Grupos de links de dispositivos
Um Grupo de Link de Dispositivo (DLG) é um serviço Network Edge com o qual dois ou mais dispositivos virtuais podem ser conectados como um grupo dentro ou entre vários Metrôs. Um DLG é normalmente usado para encadeamento de serviços (conectando vários tipos de dispositivos, como firewall e roteadores, juntos), backbone ou para fins de redundância.
O serviço de link de dispositivo cria uma LAN de malha completa de camada 2 entre dois ou mais dispositivos de Network Edge que um usuário pode acessar.
A ligação de dispositivos pode ser usada para realizar vários casos de uso:
- Conecte dispositivos virtuais entre os Metros para criar uma WAN ou outra configuração de rede privada.
- Direcionar o fluxo de tráfego de um dispositivo para o próximo em sequência ou "cadeia de serviços" de itens juntos.
- Conecte dispositivos redundantes para sincronizá-los usando protocolos relevantes.
Os links de dispositivo estabelecem apenas a conectividade da camada 2 e não especificam o roteamento exato ou o fluxo de tráfego na camada 3. Isso deve ser criado por meio da configuração dos protocolos de interface e outras necessidades.
Embora o link do dispositivo seja uma construção de camada 2, o endereçamento IP, o ASN global e algumas outras etapas são necessários para uma configuração adequada.
O serviço de vínculo de dispositivo tem os seguintes atributos e especificações:
| Requisitos de dados | Notas | |
|---|---|---|
| Dispositivo | Nome do dispositivo virtual | Especifique cada dispositivo que faz parte do grupo de links geral. O número de dispositivos permitidos em um único DLG é limitado a 29 dispositivos. No entanto, existem limitações práticas para o roteamento, portanto, recomendamos que nenhum grupo exceda o total de 10-12 dispositivos. |
| Nome do grupo de link do dispositivo | Não pode exceder 50 caracteres; deve ser exclusivo de sua conta. | Nome de grupo comum que requer o uso de uma única interface em cada dispositivo que faz parte do grupo. |
| Interface do dispositivo | Cada dispositivo do grupo requer uma única interface dedicada ao grupo de links de dispositivos; o sistema determina automaticamente a próxima interface disponível a ser atribuída. | Um dispositivo pode fazer parte de mais de um grupo, mas cada dispositivo está em uma interface distinta. |
| Pool de endereços IP | Esta opção deve ser IPv4 e estar no formato CIDR: Somente sub-rede única. O pool de endereços IP é um campo obrigatório ao criar um DLG. | O endereço IP pode ser um endereço público ou privado e é definido pelo usuário. Quando os dispositivos são adicionados ao pool, cada um recebe um endereço de sobreposição da sub-rede até que a sub-rede seja esgotada. Uma vez esgotado, o link do dispositivo não pode aceitar dispositivos adicionais. Embora a maioria dos usuários geralmente tenha grupos pequenos, o pool de endereços IP não pode ser aumentado ou adicionado depois de definido. Recomendamos que você coloque uma piscina grande o suficiente no grupo para que haja pouco risco de exaustão no futuro. |
| Interface de endereço IP | O endereço IP precisa ser configurado manualmente usando o CLI do dispositivo . | À medida que os dispositivos são adicionados, um endereço IP é alocado à interface a partir do pool ou da sub-rede definidos. |
| Taxa de transferência/velocidade do metrô | Número inteiro de 1-10000 | Medido em Mbps; essa é a taxa de transferência total possível dentro e fora do metrô |
| ASN global | Cada dispositivo no grupo deve ter um ASN especificado para conduzir o peering de BGP. O ASN global precisa ser configurado manualmente usando a CLI do dispositivo. | Essa configuração de ASN global não é exclusiva do Device Link, mas se nenhum outro serviço ou configuração tiver sido criado quando um dispositivo for adicionado ao grupo, um ASN deverá ser especificado para o dispositivo. Se um ASN global já tiver sido especificado para uma conexão, túnel VPN ou outro serviço, o sistema usará automaticamente esse ASN. |
Para criar um link de dispositivo entre vários dispositivos, um grupo de link de dispositivo exclusivo precisa ser definido. Esse grupo tem um nome comum e requer o uso de uma única interface em cada dispositivo que faz parte do grupo. Um dispositivo pode fazer parte de mais de um grupo, mas cada dispositivo está em uma interface discreta:
Os usuários podem adicionar um dispositivo por metro por grupo de links de dispositivos. O tráfego viaja de um dispositivo para outro entre os Metrôs usando o mesmo backbone que o Equinix Fabric usa.
