メインコンテンツに移動

仮想環境と物理環境の接続

このトピックでは、主に仮想デバイスをネットワークサービスプロバイダ（NSP）に接続することに焦点を当てます。この一般的なユースケースは、ソリューションに物理的な側面を伴うことが多いものです。

お客様の環境を接続することは、ほとんどのお客様にとってクラウドやインターネットに接続することと同じくらい重要です。

Equinix Fabricが成長するにつれて、より多くのネットワークサービスプロバイダや企業がプラットフォームに参加し、製品やサービスを提供している。仮想デバイスから到達する必要のある宛先がEquinix Fabricに存在しない場合があり、そのような宛先に到達するための代替手段が必要になる場合がある。

仮想デバイスを物理環境に接続するには、ユーザーは仮想インターフェイスを備えた共有コンピュートノードに展開されたデバイスから外部の物理環境にアクセスする必要がある。これは通常、データセンターまたはケージスペースから次のデータセンターへのCross Connectsを使用して行われる。

ケージを占有しない仮想デバイスでこれと同じ活動を促進するために、私たちはソリューションの特定の側面を仮想化します。

すべてのNetwork EdgeデバイスはEquinix Fabricプラットフォームまたはインターネット（Equinix Internet Access）を介して外部に接続されており、これは多くのユースケースを満たすため、追加の接続を必要としない。しかし、多くのユーザーは、仮想デバイスを自分が望む、またはすでに取引しているNSPに接続したいと考えている。これにより、既存のMPLSネットワークと統合することで、デバイスをグローバルネットワーク展開の残りの部分で標準化することができる場合が多い。

接続はEquinix Fabricを通じて行われ、Equinix Fabricを出入りするすべてのトラフィックは、単一のユーザーやサービス専用であるか、マルチテナントで利用されているかにかかわらず、物理ポートを通じて行われます。

お客様が調達したネットワークサービスに仮想デバイスユーザーがアクセスする場合、Equinix Fabricを通じてBYOCを利用する方法がいくつかあります。

NSPはEquinix Fabricのセラーです。​

このシナリオでは、ネットワークプロバイダはEquinix Fabricを通じてネットワーク製品とサービスを公開する。仮想デバイスの所有者が、既知の公開サービスEquinix Fabricへの接続を作成する。これは仮想デバイスの所有者にとって最も簡単な方法であり、ネットワークプロバイダが可能な限りEquinix Fabricエコシステムに参加することを奨励する。

NSPがEquinix Fabric上に存在する場合、利用可能なサービスリストからNSPを見つけ、接続を作成します。

自社ネットワークサービス​

ユーザーは特定のデータセンターでネットワークプロバイダーから接続を購入し、NSPはその接続をエクイニクスの施設内でポートとして終端し、必要な詳細を提供することで、お客様はポートを注文し、Equinix Fabricを通じて接続することができます。

仮想デバイスを使用してネットワークプロバイダーに接続したいが、そのネットワークプロバイダーがEquinix Fabricにセラーとして存在しない場合、次のいずれかを実行できる必要があります：

  • Equinix Fabricサービスを購入する際に使用するEquinix Fabric上に存在し、そのポートを接続先として使用できること。
  • Equinix施設内に物理ポートを予約し、承認書/顧客施設割り当て(LOA/CFA)を生成できる施設があること。NSPがこの方法を使用する場合、仮想デバイスの所有者は次のプロセスに従ってLOA/CFAに接続する必要がある。

ポートの作成​

  1. リモートポートをオンラインで注文
  2. ポートを設定します。
  3. LOAを読み込みます。
  4. 物理的なタイダウン作業に必要な連絡先を入力してください。
  5. ターンアップコールを予約

サービスプロファイルの作成​

  1. 基本設定を入力します。
  2. プロフィールを非公開にし、社内ユーザーを追加します。
  3. 作成したポートをロードします。
  4. 速度を指定してください。
  5. 必要な場合は運用承認を取得

プロフィールへの接続​

  1. デバイスから接続を作成（Connect to Self）
  2. 作成したプロファイルを選択します。
  3. 適切なZサイドの情報（自分で作成したポート、NSPがプロビジョニングしたVLAN）を選択します。

