Optimización de red global con SD-WAN y Equinix Fabric
Dado que las redes SD-WAN abarcan distancias geográficas más grandes, es necesario tener en cuenta cómo están conectados estos países y regiones. Este tema describe un enfoque para optimizar las redes SD-WAN globales utilizando Network Edge y Equinix Fabric.
Una forma estándar de optimizar las redes SD-WAN globales es crear hubs regionales (también conocidos como rampas de entrada) que estén conectados a una columna vertebral común. Este modelo desacopla los componentes de redes locales y globales, proporcionando flexibilidad y opciones en la forma en que cada centro se conectará a los sitios y usuarios locales.
El éxito de la optimización de una red SD-WAN global depende de dos cosas:
- Centros altamente interconectados que proporcionan acceso a redes, nubes y otros socios comerciales.
- Una red troncal rentable y de alto rendimiento para la conectividad global y la resistencia en pista.
Network Edge, en combinación con nuestra oferta global de SDN, Equinix Fabric, cumple con estos criterios clave. Network Edge y Fabric proporcionan una plataforma consistente para la conectividad global a nubes, redes o socios comerciales.
Arquitectura
La implementación de la red troncal SD-WAN global en esta arquitectura de referencia utiliza dispositivos virtuales SD-WAN implementados en diferentes áreas metropolitanas en la infraestructura Network Edge, conectados entre sí mediante Equinix Fabric.
Estos despliegues de Network Edge actuarán como centros regionales. Al estar integrados directamente en Equinix Fabric, los dispositivos Network Edge tienen la interconexión necesaria a nubes y redes para hacer que esta arquitectura sea exitosa. Además, Equinix Fabric se utilizará para proporcionar la conectividad subyacente para la superposición global de SD-WAN.
Al considerar Equinix Fabric para la conectividad global entre dispositivos Network Edge, se admiten dos enfoques de red principales:
- Circuito virtual: es el modelo de conectividad típico de Equinix Fabric, en el que se crea un circuito virtual entre dos dispositivos para establecer una conexión punto a punto.
- Enlace de dispositivos: se trata de una VPLS de malla completa disponible a nivel mundial que colocará todos los dispositivos conectados en un único dominio de difusión.
Para obtener más información acerca de la vinculación de dispositivos, consulte Enlace de dispositivos .
también vale la pena señalar que cada servicio de red (tanto los circuitos virtuales punto a punto como los enlaces de dispositivo) utiliza una interfaz en el dispositivo virtual, lo que hace que el enlace de dispositivo sea mucho más escalable a través de implementaciones grandes. Sin embargo, si se desea una topología de red semi-mallada, se puede utilizar una combinación de ambos servicios.
El siguiente diagrama asume que Device Link se utiliza para conectar todos los concentradores virtuales SD-WAN a través de los diferentes metros, ya que esto proporciona la solución más escalable a medida que se implementen metros adicionales en el futuro.
Componentes de Equinix
- Equinix Fabric – Equinix Fabric es una plataforma de conmutación que proporciona conectividad privada a una amplia selección de proveedores que son participantes en el Tejido. Los circuitos virtuales se aprovisionan en la tela mediante redes definidas por software para establecer conectividad con los proveedores que están conectados a la tela. Las conexiones virtuales se pueden crear mediante el Portal del cliente o las API.
- Equinix Network Edge – Network Edge es una plataforma NFV compatible con ETSI que hospeda VNF (routers, firewalls y SD-WAN) de varios proveedores como Cisco, Juniper, Palo Alto, Fortinet, Versa, Aruba, y punto de control. Los VNF se pueden implementar en tiempo real y, una vez implementados, puede comenzar a crear conexiones virtuales con los proveedores en Fabric.
- Enlace de dispositivo Equinix: Un servicio VPLS disponible a nivel mundial que es exclusivo de la oferta de Equinix Network Edge. Permite poner múltiples dispositivos en un solo dominio de difusión totalmente mallado.
Componentes del proveedor de servicios en la nube (CSP)
- Interconexión privada: Las interconexiones privadas de CSP son conexiones de socio de capa 2 o hospedadas que se conectan a Equinix Fabric. Las conexiones de socio o hospedadas proporcionan un interruptor intermedio entre un dispositivo y el router CSP con el que se conecta. Una vez que se haya establecido la interconexión privada de la Capa 2, puede configurar la interconexión de la Capa 3 con la pasarela CSP. Las interconexiones privadas evitan el internet.
- Puerta de enlace a la nube: La puerta de enlace a la nube es un router definido por software que se crea una instancia en la red CSP y se conecta a la nube privada virtual. La puerta de enlace de la nube se utiliza para establecer la conexión BGP al dispositivo Network Edge y se conecta a la nube privada virtual (VPC) proporcionando accesibilidad entre las nubes.