Os links do dispositivo podem ser criados usando APIs do Network Edge. Para obter mais informações, consulte Network Edge API – Criar link de dispositivo .
Considerações sobre a taxa de transferência do DLG
O tráfego que entra e sai de um metrô é policiado como uma única medida de produtividade para cada metrô. É importante entender isso para que os usuários possam configurar o link do dispositivo para otimizar o fluxo de tráfego e o roteamento de sobreposição pretendido.
Por exemplo, em uma configuração de malha completa, os usuários normalmente têm a mesma configuração de taxa de transferência em cada área metropolitana, conforme mostrado:
Como alternativa, se a intenção com um grupo de Device Link for configurar um esquema de roteamento de hub e spoke, os usuários poderão adicionar limites de throughput como os abaixo:
À medida que a funcionalidade é adicionada para permitir mais de um dispositivo por metro em um link de dispositivo, esse design e configuração de taxa de transferência se tornam essenciais. Essa configuração permanece uma configuração por metro, não uma configuração de throughput por dispositivo. No metrô, não há uma política de throughput imposta, mas pode haver outras limitações, como o throughput do próprio dispositivo, a capacidade disponível no nó de computação ou o tráfego de melhor esforço competindo com outro tráfego.
Quando mais tráfego flui de ou para uma área metropolitana do que o alocado (como do projeto de roteamento ou throughput), os pacotes são descartados, pois é um serviço de melhor esforço. Os usuários podem editar e alterar a quantidade permitida para cada metrô a qualquer momento.
Como um único dispositivo pode fazer parte de vários links de dispositivo, os usuários também podem usar isso para sobrepor padrões de tráfego unidirecional para alguns casos de uso, como firewalls que filtram o tráfego e o retornam a outro dispositivo. O diagrama abaixo é um exemplo disso:
O link do dispositivo sempre pode ser bidirecional, dependendo das regras de roteamento de sobreposição que o usuário criar.
Link de dispositivo e redundância de dispositivo
Um link de dispositivo pode conter qualquer combinação de dispositivos primários e secundários que também fazem parte de um emparelhamento redundante. Este é o caso mesmo que a combinação não represente os mesmos pares. Por exemplo, um link de dispositivo poderia teoricamente incluir o dispositivo primário do par redundante A e o dispositivo secundário do par redundante B.
Alguns dispositivos virtuais podem ser impedidos de usar links de dispositivos devido a configurações nativas do fornecedor ou da configuração atual. O sistema indica quando um dispositivo não está qualificado para fazer parte de um link de dispositivo. Aqui estão alguns exemplos de por que um dispositivo virtual não pode ser permitido:
- O dispositivo não tem mais interfaces disponíveis
- O dispositivo já faz parte do mesmo grupo (não pode ser adicionado duas vezes).
- Não há endereços IP adicionais a serem alocados do pool de clientes original que foi definido.
Redundância de link de dispositivo
Os DLGs (Device Link Groups, grupos de links de dispositivos) podem ser criados com ou sem redundâncias. É importante entender como os DLGs redundantes são criados para uma melhor arquitetura resiliente do serviço Network Edge. Consulte Resiliência do Device Link para obter mais informações.