LOA/CFA​

LOA/CFAは、データセンター内のスペースの所有者が、特定の目的のためにケージにアクセスできるようにする別のスペースに許可する許可である。CFAは、データセンター内の特定の場所であり、通常は接続が行われるキャビネット、棚、プラグを指す。

リモートポート​

ポートは、2つの当事者間で相互接続が発生する物理的な場所である。データが通過できるように、各当事者のケーブルが物理的に接続されている。リモートポートの場合、ポートはカスタマーが所有しているが、ロケーションは所有していない。仮想デバイスの顧客がリモートポートを調達し、顧客が実際に存在しない物理的な場所にそのポートを所有している。

リモートポートは、Equinixデータセンターに物理CPEルータがコロケーションされていない場合に使用できる仮想ルータは、レイヤ2サービスプロファイルを介してEquinix Fabricスイッチに接続でき、NSP接続はEquinix Fabricスイッチ上で直接終端されるサービスプロファイルは、接続を確立するための正しい属性の設定を担当するカスタマーが所有している。

接続するには、NSPに注文し、EquinixにLOA/CFAを提供して、EquinixにNSP境界ポイントとEquinix Fabricスイッチ間の接続許可を与える。物理接続の場合と同様に、Equinix Fabric上の任意の場所(ローカルまたはリモート)に接続することもできる。

コロケーションリソースへの接続​

お客様が用意した機器をEquinixデータセンター内に配置できるアクセスするには、クラウドエクスチェンジ上の物理ポートと、仮想ルータを接続するための定義済みのサービスプロファイルが必要である。仮想クロスコネクトは、Equinix Fabric上の任意の2つの場所（ローカルまたはリモート）間で発生する可能性がある。次の図では、仮想デバイスの所有者が、ポートに到達する手段としてEquinix Fabricを使用して、別のメトロのケージにリモート接続している。

最終的に、お客様のプロバイダからのネットワーク接続を含め、仮想から物理への接続を容易にする方法は、Equinix Fabricを利用することです。

仮想環境と物理環境を接続する理由は以下のとおりです：

  • 仮想デバイスのLANまたはWANネットワークへの接続
  • ユーザーがMPLS、EVPL、インターネット、またはその他の電気通信サービスのために契約している既存のグローバルNSPへのデバイスの接続
  • 仮想デバイスをエクイニクスプラットフォーム外の別の仮想デバイスや物理デバイス、環境にチェーン接続
  • 配備されたサーバー、ストレージ、その他のIT機器など、他のプライベートリソースのEdgeにデバイスをアタッチします。

接続の基本ステップとコンセプト​

上記で説明したどのシナリオでも、基本的な接続手順はほぼ同じです。

  1. ネットワークサービスのご注文
  2. Equinix Fabricリソースの購入と設定
  3. デバイスをNSPに接続
  4. デバイスのカスタマイズ

基本的な接続手順の実装は、必要な方法によって異なる場合があります。

ネットワークサービスのご注文​

最初のステップは、ネットワークプロバイダにサービスを注文することである。Equinixは、どのプロバイダや製品が最適かについての具体的なガイダンスを提供していない。ただし、Equinixが特定のプロバイダや製品タイプからの展開を監視すると、それらをドキュメントにカタログ化して、どのプロバイダが最適であるかを顧客に知らせることができる。NSPがEquinix Fabricの一部である場合、その製品がデバイスと相互動作する可能性が高い。

仮想デバイスへのネットワークサービスを終了するときに、それらが正しく動作することを確認するために特別な構成が必要になる場合がある。ユーザーは、デバイス上でこれが適切に行われることを確認する責任がある。Equinixでは、すべてのNSPとその製品ポートフォリオのグローバルなニーズを正確に予測または特定することはできないが、通常、次のようなサービスが提供される。

  • EPL、E-LAN、EPLなどのイーサネットタイプのレイヤ2サービス
  • MPLSなどのレイヤ2.5タイプのサービス
  • IPVPNやDIA/高速インターネットなどの真のレイヤ3ピアリングサービス

