Conexión de entornos virtuales y físicos

Este tema se centra principalmente en la conexión de su dispositivo virtual a su proveedor de servicios de red (NSP), un caso de uso común que a menudo implica un aspecto físico de la solución.

Conectar los entornos de los clientes entre sí es tan importante como conectarse a las nubes y a Internet para la mayoría de ellos.

A medida que el Equinix Fabric crece, más proveedores de servicios de red y empresas se unen a la plataforma, ofreciendo sus productos y servicios. Ocasionalmente, los destinos a los que debe llegar desde su dispositivo virtual no están presentes en Equinix Fabric y se requiere una alternativa para llegar a ellos.

Para conectar un dispositivo virtual a un entorno físico, el usuario debe acceder al mundo físico externo desde un dispositivo que se implementa en un nodo de cómputo compartido con interfaces virtuales. Esto generalmente se hace con Cross Connects de un centro de datos o espacio en jaula al siguiente.

Para facilitar esta misma actividad con un dispositivo virtual que no ocupe una jaula, virtualizamos ciertos aspectos de la solución, y hay muchas formas de hacerlo.

Todos los dispositivos Network Edge se conectan al mundo exterior a través de la plataforma Equinix Fabric o a través de Internet (Equinix Internet Access), ya que esto satisface muchos casos de uso sin necesidad de conexión adicional. Sin embargo, muchos usuarios descubren que quieren que sus dispositivos virtuales estén conectados a una NSP que desean o con la que ya están haciendo negocios. A menudo, esto ayuda a normalizar el dispositivo con el resto de una implementación de red global al integrarlo con una red MPLS existente.

La conexión se facilita a través del Equinix Fabric, y todo el tráfico que entra y sale del Equinix Fabric lo hace a través de un puerto físico, tanto si está dedicado a un único usuario o servicio, como si se utiliza de forma multiarrendamiento.

Para que un usuario de un dispositivo virtual acceda a un servicio de red que usted ha adquirido, existen varias formas de hacerlo a través de Equinix Fabric con BYOC.

NSP es vendedor en Equinix Fabric

En este escenario, el proveedor de red ofrece sus productos y servicios de red públicamente a través de Equinix Fabric. El propietario del dispositivo virtual crea una conexión con el servicio conocido y publicado Equinix Fabric. Este es el método más simple para los propietarios de dispositivos virtuales, y animamos a los proveedores de red a participar en el ecosistema de Equinix Fabric siempre que sea posible.

Si el NSP está presente en Equinix Fabric, búsquelo en la lista de servicios disponibles y cree una conexión.

Traiga su propio servicio de red

El usuario compra conectividad a un proveedor de red en un centro de datos específico, y el NSP termina esa conectividad como un puerto en una instalación de Equinix, proporcionando los detalles necesarios para que pueda solicitar un puerto y conectarse a él a través de Equinix Fabric.

Si desea conectarse a un proveedor de red con un dispositivo virtual, pero el proveedor de red no está presente en Equinix Fabric como vendedor, debe poder realizar una de las siguientes acciones:

• Tener presencia en el Equinix Fabric que utilizan para comprar el servicio Equinix Fabric y poder utilizar ese puerto como destino al que conectarse.
• Tener una presencia física en las instalaciones de Equinix donde pueden reservar un puerto físico para usted y generar una Carta de Autorización / Asignación de Instalaciones al Cliente (LOA / CFA). Si el NSP utiliza este método, el propietario del dispositivo virtual debe seguir este proceso para conectarse al LOA/CFA:

Crear un puerto

1. Solicite el puerto remoto en línea.
2. Configure el puerto.
3. Cargue la LOA.
4. Introduzca los contactos necesarios para el trabajo de amarre físico.
5. Programe la llamada de presentación.

Crear perfil de servicio

1. Introduzca los ajustes básicos.
2. Haga que su perfil sea privado y añada usuarios internos.
3. Cargue el puerto que ha creado.
4. Especifique las velocidades.
5. Obtenga la aprobación operativa cuando sea necesario.

Conectar con su perfil

1. Cree una conexión desde su dispositivo (Conectarse a sí mismo)
2. Seleccione el perfil que ha creado.
3. Seleccione la información apropiada del lado Z (puerto creado por usted y VLAN aprovisionada por el NSP).

