Service de plate-forme d'infrastructure
Infrastructure Platform Service (IPS) est la plate-forme d'infrastructure en tant que service (IaaS) fournie par Equinix Managed Solutions.
Avec IPS, vous pouvez acheter des ressources matérielles, construire un centre de données virtuel et activer une solution hybride à faible latence avec les principaux CSP (tels que AWS, Azure, Google Cloud, Oracle Cloud et Salesforce).
IPS se compose de ressources de calcul (dédiées ou partagées), de stockage et de réseau ; il est géré à partir d'un portail unique en libre-service et associé à d'autres services du portefeuille d'Equinix, tels que Managed Backup, Managed Firewall et Managed DDoS Protection.
Avec une disponibilité à Slough (LD7), London Docklands (LD8) et North London (LD9), la séparation géographique des applications et des charges de travail peut être réalisée sur une seule plateforme.
Nous offrons des possibilités de réseau et de connectivité pour vous permettre de relier votre environnement IPS à plusieurs parties et partenaires (écosystèmes). Equinix Fabric , par exemple, vous permet de configurer des connexions fiables, rapides et sécurisées avec divers fournisseurs de services cloud et partenaires, tels que Microsoft Azure et Amazon Web Services.
Pour plus d'informations, voir aussi :
Types d'IPS
Equinix propose la plateforme IPS dans les variantes de service suivantes :
| Variante | Service | Déploiement | Portail de gestion |
|---|---|---|---|
| IPS partagé | Hôte partagé | Virtualisation multi-locataires | vCenter |
| IPS dédié | Hôte dédié | Virtualisation à locataire unique | vCenter |
Différences entre les variantes de service
Le tableau suivant met en évidence les principales différences entre les variantes IPS dans les domaines de la gestion, des licences, des unités d'achat et de la reprise après sinistre (DR).
| IPS partagé | IPS dédié |
|---|---|
| Disponible à Slough (LD7), London Docklands (LD8), et North London (LD9). | Disponible à Slough (LD7), London Docklands (LD8), et North London (LD9). |
| Gestion via vCenter | Gestion via vCenter |
| Plate-forme informatique partagée | Hébergeurs dédiés |
| Transit IP (Internet Protocol) hautement disponible | Transit IP (Internet Protocol) hautement disponible |
| Aucun dépassement possible | Dépassements possibles - facturés mensuellement |
| Solution standard avec possibilités de personnalisation | Solution dédiée et hautement personnalisable |
| Adapté au DR au niveau de l'application | Adapté au DR au niveau de la plateforme et de l'application |
| Licences Microsoft Windows et SQL disponibles | Licences Microsoft Windows et SQL disponibles ou options BYOL (Bring Your Own License) |
Cas d'utilisation des variantes IPS
IPS Dedicated est un environnement adapté à la plupart des charges de travail et des applications. Exemples de cas d'utilisation où vous pourriez avoir besoin d'un accès ou d'un contrôle plus approfondi sur la plate-forme :
- Exigences de conformité - environnement entier dédié.
- Intégration de vCenter par des tiers
- Accès direct à vCenter
- Utilisation active des ressources informatiques sur le site (DR)
- Contrôle approfondi de la mise en œuvre et de l'exécution de la solution de secours DR
- Restrictions de licence
- Solutions sur mesure
Si l'un ou plusieurs des exemples ci-dessus s'appliquent à vous, la plateforme dédiée IPS peut être une meilleure option.
Avantages de l'IPS
- Modèle OPEX - utilisation efficace des fonctions de calcul, de stockage et de réseau sans investissement matériel.
- Possibilité d'évoluer - commencez par un petit achat (coûts mensuels).
- Possibilité d'appliquer les propres licences d'application Microsoft Server du client.
- Adapté à la continuité des activités
- Sûreté et sécurité dans les installations d'Equinix
- Souveraineté des données
- Multi-tenance
Description du service
Relations et dépendances
Sauvegarde et restauration IPS - en plus de l'IPS partagé ou dédié, l'achat d'un service de sauvegarde et restauration peut être nécessaire. Equinix fournit un service de sauvegarde intégré pour IPS composé des outils et du stockage requis pour récupérer les données liées aux machines virtuelles.
Migration IPS
Les services gérés Equinix fournissent un service de migration pour migrer les charges de travail VMware existantes sur site vers IPS. Nous convenons à l'avance de la connectivité choisie, généralement basée sur Internet ou une connexion privée.
Nous déployons plusieurs proxys de sauvegarde dans l'environnement du client et répliquons les machines virtuelles à partir de snapshots VMware. Après avoir terminé toutes les migrations initiales, nous exécutons une tâche finale de synchronisation delta au moment de la transition.
Nous déterminons le coût de la migration sur la base d'un prix par environnement.
