Topologie VPN classica

Con la VPN classica, gli host on-premise comunicano tramite uno o più tunnel VPN IPsec con le istanze di macchine virtuali (VM) Compute Engine nelle reti Virtual Private Cloud (VPC) del tuo progetto.

La VPN classica supporta la VPN site-to-site come topologia di esempio mostrata in questa pagina o con opzioni di ridondanza.

Topologia VPN classica di esempio

Il seguente diagramma mostra una connessione VPN di esempio tra un gateway VPN classica e il tuo gateway VPN peer.

Topologia VPN di esempio che mostra una connessione tra un
  gateway VPN classica e il tuo gateway VPN peer.
Topologia VPN di esempio con una connessione tra un gateway VPN classica e il gateway VPN peer (fai clic per ingrandire).

Opzioni di ridondanza e failover

Puoi fornire ridondanza e failover per i gateway VPN classica utilizzando un secondo gatewayVPN classicao.

Utilizza un secondo gateway VPN peer

Per la VPN classica, se il lato on-premise è basato su hardware, avere un secondo gateway VPN peer fornisce ridondanza e failover su quel lato della connessione. Un secondo gateway fisico ti consente di disconnettere uno dei gateway per gli upgrade del software o altre operazioni di manutenzione pianificate. Inoltre, ti protegge in caso di guasto totale di uno dei dispositivi.

Per configurare un tunnel dal gateway Cloud VPN a un secondo gateway VPN lato on-premise, procedi nel seguente modo:

  1. Configura un secondo gateway VPN on-premise e un tunnel.
  2. Configura un secondo tunnel sul gateway Cloud VPN che punta al secondo gateway on-premise.
  3. Inoltra gli stessi percorsi per il secondo tunnel come hai fatto per il primo. Se vuoi che entrambi i tunnel bilancino il traffico, imposta le priorità di routing in modo che siano uguali. Se vuoi che un tunnel sia primario, imposta una priorità inferiore per il secondo tunnel.
  4. Se uno dei tunnel VPN non funziona a causa di problemi di rete lungo il percorso o di un problema con un gateway on-premise, il gateway Cloud VPN continuerà a inviare traffico sul tunnel integro e riprenderà automaticamente a utilizzare entrambi i tunnel una volta ripristinato il tunnel non funzionante.

Per informazioni dettagliate sulla configurazione della ridondanza con il routing dinamico, consulta la pagina Ridondanza del router Cloud.

Diagramma dei gateway VPN on-premise ridondanti.
Diagramma dei gateway VPN on-premise ridondanti (fai clic per ingrandire)

Maggiore velocità effettiva e opzioni di bilanciamento del carico

Per informazioni sulla larghezza di banda VPN, consulta la panoramica della VPN e Calcolo del throughput di rete.

Esistono tre opzioni per scalare una configurazione Cloud VPN:

  • Opzione 1: scalare il gateway VPN on-premise.
  • Opzione 2: scalare il gateway Cloud VPN. Se le funzionalità di throughput del gateway VPN on-premise sono superiori e vuoi scalare un throughput più elevato dal gateway Cloud VPN, puoi configurare un secondo gateway Cloud VPN.
  • Opzione 3: scalare sia il gateway VPN on-premise sia il gateway Cloud VPN.

Opzione 1: scalare il gateway VPN on-premise

Configura un secondo dispositivo gateway VPN on-premise con un indirizzo IP esterno diverso. Crea un secondo tunnel sul gateway Cloud VPN esistente che inoltra lo stesso intervallo IP, ma che punta al secondo IP del gateway on-premise. Il gateway Cloud VPN esegue automaticamente il bilanciamento del carico tra i tunnel configurati. Puoi configurare i gateway VPN in modo che abbiano più tunnel con bilanciamento del carico in questo modo per aumentare il throughput complessivo della connettività VPN.

Diagramma dei gateway VPN on-premise ridondanti.
Diagramma dei gateway VPN on-premise ridondanti (fai clic per ingrandire)

Opzione 2: scalare il gateway Cloud VPN

Il secondo gateway Cloud VPN può avere un tunnel che punta allo stesso indirizzo IP del gateway VPN on-premise del tunnel sul primo gateway. Una volta configurato, il traffico verso il gateway VPN on-premise viene bilanciato automaticamente tra i due gateway Cloud VPN e i due tunnel.

Diagramma dei gateway Cloud VPN ridondanti.
Diagramma dei gateway Cloud VPN ridondanti (fai clic per ingrandire)

Opzione 3: scalare sia il gateway VPN on-premise sia il gateway Cloud VPN

Combina le opzioni 1 e 2 sopra menzionate per scalare la velocità effettiva. Se hai due gateway VPN on-premise e due gateway Cloud VPN, ogni gateway Cloud VPN può avere un tunnel che punta a ogni IP esterno del gateway VPN on-premise, offrendoti quattro tunnel con bilanciamento del carico tra il gateway VPN, fornendo così potenzialmente una larghezza di banda quattro volte superiore.

Diagramma dei gateway Cloud VPN e VPN on-premise ridondanti.
Diagramma dei gateway VPN on-premise e Cloud VPN ridondanti (fai clic per ingrandire)

Per ulteriori informazioni, consulta il tutorial Creazione di VPN a velocità effettiva elevata. Puoi aumentare il numero di tunnel fino alla quota del tuo progetto. ECMP viene utilizzato per bilanciare il traffico tra i tunnel.

Passaggi successivi