Conectando ambientes virtuais e físicos

Este tópico se concentra principalmente na conexão do seu dispositivo virtual ao seu provedor de serviços de rede (NSP), um caso de uso comum que geralmente envolve um aspecto físico na solução.

Interligar os ambientes dos clientes é tão importante quanto conectar-se à nuvem e à internet para a maioria deles.

À medida que a Equinix Fabric cresce, mais provedores de serviços de rede e empresas estão aderindo à plataforma, oferecendo seus produtos e serviços. Ocasionalmente, os destinos que você precisa acessar a partir do seu dispositivo virtual não estão presentes na Equinix Fabric e uma alternativa para alcançá-los se faz necessária.

Para conectar um dispositivo virtual a um ambiente físico, o usuário precisa acessar o mundo físico externo a partir de um dispositivo que é implantado em um nó de computação compartilhado com interfaces virtuais. Isto geralmente é feito com Cross Connects de um centro de dados ou espaço de gaiola para o próximo.

Para facilitar essa mesma atividade com um dispositivo virtual que não ocupa um espaço físico, virtualizamos certos aspectos da solução, e existem muitas maneiras de fazer isso.

Todos os dispositivos de borda da rede se conectam ao mundo externo por meio da plataforma Equinix Fabric ou pela internet (Equinix Internet Access), pois isso atende a muitos casos de uso sem a necessidade de conexões adicionais. No entanto, muitos usuários desejam conectar seus dispositivos virtuais a um provedor de serviços de rede (NSP) com o qual já tenham ou desejem fazer negócios. Frequentemente, isso ajuda a integrar o dispositivo ao restante da implantação da rede global, por meio da integração com uma rede MPLS existente.

A conexão é facilitada através do Equinix Fabric, e todo o tráfego que entra e sai do Equinix Fabric o faz através de uma porta física, seja ela dedicada a um único usuário ou serviço, ou utilizada em um ambiente multi-inquilino.

Para que um usuário de dispositivo virtual acesse um serviço de rede que você adquiriu, existem algumas maneiras de fazer isso por meio do Equinix Fabric com BYOC (Bring Your Own Computer).

A NSP é uma vendedora na Equinix Fabric.

Nesse cenário, o provedor de rede oferece seus produtos e serviços de rede publicamente por meio do Equinix Fabric. O proprietário do dispositivo virtual cria uma conexão com o serviço conhecido e publicado Equinix Fabric. Este é o método mais simples para proprietários de dispositivos virtuais, e incentivamos os provedores de rede a participarem do ecossistema Equinix Fabric sempre que possível.

Se o provedor de serviços de rede (NSP) estiver presente na Equinix Fabric, encontre-o na lista de serviços disponíveis e crie uma conexão.

Traga seu próprio serviço de rede

O usuário adquire conectividade de um provedor de rede em um data center específico, e o provedor de serviços de rede (NSP) termina essa conectividade como uma porta em uma instalação da Equinix, fornecendo os detalhes necessários para que você possa solicitar uma porta e se conectar a ela por meio do Equinix Fabric.

Se você deseja se conectar a um provedor de rede com um dispositivo virtual, mas o provedor de rede não está presente no Equinix Fabric como vendedor, ele deve ser capaz de fazer uma das seguintes ações:

• Ter presença na Equinix Fabric que eles usam para comprar serviços da Equinix Fabric e poder usar essa porta como destino para se conectar.
• Ter presença física nas instalações da Equinix, onde eles possam reservar uma porta física para você e gerar uma Carta de Autorização/Atribuição de Instalações do Cliente (LOA/CFA). Se o NSP usar esse método, o proprietário do dispositivo virtual deverá seguir este processo para se conectar à LOA/CFA:

Criar uma porta

1. Encomende a porta remota online.
2. Configure a porta.
3. Carregar a LOA.
4. Insira os contatos necessários para o trabalho de amarração física.
5. Agende a ligação de ativação.

Criar perfil de serviço

1. Insira as configurações básicas.
2. Torne o perfil privado e adicione usuários internos.
3. Carregue a porta que você criou.
4. Especifique as velocidades.
5. Obtenha aprovação operacional quando necessário.

Conecte-se ao seu perfil

1. Crie uma conexão a partir do seu dispositivo (Conectar-se a si mesmo)
2. Selecione o perfil que você criou.
3. Selecione as informações apropriadas do lado Z (porta que você criou e VLAN provisionada pelo NSP).