Equinix Internet Access
Vous avez la possibilité de connecter votre environnement IPS à des réseaux externes. Cette connectivité est rendue possible par un service appelé Equinix Internet Access. Ce service est essentiel si vous avez besoin de vous connecter à différents endroits comme votre armoire, un autre centre de données Equinix, un emplacement sur site, un fournisseur WAN ou une combinaison de ces éléments.
Vous pouvez acheter le service en tant que connexion redondante avec une largeur de bande allant jusqu'à 10 Gbps.
Contactez votre représentant commercial si vous avez des questions concernant l'utilisation d'une bande passante supplémentaire ou d'autres services liés à internet comme la protection Managed DDoS ou la fonctionnalité de détection/prévention d'intrusion (IDS/IPS).
Connexion client
Le service Customer Connect vous permet d'établir une connectivité réseau entre votre succursale/siège social et le service Equinix IPS.
Equinix Fabric
Equinix Fabric vous permet de vous connecter à un ou plusieurs fournisseurs de cloud public (CSP), fournisseurs de services réseau (NSP), à d'autres clients Equinix (tels que vos fournisseurs) ou à vos autres sites Equinix dans le monde. Vous devez installer des périphériques virtuels qui fournissent des fonctionnalités de routage basées sur BGP pour établir des connexions au sein de votre plate-forme IPS. Equinix peut fournir ces périphériques virtuels dans le cadre d'une solution.
Pare-feu géré
Un composant facultatif de l'environnement IPS est une solution de pare-feu géré appelée Next Generation Firewall (NGFW). Ce service offre les avantages suivants :
- Permet un accès sécurisé au nuage public et à d'autres réseaux externes.
- Ajout de fonctions de prévention des intrusions à la plateforme IPS
- Transfère la gestion des opérations de pare-feu à Equinix
Le service Managed Firewall offre plusieurs fonctionnalités clés, notamment :
-
Pare-feu - protection contre les accès non autorisés et les menaces
-
Routage - acheminement efficace du trafic sur le réseau
-
NAT (Network Address Translation) - mappage des adresses IP pour la communication.
-
VPN (Virtual Private Network) - accès à distance sécurisé au réseau
-
Prévention des intrusions -détection et prévention des activités non autorisées
-
Équilibrage de charge simple - répartition uniforme du trafic réseau pour des performances optimales
IPS Integrated Backup (sauvegarde intégrée)
IPS est entièrement intégré au produit Managed Backup, qui utilise la meilleure technologie de sauvegarde et de réplication.
Les clients peuvent demander des tâches de sauvegarde et des planifications pour leurs charges de travail virtuelles ainsi que des restaurations.
Pour assurer une protection complète des données, les clients peuvent acquérir des solutions de sauvegarde et de stockage d'objets, avec une licence attribuée par objet protégé ou par machine virtuelle (VM).
Responsabilités
Vous trouverez ci-dessous un aperçu des responsabilités en matière d'approvisionnement, d'installation et d'exploitation de la plateforme.
| Fonctionnalité | Partagé | Dédié |
|---|---|---|
| VM - Mise en marche / arrêt / réinitialisation | Y | Y |
| VM - Console | Y | Y |
| VM - Créer / Supprimer / Revenir en arrière / Instantanés | Y | |
| VM – créer / Supprimer / Renommer VM – modifier les paramètres VM – affecter VM réseau – créer / redimensionner / Supprimer VM – gestion des modèles | N | Y |
| Hôte – mise sous tension / hors tension / redémarrage hôte – maintenance hôte – création / modification de pool de ressources hôte – création / modification de vApps | N | Y |
| Gestion opérationnelle | Equinix | Client |
|---|---|---|
| Gestion fonctionnelle de l'environnement du client au sein du service (global). | R | |
| Surveillance et maintenance des composants sous-jacents du service fourni | R | |
| Exploitation de fonctions de sauvegarde intégrées (calendrier, etc.) | R | |
| Gestion du produit "Managed Backup" (le cas échéant) | R | |
| Gestion de la couche de service de gestion partagée. | R |
Demandes de service
Vous pouvez demander les modifications standard suivantes via le Portail clients des services gérés Equinix en tant que demande de service. Les demandes de base sont incluses dans le coût d'IPS.
| Nom de la demande | Description | Inclus/complémentaire |
|---|---|---|
| Développez le stockage | Augmenter le quota d'un niveau de stockage | Inclus |
| Augmentez votre capacité de calcul | Augmentez la capacité de l'unité centrale (le cas échéant) | Inclus |
| Liste blanche IP | Ajoutez l'IP à la plage de confiance pour la gestion | Inclus |
| Ajouter/supprimer un utilisateur | Ajouter un utilisateur au portail vCenter | Inclus |
| Changements dans la configuration des machines virtuelles et du réseau | Créez, ajoutez, modifiez des VM et des réseaux dans l'environnement. | Supplémentaire |
| Tous les autres changements de configuration | Faites des demandes de services sur mesure et déterminez et approuvez le coût associé. | Supplémentaire |
Maintenance et support
Disponibilité
Les niveaux de disponibilité du service sont indiqués dans le tableau ci-dessous.
