Otimização de redes globais com SD-WAN e Equinix Fabric
Como as redes SD-WAN abrangem distâncias geográficas maiores, é preciso considerar como esses países e regiões estão conectados. Este tópico descreve uma abordagem para otimizar redes SD-WAN globais usando Network Edge e Equinix Fabric.
Uma maneira padrão de otimizar redes SD-WAN globais é criar hubs regionais (também chamados de on-ramps) que são conetados a um backbone comum. Esse modelo desacopla os componentes de rede local e global, fornecendo flexibilidade e escolha sobre como cada hub se conectará a sites e usuários locais.
A otimização bem-sucedida de uma rede SD-WAN global depende de dois fatores:
- Hubs altamente interconectados, fornecendo acesso a redes, nuvens e outros parceiros de negócios.
- Um backbone econômico e de alto desempenho para conectividade global e resiliência na rampa.
A Network Edge, em combinação com nossa oferta global de SDN, a Equinix Fabric, atende a esses critérios-chave. O Network Edge e o Fabric fornecem uma plataforma consistente para conectividade global com nuvens, redes ou parceiros de negócios.
Arquitetura
A implantação global do backbone SD-WAN nesta arquitetura de referência utiliza aparelhos virtuais SD-WAN implantados em diferentes metrôs na infra-estrutura Network Edge, conectados entre si usando o Equinix Fabric.
Essas implantações do Network Edge atuarão como os hubs regionais. Sendo integrados diretamente ao Equinix Fabric, os dispositivos Network Edge têm a interconexão necessária com nuvens e redes para tornar essa arquitetura bem-sucedida. Além disso, o Equinix Fabric será usado para fornecer a conectividade subjacente para a sobreposição global do SD-WAN.
Ao analisar o Equinix Fabric para conectividade global entre dispositivos de Network Edge, há suporte para duas abordagens principais de rede:
- Circuito virtual – Este é o modelo típico de conectividade do Equinix Fabric no qual um circuito virtual é criado entre dois dispositivos para criar uma conexão ponto a ponto.
- Device Link – Este é um VPLS de malha completa disponível globalmente que colocará todos os dispositivos conectados em um único domínio de transmissão.
Para obter mais informações sobre a vinculação de dispositivos, consulte Link de dispositivos .
também é importante observar que cada serviço de rede (circuitos virtuais ponto a ponto e links de dispositivo) usa uma interface no dispositivo virtual, tornando o link de dispositivo muito mais escalável em grandes implantações. No entanto, se uma topologia de rede semi-melhada for desejada, uma combinação desses dois serviços pode ser usada.
O diagrama abaixo pressupõe que o link do dispositivo é usado para conectar todos os hubs SD-WAN virtuais em diferentes Metrôs, pois isso fornece a solução mais escalável à medida que Metrôs adicionais são implantados no futuro.
Componentes Equinix
- O Equinix Fabric – Equinix Fabric é uma plataforma de comutação que fornece conectividade privada a uma ampla seleção de provedores participantes da malha. Os circuitos virtuais são provisionados no fabric usando redes definidas por software para estabelecer conectividade com provedores conectados ao fabric. As conexões virtuais podem ser criadas usando o Portal do Cliente ou APIs.
- Equinix Network Edge – Network Edge é uma plataforma NFV compatível com ETSI que hospeda VNFs (roteadores, firewalls e SD-WAN) de vários fornecedores, como Cisco, Juniper, Palo Alto, Fortinet, Versa, Aruba e Check Point. Os VNFs podem ser implantados em tempo real e, uma vez implantados, você pode começar a criar conexões virtuais com provedores na malha.
- Link de dispositivo Equinix – Um serviço VPLS disponível globalmente exclusivo da oferta Equinix Network Edge. Ele permite que vários dispositivos sejam colocados em um único domínio de transmissão com malha completa.
Componentes do Provedor de Serviços em Nuvem (CSP)
- Interconexão privada – Interconexões privadas da CSP são conexões hospedadas ou parceiras da Camada 2 que se conectam à Equinix Fabric. As conexões de parceiros ou hospedadas fornecem um switch intermediário entre um dispositivo e o roteador CSP com o qual ele faz a correspondência. Depois que a interconexão privada da Camada 2 tiver sido estabelecida, você poderá configurar o peering da Camada 3 com o gateway CSP. Interconexões privadas ignoram a internet.
- Gateway de nuvem – O gateway de nuvem é um roteador definido por software que é instanciado na rede CSP e conectado à nuvem privada virtual. O gateway de nuvem é usado para estabelecer o emparelhamento de BGP para o dispositivo Network Edge e é anexado à nuvem privada virtual (VPC), fornecendo acessibilidade entre nuvens.
- cloud privada virtual – A VPC é uma rede virtual que serve como contêiner para implantar sub-redes e outras construções de rede para instanciar serviços de computação e outros aplicativos.
