GCP 网络服务 2013 年 12 月更新

**发布时间:** 2013-12-01 **厂商:** Google Cloud Platform **类型:** 月度更新汇总 ---  GCP 网络服务 2013 年 12 月更新   # 月度更新概览 ## 更新总览 2013年12月，Google Cloud Platform (GCP) 的网络服务产品线发布了2项重要更新，全部集中于 **VPC** 产品。此次更新的核心是引入了全新的 **协议转发 (Protocol Forwarding)** 功能和 **目标实例 (Target Instance)** 资源，显著增强了 GCP 在网络层处理非标准协议流量和构建虚拟网络设备的能力。 ## 各产品更新详情 ### VPC - **发布协议转发 (Protocol Forwarding) 功能**: - 允许用户创建转发规则，将特定协议的流量直接导向单个虚拟机实例（通过 **目标实例** 资源）。 - 核心价值在于扩展了 GCP 网络的协议支持范围，不再局限于传统的 TCP/UDP。新增支持包括： - **AH (IP Authentication Header)**: IPsec 协议套件的一部分，用于提供数据源验证和完整性保护。 - **ESP (IP Encapsulating Security Payload)**: IPsec 协议套件的一部分，用于提供数据加密和认证。 - **SCTP (Stream Control Transmission Protocol)**: 一种先进的传输层协议，常用于电信和信令传输场景。 - 相关文档: [Forwarding rules](https://cloud.google.com/vpc/docs/forwarding-rules), [IP Authentication Header](http://tools.ietf.org/html/rfc4302.html), [IP Encapsulating Security Payload](http://www.ietf.org/rfc/rfc2406.txt), [Stream Control Transmission](http://www.ietf.org/rfc/rfc2960.txt) - **新增目标实例 (Target Instance) 资源**: - 作为协议转发的目标，**目标实例** 允许将流量以 **非网络地址转换 (non-NAT'ed)** 的方式转发至单一虚拟机。 - 核心价值在于，虚拟机可以直接接收到原始的、未经修改的网络数据包，这对于需要处理原始IP报头的网络应用（如VPN网关、自定义防火墙、IDS/IPS系统）至关重要。 - 相关文档: [Target Instance resources](https://cloud.google.com/load-balancing/docs/forwarding-rules) ## 重点更新分析本次发布的 **协议转发** 与 **目标实例** 是一个功能组合，共同构成了GCP早期网络能力的一个重要里程碑。其核心技术价值和业务影响如下： 1. **奠定虚拟网络设备 (Virtual Network Appliance) 基础**: 通过支持 **non-NAT'ed** 流量转发，GCP 允许用户在虚拟机上部署和运行第三方网络设备软件。在此之前，云平台的负载均衡器通常会执行NAT，隐藏了真实的客户端IP，限制了此类应用。该功能的发布，使得在GCP上构建自定义VPN网关、高级路由器或安全设备成为可能，极大地提升了平台的灵活性。 2. **拓展企业级应用场景**: 对 **IPsec (AH/ESP)** 协议的原生支持，是吸引有站点到站点VPN (Site-to-Site VPN) 需求的企业客户的关键一步。这表明GCP正在从提供基础计算服务向支持复杂的企业混合云网络架构演进。相比之下，当时的竞品可能需要更复杂的配置或依赖第三方市场解决方案来实现类似功能。 3. **提升网络原始能力**: 这一更新是GCP在IaaS层网络虚拟化能力的体现。它并非一个上层托管服务，而是提供了一个底层的、灵活的网络原语。这种策略使用户能够以更接近物理网络的方式在云中构建架构，为后续更高级的网络服务（如Google Cloud VPN）铺平了道路。 ## 趋势洞察在2013年这个云计算发展的早期阶段，此次更新揭示了GCP明确的战略意图： - **强化底层IaaS能力**: GCP致力于提供强大且灵活的底层网络构建模块，而不仅仅是打包好的上层应用服务，以此吸引对网络架构有高度自定义需求的技术型企业。 - **拥抱混合云与企业市场**: 对IPsec等企业常用协议的支持，表明GCP正积极布局企业市场，满足客户将本地数据中心网络延伸至云端的核心需求。这是与AWS等竞争对手在企业级功能上展开竞争的重要信号。   # GCP 网络服务月度更新 - 2013-12 **发布时间:** 2013-12-01 **厂商:** Google Cloud Platform **产品线:** 网络服务 **类型:** 月度更新汇总 **产品数量:** 1 个 **总更新数量:** 2 条 --- ## 产品更新概览 | 产品 | 更新数量 | 主要更新内容 | |------|----------|--------------| | VPC | 2条 | 发布了新的协议转发功能...；增加了对新的目标实例资源的支持... | --- ## VPC 产品更新 **更新数量:** 2 条 ### 更新列表 | 序号 | 功能名称 | 更新类型 | 发布日期 | |------|----------|----------|----------| | 1 | 发布了新的协议转发 (Protocol Forwarding) 功能。 | Feature | 2013-12-17 | | 2 | 增加了对新的目标实例 (Target Instance) 资源的支持。 | Feature | 2013-12-17 | ### 详细更新内容 #### 1. 发布了新的协议转发 (Protocol Forwarding) 功能。 **发布日期:** 2013-12-17 **更新类型:** Feature **功能描述:** 发布了新的协议转发 (Protocol Forwarding) 功能。转发规则 (Forwarding rules) 允许您使用目标实例 (target instance) 将流量转发到单个虚拟机实例。协议转发为以下附加功能提供了支持：AH: IP 认证头 (Authentication Header) 协议、ESP: IP 封装安全载荷 (Encapsulating Security Payload) 协议、SCTP: 流控制传输协议 (Stream Control Transmission Protocol)。 **相关文档:** - [转发规则](https://cloud.google.com/vpc/docs/forwarding-rules) - [IP 认证头](http://tools.ietf.org/html/rfc4302.html) - [IP 封装安全载荷](http://www.ietf.org/rfc/rfc2406.txt) - [流控制传输协议](http://www.ietf.org/rfc/rfc2960.txt) --- #### 2. 增加了对新的目标实例 (Target Instance) 资源的支持，该资源允许将非 NAT (non-NAT'ed) 流量转发。 **发布日期:** 2013-12-17 **更新类型:** Feature **功能描述:** 增加了对新的目标实例 (Target Instance) 资源的支持，该资源允许将非 NAT (non-NAT'ed) 流量转发到单个虚拟机实例。更多信息请参阅转发规则 (Forwarding rules)。 **相关文档:** - [目标实例资源](https://cloud.google.com/load-balancing/docs/forwarding-rules) - [转发规则](https://cloud.google.com/vpc/docs/forwarding-rules) --- ## 数据来源本文档内容来源于 GCP 官方版本说明 (Release Notes) 页面，具体更新详情请访问: - https://cloud.google.com/vpc/docs/release-notes **生成时间:** 2025-12-22 10:55:24