Conecte a colocation à borda da rede.

A Network Edge trabalha com a Equinix Fabric para fornecer uma nuvem virtual on-ramp que pode ser implantada em minutos. Os recursos da Colocation conectados ao Fabric em um local metropolitano podem se conectar aos participantes do fabric em outro local metropolitano na Equinix Fabric.

Arquitetura

Esse cenário de arquitetura de referência consiste em um banco de dados primário implantado em um gabinete Equinix Colocation no Metro A que deve ser replicado em um banco de dados hospedado na nuvem no Metro B. Não há planos para implantar hardware no Metro B, portanto, todos os componentes devem ser implantados virtualmente. O Metro B também inclui um aplicativo hospedado que acessará dados do banco de dados replicado. Para otimizar o desempenho do aplicativo, o aplicativo hospedado e o banco de dados replicado devem estar próximos.

A comunicação de rede entre os locais do metrô é fornecida pela Equinix Fabric através de um circuito virtual remoto. As conexões de baixa latência entre o banco de dados replicado e o aplicativo hospedado são fornecidas por circuitos virtuais locais, que interconetam o aplicativo ao banco de dados replicado hospedado em diferentes provedores de nuvem.

Componentes Equinix

• O Equinix Fabric – Equinix Fabric é uma plataforma de comutação que fornece conectividade privada a uma ampla seleção de provedores participantes da malha. Os circuitos virtuais são provisionados no fabric usando redes definidas por software para estabelecer conectividade com provedores conectados ao fabric. As conexões virtuais podem ser criadas usando o Portal do Cliente ou APIs.
• Equinix Network Edge – Network Edge é uma plataforma NFV compatível com ETSI que hospeda funções de rede virtual (VNFs) (roteadores, firewalls e SD-WAN) de vários fornecedores, como Cisco, Juniper, Palo Alto, Fortinet, Versa, Aruba e Check Point. Os VNFs podem ser implantados em tempo real e, uma vez implantados, você pode começar a criar conexões virtuais com provedores na malha.
• Circuito virtual remoto – Os circuitos virtuais remotos são usados para construir circuitos da Camada 2 em toda a malha. A camada inferior da Camada 2 é unida usando uma combinação de VNIs e VLANs para que você possa formar adjacências da Camada 2 para estabelecer a conectividade da Camada 3. A largura de banda do circuito virtual pode ser ajustada dinamicamente à medida que as necessidades do aplicativo mudam.
• Circuito virtual local – Os circuitos virtuais locais funcionam da mesma forma que os circuitos virtuais remotos e são implantados na mesma rede metropolitana ao construir interconexões com os participantes da malha.
• Rack/Colocation de rede – O equipamento de rede e o banco de dados primário seriam hospedados em um data center Equinix no Metro A e o equipamento de rede seria conectado à Equinix Fabric. O equipamento de rede no rack de rede estabeleceria o peering da Camada 3 sobre o circuito virtual remoto para o dispositivo virtual Network Edge no Metro B.

Componentes do Provedor de Serviços em Nuvem (CSP)

• Interconexão privada – Interconexões privadas da CSP são conexões hospedadas ou parceiras da Camada 2 que se conectam à Equinix Fabric. As conexões de parceiros ou hospedadas fornecem um switch intermediário entre um dispositivo e o roteador CSP com o qual ele faz a correspondência. Depois que a interconexão privada da Camada 2 tiver sido estabelecida, você poderá configurar o peering da Camada 3 com o gateway CSP. Interconexões privadas ignoram a internet.
• Serviço hospedado na nuvem – O aplicativo e o banco de dados replicado são hospedados em provedores de nuvem localizados próximos ao dispositivo virtual de borda da rede na região metropolitana B.
• Conectividade otimizada – Devido à proximidade dos componentes hospedados na nuvem e do dispositivo virtual Network Edge, que estão interconectados por meio de circuitos virtuais, o aplicativo é otimizado para desempenho.

Recomendações

Essas recomendações fornecem um ponto de partida. Os requisitos do cliente podem ser diferentes desta lista.

• Escolha do local – Este exemplo de arquitetura mostra conexões entre a mesma região. Dependendo da região para implantação, a latência variará, o que é uma consideração importante ao projetar aplicativos com requisitos rigorosos de latência. No entanto, alguns aplicativos podem exigir conectividade inter-regional. Nesses casos, use o alcance global do Equinix Fabric para criar essas conexões.
• Alta disponibilidade – Essa arquitetura mostra uma implantação de thread único sem tolerância a falhas. A Equinix recomenda que os clientes implantem o nível de tolerância a falhas necessário para seus requisitos de negócios. O Network Edge pode ser implantado com dispositivos redundantes ou, no caso de alguns fornecedores, os dispositivos podem ser implantados como um par de alta disponibilidade.
• Endereçamento IP – Para conexões com serviços privados em uma interface virtual privada, os clientes podem usar o endereçamento IP privado. Para alguns serviços públicos, os próprios endereços IP públicos e NAT do cliente podem ser necessários para o dispositivo Network Edge. Como cada CSP é diferente quando se trata de requisitos de endereçamento público, é necessária pesquisa antes de tentar criar conexões públicas.

Considerações

Ao implementar essa arquitetura, considere os seguintes fatores:

Desempenho

Além da latência, a largura de banda entre os componentes e a taxa de transferência do dispositivo deve ser importante. Os circuitos virtuais devem ser dimensionados adequadamente e os dispositivos devem suportar a taxa de transferência desejada.

Segurança

As interconexões privadas no fabric para o provedor de nuvem não são criptografadas. Um aplicativo que requer criptografia deve ser criptografado na camada de aplicativo ou na camada de rede onde túneis IPSEC podem ser criados entre o dispositivo Network Edge e um gateway de nuvem. Túneis IPSEC envolvem sobrecarga, o que também afeta a seleção de dispositivos.

Custos da Equinix

• Instância do dispositivo – O custo do dispositivo virtual (não inclui o custo da licença).
• Licença para o dispositivo virtual – os clientes podem comprar uma licença de assinatura para alguns fornecedores. Traga sua própria licença (BYOL) está disponível para todos os fornecedores.
• Circuitos virtuais – As cobranças recorrentes mensais são baseadas no tamanho dos circuitos. As conexões entre Metrôs em toda a Equinix Fabric incorrem em uma sobretaxa adicional para a conexão remota.

Custos do CSP

• Taxas de saída – cobradas por alguns provedores de serviços com base na quantidade de dados transmitidos pela interconexão privada. Essas cobranças variam de acordo com o provedor. O uso de uma interconexão privada reduz as taxas de saída quando comparado à Internet.
• Taxas de porta fixas – cobradas por alguns provedores com base no tamanho do circuito, além das taxas de saída. As cobranças de porta fixa e de saída são fatores no design do aplicativo.