ファブリックジオゾーン
ファブリックジオゾーンを使用すると、Equinix Fabricネットワーク上のトラフィックの移動を許可する場所を制御できます。サポートされている仮想接続に対して承認された地理的境界または管轄区域境界を選択すると、Fabric Geoゾーンルーティングにより、対象となるパスがその境界内に留まるようになります。
ファブリックジオゾーンは、ルーティング境界を技術的に適用し、接続の存続期間中変更できないようにすることで、転送中のデータの主権をサポートするように設計されています。
ファブリックジオゾーンは、ベストエフォート型ルーティングポリシーや手動による運用介入に依存しません。ルーティング範囲は、選択したジオゾーンに適格なパスを制限する事前定義されたネットワーク制御によって適用されます。フェールオーバーと最適化は選択したジオゾーン内に残り、対応するパスが利用できない場合、トラフィックはブロックされます。
おもな機能
Fabricジオゾーンを使用すると、次のことが可能になります。
- 事前に定義された国、地域、または管轄区域の境界内にトラフィックを維持します。
- 転送中データの主権要件をサポートします。
- Equinix Fabricネットワークを介した意図しない国境を越えたルーティングのリスクを軽減します。
- 接続の作成時にルーティングスコープを適用します。
- 接続の存続期間は固定境界に依存します。
- 最適化、フェールオーバー、ネットワークイベント中にルーティング境界を保持します。
ユースケース
-
マルチクラウド接続-ファブリックジオゾーンは、クラウドからクラウドへのパスのEquinix Fabricネットワーク部分を承認されたジオゾーンに制限します。
このパターンは、次の接続が必要な場合に役立ちます。
- あるCSP内のアプリケーションから別のCSP内のデータサービスへ。
- クラウド環境全体のセキュリティまたは検査サービス。
- 分析プラットフォームと共有エンタープライズサービス。
- 転送中のデータの主権を維持する必要がある地域のクラウドワークロード。
-
人工知能とデータパイプラインの抑制-ファブリックジオゾーンは、機密性の高いAIまたはデータパイプライントラフィックが次のような承認された環境間を移動する場合、Equinix Fabricネットワーク全体でサポートされる相互接続パスを制限します。
- データレイク
- トレーニング環境
- 推論プラットフォーム
- グラフィックス処理ユニット(GPU)プロバイダ
- モデルリポジトリ
- フィーチャーストア
- およびエンタープライズアプリケーション。
-
金融サービスソブリンルーティング-ファブリックジオゾーンは、金融システムへの接続が存続する間固定されたルーティング境界を適用します。これは、内外のシステム間のトラフィックがどこを移動するかを強力に制御する必要があり、これらのシステム間の経路がコンプライアンスおよびリスクモデルの一部となる可能性があります。
-
ハイブリッドクラウドとオンプレミス接続-ファブリックジオゾーンは、オンプレミスデータセンター、コロケーションインフラストラクチャ、CSP環境、NSPサービス、SaaSプラットフォームなどのハイブリッドアーキテクチャにおいて、主権制御を拡張します。およびパートナーネットワーク。クロス環境のトラフィックは、Equinix Fabricネットワークを介して、わかりにくい経路をたどることはできません。
-
主権型クラウドと公共部門の接続性-公共部門、主権型クラウド、またはポリシー主導型のワークロードには、政府のワークロード、公共部門のアプリケーション、規制対象の市民サービス、主権型クラウドプラットフォーム、承認されたパートナーエコシステムなどが含まれるため、厳格なルーティング境界が必要です。そしてミッションクリティカルなDigital Servicesです。ファブリックジオゾーンは、Equinix Fabricネットワーク全体の主権型クラウド環境、顧客管理環境、パートナー環境間でサポートされる相互接続パスを制限します。
-
医療およびライフサイエンスの接続性-ファブリックジオゾーンは、電子カルテシステム、臨床アプリケーション、画像プラットフォーム、研究環境、ゲノムプラットフォーム、分析サービス、保険システム、パートナーネットワーク。このパターンは、機密性の高い医療、臨床、研究、またはライフサイエンスのトラフィックがEquinix Fabricネットワーク上の環境間を移動する場合に使用します。
例：国内ルーティング
ほとんどのネットワークでは、エンドポイントを制御できます。ファブリックジオゾーンにより、サポートされるエンドポイント間のEquinix Fabricネットワークパスを制御できます。
たとえば、米国内の2つの拠点間に仮想接続を作成し、米国ジオゾーンを適用できます。
