJECT_ID: Es el ID del proyecto de tu red de VMware Engine.
NETWORK_PEERING_ID: Es un nombre para el intercambio de tráfico entre redes. Por ejemplo, peering1.
VMWARE_NETWORK_ID: Es el ID de red de VMware Engine. Por ejemplo, ven1
DESCRIPTION: Es una descripción de esta solicitud, como "VPC de vinculación con VEN estándar".
VPC_PROJECT_ID: Es el ID del proyecto de tu de VPC de Google Cloud.
VPC_NETWORK_ID: El ID de red para la red de VPC. Por ejemplo, vpc

Crea un intercambio de tráfico entre redes de VPC con dos redes de VMware Engine

Para crear un nuevo intercambio de tráfico entre redes de VPC VMware Engine con la consola de Google Cloud, Google Cloud CLI o API de VMware Engine, haz lo siguiente. Los siguientes ejemplos: realiza intercambios de tráfico con dos redes de VMware Engine ven1 y ven2.

Console

Para crear un nuevo intercambio de tráfico entre redes de VPC VMware Engine con la consola de Google Cloud, haz lo siguiente:

En la consola de Google Cloud, ve a la página Intercambios de tráfico entre redes de VPC.

Ir a Intercambios de tráfico entre redes de VPC
Haz clic en Crear.
En el campo Nombre, proporciona un nombre para tu intercambio de tráfico entre redes.
En la sección Red de VMware Engine, especifica la red de VMware Engine con la que deseas intercambiar tráfico.
En la sección Peering, selecciona Red de VMware Engine como el Tipo de intercambio de tráfico.
Selecciona el nombre de la red de VMware Engine, por ejemplo ven1 y el nombre de la red de VMware Engine con intercambio de tráfico, por ejemplo, ven2.
Opcional: En la sección Intercambio de rutas, elige el comportamiento de intercambio de rutas requerido para el intercambio de red.
Haz clic en Crear.

gcloud

Para crear un nuevo intercambio de tráfico entre redes de VPC VMware Engine con Google Cloud CLI, usa el comando gcloud vmware network-peerings create:

gcloud vmware network-peerings create NETWORK_PEERING_ID \
  --description="DESCRIPTION" \
  --peer-network-type=VMWARE_ENGINE_NETWORK \
  --peer-network=VMWARE_NETWORK_ID_1 \
  --vmware-engine-network=VMWARE_NETWORK_ID_2

Reemplaza lo siguiente:

NETWORK_PEERING_ID: Es un nombre para el intercambio de tráfico entre redes. Por ejemplo, peering2.
DESCRIPTION: Es una descripción para esta solicitud. como “Intercambio de tráfico entre dos redes de VMware Engine”.
VMWARE_NETWORK_ID_1: El ID de red de una red de VMware Engine. Por ejemplo, ven1
VMWARE_NETWORK_ID_2: El ID de red de la otra red de VMware Engine. Por ejemplo, ven2

API

Para crear un nuevo intercambio de tráfico entre redes de VPC con otra VM de VMware con la API de VMware Engine, realiza una solicitud POST:

POST "https://vmwareengine.googleapis.com/v1/projects/PROJECT_ID/locations/global/networkPeerings?network_peering_id=NETWORK_PEERING_ID" -d '{
"vmware_engine_network": "projects/PROJECT_ID/locations/global/vmwareEngineNetworks/VMWARE_NETWORK_ID_1",
  "description": "DESCRIPTION",
  "peer_network_type": "VMWARE_ENGINE_NETWORK",
  "peer_network": "projects/PROJECT_ID/global/networks/vmwareEngineNetworks/VMWARE_NETWORK_ID_2"
}'

Reemplaza lo siguiente:

PROJECT_ID: Es el ID del proyecto de tu red de VMware Engine.
NETWORK_PEERING_ID: Es un nombre para el intercambio de tráfico entre redes. Por ejemplo, peering2.
VMWARE_NETWORK_ID_1: Es el ID de red de una red de VMware Engine. Por ejemplo, ven1
DESCRIPTION: Es una descripción de esta solicitud, como “Creación de un vínculo entre dos redes de VMware Engine”.
VMWARE_NETWORK_ID_2: El ID de red de la otra red de VMware Engine. Por ejemplo, ven2

Mostrar lista de intercambio de tráfico entre redes

Para confirmar la creación de un intercambio de tráfico, puedes enumerar las redes de VPC intercambios de tráfico entre redes en un proyecto con VMware Engine la consola de Google Cloud, Google Cloud CLI o Google Cloud VMware Engine lo siguiente:

Console

Si deseas enumerar un vínculo de red en un proyecto con la consola de Google Cloud, haz lo siguiente:

En la consola de Google Cloud, ve a la página Intercambios de tráfico entre redes de VPC.

