Este tema describe los conceptos clave y los casos de uso del firewall de VPC de Cloud Firewall.
Qué es un firewall de VPC
Un firewall de VPC inspecciona y controla el tráfico entre Virtual Private Clouds (VPC) y entre las VPC y los centros de datos locales. Si sus VPC están conectadas mediante una instancia de Cloud Enterprise Network (CEN) o un circuito de Express Connect, cree un firewall de VPC para controlar el tráfico entre las VPC y entre estas y sus centros de datos locales.
Los firewalls de VPC también admiten la gestión entre cuentas. Por ejemplo, considere un escenario donde la cuenta A posee una instancia de Cloud Enterprise Network (CEN) y VPC_1, mientras que la cuenta B posee VPC_2. Si ambas VPC se conectan a través de la instancia de CEN de la cuenta A, utilice la cuenta A para adquirir Cloud Firewall Enterprise Edition o Ultimate Edition y proteger el tráfico entre VPC_1 y VPC_2.
Cómo funciona
Para consultar los diagramas de arquitectura sobre el funcionamiento del firewall de VPC, revise los siguientes temas:
Alcance de protección
Cloud Firewall ofrece tres tipos de firewalls de VPC. Elija el que mejor se adapte a su topología de red.
Tipo de firewall de VPC | Escenario | Guía de operaciones |
Firewall de VPC para Enterprise Edition Transit Router | Admite protección para:
No admite protección para: tráfico entre varios CCN. | |
Firewall de VPC para Basic Edition Transit Router | Admite protección para:
No admite protección para:
| |
Firewall de VPC para Express Connect | Admite protección para:
No admite protección para:
Nota Si necesita proteger tráfico de VPC entre regiones o entre cuentas distintas, o bien tráfico entre VPC y VBR, le recomendamos usar Cloud Enterprise Network. Para obtener más información, envíe un ticket. |
Las políticas de control de acceso de los tres tipos de firewalls de VPC son independientes entre sí. Cree una instancia de firewall de VPC por separado para cada tipo y configure las políticas de control de acceso de cada instancia de forma individual.
Los firewalls de VPC no admiten la función jumbo frame.
Especificaciones
Las especificaciones del firewall de VPC tienen dos métricas clave: el número de instancias de firewall de VPC y la capacidad de procesamiento de tráfico.
Especificación | Descripción | Suscripción | Pay-as-you-go |
Número de instancias de firewall de VPC | El número máximo de instancias de firewall de VPC que puede crear. | La cuota depende del número de instancias de firewall de VPC que cree y de la capacidad de procesamiento de tráfico de VPC que adquiera. Si su cuota es insuficiente, actualice las especificaciones. Para obtener más información, consulte Configure a VPC firewall for an Enterprise Edition transit router. Las cuotas varían según la edición de Cloud Firewall. Para obtener más información, consulte Subscription 2.0. Nota Si su tráfico supera la capacidad de procesamiento adquirida de Cloud Firewall, el acuerdo de nivel de servicio (SLA) no aplica. Esto puede provocar una degradación del servicio, como fallos en funciones de seguridad tales como las políticas de control de acceso (ACL), el sistema de prevención de intrusiones (IPS) y la auditoría de registros. También puede ocasionar la desactivación de la protección del firewall para los activos que generan tráfico excesivo, o la pérdida de paquetes debido a la limitación de velocidad. Si prevé picos de tráfico que puedan superar su cuota, le recomendamos usar el método de facturación pay-as-you-go for elastic traffic. | La facturación se basa en el número real de instancias protegidas y en el tráfico total procesado. No aplican límites de cuota. Para obtener más información sobre la facturación, consulte Pay-as-you-go 2.0. |
Capacidad de procesamiento de tráfico de VPC | El tráfico pico máximo que se puede proteger entre VPC. |
Protección de activos y uso de cuota
Consulte el estado de protección de los activos de su cuenta en la página VPC Firewall.
Inicie sesión en la consola de Cloud Firewall. En el panel de navegación izquierdo, haga clic en Firewall.
-
La pestaña VPC Firewall muestra el número de firewalls de VPC creados y no creados, así como la cuota disponible de su cuenta. También puede consultar el número total de elementos de red, junto con la cantidad de elementos protegidos y no protegidos.
Si agota la cuota disponible de su edición, haga clic en Increase Quota para aumentarla. Para obtener más información sobre el número de instancias de firewall de VPC que admite cada edición, consulte Subscription 2.0.
En la sección Protected Network Elements, un aviso indica que los datos mostrados están deduplicados.
En la sección VPC Firewall, haga clic en el icono
para consultar el número de instancias de firewall creadas y no creadas para Cloud Enterprise Network (CEN) (Enterprise Edition), Cloud Enterprise Network (CEN) (Basic Edition) y Express Connect.En la sección Protected Network Elements, haga clic en el icono
para consultar el número total, no protegido y protegido de elementos de red, incluidas las VPC, los VBR, los TR y las puertas de enlace VPN.
Los datos se calculan de la siguiente manera:
-
Cloud Enterprise Network (CEN) (Enterprise Edition)
Elementos de red no protegidos: el número de elementos de red que no están protegidos por un firewall de VPC. Incluye VPC, VBR, TR y puertas de enlace VPN. Este recuento excluye los elementos de red gestionados en modo manual.
Elementos de red protegidos: el número de elementos de red protegidos por un firewall de VPC. Incluye VPC, VBR, TR y puertas de enlace VPN. Este recuento excluye los elementos de red gestionados en modo manual.
Cuota disponible: el número de instancias de firewall de VPC que ha habilitado. Cada transit router de CEN consume una cuota.
-
Cloud Enterprise Network (CEN) (Basic Edition)
Elementos de red no protegidos: el número de VPC que no están protegidas por un firewall de VPC.
Elementos de red protegidos: el número de VPC protegidas por un firewall de VPC.
Cuota disponible: el número de instancias de firewall de VPC que ha habilitado. Cada VPC consume una cuota.
-
Express Connect
Elementos de red no protegidos: el número de VPC que no están protegidas por un firewall de VPC.
Elementos de red protegidos: el número de VPC protegidas por un firewall de VPC.
Cuota disponible: el número de instancias de firewall de VPC que ha habilitado. Cada par de VPC, formado por una VPC local y su VPC par, consume una cuota.