LOA/CFA

LOA/CFA é uma permissão que o proprietário de um espaço em um data center concede a outra pessoa, permitindo o acesso à sua área de armazenamento (gaiola) para uma finalidade específica. O CFA refere-se a uma localização específica no data center, geralmente armários, prateleiras ou tomadas, onde a conexão deve ser feita.

Porta remota

Uma porta é um local físico onde ocorre a interconexão entre duas partes. Os cabos de cada parte são fisicamente conectados para que os dados possam passar. Com uma porta remota, a porta pertence ao cliente, mas a localização não. O cliente do dispositivo virtual adquire uma porta remota e a possui em um local físico no qual não tem presença real.

Uma porta remota pode ser usada quando não houver um roteador CPE físico alocado em um data center da Equinix. O roteador virtual pode ser conectado ao switch Equinix Fabric por meio de um perfil de serviço de Camada 2, com a conexão NSP terminada diretamente no switch Equinix Fabric. O perfil de serviço pertence ao cliente, que é responsável por configurar os atributos corretos para estabelecer a conectividade.

Para se conectar, faça um pedido ao seu provedor de serviços de rede (NSP) e, em seguida, forneça à Equinix a carta de autorização (LOA/CFA), concedendo à Equinix a autorização para conectar o ponto de demarcação do NSP ao switch da malha Equinix. Assim como no caso de uma conexão física, você também pode se conectar a qualquer local na malha Equinix (local ou remoto).

Conecte-se aos seus recursos colocalizados

Os equipamentos fornecidos pelo cliente podem ser colocados em um data center da Equinix. Para acessá-los, é necessário ter uma porta física no ponto de troca de nuvem e um perfil de serviço definido para conectar o roteador virtual. A interconexão virtual pode ocorrer entre quaisquer dois locais na Equinix Fabric (sejam locais ou remotos). No diagrama abaixo, o proprietário de um dispositivo virtual se conectou remotamente a um rack em outra rede metropolitana usando a Equinix Fabric como método de acesso à porta.

Em última análise, a forma como facilitamos qualquer conexão do virtual para o físico, incluindo uma conexão de rede do provedor do cliente, é através do Equinix Fabric.

Os motivos para conectar ambientes virtuais e físicos incluem:

• Conectar o dispositivo virtual a uma rede LAN ou WAN
• Conectar o dispositivo a um provedor de serviços de rede global (NSP) existente com o qual o usuário tenha contrato para serviços de MPLS, EVPL, Internet ou outros serviços de telecomunicações.
• Conectar o dispositivo virtual a outro dispositivo ou ambiente virtual ou físico fora da plataforma Equinix.
• Conectar o dispositivo à borda de outros recursos privados, como servidores implantados, armazenamento ou outros equipamentos de TI.

Passos e conceitos básicos para conectar

Em qualquer um dos cenários explicados acima, os passos básicos de conexão são praticamente os mesmos.

1. Serviços de rede de pedidos
2. Adquira e configure recursos do Equinix Fabric.
3. Conecte seu dispositivo a um NSP
4. Personalize seu dispositivo

A implementação dos passos básicos de conexão pode variar dependendo do método que você precisa.

Serviços de rede de pedidos

O primeiro passo é contratar os serviços do provedor de rede. A Equinix não oferece orientações específicas sobre quais provedores e produtos são os melhores. No entanto, quando a Equinix observa implantações bem-sucedidas de provedores e tipos de produtos específicos, nós as catalogamos em nossa documentação para que os clientes saibam quais funcionam melhor. Se o provedor de serviços de rede (NSP) fizer parte da Equinix Fabric, há uma boa chance de que seu produto seja interoperável com seu dispositivo.

Ao conectar serviços de rede ao seu dispositivo virtual, podem ser necessárias configurações especiais para garantir o funcionamento correto. É responsabilidade do usuário garantir que isso seja feito corretamente em seu dispositivo. Embora a Equinix não possa prever ou especificar as necessidades exatas de cada provedor de serviços de rede (NSP) e seu portfólio de produtos globalmente, os serviços normalmente incluem:

• Serviços de camada 2 do tipo Ethernet, como EVPL, E-LAN ​​ou EPL.
• Serviços do tipo camada 2.5, como MPLS
• Serviços de peering de camada 3 verdadeiros, como IPVPN ou DIA/internet de alta velocidade.

Cada um desses serviços de rede atende a diferentes necessidades do seu dispositivo, como endereçamento IP, configuração e ativação de protocolos, atribuição de VLANs, limitação de taxa, entre outros.

