メインコンテンツに移動

地理的冗長性によるレジリエンス（復元力）の実現

このトピックでは、複数の地理的な場所に資産を分散させる分散型アプローチによって、データセンターの耐障害性を実現する方法について説明します。

従来、データセンターの復元力を構築するには、単一の施設内に高度な冗長性を構築する必要があった。このモデルは、ほとんどのアプリケーションとサービスがデータセンター内に集中している高度に統合されたアーキテクチャでうまく機能した。しかし、これはもはや事実ではない。アプリケーション、リソース、ユーザーがこれまで以上に分散されている。

集中型のアプローチとは対照的に、ジオ冗長性では、可用性の高い単一の導入ではなく、複数の場所に資産を分散することが一般的である。これにより、リソースをユーザーにとってよりローカルなものにしてエクスペリエンスを向上させると同時に、隣接するメトロにフェイルオーバーすることで障害が発生した場合の継続性を確保することができる。複数のリソースを複数の都市に配置することで、特定の都市に単一障害点が存在することが許容される。これは、リソースが他の場所で利用可能であるためである。

従来のデータセンターモデルで資産を地理的に分散する際の課題の1つは、そのインフラストラクチャにアクセスして管理する機能である。通常、それはあらゆる場所で地面に手と足を必要とする。

Network Edgeは、地理的冗長モデルに適した機能を提供する。クラウドやネットワークに近い高度に接続されたインフラストラクチャを提供するだけでなく、グローバルネットワークインフラストラクチャをどこからでも導入、設定、管理する機能も提供する。

アーキテクチャ​

このリファレンスアーキテクチャのジオ冗長設計は、2つのメトロにのみ導入される。ただし、このアプローチはNetwork Edge対応の任意の場所に拡張できるため、より高いフォールトトレランスが提供される。前述したように、各メトロ展開では、消費されるリソースへのよりローカルなアクセスが提供されるが、さらに重要なのは、障害発生時に代替メトロを通じてリソースを消費するパスを提供することである。

以下に示す展開は、ルータ、ファイアウォール、および両方のメトロのSDWANアプライアンスで構成される3層アーキテクチャで構成されている。ただし、このアプローチは、このドキュメントで概説されているどのユースケースにも適用できる。具体的な接続要件に基づいてテンプレート化されたアプローチを作成することがアイデアである。この一貫性のある設計は、Network Edgeインフラストラクチャ全体で、ユーザーやリソースに近い場所に導入できる。クラウド、ISP（インターネットサービスプロバイダー）、NSP（ネットワークサービスプロバイダー）サービスがその都市圏で利用できるようにするために、導入場所に注意を払う必要があるのは、この時点である。これについては、後述の「考慮事項」セクションで詳述する。

エクイニクスコンポーネント​

  • Equinix Fabric：Equinix Fabricは'ファブリックの参加者であるさまざまなプロバイダにプライベート接続を提供するスイッチング・プラットフォーム仮想回線は、Software-Defined Networkingを使用してファブリック上でプロビジョニングされ、ファブリックに接続されているプロバイダーとの接続を確立する。仮想接続は、カスタマーポータルまたはAPIを使用して作成できる。
  • Equinix Network Edge–Network Edgeは、シスコ、ジュニパー、パロアルト、Fortinet、VersaなどのさまざまなベンダーのVNF（ルータ、ファイアウォール、WAN）をホストするETSI準拠のNFVプラットフォームであるアルーバ（Aruba）、チェックポイント（Check Point）。VNFはリアルタイムで導入でき、導入後はファブリック上のプロバイダへの仮想接続の構築を開始できる。
  • Equinixデバイスリンク–グローバルに利用可能なVPLSサービスで、Equinix Network Edgeに固有のもの。複数のデバイスを単一のフルメッシュのブロードキャストドメインに配置できる

クラウドサービスプロバイダ（CSP）の構成要素​

  • プライベートインターコネクション–CSPからのプライベートインターコネクションは、Equinix Fabricに接続するレイヤ2パートナーまたはホスト接続である。パートナー接続またはホステッド接続は、デバイスとピアリングするCSPルータ間の中間スイッチを提供する。プライベートレイヤ2相互接続が確立されたら、CSPゲートウェイを使用してレイヤ3ピアリングを設定できるプライベートインターコネクションはインターネットをバイパスする。
  • クラウドゲートウェイ–クラウドゲートウェイは、CSPネットワークでインスタンス化され、仮想プライベートクラウドに接続されるソフトウェア定義ルーターである。クラウドゲートウェイは、Network EdgeデバイスへのBGPピアリングを確立するために使用され、クラウド間の到達可能性を提供する仮想プライベートクラウド(VPC)に接続される。
  • 仮想プライベートクラウド - VPCは、コンピュートやその他のアプリケーションサービスをインスタンス化するためのサブネットやその他のネットワーキング構造を展開するコンテナとして機能する仮想ネットワークである。

