Managed Cloud Connect
Avec Managed Cloud Connect, vous avez un accès sécurisé et direct à différents fournisseurs de services cloud (CSP). Equinix connecte votre organisation de bout en bout, de vos emplacements au cloud. Le service garantit une haute disponibilité, une faible latence et une bande passante garantie.
Managed Cloud Connect fait partie des services de sécurité et de réseau proposés par Equinix Managed Solutions et combine les services Equinix standard suivants :
En combinant ces services distincts, gérés par Equinix, un service intégré de bout en bout est fourni ; il s'agit de gérer la connexion entre son environnement et le CSP, en votre nom.
Pièces de rechange
Equinix Fabric
Equinix Fabric connecte des infrastructures distribuées directes, sécurisées et dynamiques et des écosystèmes numériques via Platform Equinix. Les informations les plus récentes et les plus complètes sont disponibles sur le site Web de Equinix.
Le portail Fabric fournit une interface utilisateur Web aux clients et fournisseurs de Fabric pour commander, modifier, supprimer et gérer la connectivité.
Connexion client
Customer Connect connecte le port Fabric d'un centre de données de Equinix à votre emplacement. Equinix fournit une ou plusieurs connexions via un ou plusieurs opérateurs ayant une présence directe dans le centre de données Equinix.
Routeur géré
Managed Router est facultatif et fournit des fonctionnalités de routage géré (virtuel) à ceux qui ont besoin de déverrouiller leur infrastructure cloud vers des réseaux IP externes ou une connectivité. Cela permet à l'infrastructure d'être reliée et routée au niveau IP (couche OSI 3) avec d'autres réseaux externes ou partenaires.
Pare-feu géré
Le service ManagedFirewall peut être utilisé comme alternative à un routeurgéré. Cela protège l'environnement de l'infrastructure en toute sécurité grâce à des jeux de règles de pare-feu (filtres). Ces filtres peuvent être configurés par l'utilisateur (libre-service) ou sur demande par le personnel qualifié de Equinix (entièrement géré). Avec ce service, Equinix offre une fonctionnalité et une capacité de pare-feu évolutives. Cela protège l'infrastructure contre les cyberattaques et peut empêcher que les données ne se retrouvent entre de mauvaises mains.
Variantes de service
Managed Cloud Connect utilise des connexions avec une capacité allant jusqu'à 10 Gbit/s et est disponible dans les variantes, Basic ou Managed. La variante Basic offre le choix entre une version simple ou redondante. La variante managée est disponible exclusivement en version redondante, afin de garantir que les équipements du site de l’utilisateur sont toujours gérés et entretenus à distance, même en cas de dysfonctionnement.
Dans la variante Basic, vous fournissez et gérez le routeur / pare-feu sur votre site. Dans la variante gérée, Equinix fournit et gère le routeur / pare-feu à votre emplacement ; et surveille jusqu'à votre emplacement.
Pour les deux variantes, le point de démarcation de votre site est l'équipement de terminaison de réseau (NTE) du fournisseur de ligne, et le point de démarcation du centre de données Equinix est la passerelle Cloud Exchange. Vous êtes responsable de la configuration des circuits virtuels spécifiques au CSP via le portail ECX à l'aide de votre compte. Si vous le souhaitez, Equinix peut fournir le soutien nécessaire.
Basic - Simple
Cette variante fournit un port Equinix Cloud Exchange unique à votre emplacement. Vous êtes responsable de la livraison et de la gestion du routeur ou du pare-feu sur votre site et, par conséquent, de la configuration des sessions BGP requises avec CSP.
De base - Redondant
Cette variante fournit des ports Equinix Cloud Exchange redondants à votre emplacement. Si vous le souhaitez, le service peut être livré à deux endroits différents. Vous êtes responsable de la livraison et de la gestion des routeurs ou pare-feu sur votre site et, par conséquent, de la configuration des sessions BGP requises avec CSP.
Géré - Redondant
Cette variante fournit des ports Equinix Cloud Exchange doubles à votre emplacement. Le service peut également être livré à deux endroits différents. Pour garantir la redondance et le basculement automatique, les routeurs ou pare-feu doivent pouvoir communiquer entre eux via le LAN client de votre site.
Equinix fournit et installe les routeurs ou pare-feu sur place et les gère à distance. La gestion consiste en la configuration (y compris les sessions BGP requises avec CSP), la surveillance et la maintenance.
La variante gérée assure une surveillance (de bout en bout) en vérifiant à la fois l'accessibilité des routeurs et les sessions BGP sur les routeurs/pare-feux gérés avec les CSP.
Fonctionnement
Avec l'utilisateur, il y aura alignement sur des questions telles que la vitesse du port Fabric, le type de connexion et la bande passante à l'emplacement de l'utilisateur, ainsi que le type de pare-feu / routeur. Equinix supervise le fournisseur de la connexionCustomer Connect et fournit une connexion fonctionnelle du centre de données jusqu'à votre emplacement. Lorsque cela est réalisé, vous recevez un document de livraison contenant les variables ajustées. Sur la base de ce document, vous pouvez continuer à accomplir le service en créant les circuits virtuels (VC) vers le CSP via votre compte sur le portail Fabric.
