Locataire unique EBC

Un environnement ST (Single tenant) EBC est configuré pour être utilisé par un seul utilisateur (Single tenant). L'infrastructure à tenant unique se compose d'unités de traitement dédiées avec des ressources réseau et de stockage partagées. Ces ressources peuvent être configurées et gérées via un portail. EBC ST est fourni dans un cluster qui comprend au moins trois hôtes où les ressources de calcul peuvent être utilisées efficacement.

Calcul monolocataire EBC

Hôte EBC ST

Dans un environnement ST (Single tenant) EBC, l'hôte est basé sur une configuration de serveur standard. Type de serveur “EBC HV GC” est le serveur standard. Pour les environnements EBC avec des exigences de mémoire plus élevées, il existe un type de serveur hyperviseur haute mémoire. Ceci peut être utilisé sur demande. Le tableau ci-dessous répertorie les types de serveurs hyperviseurs actuellement disponibles et la capacité utilisable qu'un seul serveur hyperviseur ajoute à un cluster.

Type de serveur hyperviseur	Déploiement	Cas d'utilisation	# Go de RAM disponibles¹	# Cœurs de processeur disponibles¹	Vitesse du cœur de l'unité centrale
EBC HV GC v1/v3	Standard	Calcul générique	500	30	≥ 2,4 GHz
EBC HV HM v1/v3	En option	Mémoire élevée	1000	30	≥ 2,4 GHz

Remarque : Capacité nette du cluster.

Cluster EBC ST

Un environnement EBC3.0 ST est fourni dans un cluster. Un cluster est constitué de trois hyperviseurs ou plus du même type. Le type de cluster définit la disponibilité et les caractéristiques SLA du service. Les types de cluster pris en charge sont les suivants :

• Cluster unique, centre de données unique
• Groupements multiples, centres de données multiples
• Cluster unique, centre de données double (cluster étendu)

Un cluster unique et un centre de données unique sont recommandés pour les applications qui exigent une haute disponibilité. La capacité de restauration de ce type de cluster est principalement assurée par la sauvegarde. Si votre application exige une disponibilité et une capacité de restauration maximales, il est conseillé de recourir à un cluster étendu et à plusieurs clusters multi-centre de données. L'option de cluster étiré est utilisée si la disponibilité de l'application dépend de l'infrastructure, en raison de la réplication synchrone (RPO=0). Dans ce cas, les machines virtuelles peuvent être récupérées dans le deuxième centre de données en quelques minutes sans perte de données.

Le type multi cluster et multi datacenter est conseillé si l'application elle-même peut gérer la disponibilité et la capacité de restauration. Un environnement EBC ST a une configuration de cluster d'au moins trois hôtes dans laquelle deux hôtes sont à utiliser et un hôte de secours (principe N+1). Le cluster (N+1) dispose d'un maximum de 15 hôtes (14 + 1) ; un serveur de secours supplémentaire est requis au-delà de ce nombre.

La taille maximale du cluster est de 44 serveurs hyperviseurs (42 + 2). La capacité du ou des serveurs de réserve est dédiée à assurer la haute disponibilité et elle n'est pas disponible pour une utilisation régulière et, par conséquent, elle n'est pas incluse dans la capacité nette. La présentation ci-dessous présente des exemples de tailles de cluster, y compris les tailles minimale et maximale, et la capacité nette utile associée en nombre de cœurs de CPU utilisables et de Go de RAM.

Taille du cluster EBC ST	Modèle de serveur hyperviseur	# Serveurs de rechange	# Cœurs de processeur disponibles¹	# Go de RAM disponibles¹
3 (2+1) minimum	EBC HV GC v3	1	60	1000
EBC HV HM v3	1	60	2000
15 (14+1)	EBC HV GC v3	1	420	7000
EBC HV HM v3	1	420	14000
17 (15+2)	EBC HV GC v3	2	450	7500
EBC HV HM v3	2	450	15000
44 (42+2) maximum	EBC HV GC v3	2	1260	22000
EBC HV HM v3	2	1260	44000

Remarque : Capacité nette du cluster.

Un environnement EBC ST peut inclure plusieurs « centres de données virtuels » (CVD). Pour plus d'informations sur un VDC, reportez-vous à Virtual Data Center. Les exemples d'utilisation de plusieurs VDC peuvent consister à appliquer la virtualisation des postes de travail, des environnements de production et OTA séparés, des restrictions de licence ou des garanties de CPU virtuels. Les VDC utilisent la capacité que les serveurs hyperviseurs ajoutent à un cluster.

Types d'unités d'achat EBC ST

• La gestion du cluster correspond aux frais de gestion du cluster.

• Les hôtes de cluster sont les hôtes de calcul du cluster, disponibles dans les variantes suivantes:

  • Petit hôte en cluster – composé d'un minimum de 3 (2 + 1) hôtes
  • Hôte en cluster en rack – composé d'un minimum de 24 (22 + 2) hôtes

  Remarque : Les hôtes de cluster sont engagés pour toute la période de contrat.

• Des hôtes supplémentaires peuvent être engagés pour s'adapter à la croissance et à la contraction du contrat. Ces hôtes peuvent être échangés après 12 mois d'utilisation.

  Remarque : Les hôtes supplémentaires et les hôtes de cluster doivent être du même type (calcul générique ou mémoire élevée).

• Les points de licence VMware sont un élément de paiement à l'utilisation pour la facturation des licences VMware utilisées. Les licences VMware sont basées sur le GBRam utilisé pour les machines virtuelles par heure. Seules les machines virtuelles sous tension seront chargées.

Unité d'achat	Type d'hôte	Garantie	Type de facturation	Description
EBC ST – gestion des clusters	N / A	* Standard * Élevé * Complet	Ligne de base	Frais de gestion du cluster.
Hôte de petit cluster EBC ST	* Calcul générique * Mémoire élevée	Petit cluster	Ligne de base	Nombre convenu d'hôtes dans le cluster * petit (min 2+1)
Hôte de cluster de rack EBC ST	* Calcul générique * Mémoire élevée	Cluster de racks	Ligne de base	Nombre convenu d'hôtes dans le rack du cluster * (min 2+1)
EBC ST - Hôte supplémentaire	* Calcul générique * Mémoire élevée	N / A	Ligne de base	Hôte supplémentaire avec engagement de 12 mois.
Points de licence VMware	N / A	N / A	Payez au fur et à mesure	Frais de licence VMware

EBC vCPU

Sur la plate-forme EBC, un processeur est égal à au moins 2,4 GHz. Il existe trois variantes de vCPU, chacune avec sa propre valeur de garantie. La variante standard garantit 25% de la capacité (0,6 GHz), appelée valeur de garantie. La valeur de garantie sur les ressources vCPU dans la variante standard est alors de 1 :4. Les valeurs de garantie de CPU virtuels disponibles sont indiquées dans le tableau ci-dessous.

