Conexión de entornos virtuales y físicos

Este tema se centra principalmente en la conexión de su dispositivo virtual a su proveedor de servicios de red (NSP), un caso de uso común que a menudo implica un aspecto físico de la solución.

Conectar los entornos de los clientes entre sí es tan importante como conectarse a las nubes y a Internet para la mayoría de ellos.

A medida que el Equinix Fabric crece, más proveedores de servicios de red y empresas se unen a la plataforma, ofreciendo sus productos y servicios. En ocasiones, los destinos a los que necesita llegar desde su dispositivo virtual no están presentes en el Equinix Fabric y se requiere una alternativa para llegar a ellos.

Para conectar un dispositivo virtual a un entorno físico, el usuario necesita acceder al mundo físico exterior desde un dispositivo desplegado en un nodo de computación compartido con interfaces virtuales. Esto suele hacerse con conexiones cruzadas desde un centro de datos o espacio jaula al siguiente.

Para facilitar esta misma actividad con un dispositivo virtual que no ocupe una jaula, virtualizamos ciertos aspectos de la solución, y hay muchas formas de hacerlo.

Todos los dispositivos Network Edge se conectan al mundo exterior a través de la plataforma Equinix Fabric o a través de Internet (Equinix Internet Access), ya que esto satisface muchos casos de uso sin necesidad de más conexiones. Sin embargo, muchos usuarios se dan cuenta de que quieren que sus dispositivos virtuales se conecten a un proveedor de servicios de red con el que deseen o con el que ya estén haciendo negocios. A menudo, esto ayuda a normalizar el dispositivo con el resto de un despliegue de red global al integrarlo con una red MPLS existente.

La conexión se facilita a través del Equinix Fabric, y todo el tráfico que entra y sale del Equinix Fabric lo hace a través de un puerto físico, tanto si está dedicado a un único usuario o servicio, como si se utiliza de forma multiarrendamiento.

Para que un usuario de un dispositivo virtual acceda a un servicio de red que usted haya contratado, existen varias formas de hacerlo a través del Equinix Fabric con BYOC.

NSP es vendedor en Equinix Fabric

En este escenario, el proveedor de red ofrece sus productos y servicios de red públicamente a través del Equinix Fabric. El propietario del dispositivo virtual crea una conexión con el servicio Equinix Fabric conocido y publicado. Este es el método más sencillo para los propietarios de dispositivos virtuales, y animamos a los proveedores de red a participar en el ecosistema Equinix Fabric siempre que sea posible.

Si el NSP tiene presencia en Equinix Fabric, búsquelo en la lista de servicios disponibles y cree una conexión.

Traiga su propio servicio de red

El usuario compra conectividad a un proveedor de red en un centro de datos específico, y el NSP termina esa conectividad como un puerto en una instalación de Equinix, proporcionando los detalles necesarios para que pueda solicitar un puerto y conectarse a él a través de Equinix Fabric.

Si desea conectarse a un proveedor de red con un dispositivo virtual, pero el proveedor de red no está presente en Equinix Fabric como vendedor, debe poder realizar una de las siguientes acciones:

• Tener presencia en el Equinix Fabric que utilizan para comprar el servicio Equinix Fabric y poder utilizar ese puerto como destino al que conectarse.
• Tener presencia física en las instalaciones de Equinix, donde pueden reservarle un puerto físico y generar una Carta de Autorización/Asignación de Instalaciones al Cliente (LOA/CFA). Si el NSP utiliza este método, el propietario del dispositivo virtual deberá seguir este proceso para conectarse a la LOA/CFA:

Crear un puerto

1. Solicite el puerto remoto en línea.
2. Configure el puerto.
3. Cargue la LOA.
4. Introduzca los contactos necesarios para el trabajo de amarre físico.
5. Programe la llamada de presentación.

Crear perfil de servicio

1. Introduzca los ajustes básicos.
2. Haga que su perfil sea privado y añada usuarios internos.
3. Cargue el puerto que ha creado.
4. Especifique las velocidades.
5. Obtenga la aprobación operativa cuando sea necesario.

Conectar con su perfil

1. Cree una conexión desde su dispositivo (Conectarse a sí mismo)
2. Seleccione el perfil que ha creado.
3. Seleccione la información apropiada del lado Z (puerto creado por usted y VLAN aprovisionada por el NSP).