そのジオゾーンが適用されている場合：
- トラフィックは、米国内で承認されたパスに制限されます。
- Equinix Fabricネットワークは、その境界内でのみトラフィックを最適化および再ルーティングできます。
- 米国を離れる経路は、その接続の対象外です。
- 有効な国内パスが使用できない場合、トラフィックは米国外にルーティングされるのではなく、ドロップされます。
この動作は、Equinix Fabricネットワークを介して転送中のデータについて、選択した地理的境界内でのルーティング制御をサポートします。
接続エンドポイントと可用性
ファブリックジオゾーンは、Equinix Fabricネットワーク全体でサポートされている仮想接続に適用できます。サポートされるエンドポイントと接続タイプは、地域、サービスの可用性、接続構成によって異なる場合があります。
一般的な接続エンドポイントには、
- ファブリックポート
- クラウドサービスプロバイダ(CSP)
- サービスプロバイダ接続
ファブリックジオゾーンは、サポートされている接続のEquinix Fabricネットワーク部分を制御します。クラウドサービスプロバイダ（CSP）、ネットワークサービスプロバイダ（NSP）、サービスとしてのソフトウェア（SaaS）、アプリケーション、またはお客様が管理する環境内でのルーティングやデータ処理は管理されません。
Fabricジオゾーンは、以下のサポート対象地域で利用できます。
- 米国
- カナダ
- ブラジル
- 欧州連合
- 英国
- スイス
- 日本
- オーストラリア
インド国内の仮想接続では、ジオゾーンのルーティング制限がデフォルトで有効になっているため、ユーザーの操作を必要とせずにトラフィックが国内の境界内に留まるようになります。
ジオゾーン接続の作成
ファブリックジオゾーンルーティングは、サポートされている仮想接続を、Equinix Fabricネットワーク全体で承認された地理的または管轄区域の境界に制限します。ファブリックジオゾーンルーティングは、ルーティングの選択肢を減らすことで制御性を向上させます。そのため、ネットワークアーキテクチャの設計は、ゾーン内の十分なダイバーシティに基づいて計画する必要があります。
ファブリックジオゾーンルーティングは、承認されたジオゾーン外のパスがスコープ接続に使用されるのを意図的に防止します。つまり、可用性は、承認されたジオゾーン内に存在するパス、エンドポイント、リカバリ設計から得られる必要があります。
計画の前提条件
ファブリックジオゾーンのルーティングは、ルーティング設定ではなく、ハードルーティングの制約として扱う必要があります。
- 選択したジオゾーン内のパスのみが対象となります。
- 承認されたジオゾーン外のパスは設計上使用できません。
- パスの最適化は、承認されたジオゾーン内でのみ実行されます。
- ルーティングスコープの変更には接続の交換が必要です。
- Equinix Fabricネットワークは純粋なトランジットとして機能し、お客様のペイロードデータを保存、検査、処理することはありません。
重要なワークロードの場合は、アプリケーションが接続の喪失を許容できない限り、単一の制約のある接続は避けてください。ジオゾーンルーティング制御と冗長ゾーン内アーキテクチャを組み合わせ、障害動作をテストし、運用上の所有権を明確にします。
ファブリックジオゾーンの選択
サポートされているファブリック接続を作成する場合は、Equinix Fabricネットワークを介したトラフィックの転送を許可する場所を定義するジオゾーンを選択します。
ジオゾーンは、承認された国または地域の境界を表すことができ、その接続のルーティング範囲になります。
ルーティングスコープによって決定されるもの：
- 対象となるEquinix Fabricネットワーク拠点
- 対象となるEquinix Fabricネットワークリンク。
- どのパスを計算できるか。
- 使用できるフェールオーバーパス。
- 接続から除外されるパス。
仮想接続用のFabricジオゾーンの有効化
ファブリックジオゾーンは、サポートされている仮想接続の作成中に適用できます。
サポートされる接続を作成する場合：
- 接続エンドポイントがジオゾーンルーティングの対象であることを確認してください。
- 承認された国、地域、または管轄区域内のトラフィックを制限するオプションを選択します。
- 該当するジオゾーンを選択します。
- 仮想接続を作成します。
接続が作成されると、選択したジオゾーンはその接続に対して固定されます。
ルーティングスコープの作成後は、変更、拡張、または上書きはできません。別のルーティングスコープが必要な場合は、必要なジオゾーンで新しい接続を作成し、必要に応じてトラフィックを移行します。
接続が作成されると、接続インベントリで接続と選択したジオゾーンの詳細を表示できます。
