A revisão de agosto de 2026 do guia do exame Cloud Digital Leader dedica um item próprio às redes dentro do domínio 1. Você precisa saber definir conceitos fundamentais de rede como endereços IP, DNS, latência e largura de banda, explicar como a rede global do Google Cloud sustenta a transformação digital e descrever como regiões, zonas e locais de borda funcionam juntos. Cloud VPC, Cloud VPN e Cloud Interconnect também aparecem na lista de produtos de segurança do domínio 5.
Redes são a área menos familiar para quem não tem formação técnica, mas o nível que o CDL pede equivale a entender como uma encomenda é entregue. Este artigo começa pelos termos básicos de rede e depois percorre os componentes da rede global do Google, os níveis de serviço de rede, a VPC, a conexão de ambientes on-premises e os serviços que entregam conteúdo rapidamente aos usuários. IaaS, PaaS, SaaS e os modelos de implantação em nuvem são tratados primeiro em Transformação digital e conceitos fundamentais da nuvem.
---
Termos básicos de rede: endereços, nomes e velocidade
Os dados que circulam pela internet se parecem muito com uma encomenda enviada pelos correios. É preciso o endereço do destinatário, é preciso um guia quando só se sabe o nome dele, a entrega leva um tempo para chegar e o tamanho do caminhão decide quanto dá para levar em uma única viagem.
| Termo | Significado | Em termos de entrega de encomendas | |------|------|------| | Endereço IP | Um endereço numérico que identifica um dispositivo em uma rede (por exemplo, 203.0.113.10) | O endereço do destinatário | | IP público vs. IP interno | Um endereço visível na internet vs. um usado só dentro da rede da organização | O endereço principal de uma empresa vs. a localização de um departamento dentro do prédio | | DNS | O sistema que traduz nomes de domínio como example.com em endereços IP | Uma agenda que encontra o endereço a partir de um nome | | Latência | O tempo que os dados levam para chegar ao destino e voltar, geralmente em milissegundos | Quanto tempo a encomenda leva para chegar | | Largura de banda | A quantidade máxima de dados que se pode enviar em um período, em Mbps ou Gbps | O tamanho do caminhão e o número de faixas da estrada |
Latência e largura de banda são problemas diferentes. Por mais larga que seja a estrada, uma distância longa continua significando uma viagem longa; e mesmo com uma distância curta, um caminhão pequeno obriga a fazer muitas viagens. Por isso as soluções também são diferentes. A latência diminui quando se processa mais perto do usuário, e a largura de banda aumenta com uma conexão maior.
Dica para o exame: "As páginas da web carregam devagar para usuários de outros países" é um problema de latência, então a resposta é uma região próxima dos usuários ou o Cloud CDN. "Mover grandes volumes de dados do datacenter para a nuvem demora demais" é um problema de largura de banda, então a resposta é uma conexão maior, como o Cloud Interconnect.
---
Os componentes da rede global do Google
O Google Cloud roda na mesma rede mundial que sustenta a Pesquisa Google, o YouTube e o Gmail. Segundo a página oficial em outubro de 2026, 43 regiões, 130 zonas e mais de 200 locais de borda da rede estão conectados por fibra submarina e terrestre.
| Componente | Significado | O que faz | |------|------|------| | Região | Uma área geográfica independente, geralmente formada por três ou mais zonas | Coloca os recursos perto dos usuários e mantém os dados dentro de um país específico (residência de dados) | | Zona | Uma área de implantação dentro de uma região e um único domínio de falha | Distribuir as implantações entre zonas garante alta disponibilidade | | Multirregião | Uma área ampla que abrange várias regiões (por exemplo, US ou EU) | Alta disponibilidade para serviços como Cloud Storage e BigQuery | | Local de borda da rede | Um ponto onde a rede do Google encontra a internet | Recebe as solicitações dos usuários perto deles, as entrega à rede do Google e armazena conteúdo em cache | | Backbone global | A rede privada do Google, interligada por fibra submarina e terrestre | Os dados passam menos pela internet pública, então trafegam mais rápido e com mais segurança |
Cada recurso pertence a um escopo específico, e esse escopo determina o quanto ele resiste a falhas.
| Escopo | Exemplos | Efeito das falhas | |------|------|------| | Recursos zonais | VMs do Compute Engine, discos permanentes | São afetados se aquela zona falhar | | Recursos regionais | Buckets regionais do Cloud Storage, serviços do Cloud Run, sub-redes da VPC | Resistem à falha de uma única zona | | Recursos multirregionais | Buckets multirregionais do Cloud Storage, conjuntos de dados multirregionais do BigQuery | Projetados para resistir à falha de uma região | | Recursos globais | Redes VPC, regras de firewall, balanceadores de carga globais | Não estão presos a um local específico |
Dica para o exame: "O serviço precisa continuar funcionando mesmo se uma zona falhar" significa implantar em várias zonas. "Preparar-se para a falha de uma região inteira" significa implantar em várias regiões. "Os dados dos clientes precisam ficar no país" significa escolher uma região desse país.