LOA/CFA

LOA/CFA es un permiso que el propietario de un espacio en un centro de datos otorga a otro que permite el acceso a su jaula para un determinado propósito. El CFA es una ubicación específica en el centro de datos, generalmente refiriéndose a gabinetes, estantes y enchufes, donde se producirá la conexión.

Puerto remoto

Un puerto es un lugar físico donde se produce la interconexión entre dos partes. Los cables de cada parte están conectados físicamente para que los datos puedan pasar. Con un puerto remoto, el puerto es propiedad del cliente, pero la ubicación no lo es. El cliente del dispositivo virtual adquiere un puerto remoto y es propietario de ese puerto en una ubicación física en la que el cliente no tiene presencia real.

Se puede utilizar un puerto remoto cuando no hay un router CPE físico colocado en un centro de datos Equinix. El router virtual se puede conectar al conmutador Equinix Fabric a través de un perfil de servicio de capa 2 con la conexión NSP terminada directamente en el conmutador Equinix Fabric. El perfil del servicio es propiedad del cliente que es responsable de establecer los atributos correctos para establecer la conectividad.

Para conectarse, realice un pedido con su NSP y luego proporcione a Equinix el LOA/CFA otorgando a Equinix la autorización para conectarse entre el punto de demarcación NSP y el interruptor Equinix Fabric. Como en el caso de una conexión física, también puede conectarse a cualquier ubicación en el Equinix Fabric (local o remoto).

Conéctese a sus recursos de Colocation

Los equipos proporcionados por el cliente pueden colocarse dentro de un centro de datos de Equinix. Para llegar a él, necesita un puerto físico en el intercambio en la nube y un perfil de servicio definido para conectar el router virtual. La conexión cruzada virtual puede ocurrir entre dos ubicaciones en el Equinix Fabric (ya sea local o remota). En el siguiente diagrama, el propietario de un dispositivo virtual se ha conectado de forma remota a una jaula en otro metro utilizando el Equinix Fabric como método para llegar al puerto.

En última instancia, la forma en que facilitamos cualquier conexión de lo virtual a lo físico, incluida una conexión de red desde el proveedor del cliente, es a través del Equinix Fabric.

Entre las razones para conectar entornos virtuales y físicos se incluyen:

• Conexión del dispositivo virtual a una red LAN o WAN
• Conectar el dispositivo a un NSP global existente con el que el usuario tenga contratados servicios MPLS, EVPL, Internet u otros servicios de telecomunicaciones.
• Encadenamiento del dispositivo virtual a otro dispositivo o entorno virtual o físico fuera de la plataforma Equinix
• Conectar el dispositivo al borde de otros recursos privados como servidores desplegados, almacenamiento u otros equipos informáticos.

Pasos y conceptos básicos para conectarse

En cualquiera de los escenarios explicados anteriormente, los pasos básicos de conexión son prácticamente los mismos.

1. Solicitar servicios de red
2. Comprar y configurar recursos de Equinix Fabric
3. Conecte su dispositivo a un NSP
4. Personalice su dispositivo

La implementación de los pasos básicos de conexión puede diferir en función del método que necesite.

Solicitar servicios de red

El primer paso es solicitar servicios al proveedor de la red. Equinix no ofrece orientación específica sobre qué proveedores y productos son los mejores. Sin embargo, cuando Equinix observa implementaciones de proveedores específicos y tipos de productos que van bien, los catalogamos en nuestra documentación para que los clientes sepan cuáles funcionan mejor. Si el NSP forma parte del Equinix Fabric, existe una buena posibilidad de que su producto interopere con su dispositivo.

Al finalizar los servicios de red en su dispositivo virtual, puede haber configuraciones especiales necesarias para garantizar que funcionen correctamente. El usuario es responsable de garantizar que esto se haga correctamente en su dispositivo. Si bien Equinix no puede predecir o especificar las necesidades exactas de cada NSP y su cartera de productos a nivel mundial, los servicios suelen incluir:

• Servicios de nivel 2 de tipo Ethernet como EVPL, E-LAN o EPL
• Servicios de tipo capa 2.5 como MPLS
• Verdaderos servicios de peering de Capa 3 como IPVPN o DIA/Internet de alta velocidad

Cada uno de estos servicios de red impulsa diferentes necesidades en su dispositivo, como el direccionamiento IP, la configuración y habilitación de protocolos, la asignación de VLAN, la limitación de velocidad u otros.

