Équilibrage de la charge pour les applications

Network Edge, associé à Equinix Fabric, offre une passerelle cloud virtuelle déployable en quelques minutes, permettant un accès multicloud à faible latence pour diverses applications. Si les applications sont sensibles à la latence et nécessitent un équilibrage de charge pour une haute disponibilité et des fonctionnalités complexes, elles peuvent être implémentées en temps réel dans le cadre d'une solution utilisant des structures de réseau virtuel.

Architecture

La topologie de cette architecture de référence comprend une couche web déployée chez un fournisseur cloud et une couche base de données déployée chez un autre fournisseur cloud de la même région. Cette solution réduit le nombre d'appareils déployés et crée une couche d'abstraction à la périphérie de plusieurs fournisseurs cloud. Les entreprises trouvent cela très utile pour réduire la complexité du réseau et assurer l'équilibrage de charge des applications en périphérie.

La communication réseau entre les différents niveaux applicatifs est assurée par des interconnexions privées directes de couche 2 via Equinix Fabric, les périphériques Network Edge assurant l'équilibrage de charge et le routage. Ce périphérique Network Edge est une fonction réseau virtuelle hébergée sur une plateforme de virtualisation des fonctions réseau (NFV).

Composants Equinix

• Equinix Fabric – Equinix Fabric est une plateforme de commutation qui offre une connectivité privée à un large éventail de fournisseurs membres de la Fabric. Les circuits virtuels sont provisionnés sur la Fabric à l'aide d'un réseau défini par logiciel (SDN) pour établir la connectivité avec les fournisseurs connectés à la Fabric. Les connexions virtuelles peuvent être créées via le portail client ou des API.
• Equinix Network Edge – Network Edge est une plateforme NFV conforme à l'ETSI qui héberge des VNF (équilibreurs de charge, routeurs, pare-feu et SDWAN) de différents fournisseurs. Les VNF peuvent être déployés en temps réel et, une fois déployés, les clients peuvent commencer à établir des connexions virtuelles avec les fournisseurs sur la Fabric.

Composants du fournisseur de services en nuage (FSC)

• Interconnexion privée – Les interconnexions privées du CSP sont des connexions partenaires ou hébergées de couche 2 qui se connectent à Equinix Fabric. Ces connexions fournissent un commutateur intermédiaire entre un appareil et le routeur CSP avec lequel il s'appaire. Une fois l'interconnexion privée de couche 2 établie, vous pouvez configurer l'appairage de couche 3 avec la passerelle CSP. Les interconnexions privées contournent Internet.
• Passerelle cloud – La passerelle cloud est un routeur logiciel instancié sur le réseau CSP et connecté au cloud privé virtuel (VPC). Elle permet d'établir un peering BGP avec le périphérique Network Edge et est rattachée au cloud privé virtuel (VPC), assurant ainsi l'accessibilité entre les clouds.
• Cloud privé virtuel – Le VPC est un réseau virtuel qui sert de conteneur pour déployer des sous-réseaux et d’autres constructions réseau pour instancier des services de calcul et d’autres services d’application.
• Niveaux applicatifs – Une fois le VPC construit, les hôtes peuvent être déployés selon les besoins de l'application. Dans cet exemple d'architecture, le client peut déployer une solution IaaS pour le niveau web, une solution IaaS pour le niveau base de données ou une solution PaaS. Avec ces modèles de déploiement, tous les services sont accessibles via l'interconnexion privée. L'équilibreur de charge applicatif offre des fonctionnalités avancées d'équilibrage de charge, adaptées aux besoins de haute disponibilité et aux exigences métier.

Recommandations

Ces recommandations constituent un point de départ. Les exigences du client peuvent différer de cette liste.

• Choix de l'emplacement – ​​Cette architecture présente des connexions au sein d'une même région. La latence varie selon la région de déploiement, ce qui est important lors de la conception d'applications soumises à des exigences de latence strictes. Cependant, certaines applications peuvent nécessiter une connectivité interrégionale. Dans ce cas, utilisez également la portée mondiale de la structure Equinix pour créer ces connexions.
• Haute disponibilité – Cette architecture présente un déploiement monothread sans tolérance aux pannes. Equinix recommande à ses clients de déployer le niveau de tolérance aux pannes nécessaire à leurs besoins métier. Network Edge peut être déployé avec des appareils redondants ou, pour certains fournisseurs, en tant que paire d'appareils haute disponibilité.
• Adressage IP – Pour les connexions à des services privés via une interface virtuelle privée, les clients peuvent utiliser un adressage IP privé. Pour certains services publics, les adresses IP publiques du client et la NAT peuvent être requises pour le périphérique périphérique de réseau. Les exigences en matière d'adressage public varient d'un fournisseur de services de communication à l'autre, il est essentiel de se renseigner avant d'établir des connexions publiques.

Considérations

Lorsque vous mettez en œuvre cette architecture, tenez compte des facteurs suivants.

Performance

Outre la latence, la bande passante entre les composants et le débit des appareils doivent être importants. Les circuits virtuels doivent être dimensionnés de manière appropriée et les appareils doivent supporter le débit souhaité.

Sécurité

Les interconnexions privées sur la Fabric vers le fournisseur de cloud computing ne sont pas cryptées. Une application qui nécessite un chiffrement doit le faire soit au niveau de la couche application, soit au niveau de la couche réseau où des tunnels IPSEC peuvent être construits entre le périphérique Network Edge et une passerelle de cloud computing. Les tunnels IPSEC impliquent une surcharge, ce qui affecte également le choix du dispositif.

Coûts d'Equinix

• Instance de périphérique – Le coût du périphérique virtuel (n’inclut pas le coût de la licence).
• Licence pour l'appareil virtuel – Les clients peuvent s'abonner auprès de certains fournisseurs. L'option « Apportez votre propre licence » (BYOL) est disponible auprès de tous les fournisseurs.
• Circuits virtuels – Les frais mensuels récurrents sont calculés en fonction de la taille des circuits. Les connexions entre les métropoles au sein d' Equinix Fabric entraînent un supplément pour la connexion à distance.

Coûts du PSC

• Frais de sortie – Facturés par certains fournisseurs de services en fonction du volume de données transmis via l'interconnexion privée. Ces frais varient selon le fournisseur. L'utilisation d'une interconnexion privée réduit les frais de sortie par rapport à Internet.
• Frais de port fixes – Facturés par certains fournisseurs en fonction de la taille du circuit, en plus des frais de sortie. Les frais de sortie et de port fixes sont pris en compte dans la conception de votre application.

En déployant des fonctions de réseau virtuel sur Network Edge, les clients peuvent consolider leurs connexions multicloud en un point de contrôle unique. Cela offre un meilleur contrôle et une haute disponibilité optionnelle, tout en évitant les frais de sortie publique sur Internet. Cela permet des déploiements agiles en périphérie, à l'instar des réseaux d'entreprise actuels.