Variante vCPU	Valeur de garantie vCPU	Cas d'utilisation
Garantie standard EBC vCPU (par défaut)	1:4 (25%)	* Serveurs de production génériques * Serveurs OTA
Garantie élevée EBC vCPU	1:2 (50%)	* Serveurs d'application à charge moyenne
Garantie totale EBC vCPU	1:1 (100%)	* Serveurs de terminaux * Serveurs d'applications à forte charge * Serveurs d'applications sensibles à la latence

Utilisation d'EBC ST

• Vous pouvez choisir plusieurs hôtes et clusters qui correspondent à la demande de ressource.
• Plusieurs garanties de vCPU peuvent être mélangées dans un cluster EBC ST en ajoutant un centre de données virtuel (VDC) supplémentaire.
• EBC ST n'a pas, dans les limites de l'hôte, de taille maximale d'une machine virtuelle pour l'utilisation des ressources de calcul. Il existe des recommandations pour les meilleures performances d'une machine virtuelle. L'ajout de ressources de traitement supplémentaires à une machine virtuelle au-delà de la taille recommandée ne conduit pas toujours à une amélioration des performances.
• Pour EBC ST, la taille maximale recommandée de la VM est de 8 vCPU et 64 Go de vRAM.

Stockage à locataire unique EBC

Le stockage est un élément fixe de la plate-forme EBC et il est disponible dans une variété de stratégies de stockage représentant différents niveaux de performances (niveaux). Chaque disque attribué à une machine virtuelle est lié à la politique souhaitée lors de sa création et obtient ainsi le niveau de performance souhaité. Voici un aperçu des stratégies de stockage.

Politique de stockage	Niveau	Utiliser	RPO=0 Réplication	IOPS / GB	Performances maximales
Ultra performance	0	BD d'entreprise (Logs), IA, Machine Learning	Non	15	15000 IOPS
Haute performance	1	DB (Logs), RDS/SBC, VDI Charges de travail bénéfiques à faible latence	Oui	9	8000 IOPS
Performance (par défaut)	2	VM génériques, services applicatifs / Web, services de fichiers à haute performance / stockage d'objets	Oui	4	2000 IOPS
Standard	3	Sauvegarde, générique Services de fichiers / stockage d'objets	—	1	500 IOPS

Remarque : Valeur maximale des IOPS à 65 % en lecture / 35 % en écriture avec une taille de bloc de 8 Ko.

RPO=0 Réplication

Une option pour le stockage EBC est que les données d'un site sont continuellement répliquées vers un second emplacement. Cette option convient lorsqu'une valeur RPO de 0 (zéro) est requise. Chaque écriture des données est immédiatement effectuée sur les deux sites. Ce n'est que lorsque les données sont écrites correctement sur les deux sites qu'un commit a lieu. Dans le cas où le stockage sur le site A est indisponible, le stockage sur le site B est accessible.

File Storage Premium est disponible uniquement pour les niveaux hautes performances et performances. En combinaison avec EBC ST Premium, une infrastructure peut être livrée avec un RPO=0 et un RTO de 1 heure. La mise en œuvre de la prime de stockage EBC est la variante passive active, ce qui signifie que l'emplacement principal est toujours le site AM3 et l'emplacement secondaire est ZW1. En cas de catastrophe, l’écriture et la lecture peuvent avoir lieu à ZW1.

Fonctionnalités applicables aux politiques de stockage dans EBC Single Tenant Storage

• La taille minimale recommandée pour les disques virtuels est de 40 Go.
• La taille maximale d'un disque virtuel est de 8 To
• Les valeurs de performance sont des limites par disque virtuel alloué à une VM.
• La capacité de stockage est allouée par multiples de 250 Go à une politique de stockage spécifique au sein du CDV.
• La capacité de stockage est allouée par politique dans un CDV et n'est pas transférable à d'autres CDV.
• Lorsque la limite de capacité (montant convenu + marge de 50 %) d'une politique de stockage est atteinte, les ajustements qui nécessitent un stockage supplémentaire ne peuvent pas être mis en œuvre.

Unités d'achat de stockage à locataire unique EBC (PU)

EBC Single tenant Storage est disponible en unités d'achat de 1 Go, 1 To, >100 To ou 1 po par politique de stockage. Sur la plate-forme de stockage, une capacité supplémentaire est réservée par règle pour toute consommation supplémentaire. La réservation est de 50% du nombre d'unités achetées. Lors de la commande de plus de 10 To, la capacité supplémentaire est déterminée en consultation.

Remarque : La capacité de stockage est calculée sur la base des hypothèses suivantes :

• 1 Go = 1024 Mo
• 1 To = 1 000 Go
• 1 Po = 1 000 To

L'espace de stockage excédentaire est facturé sur la base d'un paiement à l'utilisation.

Unité d'achat	Niveau	Type de calcul	Unité	Description
Stockage EBC	* Ultra performance * Haute performance * Performance * Standard	Ligne de base	* 1 Go * 1 To * 1 Po	Nombre de PU convenu avec le client.
Excédent	* 1 Go	Consommation supplémentaire par rapport au niveau de référence.

Pour la variante RPO=0, le prix inclut le stockage sur deux emplacements, donc 1GB RPO=0 inclut 1GB sur AM3 et ZW1. Un module Self Service est disponible dans Service Now pour augmenter le nombre d'unités d'achat de votre règlement. L’augmentation du stockage disponible selon le règlement est déployée immédiatement.

