Conectando ambientes virtuais e físicos

Sobre o conteúdo, não no nível do usuário. Recomende dobrar o conteúdo útil e não relacionado a marketing em outros documentos de conexão contextualmente. -->

Este tópico se concentra principalmente na conexão do seu dispositivo virtual ao seu provedor de serviços de rede (NSP), um caso de uso comum que geralmente envolve um aspecto físico na solução.

Interligar os ambientes dos clientes é tão importante quanto conectar-se à nuvem e à internet para a maioria deles.

À medida que a Equinix Fabric cresce, mais provedores de serviços de rede e empresas estão se unindo à plataforma, oferecendo seus produtos e serviços. Ocasionalmente, os destinos que você precisa alcançar a partir do seu dispositivo virtual não estão presentes na Equinix Fabric e uma alternativa para alcançá-los é necessária.

Para conectar um dispositivo virtual a um ambiente físico, o usuário precisa acessar o mundo físico externo a partir de um dispositivo implantado em um nó de computação compartilhado com interfaces virtuais. Isso geralmente é feito com o Cross Connects de um data center ou espaço de gaiola para o próximo.

Para facilitar essa mesma atividade com um dispositivo virtual que não ocupa um espaço físico, virtualizamos certos aspectos da solução, e existem muitas maneiras de fazer isso.

Todos os dispositivos Network Edge se conectam ao mundo externo por meio da plataforma Equinix Fabric ou da Internet (Equinix Internet Access), pois isso satisfaz muitos casos de uso sem necessidade de conexão adicional. No entanto, muitos usuários acham que desejam que seus dispositivos virtuais estejam conectados a uma NSP que desejam ou com a qual já estão fazendo negócios. Muitas vezes, isso ajuda a normalizar o dispositivo com o restante de uma implantação de rede global, integrando-o a uma rede MPLS existente.

A conexão é facilitada através do Equinix Fabric, e todo o tráfego que entra e sai do Equinix Fabric o faz através de uma porta física, seja ela dedicada a um único usuário ou serviço, ou utilizada em um ambiente multi-inquilino.

Para que um usuário de dispositivo virtual acesse um serviço de rede que você adquiriu, existem algumas maneiras de fazer isso por meio do Equinix Fabric com BYOC (Bring Your Own Computer).

A NSP é uma vendedora na Equinix Fabric.

Nesse cenário, o provedor de rede oferece seus produtos e serviços de rede publicamente por meio da Equinix Fabric. O proprietário do dispositivo virtual cria uma conexão com o Equinix Fabric de serviço conhecido e publicado. Esse é o método mais simples para proprietários de dispositivos virtuais, e incentivamos os provedores de rede a participar do ecossistema Equinix Fabric sempre que possível.

Se o provedor de serviços de rede (NSP) estiver presente na Equinix Fabric, encontre-o na lista de serviços disponíveis e crie uma conexão.

Traga seu próprio serviço de rede

O usuário adquire conectividade de um provedor de rede em um data center específico, e o provedor de serviços de rede (NSP) termina essa conectividade como uma porta em uma instalação da Equinix, fornecendo os detalhes necessários para que você possa solicitar uma porta e se conectar a ela por meio do Equinix Fabric.

Se você deseja se conectar a um provedor de rede com um dispositivo virtual, mas o provedor de rede não está presente no Equinix Fabric como vendedor, ele deve ser capaz de fazer uma das seguintes ações:

• Ter presença na Equinix Fabric que eles usam para comprar serviços da Equinix Fabric e poder usar essa porta como destino para se conectar.
• Ter uma presença física nas instalações da Equinix, onde eles podem reservar uma porta física para você e gerar uma Carta de Autorização/Atribuição de Instalações do Cliente (LOA/CFA). Se o NSP usar esse método, o proprietário do dispositivo virtual deverá seguir este processo para se conectar ao LOA/CFA:

Criar uma porta

1. Encomende a porta remota online.
2. Configure a porta.
3. Carregar a LOA.
4. Insira os contatos necessários para o trabalho de amarração física.
5. Agende a ligação de ativação.

Criar perfil de serviço

1. Insira as configurações básicas.
2. Torne o perfil privado e adicione usuários internos.
3. Carregue a porta que você criou.
4. Especifique as velocidades.
5. Obtenha aprovação operacional quando necessário.

