メインコンテンツに移動

SD-WANを使用したクラウドワークロードへの支店アクセスの最適化

Network Edgeは、すべての主要なクラウドプロバイダにシングルホップ隣接のクラウドオンランプを確立することで、接続を簡素化する。単一のWAN仮想アプライアンスで、一貫性のあるアーキテクチャで複数のクラウド環境をシームレスに接続可能。

企業ネットワークに拡張性、シンプルさ、俊敏性を提供するためにWANが採用されているため、クラウドへの接続を拡張する際にも同じ原則を利用できる必要がある。仮想WANデバイスはクラウドに展開できるが、各地域の各クラウドに展開を複製することには、規模とコストが関係する。この問題をさらに複雑にするのは、デバイスを効果的にセットアップするための各クラウドのアーキテクチャとネットワークの考慮事項を理解する必要がある。

Network Edgeは、すべての主要なクラウドプロバイダにシングルホップ隣接のクラウドオンランプを確立することで、接続を簡素化する。単一の仮想アプライアンスで、同じ一貫したアーキテクチャを使用して、複数のクラウド環境をシームレスに接続可能。このアプローチは、クラウドの主な利点（市場投入までの時間と導入の容易さの点で）を提供するが、1つの重要な違いがある。それは、基盤となるネットワーキングをクラウドの外に保持するという点である。これにより、WANとクラウド間の南北方向のトラフィック、クラウド間の東西方向のトラフィックなど、すべてのクラウドトラフィックに対して単一の制御ポイントを作成できる。

アーキテクチャ​

このリファレンスアーキテクチャでは、1台のSD-WANNetwork Edgeアプライアンスを利用して、3社のCSPとネットワークサービスプロバイダ（NSP）に接続し、WAN接続を実現しています。

これらすべての異なる環境(CSPとNSP)間の通信は、Equinix Fabricを介したプライベート接続によって促進される。接続を確立するための入力とオプションはクラウドサービスプロバイダーによって異なるが、各CSPによって十分に文書化されている。

ネットワークサービスプロバイダの接続は、Software-Defined Interconnect（一部のパートナー向け）またはBring Your Own Connection（BYOC）ワークフローを使用した物理的なハンドオフによって実現できる。両方の詳細については、このドキュメントの最後に記載されている。

SD-WANアプライアンスは、WAN側のオーバーレイSD-WAN Equinix Fabricの終端と、異なるクラウド環境との間のアンダーレイルーティングの両方に責任を負います。

エクイニクスコンポーネント​

  • Equinix Fabric：Equinix Fabricは'ファブリックの参加者であるさまざまなプロバイダにプライベート接続を提供するスイッチング・プラットフォーム仮想回線は、Software-Defined Networkingを使用してファブリック上でプロビジョニングされ、ファブリックに接続されているプロバイダーとの接続を確立する。仮想接続は、カスタマーポータルまたはAPIを使用して作成できる。
  • Equinix Network Edge–Network Edgeは、WANシスコ、ジュニパー、パロアルトネットワークス、Fortinet、Versa、アルーバ（Aruba）、チェックポイント（Check Point）。VNFはリアルタイムで導入でき、導入後はファブリック上のプロバイダへの仮想接続の構築を開始できる。

クラウドサービスプロバイダ（CSP）の構成要素​

  • プライベートインターコネクション–CSPからのプライベートインターコネクションは、Equinix Fabricに接続するレイヤ2パートナーまたはホスト接続である。パートナー接続またはホステッド接続は、デバイスとピアリングするCSPルータ間の中間スイッチを提供する。プライベートレイヤ2相互接続が確立されたら、CSPゲートウェイを使用してレイヤ3ピアリングを設定できるプライベートインターコネクションはインターネットをバイパスする。
  • クラウドゲートウェイ–クラウドゲートウェイは、CSPネットワークでインスタンス化され、仮想プライベートクラウドに接続されるソフトウェア定義ルーターである。クラウドゲートウェイは、Network EdgeデバイスへのBGPピアリングを確立するために使用され、クラウド間の到達可能性を提供する仮想プライベートクラウド(VPC)に接続される。
  • 仮想プライベートクラウド - VPCは、コンピュートやその他のアプリケーションサービスをインスタンス化するためのサブネットやその他のネットワーキング構造を展開するコンテナとして機能する仮想ネットワークである。