ネットワークサービスプロバイダー​

  • プライベート相互接続–NSPとEquinix Fabricとの統合レベルに応じて、ソフトウェア定義相互接続（一部の事前統合プロバイダ向け）またはBYOCワークフロー（ファブリックに統合されていないサービスプロバイダ向け）のいずれかを介した接続が可能である。顧客は、Equinix Fabricによって促進されるプライベート相互接続を超えて接続するために、NSPとの契約/取り決めを維持する必要がある。

推奨​

これらの推奨事項が出発点となる。お客様の要件がこのリストと異なる場合がある。

ロケーションの選択​

相互接続の原則の1つは、消費されている資源の近くにあることである。このアーキテクチャに関連して、これはEquinixのNetwork EdgeインフラストラクチャがNSPおよびCSPエッジに近接していることを意味する。すべてのCSPがすべての場所にオンランプを備えているわけではない。NSPのネットワークエッジとEquinixのNetwork Edgeインフラストラクチャにも同じことが当てはまる。

ネットワーク遅延をできるだけ低く保つために、必要なプロバイダーとの相互接続が最適なメトロを選択することが推奨される。役に立つリソースの1つは、Equinixサービスプロバイダの可用性ページで、どのプロバイダがどのメトロにローカルであるかを示す。

Network Edgeの場所はNetwork Edgeデータシートに記載されている。

高可用性​

このハイレベルなデザインは、NSPから仮想アプライアンス、クラウドまでの単一のエンドツーエンドの接続を表しています。

一部のクラウド・サービス・プロバイダーは、Microsoft Azure ExpressRouteなどの冗長プライベート接続を義務付けている。これはEquinix Fabric内の2つの仮想回線として提供され、両方の回線を1つの仮想アプライアンスに接続できるが、VNFレベルのダイバーシティを作成する際に考慮すべき点がある。

Network Edgeは、高い稼働率およびクラスタ化（一部のVNFを対象）されたアプライアンスの導入モデルを提供します。

サービスに影響を与える事象が最小限になるよう、ソリューションの設計には慎重な配慮が必要である。

ネットワークCIDRブロック​

NAT/PATに関する要件を避けるため、プライベート接続を設定する予定の他のネットワーク（ネットワーク内、オンプレミスデータセンター、または他のクラウドプロバイダ）と重複しないCIDRブロックを選択してください。

考慮事項​

このアーキテクチャを実装する際には、以下の要素を考慮する。

パフォーマンス​

ソリューションのパフォーマンスは、各環境間の遅延、導入された仮想回線の帯域幅、仮想アプライアンスのスループットなど、いくつかの要因に依存する。ソリューションの最適なパフォーマンスを確保するには、これらすべてを導入の設計段階で考慮する必要がある。

セキュリティ​

ファブリック上のクラウドプロバイダへのプライベート相互接続は暗号化されない。飛行中のトラフィックが暗号化されるようにするために、追加の措置を講じる必要がある。その方法はセキュリティ要件に依存するが、ネットワーク層とアプリケーション層のどちらでも実行できる。

エクイニクスのコスト​

  • デバイスインスタンス - 仮想デバイスの費用（ライセンス費用は含まれません）。
  • 仮想デバイスのライセンス–一部のベンダーのサブスクリプションライセンスを購入できる。BYOL（Bring Your Own License）は、すべてのベンダーで利用可能。
  • 仮想回線–毎月の繰り返し料金は回線の規模に基づく。Equinix Fabricを介したメトロ間の接続には、リモート接続に追加料金がかかる。
  • Equinix Fabricポート - BYOCを使用してNSP/ISPを接続する場合のポートコスト。

CSPコスト​

  • 送信料金–一部のサービスプロバイダーが、プライベートインターコネクションを介して送信されるデータ量に基づいて請求する料金。これらの料金はプロバイダによって異なる。プライベートインターコネクションを使用すると、インターネットと比較して出口料金が削減される。
  • プライベート接続料金–ほとんどのクラウド・サービス・プロバイダーは、プライベート回線の月単位の定期料金を自社環境に請求する。アプリケーション設計には、出力と接続の両方の料金が含まれる。

NSPコスト​

NSPで発生した料金は、NSPから直接請求されます。

スケーラビリティ​

このリファレンスアーキテクチャは、ネットワークサービスプロバイダ、クラウドサービスプロバイダ、都市部に限定していますが、エクイニクスがNetwork Edgeインフラストラクチャを導入している場所であれば、どのような場所でも拡張可能です。

このページは役に立ちましたか？