No todos los tipos de tráfico han sido probados para funcionar con todos los dispositivos virtuales, pero la plataforma está diseñada para ser bastante abierta y flexible. La guía de su NSP sobre la configuración es importante para el éxito de la interconexión.

Equinix sigue una serie de reglas a la hora de decidir y aprovisionar servicios de red que aumentan la probabilidad de que tenga éxito:

• La transferencia desde su proveedor de red puede ser un servicio con o sin etiqueta VLAN, tanto si ya está en Equinix Fabric como si desea conectarlo a Equinix Fabric.

• El cliente necesita conocer la VLAN asignada al tráfico para poder configurarla correctamente en el Equinix Fabric.

• El NSP debe proporcionar el direccionamiento IP necesario, los conmutadores de etiquetas, la VLAN u otras necesidades de inventario lógico para configurar completamente el dispositivo y el puerto.

• Si finaliza un servicio público de Internet, el número de rutas podría estar restringido porque una tabla de enrutamiento de Internet completa podría cargar en gran medida el rendimiento de un dispositivo virtual. Le recomendamos que considere las implementaciones físicas para tablas de rutas más allá de 2-5K rutas, o que las implemente con traducción de direcciones de red (NAT).

• Su servicio NSP debe estar vigilado o limitado en cuanto a velocidad y nunca debe exceder el tamaño total del caudal licenciado de su dispositivo virtual.

Casi cualquier protocolo puede ser compatible si la especificación de su proveedor de dispositivos virtuales dice que es compatible, pero no podemos probar todos y cada uno de ellos. Consulte la documentación de Equinix Fabric para descubrir si hay alguna limitación en esa plataforma para su tipo de tráfico.

Comprar y configurar Equinix Fabric

Para conectarse a través de Equinix Fabric, ciertas cosas deben estar presentes, ya sean propiedad del NSP o del cliente. Para conectarse de un lado al otro, se requieren dos puertos y una conexión entre ellos. Afortunadamente, muchos de estos componentes ya están presentes.

En el lado del dispositivo virtual, cada dispositivo ya viene con un puerto virtual frente al Equinix Fabric. Por lo tanto, la mayor parte del trabajo necesario es llegar al servicio de red (o al lado Z):

• Si el NSP es un vendedor activo de servicios en Equinix Fabric, basta con crear una conexión a ese servicio para poder pasar al siguiente paso.
• Si el NSP proporciona un puerto en el Equinix Fabric, debe especificar a qué servicio conectarse. Puede pasar al siguiente paso para conectar el dispositivo, pero primero debe tener permiso de la NSP para ver el servicio.
• Si el PSN sólo ofrece una ubicación física de conexión en un centro de datos Equinix, obtenga un puerto al que conectar el PSN y, a continuación, defina un servicio en torno a dicho puerto para poder conectarse a él.

Cuando opta por conectarse a su NSP desde un dispositivo virtual, le recomendamos que utilice los flujos de conexión especiales en lugar de los flujos de conexión estándar Crear. Esto garantiza que su conexión a NSP esté en una interfaz discreta y VRF que le permite configurarla por separado y de forma diferente a otro tráfico de la nube de Equinix Fabric. Cada dispositivo virtual se inicia con una interfaz de proveedor de red reservada, ya sea que opte por usarlo o no.

Perfiles de servicio

Conéctese a cualquier cosa en el Equinix Fabric como destino o Z-End mediante un perfil de servicio. Cualquier persona puede crear un perfil de servicio en Equinix Fabric con un puerto, y el perfil de servicio puede ser privado para que solo los usuarios autorizados puedan verlo y usarlo.

Puede eliminar el perfil o eliminar el puerto del perfil inmediatamente después de crear una conexión desde su dispositivo al puerto, y la conexión permanece en su lugar. Los usuarios también pueden agregar configuraciones de BGP para garantizar que se produzca la conexión entre los entornos. Para este tipo de conectividad, Equinix recomienda un perfil de servicio Layer2.

Vaya a la secciónMi empresa en la documentación de Equinix Fabric para obtener más información sobre los perfiles de servicio.