ネットワークサービスプロバイダー​

  • プライベート相互接続–NSPとEquinix Fabricとの統合レベルに応じて、ソフトウェア定義相互接続（一部の事前統合プロバイダ向け）またはBYOCワークフロー（ファブリックに統合されていないサービスプロバイダ向け）のいずれかを介した接続が可能である。顧客は、Equinix Fabricによって促進されるプライベート相互接続を超えて接続するために、NSPとの契約/取り決めを維持する必要がある。

推奨​

これらの推奨事項が出発点となる。お客様の要件がこのリストと異なる場合がある。

ロケーションの選択​

  • 相互接続の重要な鍵の1つは、消費されるリソースに近接することである。このアーキテクチャに関連して、これはNetwork EdgeインフラストラクチャがNSPおよびCSPエッジに近接していることを意味する。すべてのCSPがすべての場所にオンランプを備えているわけではない。NSPのネットワークとNetwork Edgeインフラストラクチャのエッジにも同じことが当てはまる。
  • ネットワーク遅延をできるだけ低く保つために、必要なプロバイダーとの相互接続が最適なメトロを選択することが推奨される。どのプロバイダがどのメトロにローカルであるかについては、Equinixサービスプロバイダリストを参照してください。
  • 場所の詳細については、Network Edgeデータシートを参照すること。

高可用性​

  • このハイレベルなデザインは、NSPから仮想アプライアンス、クラウドまでの単一のエンドツーエンドの接続を表しています。
  • 一部のサービスプロバイダー（Microsoft Azure ExpressRouteなど）は冗長なプライベート接続を義務付けている。これは、Equinix Fabric内の2つの仮想回線として提供される。両方の回線を1つの仮想アプライアンスに接続できるが、VNFレベルのダイバーシティを作成する際の考慮事項がある
  • Network Edge は、高可用性およびクラスタ化（一部の VNF）アプライアンス導入モデルに対応しています。
  • サービスに影響を与える事象が最小限になるよう、ソリューションの設計には慎重な配慮が必要である。

ネットワークCIDRブロック​

NAT（ネットワークアドレス変換）／PAT（ポートアドレス変換）関連の要件を避けるには、プライベート接続を設定する予定の他のネットワークと重複しないCIDRブロックを選択します。

考慮事項​

このアーキテクチャを実装する際には、以下の要素を考慮する：

パフォーマンス​

遅延に加えて、コンポーネントとデバイスのスループット間の帯域幅も重要である。仮想回線のサイズを適切に設定し、デバイスが希望するスループットをサポートしている必要がある。

セキュリティ​

ファブリック上のクラウドプロバイダへのプライベート相互接続は暗号化されない。暗号化を必要とするアプリケーションは、アプリケーション層、またはNetwork Edgeデバイスとクラウドゲートウェイの間にIPsecトンネルを構築できるネットワーク層のいずれかで暗号化する必要がある。IPsecトンネルにはオーバーヘッドが伴い、デバイスの選択にも影響する。

エクイニクスのコスト​

  • デバイスインスタンス - 仮想デバイスの費用（ライセンス費用は含まれません）。
  • 仮想デバイスのライセンス–一部のベンダーのサブスクリプションライセンスを購入できる。BYOL（Bring Your Own License）は、すべてのベンダーで利用可能。
  • 仮想回線–毎月の繰り返し料金は回線の規模に基づく。Equinix Fabricを介したメトロ間の接続では、リモート接続に追加料金が発生する。
  • Equinix Fabricポート–NSP/NSPへの接続にBYOCが使用されている場合に充電されるISPs

CSPコスト​

  • 送信料金–一部のサービスプロバイダーが、プライベートインターコネクションを介して送信されるデータ量に基づいて請求する料金。これらの料金はプロバイダによって異なる。プライベートインターコネクションを使用すると、インターネットと比較して出口料金が削減される。
  • プライベート接続料金–一部のプロバイダが環境内のプライベート回線用に毎月請求する料金。アプリケーション設計には、出力接続料金とプライベート接続料金の両方が組み込まれている。

スケーラビリティ​

  • このリファレンスアーキテクチャでは2つの異なるCSP環境に焦点を当てているが、Network Edgeの仮想アプライアンスはEquinix Fabricの任意の宛先に接続できる。これにより、上で強調した同じモデルを使用して追加の目的地を接続することができる。
  • 単一のアプライアンスのスケーラビリティを制限する要因は、サポートされる仮想インターフェースの数と、高帯域幅環境のスループットです。
このページは役に立ちましたか？