Présentation des niveaux de service réseau

Les niveaux de service réseau vous permettent d'optimiser la connectivité entre les systèmes sur Internet et vos Trusted Cloud by S3NS instances. Le niveau Premium fournit le trafic via le réseau backbone Premium de Google, tandis que le niveau Standard exploite les réseaux ordinaires des FAI.

Le tableau suivant répertorie les fonctionnalités du niveau Premium:

Trusted Cloud Niveau Premium
Routage Le trafic entre Internet et votre application transite par le réseau Trusted Cloud pour atteindre les utilisateurs.
Sécurité Le trafic est protégé sur le réseau backbone de Trusted Cloudjusqu'au dernier kilomètre
Fonctionnalités de mise en réseau Compatible avec toutes les fonctionnalités de mise en réseau Trusted Cloud

Niveaux de service réseau et Trusted Cloud ressources

Trusted Cloud propose deux types d'adresses IP externes: globale et régionale.

Type d'adresse IP externe Niveau Premium

Adresses IPv4 et IPv6 externes globales

Adresses IP Anycast routables publiquement

Compatible

Adresses IPv4 externes régionales

Adresses IPv4 routables publiquement et conçues pour être utilisées par les Trusted Cloud ressources situées dans une seule Trusted Cloud région

Compatible

Adresses IPv6 externes régionales

Adresses IPv6 routables publiquement et conçues pour être utilisées par les Trusted Cloud ressources situées dans une seule Trusted Cloud région

Compatible

Quel que soit le niveau que vous utilisez, le réseau est conçu pour conserver le trafic entre les instances de machines virtuelles (VM) situées dans une même région ou une région différente sur le réseau Google, y compris lorsqu'un équilibreur de charge se trouve sur le chemin d'accès. Ce résultat s'applique si le trafic utilise des adresses IP routables publiquement ou en privé.

est contactée.

Le tableau suivant décrit la façon dont les niveaux de service réseau s'appliquent aux ressourcesTrusted Cloud et le type d'adresse IP externe à utiliser.

Dans le tableau, signifie que la ressource est compatible avec un niveau de réseau, et signifie qu'elle n'est pas compatible.

RessourceTrusted Cloud Niveau Premium

Équilibreur de charge d'application externe global

Équilibreur de charge réseau proxy externe global

Équilibreur de charge d'application classique

Équilibreur de charge réseau proxy classique

Nécessite une adresse IP externe globale

Équilibreur de charge d'application externe régional

Équilibreur de charge réseau proxy externe régional

Équilibreur de charge réseau passthrough externe

Nécessite une adresse IP externe régionale
Instances de VM,
y compris VM de nœuds GKE
Nécessite une adresse IP externe régionale
Passerelles Cloud VPN Nécessite une adresse IP externe régionale
Passerelles Cloud NAT Nécessite une adresse IP externe régionale

Le tableau suivant montre comment les niveaux de service réseau s'appliquent à Cloud Storage et à Cloud CDN.

ServiceTrusted Cloud Niveau Premium
Cloud Storage Par défaut, l'accès aux buckets Cloud Storage est associé au niveau Premium, que le bucket soit utilisé ou non en tant que backend pour un équilibreur de charge d'application externe.
Cloud CDN Cloud CDN est toujours fourni au niveau Premium.

Routage du trafic

Ce tableau récapitule le fonctionnement du routage pour le niveau Premium:

Trafic Niveau Premium
Transfert de données entrantes vers Trusted Cloud

Le trafic d'un utilisateur Internet pénètre dans le réseau de Google via des réseaux d'appairage ou de transit dans un point de présence (POP) Google situé le plus près possible de l'utilisateur Internet.

Plus précisément, Trusted Cloud annonce les sauts suivants pour les adresses IP de niveau Premium aux réseaux de peering et de transit dans les points de présence de l'ensemble du réseau mondial de Google. Ces sauts suivants sont annoncés avec des métriques BGP équivalentes. Cela encourage les réseaux d'appairage et de transit à acheminer le trafic vers un point de présence le plus proche possible de l'utilisateur Internet.