LOA/CFA

LOA/CFA es un permiso que el propietario de un espacio en un centro de datos concede a otro que le permite acceder a su jaula para un fin determinado. El CFA es una ubicación específica en el centro de datos, normalmente referida a armarios, estanterías y enchufes, donde se producirá la conexión.

Puerto remoto

Un puerto es un lugar físico donde se produce la interconexión entre dos partes. Los cables de cada parte se conectan físicamente para que puedan pasar los datos. Con un puerto remoto, el puerto es propiedad del cliente, pero no su ubicación. El cliente del dispositivo virtual adquiere un puerto remoto y es propietario de ese puerto en una ubicación física en la que el cliente no tiene presencia real.

Se puede utilizar un puerto remoto cuando no hay un enrutador CPE físico colocado en un centro de datos Equinix. El enrutador virtual puede conectarse al conmutador Equinix Fabric a través de un perfil de servicio de capa 2 con la conexión NSP terminada directamente en el conmutador Equinix Fabric. El perfil de servicio es propiedad del cliente, que es responsable de configurar los atributos correctos para establecer la conectividad.

Para conectarse, realice un pedido a su NSP y, a continuación, proporcione a Equinix la LOA/CFA que autoriza a Equinix a conectarse entre el punto de demarcación del NSP y el conmutador de Equinix Fabric. Como en el caso de una conexión física, también puede conectarse a cualquier ubicación del Equinix Fabric (local o remota).

Conéctese a sus recursos de Colocation

Los equipos proporcionados por el cliente pueden colocarse dentro de un centro de datos Equinix. Para llegar a él, necesita un puerto físico en el intercambio de nube y un perfil de servicio definido para conectar el router virtual. La Cross-Connect virtual puede producirse entre dos ubicaciones cualesquiera del Equinix Fabric (ya sean locales o remotas). En el diagrama siguiente, el propietario de un dispositivo virtual se ha conectado remotamente a una jaula en otro metro utilizando el Equinix Fabric como método para llegar al puerto.

En última instancia, la forma en que facilitamos cualquier conexión de lo virtual a lo físico, incluida una conexión de red desde el proveedor del cliente, es a través del Equinix Fabric.

Entre las razones para conectar entornos virtuales y físicos se incluyen:

• Conexión del dispositivo virtual a una red LAN o WAN
• Conectar el dispositivo a un NSP global existente con el que el usuario tenga contratados servicios MPLS, EVPL, Internet u otros servicios de telecomunicaciones.
• Encadenamiento del dispositivo virtual a otro dispositivo o entorno virtual o físico fuera de la plataforma Equinix
• Conectar el dispositivo al borde de otros recursos privados como servidores desplegados, almacenamiento u otros equipos informáticos.

Pasos y conceptos básicos para conectarse

En cualquiera de los escenarios explicados anteriormente, los pasos básicos de conexión son prácticamente los mismos.

1. Solicitar servicios de red
2. Comprar y configurar recursos Equinix Fabric
3. Conecte su dispositivo a un NSP
4. Personalice su dispositivo

La implementación de los pasos básicos de conexión puede diferir en función del método que necesite.

Solicitar servicios de red

El primer paso consiste en solicitar servicios al proveedor de la red. Equinix no ofrece ninguna orientación específica sobre qué proveedores y productos son los mejores. Sin embargo, cuando Equinix observa despliegues de proveedores y tipos de productos específicos que van bien, los catalogamos en nuestra documentación para que los clientes sepan cuáles funcionan mejor. Si el NSP forma parte del Equinix Fabric, hay muchas posibilidades de que su producto interopere con su dispositivo.

Al terminar los servicios de red en su dispositivo virtual, es posible que se necesiten configuraciones especiales para garantizar que funcionan correctamente. El usuario es responsable de asegurarse de que esto se hace correctamente en su dispositivo. Aunque Equinix no puede predecir ni especificar las necesidades exactas de cada NSP y su cartera de productos a nivel mundial, los servicios suelen incluir:

• Servicios de nivel 2 tipo Ethernet como EVPL, E-LAN o EPL
• Servicios de tipo capa 2.5 como MPLS
• Verdaderos servicios de peering de Capa 3 como IPVPN o DIA/Internet de alta velocidad

Cada uno de estos servicios de red impulsa diferentes necesidades en su dispositivo, como el direccionamiento IP, la configuración y habilitación de protocolos, la asignación de VLAN, la limitación de velocidad u otros.

