Zones géographiques de la structure

Les zones géographiques Fabric vous permettent de contrôler les endroits où le trafic est autorisé à circuler sur le réseau Equinix Fabric . Sélectionnez une limite géographique ou juridictionnelle approuvée pour une connexion virtuelle prise en charge, et le routage Fabric Geo zone garantit que les chemins éligibles restent dans cette limite.

Les zones géographiques Fabric sont conçues pour prendre en charge la souveraineté des données en transit en rendant les limites de routage techniquement appliquées et immuables pendant toute la durée de vie de la connexion.

Les Fabric Geo zones ne reposent pas sur une politique de routage au meilleur effort ni sur une intervention opérationnelle manuelle. Le périmètre de routage est appliqué via des contrôles réseau prédéfinis qui limitent les chemins éligibles vers la zone géographique sélectionnée. Le basculement et l'optimisation restent dans la zone géographique sélectionnée et le trafic est bloqué si aucun chemin conforme n'est disponible.

Fonctionnalités clés

Avec Fabric Geo zones, vous pouvez :

• Gardez le trafic dans un pays, une région ou une limite juridictionnelle prédéfinie.
• Prendre en charge les exigences de souveraineté pour les données en transit.
• Réduisez le risque de routage transfrontalier involontaire sur le réseau Equinix Fabric.
• Appliquer le périmètre de routage lors de la création de la connexion.
• Utilisez une limite fixe pour la durée de vie de la connexion.
• Préservez les limites de routage lors de l'optimisation, du basculement et des événements réseau.

Cas d'utilisation

• Connectivité multicloud : les zones géographiques Fabric limitent la partie réseau Equinix Fabric des chemins cloud-to-cloud à une zone géographique approuvée.

  Ce modèle est utile lorsque vous devez vous connecter :

  • D'applications dans un CSP à des services de données dans un autre CSP.
  • Services de sécurité ou d'inspection dans les environnements cloud.
  • Plateformes d'analyse et services d'entreprise partagés.
  • Charges de travail cloud régionales qui doivent préserver la souveraineté pour les données en transit.

• Intelligence artificielle et confinement du pipeline de données : les zones géographiques Fabric limitent les chemins d'interconnexion pris en charge sur le réseau Equinix Fabric lorsque le trafic IA sensible ou le trafic du pipeline de données se déplace entre des environnements approuvés tels que :

  • lacs de données
  • environnements de formation
  • plates-formes d'inférence
  • Fournisseurs d'unités de traitement graphique (GPU)
  • référentiels de modèles
  • magasins de fonctionnalités
  • et des applications d'entreprise.

• Routage souverain des services financiers : les Fabric Geo zones appliquent des limites de routage qui restent fixes pendant toute la durée de vie de la connexion aux systèmes financiers nécessitant un contrôle strict sur l'emplacement du trafic entre les systèmes internes et externes, où le chemin entre ces systèmes peut devenir partie intégrante du modèle de conformité et de risque.

• Cloud hybride et connectivité sur site : les zones géographiques Fabric étendent les contrôles de souveraineté lorsque les architectures hybrides incluent des datacentres sur site, une infrastructure colocalisée, des environnements CSP, des services NSP, des plateformes SaaS, et des réseaux de partenaires. Le trafic inter-environnement ne peut pas emprunter des itinéraires non évidents sur le réseau Equinix Fabric.

• Cloud souverain et connectivité du secteur public : les charges de travail du secteur public, du cloud souverain ou dictées par des politiques nécessitent des limites de routage strictes, car ces environnements peuvent inclure des charges de travail gouvernementales, des applications du secteur public, des services citoyens réglementés, des plateformes cloud souveraines, des écosystèmes de partenaires approuvés, et Digital Services stratégique. Les zones géographiques Fabric limitent les chemins d'interconnexion pris en charge entre le cloud souverain, les environnements gérés par le client et les environnements partenaires sur le réseau Equinix Fabric.

• Santé et sciences de la vie : les zones géographiques Fabric limitent les chemins d'interconnexion pris en charge qui connectent les systèmes de dossiers médicaux électroniques, les applications cliniques, les plateformes d'imagerie, les environnements de recherche, les plateformes génomiques, services d'analyse, systèmes d'assurance et réseaux de partenaires. Utilisez ce modèle lorsque le trafic sensible dans les domaines de la santé, de la clinique, de la recherche ou des sciences de la vie se déplace entre les environnements du réseau Equinix Fabric.

Exemple : Routage national

La plupart des réseaux vous permettent de contrôler les terminaux. Les zones géographiques Fabric ajoutent un contrôle sur le chemin réseau Equinix Fabric entre les terminaux pris en charge.

Par exemple, vous pouvez créer une connexion virtuelle entre deux sites aux États-Unis et appliquer une zone géographique des États-Unis.