Consommation de stockage EBC pour locataire unique

Pour calculer le stockage partagé, la consommation par politique et la capacité allouée de tous les disques virtuels liés sont mesurées en fonction de l'utilisation :

• Fichiers d'échange de VM
• Instantanés
• Fichier dans une bibliothèque (modèles vApp et ISO)

Si vous souhaitez lier plus de 4 To à une ou plusieurs machines virtuelles, Equinix vous recommande d'utiliser le service de stockage géré Equinix (EMSS). Via l’EMSS, le stockage peut être lié au sein des machines virtuelles du client sans intervention de la plateforme EBC. Un exemple est l'utilisation d'un serveur de sauvegarde virtuel. Les avantages peuvent être que la sauvegarde de VM EBC ne perturbe pas son propre cycle de sauvegarde et que les données ne sont pas inutilement dupliquées. Des instantanés facultatifs ou des copies supplémentaires des données stockées dans le service EMSS peuvent être mis à disposition sur un deuxième site.

Réseau à locataire unique EBC

La plateforme EBC offre diverses fonctionnalités de réseau virtuel qui peuvent être configurées dans le portail EBC, à côté de cela, la connectivité à Internet et/ou les connexions WAN sont proposées en mode mono et multi-site en utilisant Edge.

Passerelle Edge

L'interface réseau entre le centre de données virtuel (CDV) et les réseaux externes tels que l'Internet et le WAN dispose de plusieurs options de configuration, le choix exact dépendant de la fonctionnalité souhaitée. Les options suivantes sont disponibles :

• Passerelle Edge Internet partagée
• Passerelle Edge unique
• Passerelle Edge étirée

La configuration des bords définit également les options de réseau entre plusieurs CDV, par exemple le pare-feu distribué et le réseau inter-sites.

Edge Gateway Internet partagé

Lorsque vous utilisez uniquement Internet comme option de connectivité avec un maximum de cinq adresses IP par VDC, l'Internet partagé Edge Gateway est suffisant. Le produit Internet associé est ECforMS et doit être acheté séparément. Lorsqu'un bloc IP de huit adresses IP ou plus est nécessaire, sélectionnez Equinix Internet Access pour le produit de connexion Internet. Sur Edge Gateway Shared Internet, seul ECforMS peut être configuré. D'autres options, telles que la connectivité WAN à Colocation ou au cloud public, ne sont pas disponibles avec cette option Edge. Lorsqu'à un stade ultérieur, une connectivité WAN ou des blocs IP plus importants sont nécessaires, une renumérotation IP et une migration vers un autre type de périphérie sont nécessaires.

Passerelle Edge unique

Cette option est particulièrement adaptée lorsqu'un VDC dispose d'une connectivité via Equinix Internet Access pour Internet et/ou d'une connectivité à un second VDC, une armoire, un fournisseur de cloud ou un emplacement sur site. La passerelle Edge est disponible en deux options de configuration :

• Partagé - Cette option permet de connecter plusieurs routeurs à la même connexion Internet ou WAN à l'aide de NAT.
• Dédié – Une seule passerelle Edge connecte les réseaux EBC à Internet et au WAN sans nécessiter de NAT.

Lorsqu'une annonce de route est nécessaire lorsque les réseaux du VDC sont automatiquement disponibles à partir de la connexion WAN, l'option dédiée est nécessaire. Cela peut être souhaitable, par exemple, si l'espace IP dans le Cloud public doit être connecté au même espace IP dans le VDC. Dans tous les autres cas, l'option partagée convient.

Passerelle Edge étirée

Cette option est disponible pour partager des réseaux entre des centres de données dans un VDC. Un routeur est disponible pour la connectivité Internet et/ou WAN. Cette option prend en charge l'utilisation de l'annonce d'itinéraire afin que les réseaux du VDC soient disponibles à partir de la connectivité WAN. Cette option est obligatoire dans deux cas de figure :

• EBC ST Premium où les hôtes sont dans deux centres de données dans une configuration de cluster étiré.
• Dans un scénario de reprise après sinistre avec deux CDV et une disponibilité EBC.

Passerelle Edge supplémentaire

Cette option permet d'ajouter une passerelle Edge Gateway à une instance unique de passerelle Edge Gateway existante (applicable aux instances de passerelle Edge Gateway de type partagé). Dans ce scénario, plusieurs routeurs peuvent être connectés à la même connexion Internet ou WAN. Par exemple, lorsque vous utilisez plusieurs VDC pour la production, le test et le développement.

Réseaux internes et groupes VDC

Dans le cadre du service EBC, 250 réseaux L2 internes par VDC sont inclus dans le service. Vous pouvez créer ces réseaux via la fonctionnalité de libre-service. Si plusieurs VDC sont utilisés et que les réseaux internes doivent être disponibles dans tous les VDC, un VDC-Group est nécessaire. Des réseaux internes au sein du même centre de données Equinix peuvent être créés via le libre-service. Les réseaux internes peuvent également être isolés, par exemple pour un réseau dorsal. Si des VDC sont nécessaires dans plusieurs datacenters, VDC-Group peut être demandé avec une demande de service. Les réseaux inter-sites peuvent être créés en libre-service. Ensuite, les réseaux sont facturés par réseau.

Frais d'achat d'unités du réseau EBC Flex

Unité d'achat	Type	Commande et facturation
Licence NSX	* Avancé * Entreprise * Entreprise Plus	La licence NSX est facturée par Go de VRAM des machines virtuelles où une fonction NSX est utilisée. Il s'agit d'un article payant à l'utilisation et facturé en fonction de l'utilisation du mois dernier.
Edge Gateway		La Edge Gateway est facturée par instance et commandée à l'avance.
Passerelle Edge EBC	* Simple * Étiré	La passerelle Edge Gateway est facturée par périphérie. Les arêtes sont commandées à l'avance et ne peuvent pas être commandées via l'option libre-service.
Edge Gateway supplémentaire EBC		Les Edge Gateways supplémentaires sont facturées par Edge, elles peuvent être créées par une demande de service.
Mise en réseau intersites de l'EBC		Le réseau NSX Multisite est facturé comme un élément de paiement à l'utilisation par réseau. Les réseaux peuvent être créés dans le portail.

L'unité d'achat pour les licences NSX par type s'applique aux niveaux de fonctionnalités de réseau virtuel Advanced, Enterprise et Enterprise Plus. Vous trouverez ci-dessous le tableau avec les fonctionnalités NSX par Edge Gateway . Lors de l'utilisation d'une instance de routage dédiée dans la variante simple ou étendue, toutes les machines virtuelles avec des réseaux connectés à Edge Gateway seront facturées pour la licence NSX Advanced. Au sein du CDV, vous pouvez configurer des machines virtuelles et des services réseau à votre guise.