Unités de règlement
Le tarif de Managed Cloud Connect est calculé par mois et dépend des éléments suivants :
- Ports Fabric – vitesse des ports
- Connexion Customer Connect - largeur de bande et localisation du client
- Routeurs/pare-feux gérés - type ou capacité des routeurs/pare-feux
Les coûts variables des circuits virtuels sur le port Fabric seront facturés séparément. Vous pouvez augmenter ou diminuer votre échelle pendant la période du contrat en consultation avec Equinix.
- Vous devez conclure un contrat avec le CSP. Dans le cas, par exemple, Azure, vous devez avoir un contrat avec Microsoft et prendre en charge les routes Express requises.
- Vous devez créer le VC vers le CSP via votre compte sur le portail ECX. Equinix peut fournir un soutien si vous le souhaitez.
- Avec les variantes de base (par opposition aux variantes gérées), Equinix ne surveille pas activement (de bout en bout) la solution jusqu'à votre emplacement. Vous pouvez configurer cela en surveillant, par exemple, la session BGP avec le CSP sur le routeur client.
- L'interface standard sur votre site est toujours 1G-LX ou 10G-LR (fibre monomode).
- Pour une performance optimale, la bande passante disponible du Customer Connect doit être supérieure ou égale à la bande passante de la somme de tous les circuits virtuels sur le port Cloud Exchange.
Activités opérationnelles
Responsabilités
| Activité | Variante de service | Equinix | Client |
|---|---|---|---|
| Fournir, configurer et gérer le port Customer Connect et ECX | De base/gérée | CAR | I |
| Fournir, configurer et gérer un routeur/pare-feu sur le site du client (y compris une session BGP avec le CSP). | Basique | I | CAR |
| Géré | CAR | I | |
| Suivi (de bout en bout) de la solution jusqu'à l'emplacement du client | Basique | I | CAR |
| Géré | CAR | I | |
| Gestion de la capacité (surveillance de l'utilisation de la bande passante) | Basique | I | CAR |
| Géré | CAR | I | |
| Configurer les circuits virtuels sur ECX | De base/gérée | I | CAR |
| Déterminer la politique de sécurité sur le routeur/pare-feu géré | Géré | I | CAR |
| Configurer la politique de sécurité sur le routeur/pare-feu géré | Géré | CAR | I |
Remarque :
- Il est uniquement nécessaire d'informer l'utilisateur pour les tâches qui ont un impact sur son environnement.
- Il est uniquement nécessaire d'informer Equinix pour les tâches ayant un impact sur la fonctionnalité et/ou la gestion du service.
Demandes de service
Dans sa version Managed, Managed Cloud Connect est fourni en tant que service géré, pour lequel vous pouvez demander des modifications fonctionnelles via le service d'assistance Equinix au moyen de demandes de service.
| Demande | Description | Nombre d'heures (standard) | Délai d'exécution |
|---|---|---|---|
| Modification de la politique de sécurité | Demande ou modification de la politique de sécurité (ACL/Ruleset) sur le routeur/pare-feu géré | 1 | 5 jours ouvrables |
| Changement d'interface ou de routage | Modification de la configuration de l'interface ou du routage (interface, VLAN, routage IP/BGP, etc.) sur le routeur/pare-feu géré | 1 | 5 jours ouvrables |
| Changement de connexion CSP | Modification (ajout/suppression) de la connexion BGP au CSP sur le routeur/pare-feu géré | 2 | 5 jours ouvrables |
Toute modification non répertoriée dans le tableau ci-dessus peut être demandée en tant que modification non standard. Equinix effectuera une analyse d'impact pour déterminer si le changement peut être mis en œuvre, quel est l'impact sur le service, les coûts associés et le délai d'exécution.
Les modifications, par exemple, de la capacité des connexions Cloud Connect ou de la variante de service ne sont pas standard.
Niveaux de service – Managed Cloud Connect
Disponibilité
La disponibilité de Managed Cloud Connect dépend de la variante et du type. La disponibilité est calculée par site sur une base annuelle.
| Variante | Type | % De disponibilité (*) (**) |
|---|---|---|
| Basique | Unique | 99.5 % |
| Redondant | 99.9 % | |
| Géré | Redondant | 99.9 % |
Remarque :
(**) entre autres, les causes suivantes sont exemptées de ce calcul –
- Négligence, mauvaise utilisation ou abus du service et/ou du NTE par l'utilisateur
- Panne de courant sur le site de l'utilisateur
- L'équipement (actif) de l'utilisateur
- Une demande de modification initiée par l'utilisateur
Avec les variantes gérées, le remplacement du matériel (routeur/pare-feu) sera effectué le jour ouvrable suivant. Avec les variantes redondantes, les connexions Customer Connect seront fournies via des chemins distincts. Si cela n'est pas possible pour des raisons spécifiques, il sera discuté avec l'utilisateur.
Gestion des défaillances
Temps de réponse et de résolution
Dans la variante Managed, la gestion des pannes a lieu pour l'ensemble de la solution. Cependant, avec les variantes Basic, la gestion des pannes s'applique à chaque composant individuel,