Avec cette zone géographique appliquée :

• Le trafic est limité aux chemins approuvés à l'intérieur des États-Unis.
• Le réseau Equinix Fabric peut optimiser et rediriger le trafic uniquement dans cette limite.
• Les chemins qui quitteraient les États-Unis ne sont pas éligibles pour cette connexion.
• Si aucun chemin national valide n'est disponible, le trafic est interrompu plutôt que routé en dehors des États-Unis.

Ce comportement prend en charge le contrôle de routage dans la limite géographique sélectionnée pour les données en transit sur le réseau Equinix Fabric.

Terminaux de connexion et disponibilité

Les zones géographiques Fabric peuvent être appliquées aux connexions virtuelles prises en charge sur le réseau Equinix Fabric. Les types de terminaux et de connexion pris en charge peuvent varier selon la zone géographique, la disponibilité du service et la configuration de la connexion.

Les terminaux de connexion courants incluent :

• Ports Fabric
• Fournisseurs de services cloud (CSP)
• Connexions des fournisseurs de services

Les zones géographiques Fabric contrôlent la partie réseau Equinix Fabric de la connexion prise en charge. Elle ne contrôle pas le routage ou le traitement des données au sein des environnements CSP (fournisseur de services cloud), NSP (fournisseur de services réseau), SaaS (logiciel en tant que service), application ou géré par le client.

Les zones géographiques Fabric sont disponibles dans les zones géographiques prises en charge, notamment :

• États-Unis
• Canada
• Brésil
• Union européenne
• Royaume-Uni
• Suisse
• Japon
• Australie

note

Pour les connexions virtuelles en Inde, les contraintes de routage Geo zone sont activées par défaut, garantissant ainsi que le trafic reste dans les limites du pays sans intervention de l'utilisateur.

Création d'une connexion de zone géographique

Le routage Fabric Geo zone limite les connexions virtuelles prises en charge à une limite géographique ou juridictionnelle approuvée sur le réseau Equinix Fabric . Le routage Fabric Geo zone augmente le contrôle en réduisant le choix de routage. Vos conceptions d'architecture réseau doivent donc être planifiées autour d'une diversité suffisante dans la zone.

Le routage Fabric Geo zone empêche intentionnellement tout chemin en dehors de la zone géographique approuvée d'être utilisé pour la connexion étendue. Cela signifie que la disponibilité doit provenir des chemins, des terminaux et des conceptions de récupération qui existent dans la zone géographique approuvée.

Hypothèses de planification

Le routage Fabric Geo zone doit être traité comme une contrainte de routage matérielle et non comme une préférence de routage.

• Seuls les chemins à l'intérieur de la zone géographique sélectionnée sont éligibles.
• Les chemins en dehors de la zone géographique approuvée ne sont pas disponibles par conception.
• L'optimisation du chemin se produit uniquement dans la zone géographique approuvée.
• Les modifications du périmètre de routage nécessitent le remplacement de la connexion.
• Le réseau Equinix Fabric fonctionne comme un transit pur et ne stocke, n'inspecte ni ne traite les données utiles des clients.

Pour les charges de travail critiques, évitez une seule connexion contrainte, sauf si l'application peut tolérer une perte de connectivité. Associez les contrôles de routage Geo zone à une architecture redondante dans la zone, à un comportement de défaillance testé et à une propriété opérationnelle claire.

Sélection d'une zone géographique Fabric

Lors de la création d'une connexion Fabric prise en charge, sélectionnez la zone géographique qui définit où le trafic est autorisé à circuler sur le réseau Equinix Fabric.

Une zone géographique peut représenter une frontière nationale ou régionale approuvée et devenir le périmètre de routage de cette connexion.

Le périmètre de routage détermine :

• Quels sites du réseau Equinix Fabric sont éligibles.
• Quels liens réseau Equinix Fabric sont éligibles.
• Quels chemins peuvent être calculés.
• Quels chemins de basculement peuvent être utilisés.
• Quels chemins sont exclus de la connexion.

Activation des zones géographiques Fabric pour les connexions virtuelles

Les zones géographiques Fabric peuvent être appliquées lors de la création d'une connexion virtuelle prise en charge.

Lors de la création d'une connexion prise en charge :

1. Vérifiez que les terminaux de connexion sont éligibles pour le routage de zone géographique.
2. Sélectionnez l'option pour limiter le trafic dans un pays, une région ou une juridiction approuvé.
3. Sélectionnez la zone géographique applicable.
4. Créez la connexion virtuelle.

Une fois la connexion créée, la zone géographique sélectionnée devient fixe pour cette connexion.

Le périmètre de routage ne peut pas être modifié, développé ou remplacé après sa création. Si un périmètre de routage différent est requis, créez une nouvelle connexion avec la zone géographique requise et migrez le trafic selon les besoins.