Type de Edge Gateway	Description de la fonctionnalité Selv-service	Niveau de fonctionnalité NSX
Aucun	Pare-feu avancé (zones de sécurité basées sur des règles grâce à la micro-segmentation)	Avancé
Réseaux L2 virtuels	Aucun
Edge Gateway Internet partagé	Pare-feu standard	Aucun
Pare-feu avancé (zones de sécurité basées sur des règles grâce à la micro-segmentation)	Avancé
Routage, IPv4	Aucun
NAT	Aucun
DHCP	Aucun
VPN (couche 2)	Avancé
VPN IPSec couche 3 Basé sur un "tunnel" site à site	Aucun
Edge Gateway simple/étirée	Pare-feu standard	Aucun
Pare-feu avancé (zones de sécurité basées sur des règles grâce à la micro-segmentation)	Avancé
Routage IPv4 statique et dynamique (BGP)	Aucun
Routage, IPv6 statique	Aucun
Routage, IPv6, dynamique (BGP)	Entreprise
NAT	Aucun
DHCP	Aucun
VPN (couche 2)	Avancé
VPN IPSec couche 3 Basé sur un "tunnel" site à site	Aucun
Annonce de route (VRF)	Avancé
Réseau multisite	Entreprise

Propres routeurs

Si votre organisation préfère utiliser ses propres solutions de routeur ou de pare-feu, vous pouvez envisager d'utiliser le niveau de fonctionnalité de base. Les fonctionnalités de libre-service NFV qui nécessitent les routeurs virtuels ne sont pas disponibles pour ce niveau, ce qui évite les frais. Étant donné que les routeurs externes rendent la solution complexe, des frais sont exigés pour le support.

Unité d'achat	Type	Commande et facturation
Prise en charge des routeurs externes	chacun	Pré-commande, forfait mensuel.

Réseaux externes

Les réseaux externes font partie du service EBC en option, jusqu'à un maximum de 25 par VDC. Le réseau externe EBC est utilisé pour étendre les réseaux L2 (VLAN) en dehors d'un VDC dans un ou plusieurs centres de données. Il s'agit par exemple des connexions à une armoire ou à un transporteur, et à.. :

• Stockage géré Equinix - Fichier
• Equinix Application Platform (plateforme de conteneurs Kubernetes)
• Equinix Fabric
• Equinix Connect

Les VLAN connectés via des réseaux externes sont mis à disposition au sein de l'EBC, et peuvent être traduits par Equinix pour éviter les chevauchements entre les autres locataires de l'EBC.

Remarque : Contrairement aux réseaux internes, les réseaux externes ne peuvent pas être créés via le libre-service et doivent être demandés via une demande de service. Les réseaux externes multisites sont disponibles sur demande spéciale uniquement. La capacité maximale de bande passante par réseau externe est de 5 Gbps.

Unité d'achat	Type	Commande et facturation
Réseau externe	chacun	Pré-commande, forfait mensuel.

Port d'infrastructure

Pour se connecter à une armoire, un opérateur, un Equinix Fabric ou, dans certains cas, un VDC dans un centre de données distant, un port d'infrastructure est requis. Cette configuration n'est proposée que dans une configuration redondante, se compose de ports de commutateur configurés de manière redondante et inclut l'interconnexion. Les deux ports doivent avoir la même bande passante, avec un choix entre 1 Gbps et 10 Gbps. En combinaison avec d'autres services Equinix, le port d'infrastructure est la base des solutions de cloud hybride.

La plateforme EBC offre diverses fonctionnalités de réseau virtuel que vous pouvez configurer en libre-service sur cinq niveaux de fonctionnalités de virtualisation des fonctions réseau (NFV). Voici un aperçu de ces caractéristiques individuelles.

Niveau de fonctionnalité NFV VDC	Description de la fonctionnalité de libre-service	Routeurs virtuels Equinix requis	Coûts par machine virtuelle¹
Basique (libre-service NFV minimal)	* Réseaux L2 virtuels	N	N
Standard (recommandé)	* Pare-feu standard * Routage (statique, BGP) * NAT * DHCP * Équilibrage de charge * VPN IPSec couche 3	Y²	N
Avancé	* Pare-feu avancé (zones de sécurité basées sur des politiques via micro-segmentation) * VPN (couche 2)		N
Entreprise	* IPv6	N / A	Y
Enterprise plus	* Fonctionnalités futures	Y	Y

Niveau de fonctionnalité NFV vAPP	Description de la fonctionnalité de libre-service	Routeurs virtuels Equinix requis	Coûts par machine virtuelle
vApp (desservant le trafic réseau interApp)	* Pare-feu standard * Routage (statique) * NAT * DHCP	Y³	N

Remarque :

• Pour les machines virtuelles qui utilisent des fonctions NFV, un supplément s'applique, calculé sur le nombre de Go de vRAM dans ces machines virtuelles.
• Dans la configuration minimale, 2 routeurs virtuels de taille "Large" sont créés par VDC.
• Pour chaque réseau Inter vApp, 1 routeur virtuel de taille "Compact" est créé.

Les routeurs virtuels fournis par Equinix contiennent des fonctionnalités NFV pour toutes les VM au sein du CDV.

Routeurs virtuels

Pour activer l’ensemble complet des fonctionnalités NFV dans votre VDC, Equinix fournit votre VDC au niveau de fonctionnalité NFV « Standard » par défaut. Cela nécessite les routeurs virtuels fournis par Equinix dans au moins la taille « large ». Les routeurs virtuels sont disponibles en quatre niveaux de performances et offrent des fonctionnalités en libre-service NFV pour votre VDC. Ces routeurs virtuels gèrent les flux de trafic internes et externes pour votre environnement EBC. Avec ces fonctionnalités NFV, la politique de sécurité souhaitée pour l'organisation peut être mise en œuvre au niveau du réseau.

