Optimisation du réseau mondial avec SD-WAN et Equinix Fabric
Comme les réseaux SD-WAN couvrent des distances géographiques plus grandes, il convient de réfléchir à la manière dont ces pays et régions sont connectés. Cette rubrique décrit une approche d'optimisation des réseaux SD-WAN globaux à l'aide de Network Edge et Equinix Fabric.
Un moyen standard d'optimiser les réseaux SD-WAN mondiaux consiste à créer des hubs régionaux (également appelés on-Ramps) connectés à une dorsale commune. Ce modèle dissocie les composants de réseau local et mondial, offrant flexibilité et choix dans la façon dont chaque hub se connectera aux sites et utilisateurs locaux.
L'optimisation réussie d'un réseau SD-WAN global dépend de deux éléments :
- Hubs fortement interconnectés, donnant accès aux réseaux, aux nuages et à d'autres partenaires commerciaux.
- Une dorsale performante et rentable pour la connectivité mondiale et la résilience des rampes d'accès.
Network Edge, en combinaison avec notre offre globale SDN, Equinix Fabric, répond à ces critères clés. Network Edge et Fabric fournissent une plate-forme cohérente pour la connectivité mondiale aux clouds, aux réseaux ou aux partenaires commerciaux.
Architecture
Le déploiement mondial du réseau SD-WAN dans cette architecture de référence utilise des appliances virtuelles SD-WAN déployées dans différentes métropoles sur l'infrastructure Network Edge, connectées entre elles via Equinix Fabric.
Ces déploiements Network Edge serviront de centres régionaux. Intégrés directement dans Equinix Fabric, les appareils Network Edge disposent de l’interconnexion nécessaire aux clouds et aux réseaux pour assurer le succès de cette architecture. En outre, Equinix Fabric sera utilisé pour fournir la connectivité sous-jacente pour la superposition SD-WAN globale.
Lorsque vous envisagez Equinix Fabric pour la connectivité mondiale entre les appareils Network Edge, deux approches réseau principales sont prises en charge :
- Circuit virtuel – Il s'agit du modèle de connectivité Equinix Fabric classique, dans lequel un circuit virtuel est créé entre deux appareils afin d'établir une connexion point à point.
- Lien de périphérique – Il s'agit d'un VPLS à maillage complet disponible à l'échelle mondiale qui place tous les périphériques connectés dans un seul domaine de diffusion.
Pour plus d'informations sur la liaison de périphériques, reportez-vous à la section liaison de périphériques .
il convient également de noter que chaque service réseau (circuits virtuels point à point et liaisons de périphériques) utilise une seule interface sur l'appliance virtuelle, ce qui rend la liaison de périphériques beaucoup plus évolutive dans les déploiements de grande envergure. Toutefois, si une topologie de réseau semi-maillée est souhaitée, une combinaison de ces deux services peut être utilisée.
Le schéma ci-dessous suppose que Device Link est utilisé pour connecter tous les concentrateurs SD-WAN virtuels sur les différents métros, car cela fournit la solution la plus évolutive possible à mesure que des métros supplémentaires seront déployés à l'avenir.
Composants d'Equinix
- Equinix Fabric – Equinix Fabric est une plate-forme de commutation qui fournit une connectivité privée à un large éventail de fournisseurs qui sont des participants sur la structure. Les circuits virtuels sont provisionnés sur la structure à l'aide d'un réseau défini par logiciel pour établir la connectivité avec les fournisseurs connectés à la structure. Les connexions virtuelles peuvent être créées à l'aide du Portail clients ou des API.
- Equinix Network Edge – Network Edge est une plate-forme NFV conforme ETSI qui héberge des VNF (routeurs, pare-feu et SD-WAN) de divers fournisseurs tels que Cisco, Juniper, Palo Alto, Fortinet, versa, Aruba et Check point. Les VNF peuvent être déployés en temps réel et, une fois déployés, vous pouvez commencer à établir des connexions virtuelles avec les fournisseurs sur la structure.
- Liaison entre périphériques Equinix – Un service VPLS disponible dans le monde entier et unique à l'offre Equinix Network Edge. Il permet de placer plusieurs périphériques dans un seul domaine de diffusion entièrement maillé.
Composants des fournisseurs de services en nuage (CSP)
- Interconnexion privée – les interconnexions privées à partir du CSP sont des connexions partenaires ou hébergées de couche 2 qui se connectent au Equinix Fabric. Les connexions partenaires ou hébergées fournissent un commutateur intermédiaire entre un périphérique et le routeur CSP avec lequel il est homologue. Une fois l'interconnexion privée de couche 2 établie, vous pouvez configurer l'appairage de couche 3 avec la passerelle CSP. Les interconnexions privées contournent Internet.
- Passerelle Cloud : la passerelle Cloud est un routeur défini par logiciel instancié dans le réseau CSP et connecté au Cloud privé virtuel. La passerelle Cloud est utilisée pour établir l'appairage BGP avec le périphérique Network Edge et est reliée au Cloud privé virtuel (VPC), ce qui permet d'accéder facilement entre les Clouds.
