Service de plate-forme d'infrastructure
Infrastructure Platform Service (IPS) est la plateforme Infrastructure as a Service (IaaS) fournie par Equinix Managed Solutions.
Avec IPS, vous pouvez acheter des ressources matérielles, créer un centre de données virtuel et activer une solution hybride à faible latence avec les principaux CSP (tels qu'AWS, Azure, Google Cloud, Oracle Cloud et Salesforce).
IPS se compose de ressources de calcul (dédiées ou partagées), de stockage et de réseau, gérées à partir d'un portail libre-service unique et combinées à d'autres services du portefeuille Equinix, tels que la sauvegarde gérée, le Managed Firewall et la protection DDoS gérée.
Grâce à sa disponibilité à Slough (LD7), London Docklands (LD8) et North London (LD9), la séparation géographique des applications et des charges de travail peut être réalisée sur une seule plateforme.
Nous offrons des possibilités de réseau et de connectivité pour vous permettre de relier votre environnement IPS à plusieurs parties et partenaires (écosystèmes). Equinix Fabric , par exemple, vous permet de configurer des connexions fiables, rapides et sécurisées avec divers fournisseurs de services cloud et partenaires, tels que Microsoft Azure et Amazon Web Services.
Pour plus d'informations, voir aussi:
Types d'IPS
Equinix propose la plateforme IPS dans les variantes de service suivantes:
| Variante | Service | Déploiement | Portail de gestion |
|---|---|---|---|
| IPS partagé | Hôte partagé | Virtualisation multilocataire | vCenter |
| IPS dédié | Hôte dédié | Virtualisation monolocataire | vCenter |
Différences entre les variantes de service
Le tableau suivant met en évidence les principales différences entre les variantes IPS dans les domaines de la gestion, des licences, des unités d'achat et de la reprise après sinistre (DR).
| IPS partagé | IPS dédié |
|---|---|
| Disponible à Slough (LD7), dans les Docklands de Londres (LD8) et dans le nord de Londres (LD9) | Disponible à Slough (LD7), dans les Docklands de Londres (LD8) et dans le nord de Londres (LD9) |
| Gestion via vCenter | Gestion via vCenter |
| Plateforme de calcul partagée | Hôtes dévoués |
| Transit par protocole Internet (IP) à haute disponibilité | Transit par protocole Internet (IP) à haute disponibilité |
| Aucun dépassement possible | Dépassements possibles – facturés mensuellement |
| Solution standard avec possibilités de personnalisation | Solution dédiée et hautement personnalisable |
| Adapté à la DR au niveau de l'application | Adapté à la reprise après sinistre sur la plateforme et l'application |
| Licences Microsoft Windows et SQL disponibles | Licences Microsoft Windows et SQL disponibles ou options Bring Your Own License (BYOL) |
Cas d'utilisation des variantes IPS
IPS Dedicated est un environnement adapté à la plupart des charges de travail et des applications. Exemples de cas d'utilisation où vous pourriez avoir besoin d'un accès ou d'un contrôle plus approfondi sur la plate-forme :
- Exigences de conformité – environnement entier dédié.
- Intégration de vCenter tiers
- Accès direct à vCenter
- Utilisation active des ressources de calcul sur le site de reprise après sinistre (DR).
- Contrôle approfondi de la mise en œuvre et de l'exécution du plan de secours en cas de sinistre.
- Restrictions de permis
- Solutions personnalisées
Si un ou plusieurs des exemples énumérés ci-dessus s'appliquent à votre situation, la plateforme dédiée IPS pourrait être une meilleure option.
Avantages de l'IPS
- Modèle OPEX – utilisation efficace des fonctions de calcul, de stockage et de réseau sans investissement matériel.
- Possibilité d'évolutivité - commencez par un petit achat (coûts mensuels).
- Possibilité d'appliquer les propres licences d'application Microsoft Server du client.
- Adapté à la continuité des activités
- Sûreté et sécurité dans les installations d'Equinix
- souveraineté des données
- Multilocation
Description du service
Relations et dépendances
Sauvegarde et restauration IPS - en plus de l'IPS partagé ou dédié, l'achat d'un service de sauvegarde et restauration peut être nécessaire. Equinix fournit un service de sauvegarde intégré pour IPS composé des outils et du stockage requis pour récupérer les données liées aux machines virtuelles.
Migration IPS
Les services gérés Equinix fournissent un service de migration pour migrer les charges de travail VMware existantes sur site vers IPS. Nous convenons à l'avance de la connectivité choisie, généralement basée sur Internet ou une connexion privée.
Nous déployons plusieurs proxys de sauvegarde dans l'environnement du client et répliquons les machines virtuelles à partir de snapshots VMware. Après avoir terminé toutes les migrations initiales, nous exécutons une tâche finale de synchronisation delta au moment de la transition.
Nous calculons le coût de la migration en fonction d'un prix par environnement.
