Conecte Colocation a Network Edge

Network Edge trabaja con Equinix Fabric para proporcionar una rampa de entrada en la nube virtual que se puede implementar en minutos. Los recursos de Colocation que están conectados a Fabric en una ubicación de metro pueden conectarse a los participantes de Fabric en la nube en otra ubicación de metro a través de Equinix Fabric.

Arquitectura

Este escenario de arquitectura de referencia consiste en una base de datos primaria desplegada en un gabinete de Equinix Colocation en Metro A que debe replicarse en una base de datos alojada en la nube en Metro B. No hay planes para implementar hardware en Metro B, por lo que todos los componentes deben implementarse virtualmente. Metro B también incluye una aplicación alojada que tendrá acceso a los datos de la base de datos replicada. Para optimizar el rendimiento de la aplicación, la aplicación alojada y la base de datos replicada deben estar muy cerca.

La comunicación de red entre las ubicaciones del metro es proporcionada por Equinix Fabric a través de un circuito virtual remoto. Las conexiones de baja latencia entre la base de datos replicada y la aplicación alojada se proporcionan a través de circuitos virtuales locales, que interconectan la aplicación a la base de datos replicada alojada en diferentes proveedores de nube.

Componentes de Equinix

• Equinix Fabric – Equinix Fabric es una plataforma de conmutación que proporciona conectividad privada a una amplia selección de proveedores que son participantes en el Tejido. Los circuitos virtuales se aprovisionan en la tela mediante redes definidas por software para establecer conectividad con los proveedores que están conectados a la tela. Las conexiones virtuales se pueden crear mediante el Portal del cliente o las API.
• Equinix Network Edge – Network Edge es una plataforma NFV compatible con ETSI que hospeda funciones de red virtual (VNF) (routers, firewalls y SD-WAN) de varios proveedores como Cisco, Juniper, Palo Alto, Fortinet, Versa, Aruba, y punto de control. Los VNF se pueden implementar en tiempo real y, una vez implementados, puede comenzar a crear conexiones virtuales con los proveedores en Fabric.
• Circuito virtual remoto: Los circuitos virtuales remotos se utilizan para construir circuitos de Layer2 a través de la tela. La capa subyacente de la Capa 2 se cose con una combinación de VNIs y VLAN para que pueda formar adyacencias de la Capa 2 para establecer la conectividad de la Capa 3. El ancho de banda del circuito virtual se puede ajustar dinámicamente a medida que cambian las necesidades de la aplicación.
• Circuito virtual local - Los circuitos virtuales locales funcionan igual que los circuitos virtuales remotos y se despliegan dentro del mismo metro cuando se crean interconexiones con participantes de Fabric.
• Rack/Colocation de red: El equipo de red y la base de datos principal estarían alojados en un centro de datos Equinix en Metro A y el equipo de red estaría conectado a Equinix Fabric. El equipo de red en el rack de la red establecería el peering de la Capa 3 a través del circuito virtual remoto al dispositivo virtual Network Edge en Metro B.

Componentes del proveedor de servicios en la nube (CSP)

• Interconexión privada: Las interconexiones privadas de CSP son conexiones de socio de capa 2 o hospedadas que se conectan a Equinix Fabric. Las conexiones de socio o hospedadas proporcionan un interruptor intermedio entre un dispositivo y el router CSP con el que se conecta. Una vez que se haya establecido la interconexión privada de la Capa 2, puede configurar la interconexión de la Capa 3 con la pasarela CSP. Las interconexiones privadas evitan el internet.
• Servicio alojado en la nube: la aplicación y la base de datos replicada se alojan en proveedores de nube ubicados cerca del dispositivo virtual Network Edge en Metro B.
• Conectividad optimizada: gracias a la proximidad de los componentes alojados en la nube y al dispositivo virtual Network Edge, que están interconectados a través de circuitos virtuales, la aplicación está optimizada para ofrecer el máximo rendimiento.

Recomendaciones

Estas recomendaciones constituyen un punto de partida. Los requisitos del cliente pueden diferir de esta lista.

• Elección de ubicación: Este ejemplo de arquitectura muestra las conexiones entre la misma región. Dependiendo de la región para la implementación, la latencia variará, lo que es una consideración importante al diseñar aplicaciones con requisitos de latencia estrictos. Sin embargo, algunas aplicaciones pueden requerir conectividad entre regiones. En esos casos, utilice el alcance global de Equinix Fabric para crear esas conexiones.
• Alta disponibilidad: Esta arquitectura muestra una implementación de un solo hilo sin tolerancia a fallos. Equinix recomienda que los clientes implementen el nivel de tolerancia a fallos necesario para sus requisitos de negocio. Network Edge se puede implementar con dispositivos redundantes o, en el caso de algunos proveedores, los dispositivos se implementan como un par de alta disponibilidad.
• Direccionamiento IP: Para conexiones a servicios privados a través de una interfaz virtual privada, los clientes pueden usar direccionamiento IP privado. Para algunos servicios públicos, las direcciones IP públicas del cliente y NAT pueden ser necesarias para el dispositivo Network Edge. Debido a que cada CSP es diferente cuando se trata de requisitos de direccionamiento público, se requiere investigación antes de intentar crear conexiones públicas.

Consideraciones

A la hora de implantar esta arquitectura, tenga en cuenta los siguientes factores:

Rendimiento

Además de la latencia, el ancho de banda entre los componentes y el rendimiento del dispositivo debe ser importante. Los circuitos virtuales deben ser dimensionados adecuadamente, y los dispositivos deben soportar el rendimiento deseado.

Seguridad

Las interconexiones privadas en Fabric al proveedor de la nube no están encriptadas. Una aplicación que requiere cifrado debe cifrar ya sea en la capa de aplicación, o en la capa de red donde los túneles IPSEC se pueden construir entre el dispositivo Network Edge y una puerta de enlace en la nube. Los túneles IPSEC implican sobrecarga, lo que también afecta a la selección del dispositivo.

Costes de Equinix

• Instancia del dispositivo - El coste del dispositivo virtual (no incluye el coste de la licencia).
• Licencia para el dispositivo virtual: Los clientes pueden comprar una licencia de suscripción para algunos proveedores. Traiga su propia licencia (BYOL) está disponible para todos los proveedores.
• Circuitos virtuales: Las cargas recurrentes mensuales se basan en el tamaño de los circuitos. Las conexiones entre metros a través de la Equinix Fabric, incurren en un recargo adicional por la conexión remota.

Costes de los CSP

• Cargos de salida: Cobrados por algunos proveedores de servicios en función de la cantidad de datos que se transmiten a través de la interconexión privada. Estos cargos varían según el proveedor. El uso de una interconexión privada reduce los cargos de salida en comparación con Internet.
• Cargos de puerto fijos – cobrados por algunos proveedores en función del tamaño del circuito, además de los cargos de salida. Tanto los cargos de salida como los cargos de puerto fijo influyen en el diseño de su aplicación.