Gateway
Gateway
Implemente um ponto de comunicação único entre a sua rede privada e a rede pública.
Gateway
Um ponto de comunicação único entre a sua rede privada e a rede pública.
O serviço Gateway é a forma mais fácil de assegurar uma ligação segura e evolutiva entre uma infraestrutura vRack e uma rede ligada à Internet. Ele permite um acesso seguro a todas as suas instâncias, sem que seja necessário separar endereços IP públicos. Há vários planos a disponibilizar capacidades de largura de banda distintas, a fim de responder às suas necessidades específicas.
Gateway, uma ligação segura entre redes
Assegure uma ligação segura e estável entre a sua rede interna e uma rede externa ligada à Internet. Ao associar o Gateway a serviços de IP flutuante, Load Balancer ou redes privadas vRack, poderá responder às suas necessidades específicas em matéria de segurança e desempenho.
Vantagens
Um ponto de entrada único e robusto para a sua infraestrutura
Com o serviço Gateway, todo o tráfego de entrada da Internet chega a um único ponto e depois pode ser encaminhado para recursos relevantes. Com uma disponibilidade garantida por um SLA de 99,99%, pode dividir a sua arquitetura em várias redes e configurar caminhos conforme necessário, em função da lógica do seu negócio.
Faturação simples e em função do consumo
O serviço Gateway oferece uma flexibilidade máxima, ou seja, é faturado à hora e por uso, com tráfego incluído. Graças a esta faturação previsível, poderá estimar facilmente os seus custos mensais. Escolha entre os três planos de serviço Gateway – Pequeno, Médio ou Grande – com base no seu perfil de tráfego.
Segurança reforçada
Graças à funcionalidade NAT, o Gateway for Public Cloud garante que instâncias individuais podem permanecer privadas e desligadas da rede pública. A Internet continua acessível a todos os recursos existentes por trás do Gateway.
Principais funcionalidades
Automatização cloud-nativa
Implemente e administre o serviço Gateway diretamente a partir do seu ambiente Public Cloud através do suporte da API OpenStack, ou de outras ferramentas compatíveis (Terraform, Ansible, Salt, etc.).
Capacidades SNAT
Tire partido do protocolo SNAT (Source Network Address Translation) para ativar a ligação à Internet para a rede privada. As instâncias por trás do seu Gateway podem aceder à Internet sem estarem acessíveis a partir da rede pública.
Segurança de rede
Combine os IP flutuantes com o Gateway para permitir acesso externo às instâncias de uma rede privada.
Com o modo SNAT do Gateway (sem IP flutuante), poderá dispor de instâncias totalmente privadas, apenas acessíveis dentro da rede privada.
Descubra os planos de serviço Gateway
| Gateway | S | M | L | XL | 2XL |
| Capacidade de largura de banda | 200 Mbps | 500 Mbps | 2 Gbps | 4 Gbps | 8 Gbps |
| Ligação à Internet de saída (via SNAT) | Sim | ||||
| Ligação à Internet de entrada (via IP flutuante) | Sim | ||||
Exposição flexível ao serviço com IP flutuantes
Combine IP flutuantes e Gateway para gerir facilmente a exposição do serviço. Mantenha o IP do seu serviço e, caso seja necessário, reatribua-o a outras instâncias e serviços. Tire partido das capacidades do SNAT Gateway para restringir o acesso a instâncias privadas da rede privada e permitir o acesso à Internet.
Combine Load Balancer e IP flutuantes
Combine Gateway, Load Balancer e IP flutuantes para expor de forma segura serviços de aplicações. Nesta arquitetura, o Load Balancer oferece-lhe a possibilidade de passar de um modo de funcionamento público para um privado. Assim, beneficia da vantagem acrescida de uma atualização fácil e transparente do Load Balancer.
Tráfego de saída para a Internet
Crie instâncias que só utilizem portas privadas em vez de portas públicas, enquanto mantém o acesso à Internet através do Gateway. Isto revela-se útil quando a instância necessita de comunicação externa ou de acesso a serviços de terceiros, permanecendo inacessível a partir da Internet.