Accès Internet Equinix
Vous avez la possibilité de connecter votre environnement IPS à des réseaux externes. Cette connectivité est rendue possible par un service appelé Equinix Internet Access. Ce service est essentiel si vous avez besoin de vous connecter à différents endroits comme votre armoire, un autre centre de données Equinix, un emplacement sur site, un fournisseur WAN ou une combinaison de ces éléments.
Vous pouvez acheter ce service comme connexion redondante avec une bande passante allant jusqu'à 10 Gbit/s.
Contactez votre représentant commercial si vous avez des questions concernant l'utilisation de bande passante supplémentaire ou d'autres services liés à Internet comme la protection DDoS gérée ou la fonctionnalité de détection/prévention des intrusions (IDS/IPS).
Connexion client
Le service Customer Connect vous permet d'établir une connectivité réseau entre votre succursale ou votre siège social et le service Equinix IPS.
Equinix Fabric
Equinix Fabric vous permet de vous connecter à un ou plusieurs fournisseurs de cloud public (CSP), fournisseurs de services réseau (NSP), à d'autres clients Equinix (tels que vos fournisseurs) ou à vos autres sites Equinix dans le monde. Vous devez installer des périphériques virtuels qui fournissent des fonctionnalités de routage basées sur BGP pour établir des connexions au sein de votre plate-forme IPS. Equinix peut fournir ces périphériques virtuels dans le cadre d'une solution.
Pare-feu géré
Un composant facultatif de l'environnement IPS est une solution de pare-feu géré appelée Next Generation Firewall (NGFW). Ce service offre les avantages suivants :
- Permet un accès sécurisé au nuage public et à d'autres réseaux externes.
- Ajoute des fonctions de prévention des intrusions à la plateforme IPS
- Transfère la gestion des opérations de pare-feu à Equinix.
Le service de pare-feu géré offre plusieurs fonctionnalités clés, notamment:
-
Pare-feu - protection contre les accès non autorisés et les menaces
-
Routage - direction efficace du trafic réseau
-
NAT (Network Address Translation) - mappage des adresses IP pour la communication
-
VPN (réseau privé virtuel) - accès distant sécurisé au réseau
-
Prévention des intrusions - détection et prévention des activités non autorisées
-
Équilibrage de charge simple: répartition uniforme du trafic réseau pour des performances optimales
Sauvegarde intégrée IPS
IPS est entièrement intégré au produit Managed Backup, qui utilise une technologie de sauvegarde et de réplication de pointe.
Les clients peuvent demander des tâches de sauvegarde et des planifications pour leurs charges de travail virtuelles, ainsi que des restaurations.
Pour assurer une protection complète des données, les clients peuvent acquérir une sauvegarde et un stockage d'objets, avec une licence attribuée par objet protégé ou machine virtuelle (VM).
Responsabilités
Voici un aperçu des responsabilités liées à la mise en service, à l'installation et à l'exploitation de la plateforme.
| Fonctionnalité | Partagé | Dédié |
|---|---|---|
| VM – Mise sous tension / Mise hors tension / Réinitialisation | Y | Y |
| VM - Console | Y | Y |
| VM – Créer / Supprimer / Restaurer / Instantanés | Y | |
| VM – créer / Supprimer / Renommer VM – modifier les paramètres VM – affecter VM réseau – créer / redimensionner / Supprimer VM – gestion des modèles | N | Y |
| Hôte – mise sous tension / hors tension / redémarrage hôte – maintenance hôte – création / modification de pool de ressources hôte – création / modification de vApps | N | Y |
| Gestion opérationnelle | Equinix | Client |
|---|---|---|
| Gestion fonctionnelle de l'environnement client au sein du service (dans l'ensemble) | R | |
| Surveillance et entretien des composants sous-jacents du service fourni | R | |
| Fonctionnement des fonctions de sauvegarde intégrées (planification, etc.) | R | |
| Gestion du produit « Sauvegarde gérée » (le cas échéant) | R | |
| Gestion de la couche de service de gestion partagée | R |
Demandes de service
Vous pouvez demander les modifications standard suivantes via le Portail clients des services gérés Equinix en tant que demande de service. Les demandes de base sont incluses dans le coût d'IPS.
| Nom de la requête | Description | Inclus/Supplémentaires |
|---|---|---|
| Augmenter le stockage | Augmenter le quota d'un niveau de stockage | Inclus |
| Augmenter la capacité de calcul | Augmenter la capacité du processeur (le cas échéant) | Inclus |
| Liste blanche IP | Ajouter l'adresse IP à la plage de confiance pour la gestion | Inclus |
| Ajouter/Supprimer un utilisateur | Ajouter un utilisateur au portail vCenter | Inclus |
| Modifications de la configuration des machines virtuelles et du réseau | Créer, ajouter et modifier des machines virtuelles et des réseaux dans l'environnement | Supplémentaire |
| Tous les autres changements de configuration | Formuler des demandes de services personnalisées et déterminer et approuver les coûts associés. | Supplémentaire |
Entretien et assistance
Disponibilité
Les niveaux de disponibilité du service sont indiqués dans le tableau ci-dessous.