| Niveau de disponibilité | Disponibilité (%) |
|---|---|
| Niveau standard IPS | 99.95% |
Incidents
Paramètres d'incident
| Fenêtre de service | Disponibilité |
|---|---|
| Fenêtre du service de réparation des incidents | 24x7 |
Priorité aux incidents
| Priorité | Impact |
|---|---|
| Critique | L'IPS est totalement indisponible |
| Élevé | L'IPS est disponible avec des fonctionnalités réduites |
| Normal | L'IPS est disponible mais un risque pour le service est évident. |
| Faible | Demande de travail ou de changement |
Délais de réponse aux incidents
| Priorité | Performance du travail | Temps de réponse |
|---|---|---|
| Critique | 24x7 | 0.5 Heures |
| Élevé | 24x7 | 1 heure |
| Normal | 8x5 | 8 heures |
| Faible | 8x5 | 16 heures |
Maintenance
Les activités de maintenance programmées sont annoncées par la gestion des changements d'Equinix au moins deux semaines avant le début des travaux.
Pour la maintenance d'urgence, Equinix se réserve le droit de déroger à tout accord. Dans la situation ci-dessus, une demande de maintenance d'urgence peut être planifiée immédiatement, après quoi vous êtes informé lorsque la maintenance a lieu.
Migration vers IPS
Equinix Managed Solutions peut vous aider à migrer votre environnement virtualisé existant vers la solution IPS.
Un circuit privé dédié ou une réplication cryptée sur l'Internet public est utilisé pour le processus d'intégration. Une fois la réplication initiale terminée, les tâches delta peuvent maintenir les environnements synchronisés jusqu'à l'heure de basculement convenue.
Selon la taille de l'environnement, une connexion de 1 Gbps ou plus est préférable. Des bandes passantes plus faibles peuvent être utilisées si l'environnement est petit et peuvent être convenues au stade de la consultation.
Le client doit installer plusieurs dispositifs de proxy de sauvegarde virtualisés dans son environnement et configurer les politiques, le NAT et l'adressage IP nécessaires.
Cas d'utilisation IPS
IPS Dual Site
Lorsque les services IPS sont consommés sur deux sites, la connectivité inter-sites est assurée par Equinix sur plusieurs liaisons partagées de 10+ Gbps.
Cette solution est adaptée à la reprise après sinistre ou à l'architecture multisite au niveau de la couche application.
IPS Hybride/Multicloud via Equinix Fabric
Pour connecter l'environnement IPS à Equinix Fabric , une combinaison de services est requise. Il s'agit notamment des ports Equinix Fabric, des réseaux externes IPS et des ports d'infrastructure. La plupart des fournisseurs connectés à Equinix Fabric nécessitent des connexions routées (couche 3). Pour prendre en charge les connexions Fabric à l'environnement IPS, des routeurs basés sur le protocole BGP (Border Gateway Protocol) sont généralement requis. Equinix peut fournir ce type de routeur via :
- Pare-feu géré
- Périphérique réseau géré
- Réseau Edge géré
Les connexions Equinix Fabric sont proposées de manière redondante. Par conséquent, deux (2x) ports Fabric (principal et secondaire) et deux (2x) connexions virtuelles (une par port) sont nécessaires. Les connexions Fabric elles-mêmes peuvent être de type local ou distant, selon l'endroit où se trouve le fournisseur de services. Voir Equinix Fabric pour en savoir plus.
Le tableau suivant montre quels services Equinix sont nécessaires pour ces cas d'utilisation.
IPS à Equinix Fabric
| Options de réseau externe | IPS vers Equinix Fabric |
|---|---|
| Type de connectivité | Connectivité dédiée |
| Services Equinix inclus | 2 connexions croisées |
| Autres services Equinix requis | 2 ports Equinix Fabric ≥ 2 réseaux externes IPS 1 port d'infrastructure – redondant ≥ 2 connexions virtuelles Equinix Fabric (locales ou distantes) |
| Largeur de bande | 1 / 10 Gbps |
| Remarques | 2 connexions Equinix Fabric par fournisseur sont nécessaires. Pour chaque connexion, un réseau externe IPS est requis. |
IPS multisite vers Equinix Fabric avec pare-feu/réseau géré
| Options de réseau externe | IPS vers Equinix Fabric |
|---|---|
| Type de connectivité | Connectivité dédiée |
| Services Equinix inclus | 4 connexions croisées |
| Autres services Equinix requis | 2 ports Equinix Fabric 2 ports Equinix Fabric Metro ≥ 8 ports IPS réseaux externes 2 ports infrastructure redondants ≥ 2 connexions virtuelles Equinix Fabric (locales ou distantes) |
| Largeur de bande | 1 / 10 Gbps |
| Remarques | 2 connexions Equinix Fabric par fournisseur sont nécessaires. Pour chaque connexion, un réseau externe IPS est requis. |