Conecte-se ao seu perfil

1. Crie uma conexão a partir do seu dispositivo (Conectar-se a si mesmo)
2. Selecione o perfil que você criou.
3. Selecione as informações apropriadas do lado Z (porta que você criou e VLAN provisionada pelo NSP).

LOA/CFA

LOA/CFA é a permissão que o proprietário de um espaço em um data center concede a outro que permite o acesso à sua gaiola para uma determinada finalidade. O CFA é um local específico no data center, geralmente se referindo a gabinetes, prateleiras e plugues, onde a conexão deve ocorrer.

Porta remota

Uma porta é um local físico onde a interconexão ocorre entre duas partes. Os cabos de cada parte são fisicamente conectados para que os dados possam passar. Com uma porta remota, a porta é de propriedade do cliente, mas o local não. O cliente do dispositivo virtual adquire uma porta remota e possui essa porta em um local físico no qual o cliente não tem presença real.

Uma porta remota pode ser usada quando não há roteador CPE físico colocado em um data center Equinix. O roteador virtual pode ser conectado ao switch Equinix Fabric por meio de um perfil de serviço de Camada 2 com a conexão NSP terminada diretamente no switch Equinix Fabric. O perfil de serviço é de propriedade do cliente, que é responsável por definir os atributos corretos para estabelecer conectividade.

Para se conectar, faça um pedido com seu NSP e, em seguida, forneça ao Equinix o LOA/CFA, dando ao Equinix a autorização para se conectar entre o ponto de demarcação NSP e o switch Equinix Fabric. Como no caso de uma conexão física, você também pode se conetar a qualquer local na Equinix Fabric (local ou remoto).

Conecte-se aos seus recursos colocalizados

O equipamento fornecido pelo cliente pode ser colocado em um datacenter da Equinix. Para alcançá-lo, você precisa de uma porta física na troca de nuvem e um perfil de serviço definido para conetar o roteador virtual. A conexão cruzada virtual pode ocorrer entre dois locais quaisquer na Equinix Fabric (local ou remoto). No diagrama abaixo, o proprietário de um dispositivo virtual se conetou remotamente a uma gaiola em outro metrô usando o Equinix Fabric como método para chegar à porta.

Em última análise, a forma como facilitamos qualquer conexão do virtual para o físico, incluindo uma conexão de rede do provedor do cliente, é através do Equinix Fabric.

Os motivos para conectar ambientes virtuais e físicos incluem:

• Conectar o dispositivo virtual a uma rede LAN ou WAN
• Conectar o dispositivo a um provedor de serviços de rede global (NSP) existente com o qual o usuário tenha contrato para serviços de MPLS, EVPL, Internet ou outros serviços de telecomunicações.
• Conectar o dispositivo virtual a outro dispositivo ou ambiente virtual ou físico fora da plataforma Equinix.
• Conectar o dispositivo à borda de outros recursos privados, como servidores implantados, armazenamento ou outros equipamentos de TI.

Passos e conceitos básicos para conectar

Em qualquer um dos cenários explicados acima, os passos básicos de conexão são praticamente os mesmos.

1. Serviços de rede de pedidos
2. Adquira e configure recursos do Equinix Fabric.
3. Conecte seu dispositivo a um NSP
4. Personalize seu dispositivo

A implementação dos passos básicos de conexão pode variar dependendo do método que você precisa.

Serviços de rede de pedidos

O primeiro passo é solicitar serviços do provedor de rede. A Equinix não oferece nenhuma orientação específica sobre quais fornecedores e produtos são melhores. No entanto, quando a Equinix observa implantações de provedores específicos e tipos de produtos que vão bem, nós as catalogamos em nossa documentação para que os clientes saibam quais funcionam melhor. Se o NSP fizer parte do Equinix Fabric, há uma boa chance de que o produto entre em operação com o dispositivo.

Ao encerrar os serviços de rede para o dispositivo virtual, pode haver configurações especiais necessárias para garantir que eles funcionem corretamente. O usuário é responsável por garantir que isso seja feito corretamente em seu dispositivo. Embora a Equinix não possa prever ou especificar as necessidades exatas de cada NSP e seu portfólio de produtos globalmente, os serviços normalmente incluem:

• Serviços de camada 2 do tipo Ethernet, como EVPL, E-LAN ​​ou EPL.
• Serviços do tipo camada 2.5, como MPLS
• Serviços de peering de camada 3 verdadeiros, como IPVPN ou DIA/internet de alta velocidade.