Ir a Intercambios de tráfico entre redes de VPC

Todos los intercambios de tráfico entre redes se enumeran en la página de resumen.

gcloud

Si deseas enumerar un vínculo de red en un proyecto con Google Cloud CLI, usa el comando gcloud vmware network-peerings list:

gcloud vmware network-peerings list

API

Si deseas enumerar un intercambio de tráfico entre redes en un proyecto con el En la API de VMware Engine, haz una solicitud GET:

GET "https://vmwareengine.googleapis.com/v1/projects/PROJECT_ID/locations/global/networkPeerings"

Reemplaza PROJECT_ID por el ID del proyecto red de VMware Engine.

Edita el intercambio de tráfico entre redes

Para editar una descripción de vinculación de red con Google Cloud CLI o Google Cloud VMware Engine, haz lo siguiente:

gcloud

Si deseas editar una descripción de vinculación de red con Google Cloud CLI, usa el comando gcloud vmware network-peerings update:

gcloud vmware network-peerings update NETWORK_PEERING_ID \
  --description="Updated description of the network peering"

Reemplaza NETWORK_PEERING_ID por el nombre de tu intercambio de tráfico entre redes. Por ejemplo, peering1.

API

Si quieres editar una descripción de intercambio de tráfico de red con Google Cloud VMware Engine, realiza una solicitud PATCH:

PATCH "https://vmwareengine.googleapis.com/v1/projects/PROJECT_ID/locations/global/networkPeerings/NETWORK_PEERING_ID?update_mask=description" -d '{
"description": "DESCRIPTION"
}'

Reemplaza lo siguiente:

PROJECT_ID: Es el ID del proyecto de tu red de VMware Engine.
NETWORK_PEERING_ID: Es el nombre del intercambio de tráfico de tu red. Por ejemplo, peering1.
DESCRIPTION: una descripción nueva para esta solicitud, como “Descripción actualizada del intercambio de tráfico entre redes”.

Describe el intercambio de tráfico entre redes

Puedes obtener la descripción de un intercambio de tráfico entre redes para verificar actualizaciones mediante el siguiente comando: Google Cloud CLI o la API de VMware Engine de la siguiente manera:

gcloud

Para obtener la descripción de un vínculo de red con Google Cloud CLI, ejecuta el comando gcloud vmware network-peerings describe: En este ejemplo, se usa el nombre de vínculo de red peering1:

gcloud vmware network-peerings describe NETWORK_PEERING_ID

Reemplaza NETWORK_PEERING_ID por el nombre de tu intercambio de tráfico de red. Por ejemplo, peering1.

API

Para obtener la descripción de un intercambio de tráfico entre redes con la API de VMware Engine, haz lo siguiente: realiza una solicitud GET. En este ejemplo, se usa el nombre de intercambio de tráfico peering1:

GET "https://vmwareengine.googleapis.com/v1/projects/PROJECT_ID/locations/global/networkPeerings/NETWORK_PEERING_ID"

Reemplaza lo siguiente:

PROJECT_ID: Es el ID del proyecto de tu red de VMware Engine.
NETWORK_PEERING_ID: Es el nombre del intercambio de tráfico de tu red. Por ejemplo, peering1.

Límites de enrutamiento

La cantidad máxima de rutas que una nube privada puede recibir es de 200. Por ejemplo, esas rutas pueden provenir de redes locales, redes de VPC con intercambio de tráfico y otras nubes privadas en la misma red de VPC. Este límite de ruta corresponde a la cantidad máxima de anuncios de ruta personalizados por sesión de BGP de Cloud Router.

En una región determinada, puedes anunciar hasta 250 rutas únicas de VMware Engine a tu red de VPC mediante el acceso privado a los servicios. Por ejemplo, esas rutas únicas incluyen rangos de direcciones IP de administración de la nube privada, segmentos de red de carga de trabajo NSX-T y rangos de direcciones IP internos de HCX. Este límite de ruta incluye todas las nubes privadas en la región y corresponde al límite de ruta aprendidas de Cloud Router.

Para obtener información sobre los límites de enrutamiento, consulta Cuotas y límites de Cloud Router.

¿Qué sigue?

Administra la actividad y los recursos de la nube privada.