これらのネットワーク・サービスはそれぞれ、IP アドレス設定、プロトコル設定と有効化、VLAN 割り当て、レート制限など、デバイスにさまざまなニーズをもたらします。

すべてのトラフィックタイプがすべての仮想デバイスで動作するようにテストされているわけではないが、プラットフォームは非常にオープンで柔軟性があるように設計されている。相互接続を成功させるには、NSPの設定ガイダンスが重要である。

エクイニクスは、ネットワークサービスを決定しプロビジョニングする際、成功の可能性を高めるためにいくつかのルールに従っています：

  • ネットワークプロバイダーからのハンドオフは、VLANタグ付きサービスでもタグなしサービスでも可能で、すでにEquinix Fabric上にあるサービスでも、Equinix Fabricに接続したいサービスでもかまいません。

  • お客様は、Equinix Fabric上で適切に設定できるように、トラフィックに割り当てられたVLANを知る必要があります。

  • NSPは、デバイスとポートを完全に構成するために必要なIPアドレス、ラベルスイッチ、VLAN、またはその他の論理インベントリを提供する必要があります。

  • 公衆インターネットサービスを終了すると、完全なインターネットルーティングテーブルが仮想デバイスのパフォーマンスに大きな負担をかける可能性があるため、ルート数が制限される可能性がある。2～5Kルートを超えるルートテーブルの物理的な配置を検討するか、ネットワークアドレス変換（NAT）を使用した配置を検討することを推奨する

  • NSPサービスは、ポリシーまたはレート制限されるべきであり、仮想デバイスのライセンス・スループットの合計サイズを超えるべきではありません。

仮想デバイスベンダーの仕様でサポートされていると記載されていれば、ほぼすべてのプロトコルをサポートできるが、すべてのプロトコルをテストすることはできない。Equinix Fabricのマニュアルを参照して、使用しているトラフィックタイプに該当するプラットフォームに制限があるかどうかを確認する。

Equinix Fabricの購入と構成​

Equinix Fabricを介して接続するには、NSPまたは顧客の所有物であるかどうかにかかわらず、特定のものが存在している必要がある。一方から他方へ接続するには、2つのポートとそれらの間の接続が必要である。幸いなことに、これらのコンポーネントの多くはすでに存在している。

仮想デバイス側では、各デバイスにはEquinix Fabricに面した仮想ポートがすでに装備されている。したがって、必要な作業の大部分は、ネットワークサービス（またはZ側）にアクセスすることである。

  • NSPがEquinix Fabric上で積極的にサービスを販売している場合は、そのサービスへの接続を作成するだけで、次のステップに進むことができます。
  • NSPがEquinix Fabric上にポートを提供する場合、接続先のサービスを指定する必要がある。次の手順にジャンプしてデバイスを接続することができるが、サービスを表示するにはまずNSPからのアクセス許可が必要である。
  • NSPがエクイニクスのデータセンター内でのみ物理的な接続場所を提供する場合、NSPを接続するポートを調達し、そのポートに接続できるようにサービスを定義します。

仮想デバイスからNSPに接続する場合は、標準のCREATE CONNECTIONフローではなく、特殊な接続フローを使用することを推奨する。これにより、NSP接続が個別のインターフェイスとVRF上にあることが保証され、他のEquinix Fabricクラウドトラフィックとは別々に設定できるようになる。各仮想デバイスは、使用するかどうかにかかわらず、予約済みのネットワークプロバイダインターフェイスで起動される。

サービスプロファイル​

サービスプロファイルを使用して、宛先またはZエンドとしてEquinix Fabric上の任意のものに接続する。誰でもポートを使用してEquinix Fabric上にサービスプロファイルを作成でき、サービスプロファイルはプライベートにできるため、許可されたユーザだけが表示および使用できるようになる。

デバイスからポートへの接続を作成した直後にプロファイルを削除するか、プロファイルからポートを削除しても、接続はそのまま維持される。ユーザーはBGP設定を追加して、環境間でピアリングが行われるようにすることもできる。このタイプの接続では、Equinixはレイヤ2サービスプロファイルを推奨する

サービスプロファイルの詳細については、Equinix Fabricドキュメントの「My Company」セクションを参照する。

このページは役に立ちましたか？