La revisión de agosto de 2026 de la guía del examen Cloud Digital Leader dedica un apartado propio a las redes dentro del dominio 1. Tienes que saber definir conceptos de red fundamentales como las direcciones IP, el DNS, la latencia y el ancho de banda, explicar cómo la red global de Google Cloud respalda la transformación digital y describir cómo funcionan juntas las regiones, las zonas y las ubicaciones perimetrales. Cloud VPC, Cloud VPN y Cloud Interconnect aparecen además en la lista de productos de seguridad del dominio 5.
Las redes son el ámbito menos familiar para quienes no tienen formación técnica, pero el nivel que pide CDL equivale a entender cómo se entrega un paquete. Este artículo empieza por los términos básicos de red y recorre después los componentes de la red global de Google, los niveles de servicio de red, la VPC, la conexión de entornos on-premises y los servicios que entregan el contenido con rapidez a los usuarios. IaaS, PaaS, SaaS y los modelos de implementación en la nube se tratan primero en Transformación digital y conceptos fundamentales de la nube.
---
Términos básicos de red: direcciones, nombres y velocidad
Los datos que viajan por internet se parecen mucho a un paquete que se envía por mensajería. Hace falta la dirección del destinatario, se necesita una guía cuando solo se conoce su nombre, la entrega tarda en llegar y el tamaño del camión decide cuánto se puede llevar en un solo viaje.
| Término | Significado | En términos de mensajería | |------|------|------| | Dirección IP | Una dirección numérica que identifica un dispositivo en una red (por ejemplo, 203.0.113.10) | La dirección postal del destinatario | | IP pública vs. IP interna | Una dirección visible en internet vs. una que solo se usa dentro de la red de la organización | La dirección principal de una empresa vs. la ubicación de un departamento dentro del edificio | | DNS | El sistema que traduce nombres de dominio como example.com a direcciones IP | Una agenda que encuentra la dirección a partir de un nombre | | Latencia | El tiempo que tardan los datos en llegar a su destino y volver, normalmente en milisegundos | Lo que tarda el paquete en llegar | | Ancho de banda | La cantidad máxima de datos que se puede enviar en un tiempo dado, en Mbps o Gbps | El tamaño del camión y el número de carriles de la carretera |
La latencia y el ancho de banda son problemas distintos. Por ancha que sea la carretera, una distancia larga sigue implicando un viaje largo; y aunque la distancia sea corta, un camión pequeño obliga a hacer muchos viajes. Por eso las soluciones también son distintas. La latencia se reduce procesando más cerca del usuario, y el ancho de banda se aumenta con una conexión más grande.
Consejo para el examen: "Las páginas web cargan lentamente para los usuarios de otros países" es un problema de latencia, así que la respuesta es una región cercana a los usuarios o Cloud CDN. "Mover grandes volúmenes de datos del centro de datos a la nube tarda demasiado" es un problema de ancho de banda, así que la respuesta es una conexión más grande, como Cloud Interconnect.
---
Los componentes de la red global de Google
Google Cloud funciona sobre la misma red mundial que sostiene la Búsqueda de Google, YouTube y Gmail. Según la página oficial a octubre de 2026, 43 regiones, 130 zonas y más de 200 ubicaciones perimetrales de red están conectadas mediante fibra submarina y terrestre.
| Componente | Significado | Qué hace | |------|------|------| | Región | Un área geográfica independiente, normalmente formada por tres o más zonas | Sitúa los recursos cerca de los usuarios y mantiene los datos dentro de un país concreto (residencia de datos) | | Zona | Un área de implementación dentro de una región y un único dominio de fallo | Repartir las implementaciones entre zonas aporta alta disponibilidad | | Multirregión | Un área amplia que abarca varias regiones (por ejemplo, US o EU) | Alta disponibilidad para servicios como Cloud Storage y BigQuery | | Ubicación perimetral de red | Un punto donde la red de Google se encuentra con internet | Recibe las solicitudes de los usuarios cerca de ellos, las pasa a la red de Google y almacena contenido en caché | | Red troncal global | La red privada de Google, unida por fibra submarina y terrestre | Los datos pasan menos por la internet pública, así que viajan más rápido y con más seguridad |
Cada recurso pertenece a un ámbito concreto, y ese ámbito determina cuánto resiste ante los fallos.
| Ámbito | Ejemplos | Efecto de los fallos | |------|------|------| | Recursos zonales | Máquinas virtuales de Compute Engine, discos persistentes | Se ven afectados si falla esa zona | | Recursos regionales | Buckets regionales de Cloud Storage, servicios de Cloud Run, subredes de VPC | Resisten el fallo de una sola zona | | Recursos multirregionales | Buckets multirregionales de Cloud Storage, conjuntos de datos multirregionales de BigQuery | Diseñados para resistir el fallo de una región | | Recursos globales | Redes de VPC, reglas de firewall, balanceadores de cargas globales | No están ligados a una ubicación concreta |
Consejo para el examen: "El servicio debe seguir funcionando aunque falle una zona" significa implementar en varias zonas. "Prepararse para el fallo de una región entera" significa implementar en varias regiones. "Los datos de los clientes deben quedarse en el país" significa elegir una región de ese país.