Provedor de serviços de rede
- Interconexão privada – dependendo do nível de integração que um NSP tem com o Equinix Fabric, a conetividade pode ser por meio de uma interconexão definida por software (para provedores selecionados e pré-integrados) ou do fluxo de trabalho BYOC (para provedores de serviços que não estão integrados ao fabric). Os clientes ainda precisam manter um contrato/acordo com a NSP para conectividade além da interconexão privada facilitada pela Equinix Fabric.
Recomendações
Essas recomendações fornecem um ponto de partida. Os requisitos do cliente podem ser diferentes desta lista.
Escolha do local
- Uma chave importante para a interconexão é a proximidade com os recursos que estão sendo consumidos. Em relação a essa arquitetura, isso significa a proximidade da infraestrutura Network Edge com as bordas NSP e CSP. Nem todos os CSP têm uma rampa de acesso em todos os locais – o mesmo se aplica às bordas da rede de um NSP e à infraestrutura de Network Edge.
- Para manter a latência da rede o mais baixa possível, é recomendável que você selecione um metrô que tenha a melhor interconexão com os provedores que você precisa. Consulte a lista de provedores de serviços da Equinix para saber mais sobre quais provedores são locais para quais Metrôs.
- Consulte a Folha de dados do Network Edge para obter informações sobre locais.
Alta disponibilidade
- Este projeto de alto nível mostra uma única conexão de ponta a ponta do NSP, a um aparelho virtual, a uma nuvem.
- Alguns CSPs (como o Microsoft Azure ExpressRoute) exigem conectividade privada redundante. Isso se apresenta como dois circuitos virtuais dentro do Equinix Fabric. Embora ambos os circuitos possam ser conectados a um único appliance virtual, há considerações sobre a criação de diversidade no nível de VNF
- O Network Edge oferece a capacidade de modelos de implantação de aplicação de alta disponibilidade e em cluster (para VNFs selecionadas).
- Deve-se considerar cuidadosamente o projeto de soluções para garantir que os eventos que afetam o serviço sejam minimizados.
Blocos CIDR da rede
Para evitar os requisitos de NAT (tradução de endereços de rede) / PAT (tradução de endereços de porta), selecione blocos CIDR que não se sobreponham a nenhuma outra rede para a qual você pretende configurar conexões privadas.
Considerações
Ao implementar essa arquitetura, considere os seguintes fatores:
Desempenho
Além da latência, a largura de banda entre os componentes e a taxa de transferência do dispositivo deve ser importante. Os circuitos virtuais devem ser dimensionados adequadamente e os dispositivos devem suportar a taxa de transferência desejada.
Segurança
As interconexões privadas no fabric para o provedor de nuvem não são criptografadas. Um aplicativo que requer criptografia deve ser criptografado na camada de aplicativo ou na camada de rede onde túneis IPSEC podem ser criados entre o dispositivo Network Edge e um gateway de nuvem. Túneis IPSEC envolvem sobrecarga, o que também afeta a seleção de dispositivos.
Custos da Equinix
- Instância do dispositivo – O custo do dispositivo virtual (não inclui o custo da licença).
- Licença para o dispositivo virtual – os clientes podem comprar uma licença de assinatura para alguns fornecedores. Traga sua própria licença (BYOL) está disponível para todos os fornecedores.
- Circuitos virtuais – As cobranças recorrentes mensais são baseadas no tamanho dos circuitos. As conexões entre Metrôs em toda a Equinix Fabric incorrem em uma sobretaxa adicional para a conexão remota.
- Porta Equinix Fabric – Cobrança adicional caso seja utilizado o BYOC para conexão com NSPs/ISPs.
Custos do CSP
- Taxas de saída – cobradas por alguns provedores de serviços com base na quantidade de dados transmitidos pela interconexão privada. Essas cobranças variam de acordo com o provedor. O uso de uma interconexão privada reduz as taxas de saída quando comparado à Internet.
- Cobranças de conectividade privada – cobradas mensalmente por alguns provedores pelo circuito privado em seu ambiente. As cobranças de conectividade de saída e privada são fatores no design do aplicativo.
Custos do NSP
Qualquer cobrança incorrida pelo NSP será cobrada diretamente do provedor de serviços em nuvem (CSP).
Escalabilidade
- Embora essa arquitetura de referência se concentre em dois ambientes CSP diferentes, o appliance virtual no Network Edge pode se conectar a qualquer destino no Equinix Fabric. Isso permite que destinos adicionais sejam conectados usando o mesmo modelo destacado acima.
- O fator limitante da escalabilidade de um único appliance é o número de interfaces virtuais suportadas, bem como a taxa de transferência para ambientes com alta largura de banda.
Tópicos relacionados