- Nube privada virtual - La VPC es una red virtual que sirve de contenedor para desplegar subredes y otras construcciones de red para instanciar servicios de computación y otros servicios de aplicación.
Proveedor de servicios de red
- Interconexión privada: Dependiendo del nivel de integración que tenga un NSP con Equinix Fabric, la conectividad puede ser a través de una interconexión definida por software (para proveedores seleccionados, preintegrados) o el flujo de trabajo BYOC (para proveedores de servicios que no están integrados en Fabric). Los clientes aún deben mantener un contrato/acuerdo con el NSP para una conectividad más allá de la interconexión privada facilitada por Equinix Fabric.
Recomendaciones
Estas recomendaciones constituyen un punto de partida. Los requisitos del cliente pueden diferir de esta lista.
Elección de la ubicación
- Una clave importante para la interconexión es la proximidad a los recursos que se están consumiendo. En relación con esta arquitectura, esto significa la proximidad de la infraestructura de Network Edge a los bordes de NSP y CSP. No todos los CSP tienen una rampa de entrada en todas las ubicaciones, lo mismo se aplica a los bordes de la red de un NSP y la infraestructura de Network Edge.
- Para mantener la latencia de la red lo más baja posible, se recomienda que seleccione un metro que tenga la mejor interconexión con los proveedores que necesita. Consulte la lista de proveedores de servicios de Equinix para obtener más información sobre qué proveedores son locales a qué metros.
- Consulte la Hoja de datos de Network Edge para obtener información sobre las ubicaciones.
Alta disponibilidad
- Este diseño de alto nivel muestra una única conexión de extremo a extremo desde el NSP, al dispositivo virtual, a la nube.
- Algunos CSP (como Microsoft Azure ExpressRoute) exigen conectividad privada redundante. Esto se presenta como dos circuitos virtuales dentro del Equinix Fabric. Si bien ambos circuitos se pueden conectar a un solo dispositivo virtual, hay consideraciones en torno a la creación de diversidad de nivel VNF
- Network Edge ofrece la posibilidad de modelos de implementación de dispositivos de alta disponibilidad y en clúster (para VNF seleccionadas).
- Debe prestarse especial atención al diseño de las soluciones para garantizar que se minimizan las incidencias que afectan al servicio.
Bloques CIDR de la red
Para evitar requisitos en torno a NAT (traducción de direcciones de red) / PAT (traducción de direcciones de puerto), seleccione bloques CIDR que no se solapen con ninguna otra red a la que pretenda establecer conexiones privadas.
Consideraciones
A la hora de implantar esta arquitectura, tenga en cuenta los siguientes factores:
Rendimiento
Además de la latencia, el ancho de banda entre los componentes y el rendimiento del dispositivo debe ser importante. Los circuitos virtuales deben ser dimensionados adecuadamente, y los dispositivos deben soportar el rendimiento deseado.
Seguridad
Las interconexiones privadas en Fabric al proveedor de la nube no están encriptadas. Una aplicación que requiere cifrado debe cifrar ya sea en la capa de aplicación, o en la capa de red donde los túneles IPSEC se pueden construir entre el dispositivo Network Edge y una puerta de enlace en la nube. Los túneles IPSEC implican sobrecarga, lo que también afecta a la selección del dispositivo.
Costes de Equinix
- Instancia del dispositivo - El coste del dispositivo virtual (no incluye el coste de la licencia).
- Licencia para el dispositivo virtual: Los clientes pueden comprar una licencia de suscripción para algunos proveedores. Traiga su propia licencia (BYOL) está disponible para todos los proveedores.
- Circuitos virtuales: Las cargas recurrentes mensuales se basan en el tamaño de los circuitos. Las conexiones entre metros a través de la Equinix Fabric, incurren en un recargo adicional por la conexión remota.
- Puerto Equinix Fabric: Se carga si BYOC se utiliza para conectarse a NSPs/ISPs.
Costes de los CSP
- Cargos de salida: Cobrados por algunos proveedores de servicios en función de la cantidad de datos que se transmiten a través de la interconexión privada. Estos cargos varían según el proveedor. El uso de una interconexión privada reduce los cargos de salida en comparación con Internet.
- Cargos de conectividad privada – cobrados mensualmente por algunos proveedores por el circuito privado en su entorno. Tanto las cargas de salida como las de conectividad privada influyen en el diseño de su aplicación.
Costes del PNS
Cualquier cargo incurrido por el PSN será facturado directamente por el proveedor de servicios en la nube (PSC).
Escalabilidad
- A pesar de que esta arquitectura de referencia se centra en dos entornos CSP diferentes, el dispositivo virtual en Network Edge puede conectarse a cualquier destino en Equinix Fabric. Esto permite conectar destinos adicionales utilizando el mismo modelo resaltado anteriormente.
- El factor que limita la escalabilidad de un único dispositivo es el número de interfaces virtuales admitidas, así como el rendimiento en entornos de gran ancho de banda.
Temas conexos