Zones géographiques du Fabric

Fabric Geo Zones vous permet de contrôler le trafic autorisé sur le réseau Equinix Fabric Network. Sélectionnez une zone géographique ou juridictionnelle approuvée pour une connexion virtuelle prise en charge, et le routage Fabric Geo Zone garantit que les chemins admissibles restent à l'intérieur de cette zone.

Les zones géographiques Fabric sont conçues pour soutenir la souveraineté des données en transit en rendant les limites de routage techniquement appliquées et immuables pendant toute la durée de la connexion.

Les régions géographiques Fabric ne reposent ni sur une politique de routage au mieux, ni sur une intervention manuelle. Le périmètre d'acheminement est appliqué par des contrôles de réseau prédéfinis qui limitent les chemins autorisés à la zone géographique sélectionnée. Le basculement et l'optimisation restent confinés à cette zone, et le trafic est bloqué en l'absence d'un chemin conforme.

Capacités clés

Avec Fabric Geo Zones, vous pouvez:

• Limiter le trafic à un pays, une région ou une juridiction prédéfinie.
• Soutenir les exigences de souveraineté pour les données en transit.
• Réduisez le risque de routage transfrontalier involontaire sur le réseau Equinix Fabric .
• Appliquer le périmètre de routage lors de la création de la connexion.
• Utilisez une limite fixe pour toute la durée de la connexion.
• Préserver les limites de routage lors des opérations d'optimisation, de basculement et d'événements réseau.

Cas d'utilisation

• Connectivité multicloud - Les zones géographiques Fabric limitent la partie du réseau Equinix Fabric des chemins infonuagiques à nuage à une zone géographique approuvée.

  Ce modèle est utile lorsque vous devez connecter:

  • Applications d'un fournisseur de services infonuagiques vers des services de données d'un autre fournisseur de services cloud.
  • Services de sécurité ou d'inspection dans les environnements cloud.
  • Plateformes analytiques et services d'entreprise partagés.
  • Charges de travail infonuagiques régionales qui doivent préserver la souveraineté des données en transit.

• Confinement des pipelines d'intelligence artificielle et de données - Les zones géographiques Fabric limitent les chemins d'interconnexion pris en charge sur le réseau Equinix Fabric lorsque le trafic sensible d'IA ou de pipelines de données circule entre des environnements approuvés, tels que:

  • lacs de données
  • environnements de formation
  • plateformes d'inférence
  • Fournisseurs d'unités de traitement graphique (GPU)
  • référentiels de modèles
  • magasins phares
  • et les applications d'entreprise.

• Routage souverain des services financiers - Les zones géographiques Fabric appliquent des limites de routage qui restent fixes pendant toute la durée de la connexion aux systèmes financiers nécessitant un contrôle strict sur le trajet du trafic entre les systèmes internes et externes, où le chemin entre ces systèmes peut faire partie du modèle de conformité et de risque.

• Connectivité infonuagique hybride et sur place - Les zones géographiques Fabric étendent les contrôles de souveraineté lorsque les architectures hybrides comprennent des centres de données sur place, une infrastructure en colocation, des environnements CSP, des services NSP, des plateformes SaaS et des réseaux partenaires. Le trafic inter-environnements ne peut pas emprunter de chemins non évidents sur le réseau Equinix Fabric .

• Connectivité du nuage souverain et du secteur public - Les charges de travail du secteur public, du nuage souverain ou pilotées par des politiques nécessitent des limites de routage strictes, car ces environnements peuvent inclure des charges de travail gouvernementales, des applications du secteur public, des services aux citoyens réglementés, des plateformes de cloud souverain, des écosystèmes de partenaires agréés et des services numériques critiques. Les zones géographiques Fabric limitent les chemins d'interconnexion pris en charge entre les environnements de cloud souverain, gérés par le client et partenaires sur le réseau Equinix Fabric .

• Connectivité pour les secteurs de la santé et des sciences de la vie - Les zones géographiques Fabric limitent les chemins d'interconnexion pris en charge qui relient les systèmes de dossiers médicaux électroniques, les applications cliniques, les plateformes d'imagerie, les environnements de recherche, les plateformes de génomique, les services d'analyse, les systèmes d'assurance et les réseaux partenaires. Utilisez ce modèle lorsque le trafic sensible des secteurs de la santé, des applications cliniques, de la recherche ou des sciences de la vie circule entre les environnements du réseau Equinix Fabric .

Exemple: Routage national

La plupart des réseaux vous permettent de contrôler les points de terminaison. Les zones géographiques Fabric ajoutent un contrôle sur le chemin du réseau Equinix Fabric entre les points de terminaison pris en charge.

Par exemple, vous pouvez créer une connexion virtuelle entre deux endroits aux États-Unis et appliquer une zone géographique américaine.