ジオゾーンのルーティング動作
サポートされている仮想接続の場合は、ジオゾーンと呼ばれる地理的または管轄区域のルーティングスコープを選択します。
ファブリックジオゾーンルーティングは、選択したジオゾーンへの接続のEquinix Fabricネットワークパスを制限します。ルーティング設定を表すものではありません。その接続に適格なパスが制限されます。
パスが選択したジオゾーンの外にある場合、その接続には適格ではありません。
ファブリックジオゾーンルーティングは、完全なネットワークトポロジ全体のパスを計算するのではなく、パスが選択される前に、Equinix Fabricネットワークの制約パス計算の一部のみを使用してパスを計算します。ゾーン外のパスは、候補になる前に除外されます。
ルーティングプロセスにより、次のことが保証されます。
- 対象となるルーティンググラフは、パス計算前に制約されます。
- 承認されたノードとリンクのみが考慮されます。
- ゾーン外のパスは候補として評価されません。
- インストールされている転送パスは、選択したジオゾーンに合わせて調整されたままになります。
通常の運用中、ファブリックジオゾーンルーティングにより、Equinix Fabricネットワークは選択した境界内で動的に動作できます。
Equinix Fabricネットワークは、以下の場合があります。
- トラフィックパスを最適化する。
- ネットワークイベント中にトラフィックを再ルーティングします。
- サポートされている場合は、対象となるパス間でトラフィックのバランスを取ります。
- 承認されたゾーン内パスを使用して到達可能性を維持します。
ただし、すべてのルーティングの決定は、選択したジオゾーンに制限されたままになります。
ファブリックジオゾーンルーティングでは、ランタイム最適化で承認された境界外のパスを導入することはできません。
ネットワークイベント中の動作
ファブリックジオゾーンルーティングは、ネットワークイベント中に選択した境界を保持します。
リンク、ノード、またはパスが利用できなくなった場合、Equinix Fabricネットワークは、選択したジオゾーン内の別の準拠パスを使用してトラフィックを再ルーティングしようとします。
ネットワークイベント発生時、Fabricジオゾーンのルーティングは次の動作に従います。
- 有効なゾーン内パスが存在する場合、選択したジオゾーン内でトラフィックを再ルーティングできます。
- 有効なゾーン内パスが存在しない場合、トラフィックはドロップされます。
- トラフィックは、選択したジオゾーンの外に再ルーティングされません。
責任モデル
明確な信頼境界を作成するには、トラフィックの移動を許可する場所を定義します。Equinix Fabricネットワークは、サポートされる接続に対してその境界を適用します。
お客様は、以下について責任を負います。
- サポートされるファブリック接続の作成
- 適切なジオゾーンを選択します。
- スコープ接続を作成または削除できるユーザーを承認します。
- 選択したルーティングスコープのアプリケーションおよびネットワークアーキテクチャを設計します。
- 承認された境界内で冗長性を計画しています。
- 主権要件に合わせて接続環境を一貫して構成します。
- お客様所有のネットワーク、CSPネットワーク、NSPネットワーク、SaaSプラットフォーム、およびアプリケーション内の制御を管理します。
Equinix Fabricネットワークは、以下を担当します。
- スコープ指定接続に対して、選択したジオゾーンを適用します。
- 適格なパスを承認されたゾーン内ノードおよびリンクに制限します。
- 選択したジオゾーン内でのみ最適化と再経路化を行います。
- 準拠パスが存在しない場合、トラフィックをドロップします。
- 接続ライフサイクルで選択したルーティング境界を維持します。
- ライブ接続の選択したルーティング境界を拡張または緩和するような運用変更を防止します。
詳細については、責任共有モデルを参照してください。
サービス内容合意書の考慮事項
ファブリックジオゾーンは、選択した地域とお客様の冗長性設計によっては、可用性に影響を与える場合があります。
ファブリックジオゾーンルーティングは、トラフィックを承認されたゾーン内パスに制限するため、ネットワーク障害やメンテナンス中に利用可能な代替パスが少なくなる可能性があります。選択したジオゾーン内に準拠パスが存在しない場合、トラフィックは境界外にルーティングされるのではなくドロップされます。
お客様は、ワークロードに対してFabricジオゾーンを有効にする前に、冗長性要件、ワークロードの重要度、ルート計画のガイダンスを確認する必要があります。
詳細については、Equinix Fabric製品ポリシーを参照してください。