Une fois la connexion créée, vous pouvez afficher les détails de la connexion et de la zone géographique sélectionnée dans l'inventaire des connexions.

Comportement du routage de zone géographique

Pour les connexions virtuelles prises en charge, sélectionnez une étendue de routage géographique ou juridictionnelle, appelée zone géographique .

Le routage Fabric Geo zone limite les chemins réseau Equinix Fabric pour cette connexion à la zone géographique sélectionnée. Elle n'exprime pas de préférence de routage. Elle limite les chemins éligibles pour cette connexion.

Si un chemin se trouve en dehors de la zone géographique sélectionnée, il n'est pas éligible pour cette connexion.

Au lieu de calculer les chemins sur l'ensemble de la topologie du réseau, le routage Fabric Geo zone calcule les chemins en utilisant uniquement la partie du calcul du chemin contraignant du réseau Equinix Fabric avant de sélectionner les chemins. Les chemins hors zone sont exclus avant de pouvoir devenir candidats.

Le processus de routage garantit que :

• Le graphe de routage éligible est contraint avant le calcul du chemin.
• Seuls les nœuds et liens approuvés sont pris en compte.
• Les chemins hors zone ne sont pas évalués comme candidats.
• Les chemins de transfert installés restent alignés sur la zone géographique sélectionnée.

En fonctionnement normal, le routage Fabric Geo zone permet au réseau Equinix Fabric de fonctionner de manière dynamique dans la limite sélectionnée.

Le réseau Equinix Fabric peut :

• Optimisez les chemins de trafic.
• Redirigez le trafic pendant les événements réseau.
• Équilibrez le trafic entre les chemins éligibles, lorsque cela est pris en charge.
• Maintenir l'accessibilité à l'aide de chemins internes approuvés.

Cependant, chaque décision de routage reste limitée à la zone géographique sélectionnée

Le routage Fabric Geo zone ne permet pas à l'optimisation d'exécution d'introduire un chemin en dehors de la limite approuvée.

Ce qui se passe pendant un événement réseau

Le routage Fabric Geo zone préserve la limite sélectionnée lors des événements réseau.

Si un lien, un nœud ou un chemin devient indisponible, le réseau Equinix Fabric tente de rediriger le trafic en utilisant un autre chemin conforme dans la zone géographique sélectionnée.

Lors d'un événement réseau, le routage Fabric Geo zone suit le comportement suivant :

• Si un chemin d'accès interne valide existe, le trafic peut être redirigé à l'intérieur de la zone géographique sélectionnée.
• Si aucun chemin valide dans la zone n'existe, le trafic est abandonné.
• Le trafic n'est pas redirigé en dehors de la zone géographique sélectionnée.

Modèle de responsabilité

Pour créer une limite de confiance claire, vous devez définir où le trafic est autorisé à circuler. Le réseau Equinix Fabric applique cette limite pour la connexion prise en charge.

Vous êtes responsable de :

• Création de connexions Fabric prises en charge.
• Sélectionner la zone géographique appropriée.
• Autoriser les utilisateurs qui peuvent créer ou supprimer des connexions étendues.
• Conception d'une architecture d'application et de réseau pour le périmètre de routage sélectionné.
• Planification de la redondance à l'intérieur de la limite approuvée.
• Configurer les environnements connectés conformément aux exigences de souveraineté.
• Gestion des contrôles au sein des réseaux appartenant aux clients, des réseaux CSP, des réseaux NSP, des plateformes SaaS et des applications.

Le réseau Equinix Fabric est chargé de :

• Appliquer la zone géographique sélectionnée pour la connexion étendue.
• Restriction des chemins éligibles aux nœuds et liens internes approuvés.
• Optimisation et redirection uniquement dans la zone géographique sélectionnée.
• Abandon du trafic si aucun chemin conforme n'existe.
• Maintenir la limite de routage sélectionnée pour le cycle de vie de la connexion.
• Empêcher les modifications opérationnelles qui élargiraient ou desserreraient la limite de routage sélectionnée pour une connexion active.

Pour plus d'informations, consultez notre modèle de responsabilité partagée .

Considérations relatives aux accords de niveau de service

Les zones géographiques Fabric peuvent affecter la disponibilité en fonction de la zone géographique sélectionnée et de la conception de redondance du client.

Dans la mesure où le routage Fabric Geo zone limite le trafic à des chemins internes approuvés, il peut y avoir moins de chemins alternatifs disponibles en cas de panne réseau ou de maintenance. Si aucun chemin conforme n'existe à l'intérieur de la zone géographique sélectionnée, le trafic est abandonné au lieu d'être routé en dehors de la limite.

Avant d'activer les Fabric Geo zones pour les charges de travail, les clients doivent examiner les exigences de redondance, le degré de criticité des charges de travail et les conseils de planification des itinéraires.

Pour plus d'informations, consultez la politique sur les produits Equinix Fabric .