Les routeurs virtuels peuvent être mis à l'échelle. Les fonctionnalités offertes par les différents routeurs virtuels Equinix sont les suivantes :

• Compact - Performances de base, créé automatiquement pour les pare-feu et le routage de l'Inter vApp
• Large - Performance standard pour les pare-feux, le routage, les VPN et l'équilibrage de charge
• Extra Large - Équilibrage de charge de performance moyenne et pare-feu, routage et VPN de haute performance
• Quad Large - Équilibrage de charge haute performance

Unités d'achat réseau à locataire unique EBC

Le réseau à locataire unique EBC se compose de deux unités d'achat : Licences NSX par type en Go de VRAM et routeur virtuel par type. L'unité achetée pour les licences NSX par type et par Go de VRAM s'applique aux niveaux de fonctionnalité réseau virtuel Advanced, Enterprise et Enterprise plus. Les licences sont calculées en fonction de la quantité de Go de VRAM des machines virtuelles qui utilisent les fonctions de réseau virtuel. Un routeur virtuel est également utilisé pour les niveaux de fonctionnalités Advanced et Enterprise plus. L'unité d'achat d'un routeur virtuel est le nombre de routeurs virtuels déployés par type.

Voici un exemple de calcul du réseau EBC Single tenant : Vous avez opté pour le niveau de fonctionnalité avancé dans le VDC. Vous utilisez les fonctions réseau virtuel pour 4 machines virtuelles. Ces 4 machines virtuelles disposent de 20 Go de VRAM en cours d'utilisation. Le routeur virtuel est de type grand format. Dans ce cas, 20 Go de vRAM sont facturés pour les licences NSX Advanced, en plus du routeur virtuel Large.

Consommation des services réseau

La consommation de services de réseau au sein de l'EBC est facturée comme suit :

Unité d'achat	Type	Facturation
Licence NSX	* Avancé * Entreprise * Entreprise Plus	La licence NSX est facturée par GB vRAM des VM où une fonction NSX est utilisée.
Routeur virtuel NSX	* Compact * Grand * Extra Large * Quadruple Large	Le routeur virtuel est facturé par routeur. Les routeurs sont commandés à l'avance et ne peuvent pas être commandés via l'option libre-service.

Au sein du CDV, vous pouvez configurer des machines virtuelles et des services réseau à votre guise.

Propres routeurs

Si votre organisation préfère utiliser ses propres solutions de routeur ou de pare-feu, vous pouvez envisager d'utiliser le niveau de fonctionnalité de base. Les fonctionnalités de libre-service NFV qui nécessitent les routeurs virtuels ne sont pas disponibles pour ce niveau, ce qui évite les frais.

Réseaux internes

Dans le cadre du service EBC, 100 réseaux L2 internes par VDC sont inclus dans le service. Vous pouvez créer ces réseaux via la fonctionnalité de libre-service. Vous pouvez ensuite partager les réseaux internes entre tous les VDC appartenant au même datacenter Equinix via le libre-service. Pour les réseaux internes entre des centres de données géographiquement séparés, il est possible d'utiliser des réseaux L2 étendus.

Réseaux externes

Les réseaux externes font partie du service EBC en option, jusqu'à un maximum de 25 par VDC. Le réseau externe EBC est utilisé à cette fin pour étendre les réseaux L2 (VLAN) en dehors d'un VDC. Il s'agit par exemple des connexions à une armoire ou à un transporteur, et à.. :

• Stockage géré par Equinix (fichier, bloc, objet)
• Equinix Application Platform (plateforme de conteneurs Kubernetes)
• Equinix Fabric
• Equinix Connect
• Environnement EBC dans un centre de données distant

Les VLAN connectés via des réseaux externes sont mis à disposition au sein de l'EBC, et peuvent être traduits par Equinix pour éviter les chevauchements entre les autres locataires de l'EBC.

Remarque : Contrairement aux réseaux internes, les réseaux externes ne peuvent pas être créés via le libre-service et doivent être demandés via une demande de service .

Port d'infrastructure

Pour se connecter à une armoire, un opérateur, un Equinix Fabric ou, dans certains cas, un VDC dans un centre de données distant, un port d'infrastructure est requis. Cette configuration n'est proposée que dans une configuration redondante, se compose de ports de commutateur configurés de manière redondante et inclut l'interconnexion. Les deux ports doivent avoir la même bande passante, avec un choix entre 1 Go et 10 Go. En combinaison avec d'autres services Equinix, le port d'infrastructure est la base des solutions de cloud hybride.

Routeurs virtuels

Pour activer l'ensemble complet des fonctionnalités de virtualisation des fonctions réseau (NFV), Equinix déploie généralement le VDC au niveau de fonctionnalité NFV standard. L'ensemble de fonctionnalités standard nécessite le routeur virtuel EBC d'au moins la taille, grande, ce qui est suffisant dans la plupart des cas.

Les routeurs virtuels EBC (ou routeurs virtuels) sont disponibles en 3 niveaux de performances. Selon les besoins en fonctionnalités et en performances, le routeur virtuel peut être mis à niveau de large à Quad-large ou X-large. Le niveau de fonctionnalité NFV Standard fournit une fonctionnalité de libre-service pour votre VDC, en gérant les flux de trafic internes et externes. Grâce aux fonctionnalités NFV, la stratégie de sécurité souhaitée pour votre organisation peut être mise en œuvre au niveau du réseau.

Les routeurs virtuels prennent en charge le routage, l'équilibrage de charge et les fonctionnalités VPN dans les services de pare-feu. Un routeur virtuel unique prend en charge le routage de jusqu'à 100 réseaux internes en appliquant les méthodes de routage standard et avancées. Associé à des réseaux externes (pour les connexions à un opérateur ou Equinix Fabric), un routeur virtuel est capable de réaliser la plupart des configurations réseau.

Routage standard

Avec le routage standard, jusqu'à 8 réseaux (internes et/ou externes) peuvent être connectés à un seul routeur virtuel. Le routage a lieu au sein du routeur virtuel lui-même. Les réseaux externes peuvent uniquement être connectés via la méthode de routage standard.

Routage avancé

Avec le routage avancé, jusqu'à 100 réseaux internes peuvent être rattachés à une interface réseau unique d'un routeur virtuel et est appelé routage logique distribué (DLR). Comme il s’agit d’un routeur logique, les modifications apportées à la table de routage (par exemple, ajout/suppression d’un réseau interne) sont automatiquement configurées par la plate-forme. Le trafic à destination et en provenance des réseaux internes routés avancés reste dans la couche hyperviseur et ne passe pas par le routeur virtuel, ce qui affecte les pare-feu. Le trafic réseau entre les réseaux routés standard passe toujours par le routeur virtuel.