Cenários de Gateway
Integre Gateway, IP flutuantes e Load Balancer na sua arquitetura para responder a necessidades de acessibilidade e segurança de rede.
Permitir que as instâncias privadas acedam à Internet
O Gateway permite que as instâncias de uma rede privada encaminhem o tráfego para a Internet pública sem estarem acessíveis externamente. Isto permite-lhe atualizar software executado nas suas instâncias privadas, garantindo que apenas os serviços da rede privada podem ligar-se às suas instâncias privadas.
Exposição de um serviço numa instância
A única forma de alcançar um serviço numa instância de rede privada a partir da Internet pública é através de um IP flutuante. O IP flutuante permanece o mesmo, permitindo uma atualização ou uma substituição transparentes da instância.
O serviço pode utilizar o Gateway para o tráfego de saída para a Internet pública. Um cenário típico é quando o serviço precisa de fazer download de uma atualização.
Exposição de serviços por trás do Load Balancer
Graças a um IP flutuante, o Load Balancer pode distribuir de forma equilibrada o tráfego de entrada entre várias instâncias. Como não dispõe de um IP público, o Load Balancer é inteiramente privado e permanece inacessível a fontes externas. O Load Balancer aumenta a segurança e permite a encriptação SSL, podendo ser atualizado facilmente através do IP flutuante alojado no Gateway.
Guias
Conceitos – Redes Public Cloud
Compreenda conceitos de rede Public Cloud
Criação de uma rede privada com o Gateway
Saiba como criar uma rede privada com o Gateway.
FAQ
O que é um Gateway?
Um Gateway consiste numa ligação segura entre a rede interna de uma organização e a Internet. Como as redes locais e a Internet utilizam protocolos diferentes, o Gateway serve como conversor de protocolos para permitir a comunicação entre elas.
A utilização de um Gateway proporciona um ambiente seguro para os seus serviços e aplicações cloud internos, sem deixar de usar a Internet quando é necessário. Funciona como um ponto central de comunicação escalável e fiável entre as duas redes, garantindo que o tráfego de entrada e de saída da Internet continua a ser seguro, tendo em vista a eficiência da infraestrutura da sua organização.
O que é o serviço Gateway?
Por si só, o serviço Gateway funciona como um gateway padrão, permitindo que as instâncias de uma das suas redes privadas comuniquem com outra rede ligada à Internet. Garante a segurança das redes locais ligadas a redes baseadas na Internet, proporcionando uma conexão estável e resiliente. Os serviços IP flutuante, Load Balancer e vRack podem ser usados em conjunto com o serviço Gateway. Uma forma de utilizar o Gateway é associá-lo a um IP flutuante para tornar as instâncias de uma rede privada acessíveis a partir do exterior. Outra forma é combinar o Gateway com o serviço Load Balancer para uma distribuição mais eficiente do tráfego.
Porquê usar o serviço Gateway?
O serviço Gateway funciona como um ponto de entrada único e seguro para as suas aplicações. Liga de forma fiável a sua rede local à Internet, para que possa expor sem problemas a sua infraestrutura cloud em função de necessidades específicas. Assim, proporciona à sua organização uma infraestrutura cloud moderna, flexível e mais eficiente.
Pode o Gateway ser integrado num projeto Public Cloud?
É possível usar o serviço Gateway num projeto Public Cloud. Pode optar por geri-lo através da Área de Cliente OVHcloud, da API OVHcloud ou da API OpenStack.
Qual é o modelo de faturação do serviço Gateway?
Para uma maior flexibilidade, o Gateway funciona com base num modelo de pagamento consoante a utilização (pay-as-you-go), em que o serviço é faturado à hora, com o envio de uma fatura mensal. Há três planos de serviço disponíveis, cada um deles concebido para responder a necessidades específicas, e pode facilmente fazer um upgrade ou downgrade sempre que preciso.