Avec cette zone géographique appliquée:

• La circulation est limitée aux itinéraires approuvés à l'intérieur des États-Unis.
• Le réseau Equinix Fabric Network peut optimiser et rediriger le trafic uniquement à l'intérieur de cette limite.
• Les itinéraires qui quitteraient les États-Unis ne sont pas admissibles à cette connexion.
• Si aucun itinéraire valide n'est disponible à l'intérieur du pays, le trafic est abandonné plutôt que d'être acheminé hors des États-Unis.

Ce comportement permet de contrôler l'acheminement des données en transit sur le réseau Equinix Fabric à l'intérieur de la limite géographique sélectionnée.

Points de terminaison de connexion et disponibilité

Les zones géographiques Fabric peuvent être appliquées aux connexions virtuelles prises en charge sur le réseau Equinix Fabric . Les types de points de terminaison et de connexions pris en charge peuvent varier selon la région géographique, la disponibilité du service et la configuration de la connexion.

Les points de terminaison de connexion courants incluent:

• Ports Fabric
• Fournisseurs de services infonuagiques (CSP)
• Connexions des fournisseurs de services

Les régions géographiques Fabric contrôlent la partie du réseau Equinix Fabric Network prise en charge. Elles ne contrôlent pas le routage ni le traitement des données au sein des environnements des fournisseurs de services infonuagiques (CSP), des fournisseurs de services réseau (NSP), des solutions SaaS, des applications ou des environnements gérés par le client.

Les zones géographiques Fabric sont disponibles en prévisualisation dans les zones géographiques prises en charge, notamment:

• États-Unis
• Canada
• Brésil
• Royaume-Uni
• Suisse
• Japon
• Australie

remarque

Pour les connexions virtuelles en Inde, les contraintes de routage par zone géographique sont activées par défaut, ce qui garantit que le trafic reste à l'intérieur des frontières du pays sans nécessiter d'intervention de l'utilisateur.

Création d'une connexion de zone géographique

L'acheminement par zone géographique Fabric limite les connexions virtuelles prises en charge à une limite géographique ou juridictionnelle approuvée au sein du réseau Equinix Fabric . Ce routage renforce le contrôle en réduisant le choix des routes. Par conséquent, la conception de votre architecture réseau doit prévoir une diversité suffisante au sein de la zone.

L'acheminement par zone géographique Fabric empêche intentionnellement l'utilisation de tout chemin situé en dehors de la zone géographique approuvée pour la connexion concernée. Cela signifie que la disponibilité doit provenir de chemins, de points de terminaison et de plans de récupération situés à l'intérieur de la zone géographique approuvée.

Hypothèses de planification

Le routage par zone géographique Fabric doit être considéré comme une contrainte de routage stricte, et non comme une préférence de routage.

• Seuls les itinéraires situés à l'intérieur de la zone géographique sélectionnée sont éligibles.
• Les sentiers situés en dehors de la zone géographique approuvée sont, de par leur conception, inaccessibles.
• L'optimisation des itinéraires n'a lieu que dans la zone géographique approuvée.
• Les modifications de la portée du routage nécessitent le remplacement des connexions.
• Le réseau Equinix Fabric fonctionne en mode transit pur et ne stocke, n'inspecte ni ne traite les données utiles des clients.

Pour les charges de travail critiques, évitez une connexion unique et limitée, sauf si l'application peut tolérer une interruption de service. Associez les contrôles de routage par zone géographique à une architecture redondante au sein de la zone, à un comportement en cas de panne testé et à une responsabilité opérationnelle clairement définie.

Sélection d'une zone géographique Fabric

Lors de la création d'une connexion Fabric prise en charge, sélectionnez la zone géographique qui définit où le trafic est autorisé à circuler sur le réseau Equinix Fabric .

Une zone géographique peut représenter une limite de pays ou de région approuvée et devient le périmètre de routage pour cette connexion.

Le périmètre de routage détermine:

• Quels sites du réseau Equinix Fabric Network sont admissibles ?
• Quelles liaisons Equinix Fabric Network sont admissibles ?
• Quels chemins peuvent être calculés ?
• Quels chemins de basculement peuvent être utilisés ?
• Quels chemins sont exclus de la connexion ?

Activation des zones géographiques Fabric pour les connexions virtuelles

Les zones géographiques Fabric peuvent être appliquées lors de la création d'une connexion virtuelle prise en charge.

Lors de la création d'une connexion prise en charge:

1. Vérifiez que les points de terminaison de connexion sont admissibles au routage par zone géographique.
2. Sélectionnez l'option pour limiter le trafic à un pays, une région ou une juridiction approuvée.
3. Choisissez la zone géographique applicable.
4. Créer la connexion virtuelle.

Une fois la connexion établie, la zone géographique sélectionnée est fixée pour cette connexion.

Après sa création, le périmètre de routage ne peut être ni modifié, ni étendu, ni remplacé. Si un périmètre de routage différent est nécessaire, créez une nouvelle connexion avec la zone géographique requise et migrez le trafic en conséquence.