Les avantages des réseaux routés avancés (distribués) sont principalement l'évolutivité améliorée des réseaux internes routés. Deuxièmement, les réseaux routés avancés ont un effet positif sur la bande passante et la latence. Le routage avancé est disponible dans NFV Feature Level Standard, et jusqu'à 8 réseaux internes et externes peuvent être connectés au même routeur virtuel à l'aide de la méthode de routage standard.

Pare-feu

La plate-forme EBC prend en charge les services de pare-feu dynamique de couche 4 (L4) dans les variantes Standard et Advanced.

Pare-feu standard

Les pare-feu standard sont généralement pris en charge par l'adresse IP, le segment IP, le port et le service, sur les réseaux connectés au routeur virtuel. Ce type de pare-feu nécessite la présence du routeur virtuel. Les pare-feu standard sont pris en charge pour les réseaux routés standard. Pour pare-feu les VM connectées à des réseaux routés avancés, des pare-feu avancés sont nécessaires.

Pare-feu avancé

La prise en charge avancée des pare-feu sur et entre les réseaux routés standard et avancés est une fonction de sécurité importante de la plate-forme EBC. Cela permet l'utilisation de la micro-segmentation et contribue au principe de Zero Trust Networking. Les pare-feu avancés sont disponibles à partir de NFV Feature Level Advanced. Ce type de service de pare-feu est également appelé pare-feu distribué (DFW). La micro-segmentation permet d'appliquer des règles de pare-feu basées sur des groupes dynamiques. Par exemple, les règles de pare-feu basées sur les noms de machines virtuelles, les balises et les noms des réseaux internes. Il est même applicable au trafic réseau de pare-feu au sein d'un réseau de couche 2 unique (L2). Les pare-feu avancés sont pris en charge sur les réseaux routés standard et avancés, les réseaux internes et externes, et sont indépendants de la présence d'un routeur virtuel. En effet, les pare-feu se produisent sur la carte réseau virtuelle (vNIC) d'une machine virtuelle, et non sur une interface de routeur.

Cas d'utilisation de la connectivité

Ces cas d'utilisation offrent un aperçu des options de connectivité EBC, montrant comment la plateforme EBC peut se connecter à différents environnements réseau.

Colo/Transporteur

Pour que l'environnement EBC soit connecté à un Colo (armoire) ou à un opérateur, le réseau externe EBC et le port d'infrastructure sont nécessaires. Ainsi, jusqu'à 25 réseaux externes (L2) par VDC peuvent être routés au sein du centre de données local, vers un centre de données distant (Equinix) ou une plate-forme sur site. Dans de nombreuses situations, la fonctionnalité de routage (couche 3) est nécessaire. Dans ces cas, Equinix peut fournir ceci via :

• Routeur virtuel EBC
• Pare-feu géré
• Routeur géré

Pour éviter que les numéros VLAN ne se chevauchent entre les clients, le numéro VLAN de chaque réseau externe proposé est traduit en un numéro VLAN émis par Equinix. Le numéro VLAN traduit est utilisé au sein d'EBC et de ses services connexes. Voici les services Equinix requis pour les cas d'utilisation.

Options de réseau externe	EBC vers armoire/support dans le même centre de données EQX
Type de connectivité	Connectivité dédiée
Services Equinix inclus	2 connexions croisées
Services Equinix supplémentaires requis	≥ 1x Réseau externe EBC 1x Port d'infrastructure - redondant
Bande passante	1 / 10 Gb
Remarques	Les VLAN clients sont susceptibles d'être traduits

Options de réseau externe	EBC vers armoire/support dans un centre de données EQX distant
Type de connectivité	Connectivité dédiée
Services Equinix inclus	4x connexions croisées
Services Equinix supplémentaires requis	≥ 1x Réseau externe EBC 1x Connexion métropolitaine doublement diversifiée 1x Port d'infrastructure – redondant
Bande passante	1 / 10 Gb
Remarques	Les VLAN clients sont susceptibles d'être traduits

Equinix Fabric

Pour connecter l'environnement EBC à Equinix Fabric, une combinaison de services est nécessaire. Il s'agit notamment des ports Equinix Fabric, des réseaux externes EBC et des ports d'infrastructure. La plupart des fournisseurs connectés à Equinix Fabric nécessitent une connexion basée sur le routage (couche 3). Pour prendre en charge les connexions Fabric à l'environnement EBC, des routeurs basés sur BGP sont généralement requis. Equinix peut fournir ce type de routeur via :

• Routeur virtuel EBC
• Pare-feu géré
• Routeur géré

Les ports Fabric peuvent être locaux ou situés dans un autre datacenter Equinix (Metro), selon le datacenter Equinix dans lequel le VDC est déployé. Si EBC est déployé dans AM3, il est local. A ZW1 et EN1, les connexions sont du type métro, puisque l'équipement en tissu est situé dans la zone métropolitaine d'Amsterdam.

Les connexions Fabric sont proposées de manière redondante. Par conséquent, 2 ports Fabric (principal et secondaire) et 2 connexions virtuelles (une par port) sont nécessaires. Les connexions Fabric elles-mêmes peuvent être de type local ou distant, selon l'endroit où le fournisseur de services est situé dans la région d'Amsterdam. Le tableau suivant indique les services Equinix nécessaires pour ces cas d'utilisation.