Nem todos os tipos de tráfego foram testados para funcionar com todos os dispositivos virtuais, mas a plataforma foi projetada para ser bastante aberta e flexível. As orientações do seu provedor de serviços de rede (NSP) sobre a configuração são importantes para o sucesso da interconexão.

A Equinix segue uma série de regras ao decidir e provisionar serviços de rede que aumentam a probabilidade de sucesso:

• A transferência de dados do seu provedor de rede pode ser um serviço com ou sem VLAN, independentemente de já estar na Equinix Fabric ou de você querer conectá-lo à Equinix Fabric.

• O cliente precisa saber a VLAN atribuída ao tráfego para que ela possa ser configurada corretamente na infraestrutura Equinix.

• O provedor de serviços de rede (NSP) deve fornecer o endereçamento IP, os comutadores de rótulos, as VLANs ou outros requisitos de inventário lógico necessários para configurar completamente o dispositivo e a porta.

• Se você interromper um serviço de internet pública, o número de rotas poderá ser limitado, pois uma tabela de roteamento de internet completa pode sobrecarregar significativamente o desempenho de um dispositivo virtual. Recomendamos que você considere implantações físicas para tabelas de roteamento com mais de 2 a 5 mil rotas ou que utilize a tradução de endereços de rede (NAT).

• Seu serviço NSP deve ser monitorado ou ter sua taxa de transferência limitada e nunca deve exceder a capacidade total da sua licença de dispositivo virtual.

Quase qualquer protocolo pode ser suportado se a especificação do fornecedor do seu dispositivo virtual indicar suporte, mas não podemos testar todos. Consulte a documentação do Equinix Fabric para verificar se há alguma limitação para essa plataforma em relação ao seu tipo de tráfego. Consulte a seção Configuração do Dispositivo na documentação do Network Edge para obter informações sobre limitações específicas do fornecedor.

Compre e configure o Equinix Fabric

Para conectar-se através do Equinix Fabric, certos elementos precisam estar presentes, sejam eles de propriedade do provedor de serviços de rede (NSP) ou do cliente. Para conectar de uma extremidade à outra, são necessárias duas portas e uma conexão entre elas. Felizmente, muitos desses componentes já estão presentes.

No lado dos dispositivos virtuais, cada dispositivo já vem com uma porta virtual voltada para o Equinix Fabric. Portanto, a maior parte do trabalho necessário consiste em acessar o serviço de rede (ou o Z-Side):

• Se o provedor de serviços de rede (NSP) estiver vendendo ativamente serviços na plataforma Equinix Fabric, basta criar uma conexão com esse serviço para que você possa prosseguir para a próxima etapa.
• Se o provedor de serviços de rede (NSP) disponibilizar uma porta na infraestrutura Equinix Fabric, ele precisará especificar a qual serviço se conectar. Você pode pular para a próxima etapa para conectar o dispositivo, mas primeiro precisa da permissão do NSP para visualizar o serviço.
• Se o NSP fornecer um local físico de conexão apenas em um data center da Equinix, adquira uma porta para conectar o NSP e, em seguida, defina um serviço em torno dessa porta para que você possa se conectar a ele.

Ao optar por conectar-se ao seu provedor de serviços de rede (NSP) a partir de um dispositivo virtual, recomendamos que utilize os fluxos de conexão especiais em vez dos fluxos de criação de conexão padrão. Isso garante que sua conexão com o NSP esteja em uma interface e VRF discretas, permitindo que você a configure separadamente e de forma diferente do tráfego de nuvem do Equinix Fabric. Cada dispositivo virtual é iniciado com uma interface de provedor de rede reservada, independentemente de você optar por usá-la ou não.

Perfis de serviço

Conecte-se a qualquer dispositivo na Equinix Fabric como destino ou Z-end usando um perfil de serviço. Qualquer pessoa pode criar um perfil de serviço na Equinix Fabric com uma porta, e o perfil de serviço pode ser privado para que apenas usuários autorizados possam vê-lo e usá-lo.

Você pode excluir o perfil ou remover a porta do perfil imediatamente após criar uma conexão do seu dispositivo com a porta, e a conexão permanecerá ativa. Os usuários também podem adicionar configurações BGP para garantir o emparelhamento entre os ambientes. Para esse tipo de conectividade, a Equinix recomenda um perfil de serviço de Camada 2.

Acesse a seção Minha Empresa na documentação do Equinix Fabric para obter mais informações sobre perfis de serviço.