メインコンテンツに移動

コロケーションとNetwork Edge の接続

Network EdgeはEquinix Fabricと連携して、数分で導入できる仮想クラウドをオンランプで提供する。ある都市のファブリックに接続されているColocationリソースは、Equinix Fabricを介して別の都市のファブリック参加者にクラウドに接続できる。

アーキテクチャ​

このリファレンスアーキテクチャシナリオは、メトロAのEquinix Colocationキャビネットに導入されたプライマリデータベースで構成され、メトロBのクラウドホストデータベースに複製する必要がある。メトロBにハードウェアを導入する計画はないため、すべてのコンポーネントを仮想的に導入する必要がある。メトロBには、複製されたデータベースのデータにアクセスするホスト型アプリケーションも含まれている。アプリケーションのパフォーマンスを最適化するには、ホストされているアプリケーションとレプリケートされたデータベースが近接している必要がある。

メトロ拠点間のネットワーク通信は、リモート仮想回線を介したEquinix Fabricによって提供される。複製されたデータベースとホストされたアプリケーションの間の低遅延接続はローカル仮想回線を介して提供され、異なるクラウドプロバイダでホストされた複製されたデータベースとアプリケーションを相互接続する。

エクイニクスコンポーネント​

  • Equinix Fabric：Equinix Fabricは'ファブリックの参加者であるさまざまなプロバイダにプライベート接続を提供するスイッチング・プラットフォーム仮想回線は、Software-Defined Networkingを使用してファブリック上でプロビジョニングされ、ファブリックに接続されているプロバイダーとの接続を確立する。仮想接続は、カスタマーポータルまたはAPIを使用して作成できる。
  • Equinix Network Edge–Network Edgeは、シスコ、ジュニパー、パロアルト、フォーティネット、Versaなどのさまざまなベンダーの仮想ネットワーク機能（VNF）（ルータ、ファイアウォール、WAN）をホストするETSI準拠のNFVプラットフォームであるアルーバ（Aruba）、チェックポイント（Check Point）。VNFはリアルタイムで導入でき、導入後はファブリック上のプロバイダへの仮想接続の構築を開始できる。
  • リモート仮想回線–リモート仮想回線は、ファブリック全体にレイヤ2回線を構築するために使用される。レイヤ2アンダーレイはVNIとVLANの組み合わせを使用して結合されるため、レイヤ2隣接関係を形成してレイヤ3接続を確立できる仮想回線の帯域幅は、アプリケーションのニーズの変化に応じて動的に調整可能
  • ローカルバーチャルサーキット - ローカルバーチャルサーキットは、リモートバーチャルサーキットと同じ機能を持ち、Fabric参加者との相互接続を構築する際に、同じメトロ内で展開される。
  • ネットワークラック/ Colocation–ネットワーク機器とプライマリデータベースは、メトロAのEquinixデータセンターでホストされ、ネットワーク機器はEquinix Fabricに接続される。ネットワークラック内のネットワーク機器は、メトロB内のNetwork Edge仮想デバイスへのリモート仮想回線を介してレイヤ3ピアリングを確立する。

クラウドサービスプロバイダ（CSP）の構成要素​

  • プライベートインターコネクション–CSPからのプライベートインターコネクションは、Equinix Fabricに接続するレイヤ2パートナーまたはホスト接続である。パートナー接続またはホステッド接続は、デバイスとピアリングするCSPルータ間の中間スイッチを提供する。プライベートレイヤ2相互接続が確立されたら、CSPゲートウェイを使用してレイヤ3ピアリングを設定できるプライベートインターコネクションはインターネットをバイパスする。
  • クラウドホスティングサービス - アプリケーションとレプリケートされたデータベースは、メトロBのNetwork Edge仮想デバイスの近くにあるクラウドプロバイダーでホストされる。
  • 最適化された接続性 – クラウドでホストされるコンポーネントと、仮想回路で相互接続された Network Edge 仮想デバイスが近接して配置されているため、アプリケーションのパフォーマンスが最適化されています。

推奨​

これらの推奨事項が出発点となる。お客様の要件がこのリストと異なる場合がある。

  • 場所の選択–このアーキテクチャの例は、同じ地域間の接続を示している。導入する地域によってレイテンシは異なり、レイテンシ要件が厳しいアプリケーションを設計する際に重要な考慮事項となる。ただし、一部のアプリケーションではリージョン間接続が必要になる場合がある。そのような場合は、Equinix Fabricのグローバルリーチを使用して接続を作成する。
  • 高可用性–このアーキテクチャでは、フォールトトレランスのないシングルスレッドの導入を示している。Equinixは、お客様のビジネス要件に必要なフォールトトレランスレベルを導入することを推奨している。Network Edgeは、冗長デバイスとともに導入することも、一部のベンダーでは、デバイスを高可用性ペアとして導入することもできる。
  • IPアドレッシング–プライベート仮想インターフェイスを介したプライベートサービスへの接続には、プライベートIPアドレッシングを使用できる。一部のパブリックサービスでは、Network Edgeデバイスに顧客独自のパブリックIPアドレスとNATが必要になる場合がある。パブリックアドレスの要件に関してはCSPごとに異なるため、パブリック接続を確立する前に調査が必要である。

考慮事項​

このアーキテクチャを実装する際には、以下の要素を考慮する：

パフォーマンス​

遅延に加えて、コンポーネントとデバイスのスループット間の帯域幅も重要である。仮想回線のサイズを適切に設定し、デバイスが希望するスループットをサポートしている必要がある。

セキュリティ​

ファブリック上のクラウドプロバイダへのプライベート相互接続は暗号化されない。暗号化を必要とするアプリケーションは、アプリケーション層、またはNetwork Edgeデバイスとクラウドゲートウェイの間にIPsecトンネルを構築できるネットワーク層のいずれかで暗号化する必要がある。IPsecトンネルにはオーバーヘッドが伴い、デバイスの選択にも影響する。

エクイニクスのコスト​

  • デバイスインスタンス - 仮想デバイスの費用（ライセンス費用は含まれません）。
  • 仮想デバイスのライセンス–一部のベンダーのサブスクリプションライセンスを購入できる。BYOL（Bring Your Own License）は、すべてのベンダーで利用可能。
  • 仮想回線–毎月の繰り返し料金は回線の規模に基づく。Equinix Fabricを介したメトロ間の接続では、リモート接続に追加料金が発生する。

CSPコスト​

  • 送信料金–一部のサービスプロバイダーが、プライベートインターコネクションを介して送信されるデータ量に基づいて請求する料金。これらの料金はプロバイダによって異なる。プライベートインターコネクションを使用すると、インターネットと比較して出口料金が削減される。
  • 固定ポート料金–出力料金に加えて、回線サイズに基づいて一部のプロバイダが請求する。出力ポートと固定ポートの両方の料金がアプリケーション設計に組み込まれる
このページは役に立ちましたか？