Cada um desses serviços de rede atende a diferentes necessidades do seu dispositivo, como endereçamento IP, configuração e ativação de protocolos, atribuição de VLANs, limitação de taxa, entre outros.

Nem todos os tipos de tráfego foram testados para funcionar com todos os dispositivos virtuais, mas a plataforma foi projetada para ser bastante aberta e flexível. A orientação do seu NSP sobre configuração é importante para o sucesso da interconexão.

A Equinix segue uma série de regras ao decidir e provisionar serviços de rede que aumentam a probabilidade de sucesso:

• A transferência de dados do seu provedor de rede pode ser um serviço com ou sem VLAN, independentemente de já estar na Equinix Fabric ou de você querer conectá-lo à Equinix Fabric.

• O cliente precisa saber a VLAN atribuída ao tráfego para que ela possa ser configurada corretamente na infraestrutura Equinix.

• O provedor de serviços de rede (NSP) deve fornecer o endereçamento IP, os comutadores de rótulos, as VLANs ou outros requisitos de inventário lógico necessários para configurar completamente o dispositivo e a porta.

• Se você encerrar um serviço público de Internet, o número de rotas poderá ser restrito porque uma tabela de roteamento de Internet completa pode sobrecarregar muito o desempenho de um dispositivo virtual. Recomendamos que você considere implantações físicas para tabelas de rotas além de rotas de 2 a 5K ou implante com NAT (Network Address Translation, conversão de endereço de rede).

• Seu serviço NSP deve ser monitorado ou ter sua taxa de transferência limitada e nunca deve exceder a capacidade total da sua licença de dispositivo virtual.

Praticamente qualquer protocolo pode ser suportado se a especificação do fornecedor do seu dispositivo virtual disser que ele é suportado, mas não podemos testar cada um. Consulte a documentação do Equinix Fabric para descobrir se há limitações para essa plataforma para o seu tipo de tráfego.

Compre e configure o Equinix Fabric

Para se conectar por meio do Equinix Fabric, certas coisas devem estar presentes, sejam elas de propriedade do NSP ou do cliente. Para conetar de um lado ao outro, duas portas e uma conexão entre elas são necessárias. Felizmente, muitos desses componentes já estão presentes.

No lado do dispositivo virtual, cada dispositivo já vem com uma porta virtual voltada para a Equinix Fabric. Portanto, a maior parte do trabalho necessário é chegar ao serviço de rede (ou ao lado Z):

• Se o provedor de serviços de rede (NSP) estiver vendendo ativamente serviços na plataforma Equinix Fabric, basta criar uma conexão com esse serviço para que você possa prosseguir para a próxima etapa.
• Se o NSP fornecer uma porta no Equinix Fabric, ele precisará especificar a qual serviço se conectar. Você pode pular para a próxima etapa para conectar o dispositivo, mas primeiro deve ter permissão da NSP para ver o serviço.
• Se o NSP fornecer um local físico de conexão apenas em um data center da Equinix, adquira uma porta para conectar o NSP e, em seguida, defina um serviço em torno dessa porta para que você possa se conectar a ele.

Quando você optar por se conetar ao seu NSP a partir de um dispositivo virtual, recomendamos que você use os fluxos de conexão especiais em vez de fluxos de conexão de criação padrão. Isso garante que sua conexão NSP esteja em uma interface discreta e VRF que permite que você a configure separadamente e de forma diferente de outro tráfego de nuvem Equinix Fabric. Cada dispositivo virtual é iniciado com uma interface de provedor de rede reservada, independentemente de você optar por usá-lo ou não.

Perfis de serviço

Conecte-se a qualquer coisa na Equinix Fabric como um destino ou Z-end usando um perfil de serviço. Qualquer pessoa pode criar um perfil de serviço no Equinix Fabric com uma porta, e o perfil de serviço pode ser privado para que apenas usuários autorizados possam vê-lo e usá-lo.

Você pode excluir o perfil ou remover a porta do perfil imediatamente após criar uma conexão do dispositivo com a porta, e a conexão permanecerá no lugar. Os usuários também podem adicionar configurações de BGP para garantir que o peering ocorra entre os ambientes. Para esse tipo de conectividade, a Equinix recomenda um perfil de serviço Camada 2.

Vá para a seçãoMinha empresa na documentação do Equinix Fabric para obter mais informações sobre perfis de serviço.