Options de réseau externe	EBC (AM3) vers Fabric dans le même EQX DC
Type de connectivité	Connectivité dédiée
Services Equinix inclus	2 connexions croisées
Services Equinix supplémentaires requis	2 ports Fabric ≥ 2 ports EBC Réseau externe 1 port d'infrastructure – redondant ≥ 2 connexions Fabric (locales ou distantes)
Bande passante	1 / 10 Gb
Remarques	2 connexions Fabric par fournisseur sont nécessaires. Pour chaque connexion, un réseau externe EBC est requis

Options de réseau externe	EBC (ZW1 / EN1) vers Fabric dans EQX DC distant
Type de connectivité	Connectivité dédiée
Services Equinix inclus	4x Cross-Connect2x Path-Protected Metro-Connect
Services Equinix supplémentaires requis	2 ports métropolitains Fabric ≥ 2 réseaux externes EBC 1 port d'infrastructure – redondant ≥ 2 connexions Fabric (locales ou distantes)
Bande passante	1 / 10 Gb
Remarques	2 connexions Fabric par fournisseur sont nécessaires. Pour chaque connexion, un réseau externe EBC est requis

Options de réseau externe	Double EBC (AM3 + ZW1 / EN1) vers Fabric
Type de connectivité	Liaison dédiée
Services Equinix inclus	8x Cross-Connect, 2x Metro-Connect protégé par chemin
Services Equinix supplémentaires requis	2 ports Fabric, 2 ports métro Fabric, 1 Metro-Connect doublement diversifié, ≥ 8 réseaux externes EBC, 2 ports d'infrastructure redondants, ≥ 2 connexions Fabric (locales ou distantes)
Bande passante	1 / 10 Gb
Remarques	2 connexions Fabric par fournisseur sont nécessaires. Pour chaque connexion, un réseau externe EBC est requis. Les connexions dans les deux DC sont redondantes locales.

Equinix Connect

Pour connecter directement l'environnement EBC à Internet, une connexion dédiée sous la forme d'une connexion Equinix Connect (EC) peut être nécessaire. Un EC dédié est conseillé lorsque les exigences incluent :

• Un lien dédié avec une bande passante de 1 Go ou plus
• Anti-DDoS
• Blocs IP fournis par le client (ASN propre pris en charge, non requis)
• Equinix a fourni des blocs IP de /29, /28 ou /27

La connexion EC est connectée à l'environnement EBC en appliquant le réseau externe EBC et le port d'infrastructure . Cela nécessite des routeurs basés sur BGP. Equinix peut fournir ceci via :

• Routeur virtuel EBC
• Pare-feu géré
• Routeur géré

Les services Equinix suivants sont nécessaires pour ces cas d’utilisation.

Options de réseau externe	EBC vers EC dans le même EQX DCc
Type de connectivité	Liaison dédiée
Services Equinix inclus	2 connexions croisées
Services Equinix supplémentaires requis	1 port Equinix Connect (multiconnecté) ≥ 2 ports réseau externes EBC 1 port d'infrastructure – redondant
Bande passante	1 / 10 Gb
Remarques	—

Options de réseau externe	EBC double site (AM3 + ZW1 / EN1) vers EC
Type de connectivité	Liaison dédiée
Services Equinix inclus	8 connexions croisées
Services Equinix supplémentaires requis	1 port Metro-Connect doublement diversifié, 2 ports Equinix Connect (multi-homés), ≥ 8 ports réseau externe EBC, 2 ports d'infrastructure redondants
Bande passante	1 / 10 Gb
Remarques	Les deux connexions multi-résidentes sont redondantes localement

EBC Site unique

Lorsqu'une communication est requise au sein d'un seul emplacement EBC, le réseau externe EBC peut être utilisé. De cette manière, la communication de couche 2 (L2) entre EBC Flex, EBC ST, Shared Managed Storage (fichier, bloc, objet) et application Platform (plateforme de conteneurs Kubernetes) est possible.

Options de réseau externe	Site unique EBC
Type de connectivité	—
Services Equinix inclus	—
Services Equinix supplémentaires requis	2x EBC Réseau externe
Bande passante	Jusqu'à 10 Go
Remarques	Jusqu'à un maximum de 25

Site double EBC

Lorsque les services EBC sont utilisés à 2 emplacements, les services étendus de couche 2 partagée et étendue de couche 2 dédiée sont disponibles pour réaliser la connectivité l-2. Les deux sont applicables aux produits EBC et Equinix Managed Solutions tels que le stockage géré (fichier, bloc, objet) et la plate-forme applicative (plate-forme de conteneur Kubernetes). Le choix entre les deux est déterminé par la quantité de bande passante et le nombre de réseaux externes requis.

Options de réseau externe	Couche étirée 2 partagée	Couche 2 étirée dédiée
Type de connectivité	Connectivité partagée	Connectivité dédiée
Services Equinix inclus	2x EBC Réseau externe	4x Cross-Connect2x EBC Réseau externe
Services Equinix requis	≥ 1 couche étirée-2 partagées	1x Connexion métropolitaine double diversité 2x Port d'infrastructure (principal) 2x Port d'infrastructure (secondaire)
Bande passante	Jusqu'à 100 Mo / 1 Go	À 1 Go / 10 Go
Nombre maximal de connexions de couche 2 étirées par VDC	25	25

Couche étirée 2 partagée

Il s'agit du meilleur choix lorsque moins de 10 réseaux externes sont nécessaires entre 2 emplacements EBC et qu'une bande passante maximale de 1 Go est suffisante.

Couche 2 étirée dédiée

Cette option est le meilleur choix si plus de 10 réseaux externes sont requis et/ou si 1 Go ou plus de bande passante est nécessaire.

Mesure

Les Equinix Managed Solutions sont facturées de la manière suivante:

• Base - Quantité contractuelle du service (exemple : unité d'achat vCPU, vRAM)
• Dépassement - Le nombre de Go consommés au-delà de la valeur de référence (exemple : la valeur de référence du contrat de stockage est de 500 Go, 600 Go sont utilisés et le dépassement consommé est de 100 Go).
• Paiement à l'utilisation - Entièrement variable (exemple : utilisation d'un certain nombre de Go pour la sauvegarde)

Pour mesurer la quantité de la consommation de composants variables, Equinix utilise des outils de comptage liés à l’environnement de gestion des services. Seules les données nécessaires pour déterminer la quantité de service consommée sont exportées vers le système de facturation Equinix. Il est obligatoire d'installer les outils VMware sur chaque machine virtuelle de la plate-forme EBC.

Rapports

Dans le cadre du service, le client peut utiliser les options de rapport du portail vCD pour obtenir un aperçu de sa propre consommation de vCPU VDC, de vRAM Go et de stockage.

Licences

Pour les problèmes liés aux licences, consultez la description du servicelicences.