| Niveau de disponibilité | Disponibilité (%) |
|---|---|
| Niveau standard IPS | 99.95% |
Incidents
Paramètres de l'incident
| Guichet de service | Disponibilité |
|---|---|
| Fenêtre de réparation d'incidents | 24 heures sur 24, 7 jours sur 7 |
Priorisation des incidents
| Priorité | Impact |
|---|---|
| Critique | Le système IPS est complètement indisponible. |
| Élevé | L'IPS est offert avec des fonctionnalités réduites. |
| Normal | Le système IPS est disponible, mais un risque pour le service est évident. |
| Faible | Demande de travaux ou de modifications |
Temps de réponse aux incidents
| Priorité | Exécution du travail | Temps de réponse |
|---|---|---|
| Critique | 24 heures sur 24, 7 jours sur 7 | 0,5 heure |
| Élevé | 24 heures sur 24, 7 jours sur 7 | 1 heure |
| Normal | 8x5 | 8 heures |
| Faible | 8x5 | 16 h |
Maintenance
Les activités de maintenance programmées sont annoncées par la gestion du changement d'Equinix au moins deux semaines avant le début des travaux.
Pour la maintenance d'urgence, Equinix se réserve le droit de déroger à tout accord. Dans la situation ci-dessus, une demande de maintenance d'urgence peut être planifiée immédiatement, après quoi vous êtes informé lorsque la maintenance a lieu.
Migration vers IPS
Les Equinix Managed Solutions peuvent vous aider à migrer votre environnement virtualisé existant vers la solution IPS.
Un circuit privé dédié ou une réplication cryptée sur l'Internet public est utilisé pour le processus d'intégration. Une fois la réplication initiale terminée, les tâches delta peuvent maintenir les environnements synchronisés jusqu'à l'heure de basculement convenue.
Selon la taille de l'environnement, une connexion de 1 Gbps ou plus est préférable. Des bandes passantes plus faibles peuvent être utilisées si l'environnement est petit et peuvent être convenues au stade de la consultation.
Le client doit installer plusieurs périphériques proxy de sauvegarde virtualisés dans son environnement et configurer les politiques, le NAT et l'adressage IP requis.
Cas d'utilisation IPS
IPS double site
Lorsque les services IPS sont consommés à deux endroits, la connectivité inter-sites est fournie par Equinix via plusieurs liaisons partagées de 10+ Gbit/s.
Cette solution convient à la reprise après sinistre ou à une architecture multisite au niveau applicatif.
IPS Hybride/Multicloud via Equinix Fabric
Pour connecter l'environnement IPS à Equinix Fabric , une combinaison de services est requise. Il s'agit notamment des ports Equinix Fabric, des réseaux externes IPS et des ports d'infrastructure. La plupart des fournisseurs connectés à Equinix Fabric nécessitent des connexions routées (couche 3). Pour prendre en charge les connexions Fabric à l'environnement IPS, des routeurs basés sur le protocole BGP (Border Gateway Protocol) sont généralement requis. Equinix peut fournir ce type de routeur via :
- Pare-feu géré
- Périphérique réseau géré
- Network Edge géré
Les connexions Equinix Fabric sont proposées de manière redondante. Par conséquent, deux (2x) ports Fabric (principal et secondaire) et deux (2x) connexions virtuelles (une par port) sont nécessaires. Les connexions Fabric elles-mêmes peuvent être de type local ou distant, selon l'endroit où se trouve le fournisseur de services. Voir Equinix Fabric pour en savoir plus.
Le tableau suivant indique les services Equinix nécessaires pour ces cas d'utilisation.
IPS à Equinix Fabric
| Options de réseau externe | IPS vers Equinix Fabric |
|---|---|
| Type de connectivité | Connectivité dédiée |
| Services Equinix inclus | 2 connexions croisées |
| Services Equinix supplémentaires requis | 2 ports Equinix Fabric ≥ 2 réseaux externes IPS 1 port d'infrastructure – redondant ≥ 2 connexions virtuelles Equinix Fabric (locales ou distantes) |
| Bande passante | 1 / 10 Gbit/s |
| Remarques | 2 connexions Equinix Fabric par fournisseur sont nécessaires. Pour chaque connexion, un réseau externe IPS est requis. |
IPS multisite vers Equinix Fabric avec pare-feu/réseau géré
| Options de réseau externe | IPS vers Equinix Fabric |
|---|---|
| Type de connectivité | Connectivité dédiée |
| Services Equinix inclus | 4x connexions croisées |
| Services Equinix supplémentaires requis | 2 ports Equinix Fabric 2 ports Equinix Fabric Metro ≥ 8 ports IPS réseaux externes 2 ports infrastructure redondants ≥ 2 connexions virtuelles Equinix Fabric (locales ou distantes) |
| Bande passante | 1 / 10 Gbit/s |
| Remarques | 2 connexions Equinix Fabric par fournisseur sont nécessaires. Pour chaque connexion, un réseau externe IPS est requis. |
