Equilibrio de carga para aplicaciones

Network Edge, junto con Equinix Fabric, proporciona una rampa de acceso a la nube virtual que se puede poner en marcha en cuestión de minutos y que permite un acceso multicloud de baja latencia para una gran variedad de aplicaciones. Si las aplicaciones son sensibles a la latencia y requieren equilibrio de carga para ofrecer alta disponibilidad y funciones complejas, se pueden implementar como parte de una solución en tiempo real utilizando construcciones de redes virtuales.

Arquitectura

La topología en esta arquitectura de referencia tiene un nivel web desplegado en un proveedor de nube y un nivel de base de datos desplegado con otro proveedor de nube en la misma región. Esta solución reduce el número de dispositivos desplegados y crea una capa de abstracción en el borde de múltiples proveedores de nube. Las empresas encuentran esto muy útil como medio para reducir la complejidad de la red y proporcionar equilibrio de carga de aplicaciones en el borde.

La comunicación de red entre los niveles de la aplicación se proporciona mediante interconexiones privadas directas de capa 2 a través de Equinix Fabric con los dispositivos Network Edge, que proporcionan funciones de equilibrio de carga y enrutamiento. El dispositivo Network Edge es una función de red virtual alojada en una plataforma de virtualización de funciones de red (NFV).

Componentes de Equinix

• Equinix Fabric - Equinix Fabric es una plataforma de conmutación que proporciona conectividad privada a una amplia selección de proveedores que son participantes en el Fabric. Los circuitos virtuales se aprovisionan en el Fabric utilizando redes definidas por software para establecer la conectividad con los proveedores que están conectados al Fabric. Las conexiones virtuales pueden crearse utilizando el Portal del Cliente o las API.
• Equinix Network Edge: Network Edge es una plataforma NFV compatible con ETSI que aloja VNF (equilibradores de carga, enrutadores, cortafuegos y SDWAN) de varios proveedores. Las VNF se pueden implementar en tiempo real y, una vez implementadas, los clientes pueden empezar a crear conexiones virtuales con los proveedores en Fabric.

Componentes del proveedor de servicios en la nube (CSP)

• Interconexión privada - Las interconexiones privadas del CSP son conexiones de socio o alojadas de Capa 2 que se conectan al Equinix Fabric. Las conexiones de socio o alojadas proporcionan un conmutador intermedio entre un dispositivo y el router del CSP con el que se conecta. Una vez establecida la interconexión privada de Capa 2, puede configurar el peering de Capa 3 con la pasarela del CSP. Las interconexiones privadas eluden Internet.
• Puerta de enlace en la nube: la puerta de enlace en la nube es un enrutador definido por software que se instancia en la red del CSP y se conecta a la nube privada virtual. La puerta de enlace en la nube se utiliza para establecer el emparejamiento BGP con el dispositivo Network Edge y se conecta a la nube privada virtual (VPC), lo que proporciona accesibilidad entre nubes.
• Nube privada virtual - La VPC es una red virtual que sirve de contenedor para desplegar subredes y otras construcciones de red para instanciar servicios de computación y otros servicios de aplicación.
• Niveles de aplicación: una vez creada la VPC, los hosts pueden desplegarse según sea necesario para la aplicación. En este ejemplo de arquitectura, el cliente puede desplegar IaaS para el nivel web, desplegar el nivel de base de datos como IaaS o desplegarlo como una solución PaaS. Con estos modelos de despliegue, se puede acceder a todos los servicios a través de la interconexión privada. El equilibrador de carga de aplicaciones proporciona capacidades avanzadas de equilibrio de carga según sea necesario para la alta disponibilidad y los requisitos empresariales.

Recomendaciones

Estas recomendaciones proporcionan un punto de partida. Los requisitos del cliente pueden diferir de esta lista.

• Elección de la ubicación - Esta arquitectura muestra conexiones dentro de la misma región. Dependiendo de la región de despliegue, la latencia variará, y esto es importante a la hora de diseñar aplicaciones que tengan estrictos requisitos de latencia. Sin embargo, algunas aplicaciones pueden requerir conectividad interregional. En esos casos, utilice el alcance global del tejido Equinix para crear también esas conexiones.
• Alta disponibilidad - Esta arquitectura muestra un despliegue de un solo hilo sin tolerancia a fallos. Equinix recomienda que los clientes desplieguen el nivel de tolerancia a fallos necesario para sus requisitos empresariales. Network Edge puede desplegarse con dispositivos redundantes o, en el caso de algunos proveedores, los dispositivos pueden desplegarse como un par de alta disponibilidad.
• Direccionamiento IP - Para las conexiones a servicios privados a través de una interfaz virtual privada, los clientes pueden utilizar un direccionamiento IP privado. Para algunos servicios públicos, es posible que se requieran direcciones IP públicas propias del cliente y NAT para el dispositivo Network Edge. Dado que cada CSP es diferente en lo que respecta a los requisitos de direccionamiento público, es necesario investigar antes de intentar crear conexiones públicas.

Consideraciones

A la hora de implantar esta arquitectura, hay que tener en cuenta los siguientes factores.

Rendimiento

Además de la latencia, es importante el ancho de banda entre los componentes y el rendimiento de los dispositivos. Los circuitos virtuales deben tener el tamaño adecuado y los dispositivos deben soportar el rendimiento deseado.

Seguridad

Las interconexiones privadas en el Fabric con el proveedor de la nube no están encriptadas. Una aplicación que requiera encriptación debe encriptar en la capa de aplicación o en la capa de red, donde se pueden construir túneles IPSEC entre el dispositivo Network Edge y una pasarela de nube. Los túneles IPSEC implican una sobrecarga que también afecta a la selección del dispositivo.

Costes de Equinix

• Instancia del dispositivo - El coste del dispositivo virtual (no incluye el coste de la licencia).
• Licencia para el dispositivo virtual - Los clientes pueden adquirir una licencia de suscripción para algunos proveedores. Traiga su propia licencia (BYOL) está disponible para todos los proveedores.
• Circuitos virtuales - Los cargos mensuales recurrentes se basan en el tamaño de los circuitos. Las conexiones entre metros a través del Equinix Fabric, conllevan un recargo adicional por la conexión remota.

Costes de los CSP

• Tasas de salida - Cobradas por algunos proveedores de servicios en función de la cantidad de datos que se transmiten a través de la interconexión privada. Estas tarifas varían según el proveedor. El uso de una interconexión privada reduce las tarifas de salida en comparación con Internet.
• Cargos por puerto fijo: algunos proveedores cobran estos cargos en función del tamaño del circuito, además de los cargos por salida. Tanto los gastos de salida como los de puerto fijo se tienen en cuenta en el diseño de la aplicación.

Al implementar funciones de red virtual en Network Edge, los clientes pueden consolidar conexiones multinube en un único punto de control. Esto proporciona más control y alta disponibilidad opcional, al tiempo que evita los cargos por salida pública a Internet. Esto permite implementaciones ágiles en el borde de forma similar a las redes empresariales actuales.