Délimitation du service

• Déplacer des disques virtuels : il n'est pas possible de déplacer des disques virtuels entre des machines virtuelles via le portail Web EBC et API. Pour cela, créez un ticket via le support technique Equinix
• Partage de disques virtuels entre machines virtuelles – le partage d'un disque virtuel entre plusieurs machines virtuelles n'est pas pris en charge dans l'EBC. L'application de Microsoft Windows Server Failover Clustering (WSFC) avec des disques partagés à EBC n'est pas prise en charge pour cette raison.
• Accès physique au NIC à partir de la VM - L'application de la virtualisation d'E/S à racine unique (SR-IOV) n'est pas prise en charge.

Relations et dépendances

Sauvegarde et restauration EBC

En plus d'EBC ST, l'achat du service de sauvegarde et de restauration EBC est essentiel. Equinix fournit un service de sauvegarde géré pour EBC. Dans le cadre de la sauvegarde gérée, Equinix assure la sauvegarde et la restauration uniquement des données liées aux machines virtuelles.

Migration EBC

EBC migration fournit une infrastructure de migration qui permet aux clients de migrer via des machines virtuelles en libre-service de leur propre environnement VMware vers le cloud professionnel Equinix. Après l'application, un environnement de migration spécifique à l'utilisateur est créé dans l'EBC, lié à l'environnement EBC spécifique à l'utilisateur. Une connectivité choisie est ensuite organisée, basée sur une connexion Internet ou à connexion directe. Une instance Veeam Backup & Replication doit être disponible sur votre site. Si vous n'utilisez pas encore ce logiciel, une édition standard peut être installée. Lors de la livraison de l'environnement, vous pouvez spécifier Equinix comme fournisseur de services, après quoi les tâches de migration peuvent être créées. Une fois qu'un travail est créé, il peut être démarré périodiquement. Au début d'une tâche, la réplication des données aura lieu directement dans votre environnement EBC. La réplication des machines virtuelles est basée sur des snapshots VMware. Une fois toutes les migrations terminées, vous pouvez ordonner la suppression de l'environnement. La migration est réglée avec un prix par environnement et un prix par machine virtuelle. Vous trouverez plus de détails dans la description du service EBC migration.

EBC Connect

Une partie facultative de votre environnement EBC est l'accès à la connectivité réseau externe. Le service qui rend cela possible est appelé EBC Connect. Ce service est un composant nécessaire si, par exemple, vous souhaitez vous connecter à votre propre armoire, à un autre centre de données Equinix, à un emplacement sur site, à un fournisseur WAN ou à une combinaison de ceux-ci. Le service EBC Connect est acheté en tant que connexion redondante avec une bande passante de 1 Gbit ou 10 Gbit. EBC Connect doit être acheté en combinaison avec d'autres services réseau Equinix afin de réaliser une solution hybride.

Equinix Connect

Une connexion Internet fournie par Equinix est une partie facultative de l'environnement EBC. Connexion Equinix est utilisée en combinaison avec connexion EBC. Cette combinaison de services rend possible une connexion Internet unique ou multi-site. En fonction de vos besoins, une solution adaptée est conçue en collaboration avec un architecte de solutions Equinix. Les options de commande du service connexion Equinix incluent la fourniture d'anti-DDoS, la bande passante (y compris commit), les adresses IP publiques fournies par Equinix et l'application de vos propres blocs IP sur une connexion connexion connexion Equinix. Pour utiliser la connexion Internet au sein de votre plate-forme EBC Core, un équipement est nécessaire pour offrir des fonctionnalités de routage basées sur BGP. Equinix peut fournir ceci via :

• Routeur virtuel EBC
• Pare-feu géré
• Routeur géré

Si vous disposez d’un équipement doté de fonctionnalités de routage basées sur BGP, vous pouvez utiliser cet équipement dans la plupart des cas.

Connexion client

Le service Customer Connect vous permet d'établir une connectivité réseau entre votre emplacement et le centre de données Equinix .

Cross Connect

Avec Cross Connect, vous pouvez vous connecter à un autre emplacement au sein du même centre de données.

Metro Connect

Metro Connect vous permet de vous connecter à un autre site EBC ou à un autre centre de données Equinix.

Equinix Fabric

Avec Equinix Fabric, vous pouvez établir une connexion à un ou plusieurs fournisseurs de cloud public. Pour établir la connexion au sein de votre plate-forme principale EBC, Equinix fournit des équipements pour les fonctionnalités de routage basées sur BGP via ceux mis à disposition par le routeur virtuel EBC, le pare-feu géré ou le routeur géré. Les VLAN sont appliqués pour rendre la connectivité externe disponible au sein du datacenter virtuel. Ils sont fournis par Equinix en tant que réseaux externes dans votre VDC.

Internet EBC

EBC Internet est une partie facultative du service EBC, avec un maximum de cinq adresses IP publiques et une bande passante Internet maximale de 1000 Mbps. Si le VDC est configuré selon la norme NFV (voir le paragraphe fonctionnalités réseau), les routeurs virtuels fournis par Equinix gèrent le trafic Internet, de sorte que votre VDC sera prêt à être utilisé après livraison. Une adresse IP publique est attribuée lors de la livraison de votre VDC. Si vous avez besoin d'adresses IP publiques supplémentaires, vous pouvez contacter le centre d'assistance Equinix. Les adresses supplémentaires ne sont pas consécutives.

Pare-feu géré

Une solution Managed Firewall est une partie facultative de l'environnement EBC. Ce service peut être pertinent pour :

• Faciliter l'accès sécurisé au nuage public et aux autres réseaux externes
• Ajoutez des fonctions de détection d'intrusion (IDS) / prévention des intrusions (IPS) à la plateforme EBC
• Avoir un accès direct à la couche de gestion de la plateforme EBC
• Transférer la gestion opérationnelle du pare-feu à Equinix

Les fonctionnalités importantes du service de Managed Firewall sont:

• Pare-feu
• Routage
• IDS/IPS (variante de commande)
• Équilibrage de la charge
• VPN

Routeur géré

Une solution de routeur géré est une partie facultative de l'environnement EBC. Ce service peut être pertinent pour :

• Faciliter l'accès au nuage public, aux fournisseurs WAN et aux réseaux sur place
• Transférer la gestion opérationnelle du routeur à Equinix

Les fonctionnalités importantes du service du routeur géré sont:

• Routage dynamique
• Routage statique
• NAT
• Protocole de redondance des routeurs virtuels (VRRP)