---
Niveles de servicio de red: Premium vs. Standard
Google Cloud te deja elegir entre dos niveles para el camino que recorre el tráfico entre los usuarios de internet y tus recursos de Google Cloud. El nivel Premium es el predeterminado: el tráfico entra en la red de Google por un punto perimetral cercano al usuario y viaja por la red troncal de Google. El nivel Standard viaja por redes de operadores convencionales y entra en la red de Google cerca de la región.
!El nivel Premium recorre la red troncal de Google desde un punto perimetral cercano al usuario, mientras que el nivel Standard cruza la internet pública y entra cerca de la región
| Aspecto | Nivel Premium | Nivel Standard | |------|------|------| | Enrutamiento | Viaja dentro de la red de Google hasta llegar a los usuarios | Llega a los usuarios a través de redes de peering, de ISP o de tránsito | | Seguridad | Protegido en la red troncal de Google hasta el último tramo | Comparable a otras nubes públicas | | Funciones de red | Admite todas las funciones de red de Google Cloud | Funciones básicas como Cloud NAT y balanceadores de cargas regionales | | Precio | Similar al de otras nubes públicas | Más económico | | SLA | 99.99% | 99.9% |
Consejo para el examen: "El mejor rendimiento para usuarios de todo el mundo" significa nivel Premium, y "usuarios de una sola zona geográfica y queremos reducir costos" significa nivel Standard. Si una pregunta trata la red global de Google como diferenciador, la clave es que "el tráfico cruza menos internet pública, así que la latencia es menor y el camino es más seguro".
---
VPC: la red de tu empresa dentro de la nube
Una VPC (Virtual Private Cloud) es la red privada propia de tu organización, aislada de forma lógica dentro de Google Cloud. Es como alquilar unas plantas de un edificio grande que solo usa tu empresa y dividirlas después en zonas para cada departamento.
| Componente | Descripción | |------|------| | Red de VPC | La red privada de la organización; es un recurso global, así que una sola red abarca varias regiones | | Subred | Un rango de direcciones IP que se crea por región | | Reglas de firewall | Reglas que deciden qué tráfico se permite y cuál se deniega | | Rutas | Reglas que deciden adónde debe ir el tráfico | | Cloud NAT | Permite que las máquinas virtuales sin dirección IP externa salgan a internet, sin permitir conexiones entrantes no solicitadas |
Lo que distingue a la VPC de Google Cloud es que la propia red es global. Las máquinas virtuales de la región de Seúl y de una región de Estados Unidos que están en la misma VPC pueden comunicarse directamente mediante direcciones IP internas sin cruzar la internet pública. Las subredes se crean por región, así que un diseño habitual es una subred en cada región.
Consejo para el examen: "Las máquinas virtuales de varias regiones se comunican mediante direcciones IP internas sin internet pública" se resuelve con una sola VPC global. "Permitir que las máquinas virtuales reciban actualizaciones de software sin darles direcciones IP externas" es Cloud NAT.
---
Conectar entornos on-premises: Cloud VPN y Cloud Interconnect
Para tener una nube híbrida hay que conectar el centro de datos de la empresa con Google Cloud. Cloud VPN es una escolta de seguridad que circula por carreteras públicas, mientras que Cloud Interconnect es una autopista privada para tu empresa.
| Aspecto | Cloud VPN (HA VPN) | Dedicated Interconnect | Partner Interconnect | |------|------|------|------| | Cómo se conecta | Un túnel cifrado con IPsec sobre la internet pública | Una conexión física directa entre tu centro de datos y la red de Google | A través de un proveedor de servicios compatible | | Cruza la internet pública | Sí (cifrado) | No | No | | Ancho de banda | Entre 1 y 3 Gbps aproximadamente por túnel | Circuitos de 10, 100 o 400 Gbps | De 50 Mbps a 50 Gbps por adjunto de VLAN | | Puesta en marcha | Rápida y económica | Exige una conexión directa en una instalación de colocación y es la que más tarda | Relativamente rápida a través de un proveedor | | Cuándo encaja | Puesta en marcha rápida, poco tráfico, conexión de respaldo | Grandes volúmenes y una conexión estable de baja latencia | No puedes llegar directamente a una instalación de colocación de Google o necesitas un ancho de banda medio |
HA VPN ofrece un SLA del 99.99% en la mayoría de las topologías. Con Cloud Interconnect, tu red on-premises puede acceder directamente a las direcciones IP internas de la VPC. Para