No se ha probado que todos los tipos de tráfico funcionen con todos los dispositivos virtuales, pero la plataforma está diseñada para ser bastante abierta y flexible. La orientación de su proveedor de servicios de red sobre la configuración es importante para el éxito de la interconexión.

Equinix sigue una serie de reglas a la hora de decidir y aprovisionar servicios de red que aumentan la probabilidad de que tenga éxito:

• La entrega desde su proveedor de red puede ser un servicio con o sin etiqueta VLAN, tanto si ya está en Equinix Fabric como si desea conectarlo a Equinix Fabric.

• El cliente necesita conocer la VLAN asignada al tráfico para poder configurarla correctamente en el Equinix Fabric.

• El NSP debe proporcionar el direccionamiento IP necesario, los conmutadores de etiquetas, la VLAN u otras necesidades de inventario lógico para configurar completamente el dispositivo y el puerto.

• Si contrata un servicio público de Internet, el número de rutas podría verse restringido, ya que una tabla de enrutamiento de Internet completa podría sobrecargar en gran medida el rendimiento de un dispositivo virtual. Le recomendamos que considere la posibilidad de realizar despliegues físicos para tablas de rutas superiores a 2-5K rutas, o que realice el despliegue con traducción de direcciones de red (NAT).

• Su servicio NSP debe estar vigilado o limitado en cuanto a velocidad y nunca debe exceder el tamaño total del caudal licenciado de su dispositivo virtual.

Casi cualquier protocolo puede ser compatible si la especificación de su proveedor de dispositivos virtuales dice que es compatible, pero no podemos probar todos y cada uno de ellos. Consulte la Documentación de Equinix Fabric para descubrir si existe alguna limitación en esa plataforma para su tipo de tráfico. Consulte la sección Configuración de dispositivos en la documentación de Network Edge para conocer las limitaciones específicas del proveedor.

Comprar y configurar Equinix Fabric

Para conectarse a través de Equinix Fabric, deben estar presentes ciertos elementos, ya sean propiedad del NSP o del cliente. Para conectarse de un lado a otro, se necesitan dos puertos y una conexión entre ellos. Afortunadamente, muchos de estos componentes ya están presentes.

Por el lado de los dispositivos virtuales, cada dispositivo ya viene con un puerto virtual orientado hacia el Equinix Fabric. Por lo tanto, la mayor parte del trabajo necesario es llegar al servicio de red (o al lado Z):

• Si el NSP es un vendedor activo de servicios en el Equinix Fabric, simplemente cree una conexión con ese servicio, para que pueda saltar al siguiente paso.
• Si el NSP proporciona un puerto en el Equinix Fabric, deberá especificar a qué servicio debe conectarse. Puede saltar al siguiente paso para conectar el dispositivo, pero primero debe tener permiso del NSP para ver el servicio.
• Si el PSN proporciona una ubicación física de amarre sólo en un centro de datos Equinix, consiga un puerto al que conectar el PSN y, a continuación, defina un servicio en torno a ese puerto para que pueda conectarse a él

Cuando opte por conectarse a su NSP desde un dispositivo virtual, le recomendamos que utilice los flujos de conexión especiales en lugar de los flujos de conexión de creación estándar. Esto garantiza que su conexión NSP esté en una interfaz y VRF discretos que le permitan configurarla por separado y de forma diferente al resto del tráfico de la nube Equinix Fabric. Cada dispositivo virtual se lanza con una interfaz de proveedor de red reservada, tanto si opta por utilizarla como si no.

Perfiles de servicio

Conéctese a cualquier punto del Equinix Fabric como destino o extremo Z utilizando un perfil de servicio. Cualquiera puede crear un perfil de servicio en Equinix Fabric con un puerto, y el perfil de servicio puede ser privado para que sólo los usuarios autorizados puedan verlo y utilizarlo.

Puede borrar el perfil o eliminar el puerto del perfil inmediatamente después de crear una conexión desde su dispositivo al puerto, y la conexión permanecerá en su lugar. Los usuarios también pueden añadir configuraciones BGP para garantizar el peering entre los entornos. Para este tipo de conectividad, Equinix recomienda un perfil de servicio de capa 2.

Vaya a la sección Mi empresa en la documentación de Equinix Fabric para obtener más información sobre los perfiles de servicio.