Une fois la connexion créée, vous pouvez consulter les détails de la connexion et de la zone géographique sélectionnée dans l'inventaire des connexions.

Comportement d'acheminement des zones géographiques

Pour les connexions virtuelles prises en charge, vous sélectionnez une étendue de routage géographique ou juridictionnelle, appelée Géo-zone.

Le routage par zone géographique Fabric contraint les chemins du réseau Equinix Fabric pour cette connexion à la zone géographique sélectionnée. Il n'exprime aucune préférence de routage ; il limite simplement les chemins admissibles à cette connexion.

Si un chemin se trouve en dehors de la zone géographique sélectionnée, il n'est pas admissible à cette connexion.

Au lieu de calculer les chemins sur l'ensemble de la topologie du réseau, le routage Fabric Geo Zone les calcule en utilisant uniquement la partie du réseau Equinix Fabric Network qui contraint le calcul des chemins avant leur sélection. Les chemins hors zone sont exclus d'emblée.

Le processus de routage garantit que:

• Le graphique de routage admissible est contraint avant le calcul du chemin.
• Seuls les nœuds et liens approuvés sont pris en compte.
• Les itinéraires hors zone ne sont pas évalués comme candidats.
• Les chemins de transfert installés restent alignés sur la zone géographique sélectionnée.

En fonctionnement normal, le routage Fabric Geo Zone permet au réseau Equinix Fabric de fonctionner de manière dynamique à l'intérieur de la limite sélectionnée.

Le réseau Equinix Fabric peut:

• Optimiser les flux de circulation.
• Rediriger le trafic lors d'événements réseau.
• Répartir le trafic sur les chemins admissibles, lorsque c'est possible.
• Maintenir l'accessibilité en utilisant les itinéraires approuvés dans la zone.

Toutefois, chaque décision de routage demeure limitée à la zone géographique sélectionnée

Le routage par zone géographique Fabric ne permet pas à l'optimisation en temps réel d'introduire un chemin en dehors des limites approuvées.

Qu'arrive-t-il lors d'un événement réseau ?

Le routage Fabric Geo Zone préserve la limite sélectionnée lors des événements réseau.

Si un lien, un nœud ou un chemin devient indisponible, le réseau Equinix Fabric tente de rediriger le trafic en utilisant un autre chemin conforme à l'intérieur de la zone géographique sélectionnée.

Lors d'un événement réseau, le routage Fabric Geo Zone suit le comportement suivant:

• Si un chemin valide existe dans la zone, le trafic peut être redirigé à l'intérieur de la zone géographique sélectionnée.
• Si aucun chemin valide n'existe dans la zone, le trafic est interrompu.
• Le trafic n'est pas dévié en dehors de la zone géographique sélectionnée.

Modèle de responsabilité

Pour définir un périmètre de confiance clair, vous définissez les itinéraires permis pour le trafic. Le réseau Equinix Fabric Network applique cette portée pour la connexion prise en charge.

Vous êtes responsable de :

• Création de connexions Fabric prises en charge.
• Sélection de la zone géographique appropriée.
• Autoriser les utilisateurs qui peuvent créer ou supprimer des connexions limitées.
• Conception de l'architecture applicative et réseau pour le périmètre de routage sélectionné.
• Redondance des plans à l'intérieur du périmètre approuvé.
• Configurer les environnements connectés de manière cohérente avec les exigences de souveraineté.
• Gestion des contrôles au sein des réseaux appartenant aux clients, des réseaux CSP, des réseaux NSP, des plateformes SaaS et des applications.

Le réseau Equinix Fabric est responsable de:

• Application de la zone géographique sélectionnée à la connexion concernée.
• Limiter les chemins admissibles aux nœuds et liens approuvés dans la zone.
• Optimisation et réacheminement uniquement dans la zone géographique sélectionnée.
• Suppression du trafic si aucun chemin conforme n'existe.
• Maintien de la limite de routage sélectionnée pour le cycle de vie de la connexion.
• Prévenir les changements opérationnels qui élargiraient ou assoupliraient la limite de routage sélectionnée pour une connexion active.

Pour plus d'informations, consultez notre Modèle de responsabilité partagée.

Considérations relatives aux accords de niveau de service

Les zones géographiques du Fabric peuvent affecter la disponibilité en fonction de la zone géographique sélectionnée et de la conception de redondance du client.

Le routage par zone géographique Fabric limitant le trafic aux chemins autorisés dans la zone, le nombre de chemins alternatifs disponibles peut être réduit en cas de panne ou de maintenance du réseau. Si aucun chemin conforme n'existe dans la zone géographique sélectionnée, le trafic est abandonné plutôt que d'être acheminé hors de ses limites.

Les clients doivent examiner les exigences de redondance, la criticité de la charge de travail et les recommandations de planification d'itinéraire avant d'activer les zones géographiques Fabric pour les charges de travail.

Pour plus d'informations, consultez la Politique sur les produits Equinix Fabric .