- Nuage privé virtuel - Le VPC est un réseau virtuel qui sert de conteneur pour déployer des sous-réseaux et d'autres constructions de réseau afin d'instancier des services informatiques et d'autres services d'application.
Fournisseur de services réseau
- Interconnexion privée – selon le niveau d’intégration d’un NSP avec Equinix Fabric, la connectivité peut se faire soit par une interconnexion définie par logiciel (pour certains fournisseurs pré-intégrés), soit par le workflow BYOC (pour les fournisseurs de services qui ne sont pas intégrés dans Fabric). Les clients sont toujours tenus de maintenir un contrat/arrangement avec le NSP pour la connectivité au-delà de l'interconnexion privée facilitée par Equinix Fabric.
Recommandations
Ces recommandations constituent un point de départ. Les exigences du client peuvent différer de cette liste.
Choix de l'emplacement
- Une clé importante de l'interconnexion est la proximité des ressources qui sont consommées. Par rapport à cette architecture, cela signifie la proximité de l'infrastructure Network Edge avec les bords NSP et CSP. Tous les CSP ne disposent pas d’une rampe d’accès dans tous les emplacements – il en va de même pour les bords du réseau d’un NSP et de l’infrastructure Network Edge.
- Pour maintenir la latence du réseau aussi faible que possible, il est recommandé de sélectionner un métro qui a la meilleure interconnexion avec les fournisseurs dont vous avez besoin. Consultez la liste des fournisseurs de services Equinix pour en savoir plus sur les fournisseurs locaux de chaque métros.
- Pour plus d'informations sur les emplacements, reportez-vous à la fiche technique Network Edge.
Haute disponibilité
- Cette conception de haut niveau montre une connexion unique de bout en bout entre le PSN, l'appareil virtuel et le nuage.
- Certains fournisseurs de services de communication (tels que Microsoft Azure ExpressRoute) exigent une connectivité privée redondante. Cela se présente sous la forme de deux circuits virtuels au sein du Equinix Fabric. Bien que les deux circuits puissent être connectés à une seule appliance virtuelle, la création d'une diversité au niveau VNF doit être prise en compte
- Network Edge offre la possibilité de modèles de déploiement d'appareils à haute disponibilité et en cluster (pour certaines VNF).
- Il convient d'accorder une attention particulière à la conception des solutions pour s'assurer que les événements ayant un impact sur le service sont réduits au minimum.
Blocs CIDR du réseau
Pour éviter les exigences liées à la NAT (traduction d'adresse réseau) / PAT (traduction d'adresse de port), sélectionnez des blocs CIDR qui ne se chevauchent avec aucun autre réseau vers lequel vous avez l'intention d'établir des connexions privées.
Considérations
Lors de la mise en œuvre de cette architecture, tenez compte des facteurs suivants :
Performance
En plus de la latence, la bande passante entre les composants et le débit du périphérique doivent être importants. Les circuits virtuels doivent être dimensionnés de manière appropriée et les périphériques doivent prendre en charge le débit souhaité.
Sécurité
Les interconnexions privées sur la structure vers le fournisseur de cloud ne sont pas cryptées. Une application nécessitant un chiffrement doit être chiffrée soit au niveau de la couche application, soit au niveau de la couche réseau où les tunnels IPSEC peuvent être créés entre le terminal Network Edge et une passerelle Cloud. Les tunnels IPSEC impliquent une surcharge, qui affecte également la sélection de périphérique.
Coûts d'Equinix
- Instance de l'appareil - Le coût de l'appareil virtuel (n'inclut pas le coût de la licence).
- Licence pour le périphérique virtuel : les clients peuvent acheter une licence d'abonnement pour certains fournisseurs. Bring Your Own License (BYOL) est disponible pour tous les fournisseurs.
- Circuits virtuels – les frais mensuels récurrents sont basés sur la taille des circuits. Les connexions entre les métros à travers le Equinix Fabric entraînent un supplément pour la connexion à distance.
- Port Equinix Fabric – facturé si le BYOC est utilisé pour se connecter à NSP/ISPs.
Coûts des FSC
- Frais de sortie – facturés par certains fournisseurs de services en fonction de la quantité de données transmises via l'interconnexion privée. Ces frais varient en fonction du fournisseur. L'utilisation d'une interconnexion privée réduit les frais de sortie par rapport à Internet.
- Frais de connectivité privée – facturés mensuellement par certains fournisseurs pour le circuit privé dans leur environnement. Les frais de connectivité de sortie et privée sont pris en compte dans la conception de votre application.
Coûts du PSN
Tous les frais encourus par le PSN seront facturés directement par le fournisseur de services en nuage (CSP).
Évolutivité
- Même si cette architecture de référence se concentre sur deux environnements CSP différents, l'appliance virtuelle de Network Edge peut se connecter à n'importe quelle destination sur Equinix Fabric. Cela permet de connecter d'autres destinations à l'aide du même modèle que celui mis en évidence ci-dessus.
- Le facteur limitant l'évolutivité d'une seule appliance est le nombre d'interfaces virtuelles prises en charge, ainsi que le débit pour les environnements à large bande passante.
Rubriques connexes