Transfert de données sortantes depuis Trusted Cloud

Le trafic sortant est envoyé à l'utilisateur Internet sur le meilleur chemin BGP, qui redirige généralement le trafic vers un point de présence (POP) le plus proche possible de l'utilisateur Internet. Les réseaux d'appairage ou de transit fournissent ensuite la connectivité entre le point d'accès Google et l'utilisateur Internet.

Les réseaux de peering et de transit peuvent chacun annoncer plusieurs sauts suivants avec des métriques BGP équivalentes pour un seul utilisateur Internet dans de nombreux points de présence (PoP). Lorsque des sauts suivants du meilleur chemin BGP existent dans deux ou plusieurs points de présence Google, la ressource Trusted Cloud sélectionne le saut suivant dans le point de présence qui minimise la distance réseau dans le réseau mondial Google.

En fonction de l'architecture réseau du réseau de transit ou d'appairage du meilleur chemin BGP, la sélection du meilleur chemin BGP qui minimise la distance réseau dans le réseau mondial de Google peut entraîner la sélection d'un POP pas aussi proche que possible de l'utilisateur Internet. Lorsqu'un internaute se trouve sur un réseau qui est associé au réseau mondial de Google à plusieurs endroits, Trusted Cloud ne garantit pas que le trafic sortant reste sur le réseau mondial de Google jusqu'à ce qu'il soit aussi proche que possible de l'internaute.

Niveau Premium

Avec le niveau Premium, le trafic est acheminé des systèmes externes aux ressources Trusted Cloudà l'aide du réseau mondial haute fiabilité et à faible latence de Google. Il s'agit d'un réseau fibre optique privé étendu, offrant plus de 100 points de présence (POP) à travers le monde. Il est conçu pour tolérer plusieurs pannes et perturbations, tout en continuant à diffuser du trafic.

Le niveau Premium est compatible avec les adresses IP externes régionales et les adresses IP externes globales pour les instances de VM et les équilibreurs de charge. Toutes les adresses IP externes globales doivent utiliser le niveau Premium. Les applications nécessitant des performances et une disponibilité élevées, telles que celles utilisant des équilibreurs de charge d'application externes et des équilibreurs de charge réseau proxy externes, avec des backends dans plusieurs régions, doivent utiliser le niveau Premium. Le niveau Premium est idéal pour les clients ayant des utilisateurs répartis dans le monde entier et ayant besoin d'un réseau extrêmement fiable et performant.

Avec le niveau Premium, le trafic entrant en provenance de systèmes sur Internet pénètre dans le réseau hautes performances de Google au niveau du POP le plus proche du système émetteur. Au sein du réseau de Google, le trafic est acheminé de ce POP vers la VM dans votre réseau de cloud privé virtuel (VPC) ou vers le bucket Cloud Storage le plus proche. Le trafic sortant est envoyé via le réseau de Google et sort au niveau du POP le plus proche de sa destination. Cette méthode de routage minimise les encombrements et optimise les performances en réduisant le nombre de sauts entre les utilisateurs finaux et les POP les plus proches de ceux-ci.

Récapitulatif du niveau Premium

Niveau Premium
Cas d'utilisation

Performances optimisées

Réseau mondial

Services réseau mondiaux

Réseau Routage

Entrant : le trafic mondial pénètre dans le réseau mondial de Google à proximité de votre utilisateur.

Sortant: votre trafic sortant emprunte le réseau backbone mondial de haute qualité de Google pour sortir au niveau du POP périphérique mondial de Google le plus proche géographiquement de votre utilisateur.

Services réseau Équilibreur de charge d'application externe
  • Compatible avec les modes global, régional et classique
  • Assure la terminaison TCP au plus près de l'utilisateur, dans le monde entier
Équilibreur de charge d'application interne Interrégional ou régional
Équilibreur de charge réseau proxy externe
  • Compatible avec les modes global, régional et classique
  • Assure la terminaison TCP au plus près de l'utilisateur, dans le monde entier
Équilibreur de charge réseau proxy interne Régional
Équilibreur de charge réseau passthrough externe L'équilibreur de charge réseau passthrough externe régional est compatible avec le niveau Premium
Équilibreur de charge réseau passthrough interne Régional
Cloud CDN Niveau Premium uniquement

Étape suivante