Network Edge における高可用性オプション
このトピックでは、Network Edge で高可用性ネットワークサービスを展開するための 2 つのオプション、つまり冗長デバイスとデバイスクラスタリングについて説明します。
Network Edgeは、Equinix Fabricに接続された仮想ネットワーク機能(VNF)の迅速な展開を可能にするNetwork-as-a-Service (NAAS)サービスである。このプラットフォームを使用すると、プロバイダ、他のEquinix顧客、またはEquinix IBX内の独自の物理環境への仮想接続を迅速に作成できる。Network Edgeは、大規模なCAPEX調達プロセスを必要とせずに導入を迅速化することが最も重要であり、マルチクラウド環境でのネットワークサービスの課題に対応するためのより柔軟なアプローチを顧客に提供する場合に人気のあるオプションである。
仮想ネットワークを活用してビジネス上の問題を解決する革新的な方法を顧客が見つけるにつれて、Network Edgeの導入シナリオはより複雑になっている。これには、物理ネットワークコンポーネントに求められ、パブリッククラウドプロバイダでは実行が困難であるのと同じ高可用性と復元力のある方法でVNFを展開することも含まれる。Network Edgeで高可用性ネットワークサービスを展開するための2つのオプションを以下に説明する。
リダンダントデバイス(アクティブ/アクティブ)
Network Edgeで最初にリリースされた高可用性(HA)オプションは、冗長性を備えたVNFを展開する機能だった。Equinixポータルでデバイスを作成する場合、HAはセカンダリ高可用性デバイスというラベルの中央のオプションである。
このオプションを選択すると、Equinixポータルで論理的にグループ化された2つのデバイスが作成される。デバイスは、同じEquinixメトロ（最も一般的）に設置することも、異なるメトロ（シカゴとダラスなど）に配置することもできる。一方のVNFがプライマリに指定され、もう一方がセカンダリに指定される。冗長デバイスはペアでのみ導入でき、ベンダー固有の追加機能を有効にする手動設定デバイスリンケージをサポートする。
両方のデバイスが一意にアドレス指定されたインターフェイスを持ち、両方がアクティブにトラフィックを転送する（アクティブ/アクティブ）。管理とライセンスに関しては、Network Edgeは冗長デバイスを2つの独立したデバイスとして扱う。VNFの開始時に他のデバイスリンクは作成されない。
EquinixはVNFを別々のハードウェアプレーンに設置し、単一のハードウェア障害が両方のデバイスに影響を与えるリスクを最小限に抑える。冗長デバイスが異なるメトロに展開されている場合、これは暗黙的に行われる。
Network Edgeの冗長デバイスは、図2に示すようにEquinixポータルに表示される。これにより、冗長デバイス上にサービスと接続が作成される際の一貫した方法論が保証される。仮想接続は、一方または両方のデバイスに対して作成できる。
冗長デバイスは、別々のハードウェアスタック上に2つのアクティブフォワーディングデータプレーン（アクティブ/アクティブ）を必要とする顧客に便利である。冗長データプレーンを作成するために、デバイスに追加の復元機能（HSRP、GLBP、VRRPなど）を設定するのが一般的である。上記のように、これらのオプションに必要なデバイスリンクは手動で構築する必要がある。
要約すると、Network Edge冗長デバイス導入オプションは、顧客が2つのデバイスを連携して導入し、一貫したデータプレーンエクスペリエンスを確保するソリューションである。これは、ルーティング（複数の等コストパス）またはHSRPなどのL3復元力機能の追加設定によって実現される
新しいソフトウェアバージョン（非廃止バージョン）を持つ冗長ペアをプライマリデバイスに追加できるただし、異なるソフトウェアバージョンの冗長ペアに2つのデバイスを配置すると、パフォーマンスに影響を与える可能性がある。プライマリデバイスのソフトウェアバージョンを更新することをお勧めする。
デバイスクラスタリング(アクティブ/スタンバイ)
クラスタリングは、より堅牢なHAオプションを可能にするベンダー固有の機能を利用するNetwork Edgeの新しいオプションである。クラスタリングでは、2つのVNFが作成され、Equinixポータルによって1つの共有論理構造として処理され、アクティブ/パッシブ形式で展開される。これは、ポータルがデバイスを2つの独立した別個のデバイスとして扱う冗長デバイスオプションとは異なる。
クラスタリングでは、2つのVNFは別々のハードウェアプレーンに作成されるが、同じ管理アドレスを共有する。一方のVNFを「ノード0」、もう一方を「ノード1」と指定し、ペアでのみ導入できる。現在、クラスタリングはJuniper、Palo Alto Networks、Fortinetでサポートされている。クラスタリングは、Bring Your Own License（BYOL）オプションを使用する自己構成デバイスでのみサポートされる。
VNF作成プロセス中に、Network Edgeオーケストレーションはノード0とノード1の間に必要なデバイスリンクを構築する。これらのリンクはベンダーの要件に基づいている。これらのリンクがサポートされているが手動で設定する必要がある冗長デバイスオプションとは異なり、クラスタリングはVNFベンダーが設定したガイドラインに従う。
クラスタリングにより、2つのVNFをネットワークの残りの部分に対して1つの論理デバイスとして提供できる。ノード0に障害が発生すると、自動的にノード1が引き継ぐ。このフェイルオーバーの速度は、各ベンダーおよび特定の構成によって異なる。クラスタリングにより、VNFは構成同期や状態共有などの機能を利用できる。これらの機能はベンダーとライセンスによって異なることに注意すること。
クラスタ化されたデバイスは、Equinixポータルで単一のデバイスとして扱われるクラスタに構築された仮想接続は両方のデバイスに接続されるが、スタンバイユニットはアクティブユニットの接続を継承するため、単一の接続として表示される。
クラスタリングにより、高可用性が必要な仮想サービス向けに、より高度な復元力のあるオプションを導入できるベンダーの機能を使用してデバイスの冗長性を構築し、使い慣れた方法で導入しているという顧客の信頼を構築する。これにより、より複雑な仮想ネットワークを導入するためのオプションが提供され、Network Edgeの現在のユースケースが拡張される。
| 冗長デバイス | クラスタ化されたデバイス | |
|---|---|---|
| NEでサポートされているベンダー | すべて | ジュニパー、パロアルトネットワークス、Fortinet |
| アクティブデバイス数 | 2 | 1 |
| 論理デバイス | 2 | 1 |
| シェアードマネジメント | いいえ | はい* |
* 2021年3月現在、Palo Alto Networksクラスタはアクティブユニットへの管理アクセスのみを許可している。スタンバイユニットへのアクセスを提供するための回避策を検討中である。