---
Níveis de serviço de rede: Premium vs. Standard
O Google Cloud permite escolher entre dois níveis para o caminho que o tráfego percorre entre os usuários da internet e seus recursos do Google Cloud. O nível Premium é o padrão: o tráfego entra na rede do Google por uma borda próxima do usuário e viaja pelo backbone do Google. O nível Standard trafega pelas redes de operadoras comuns e entra na rede do Google perto da região.
!O nível Premium percorre o backbone do Google a partir de uma borda próxima do usuário, enquanto o nível Standard cruza a internet pública e entra perto da região
| Aspecto | Nível Premium | Nível Standard | |------|------|------| | Roteamento | Trafega dentro da rede do Google até chegar aos usuários | Chega aos usuários por redes de peering, de ISP ou de trânsito | | Segurança | Protegido no backbone do Google até o último trecho | Comparável a outras nuvens públicas | | Recursos de rede | Suporta todos os recursos de rede do Google Cloud | Recursos básicos como Cloud NAT e balanceadores de carga regionais | | Preço | Semelhante ao de outras nuvens públicas | Mais barato | | SLA | 99,99% | 99,9% |
Dica para o exame: "O melhor desempenho para usuários do mundo todo" significa nível Premium, e "usuários de uma única região geográfica e queremos reduzir custos" significa nível Standard. Se uma questão tratar a rede global do Google como diferencial, o ponto principal é que "o tráfego cruza menos internet pública, então a latência é menor e o caminho é mais seguro".
---
VPC: a rede da sua empresa dentro da nuvem
Uma VPC (Virtual Private Cloud) é a rede privada da sua organização, isolada logicamente dentro do Google Cloud. É como alugar alguns andares de um prédio grande que só a sua empresa usa e depois dividi-los em áreas para cada departamento.
| Componente | Descrição | |------|------| | Rede VPC | A rede privada da organização; é um recurso global, então uma única rede abrange várias regiões | | Sub-rede | Um intervalo de endereços IP criado por região | | Regras de firewall | Regras que decidem qual tráfego é permitido e qual é negado | | Rotas | Regras que decidem para onde o tráfego deve ir | | Cloud NAT | Permite que VMs sem endereço IP externo acessem a internet, sem permitir conexões de entrada não solicitadas |
O que diferencia a VPC do Google Cloud é que a própria rede é global. VMs da região de Seul e de uma região dos EUA que estão na mesma VPC podem se comunicar diretamente por endereços IP internos sem cruzar a internet pública. As sub-redes são criadas por região, então um desenho comum é ter uma sub-rede em cada região.
Dica para o exame: "VMs de várias regiões se comunicam por endereços IP internos sem a internet pública" se resolve com uma única VPC global. "Permitir que as VMs recebam atualizações de software sem dar a elas endereços IP externos" é o Cloud NAT.
---
Conectando ambientes on-premises: Cloud VPN e Cloud Interconnect
Para ter uma nuvem híbrida, é preciso conectar o datacenter da empresa ao Google Cloud. O Cloud VPN é uma escolta de segurança que circula por estradas públicas, enquanto o Cloud Interconnect é uma rodovia privada para a sua empresa.
| Aspecto | Cloud VPN (HA VPN) | Dedicated Interconnect | Partner Interconnect | |------|------|------|------| | Como conecta | Um túnel criptografado com IPsec pela internet pública | Uma conexão física direta entre o seu datacenter e a rede do Google | Por meio de um provedor de serviços compatível | | Cruza a internet pública | Sim (criptografado) | Não | Não | | Largura de banda | Cerca de 1 a 3 Gbps por túnel | Circuitos de 10, 100 ou 400 Gbps | De 50 Mbps a 50 Gbps por anexo de VLAN | | Implantação | Rápida e barata | Exige uma conexão direta em uma instalação de colocation e é a mais demorada | Relativamente rápida por meio de um provedor | | Quando se encaixa | Implantação rápida, pouco tráfego, conexão de backup | Grandes volumes e uma conexão estável de baixa latência | Você não consegue chegar diretamente a uma instalação de colocation do Google ou precisa de largura de banda média |
O HA VPN oferece SLA de 99,99% na maioria das topologias. Com o Cloud Interconnect, sua rede on-premises consegue acessar diretamente os endereços IP internos da VPC. Para conectar com outras nuvens, o Cross-Cloud Interconnect liga diretamente a rede do Google à rede de outra nuvem, como AWS ou Azure.
Dica para o exame: "Rápido e barato, e não há muito tráfego" é o Cloud VPN. "Mover grandes volumes de dados de forma confiável sem cruzar a internet pública" é o Dedicated Interconnect. "Não conseguimos nos conectar diretamente em uma instalação de colocation do Google" é o Partner Interconnect.
---
Entregando rápido e com segurança aos usuári