Opções de alta disponibilidade na Network Edge
Este tópico explica duas opções para implantar serviços de rede de alta disponibilidade no Network Edge: dispositivos redundante e clustering de dispositivo .
Network Edge é uma oferta de Network-as-a-Service (NaaS) que permite a implantação rápida das Funções de Rede Virtual (VNFs) que estão anexadas ao Equinix Fabric. Esta plataforma permite aos clientes criar rapidamente conexões virtuais a fornecedores, outros clientes Equinix ou suas próprias implantações físicas em uma IBX Equinix. A Network Edge é uma opção popular quando a velocidade de implantação é fundamental sem um grande processo de aquisição de CAPEX, e permite aos clientes uma abordagem mais flexível para enfrentar seus desafios de serviços de rede em ambientes multi-nuvem.
Os cenários de implantação do Network Edge estão se tornando mais complexos à medida que os clientes encontram maneiras inovadoras de aproveitar ao máximo estruturas de rede virtual para resolver seus problemas de negócios. Isso inclui a implantação de VNFs da mesma maneira altamente disponível e resiliente exigida dos componentes de rede física, o que é difícil de ser feito em provedores de cloud pública. Duas opções para implantação de serviços de rede altamente disponíveis no Network Edge são descritas abaixo.
Dispositivos Redundantes (Ativo/Ativo)
A primeira opção de Alta Disponibilidade (HA) lançada no Network Edge foi a capacidade de implantar VNFs com redundância. Ao criar um dispositivo no portal Equinix, HA é a opção do meio, rotulada como "Com um Dispositivo Secundário de Alta Disponibilidade".
Ao escolher esta opção, dois dispositivos são agrupados logicamente no Portal Equinix . Os dispositivos podem ser instalados na mesma área metropolitana da Equinix (a mais comum) ou implantados em áreas metropolitanas diferentes (por exemplo, Chicago e Dallas). Uma VNF é designada como Primária e a outra, Secundária. Dispositivos redundantes só podem ser implantados em pares e suporte a vinculações de dispositivo configuradas manualmente, que permitem características adicionais específicos do fornecedor.
Ambos os dispositivos terão interfaces endereçadas exclusivamente e encaminharão tráfego ativamente (Ativo/Ativo). Para gerenciamento e licenciamento, os dispositivos redundante são tratados como dois dispositivos independentes pelo Network Edge. Nenhuma outra vinculação de dispositivo é criada no início da VNF.
A Equinix instalará os VNFs em planos de hardware separados para minimizar o risco de uma única falha de hardware afetar os dois dispositivos. Se os dispositivos redundantes forem implantados em diferentes metrôs, isso estará implícito.
Os dispositivos redundantes no Network Edge são representados no Portal Equinix, conforme mostrado na Figura 2. Isso garante uma metodologia consistente à medida que serviços e conexões são criados nos dispositivos redundante . conexões virtuais podem ser criadas para um ou ambos os dispositivos.
Os dispositivos redundantes são úteis para clientes que precisam de dois planos de dados de encaminhamento ativo (Ativo/Ativo) em pilhas de hardware separadas. É comum configurar recursos adicionais de resiliência (por exemplo, HSRP, GLBP, VRRP etc.) nos dispositivos para criar um plano de dados redundante. Conforme observado acima, a vinculação de dispositivos necessária para essas opções deve ser criada manualmente.
Em resumo, a opção de implantação de dispositivo redundante do Network Edge é uma solução em que os clientes implantam dois dispositivos trabalhando juntos para garantir uma experiência consistente no plano de dados. Isso é obtido por meio de roteamento (vários caminhos de custo igual) ou configuração adicional de características de resiliência de nível 3, como HSRP, etc.
Um par redundante com uma versão de software mais recente (versão não aposentada) pode ser adicionado ao dispositivo principal. No entanto, ter dois dispositivos em um par redundante com versões de software diferentes pode afetar o desempenho. Recomendamos que você atualize a versão do software do seu dispositivo principal.
Agrupamento de dispositivos (Active/Standby)
O clustering é uma opção mais recente para o Network Edge que utiliza características específicos do fornecedor para permitir opções de alta disponibilidade mais robustas. O clustering cria duas VNFs que são tratadas pelo portal Equinix como uma construção lógica compartilhada, implantadas em um formato ativo/passivo. Isso é diferente da opção de dispositivo redundante, em que o portal trata os dispositivos como dois dispositivos independentes e separados.
Com o clustering, as duas VNFs são criadas em planos de hardware separados, mas compartilham o mesmo endereço de gerenciamento. Uma VNF é designada como "Nó 0" e a outra como "Nó 1", podendo ser implantadas apenas em pares. Atualmente, o clustering é compatível com Juniper, Palo Alto Networks e Fortinet. O clustering é compatível apenas com dispositivos autoconfiguráveis que utilizam a opção "Traga sua própria licença" (BYOL).
Durante o processo de criação da VNF, a orquestração de Network Edge constrói as ligações necessárias entre o Nó 0 e o Nó 1. Estas ligações são baseadas nas exigências do fornecedor. Ao contrário da opção Dispositivos Redundantes, onde estas ligações são suportadas mas devem ser configuradas manualmente, o agrupamento segue as diretrizes definidas pelo fornecedor VNF.
O clustering permite que dois VNFs se apresentem como um dispositivo lógico para o restante da rede. Se o Nó 0 falhar, o Nó 1 assumirá automaticamente o controle. A rapidez com que esse failover ocorre depende de cada fornecedor e da configuração específica. O clustering permite que os VNFs aproveitem recursos como sincronização de configuração e compartilhamento de estado. Observe que esses recursos variam de acordo com o fornecedor e o licenciamento.
Os dispositivos agrupados são tratados como um único dispositivo no Equinix Portal. As conexões virtuais criadas para o cluster são conectadas a ambos os dispositivos, mas são exibidas apenas como uma única conexão, porque a unidade em espera herda as conexões da unidade ativa.
O clustering permite que os clientes implantem opções resilientes mais avançadas para serviços virtuais onde alta disponibilidade é necessária. Ele se baseia na redundância de dispositivo, utilizando características do fornecedor, o que gera confiança no cliente de que está implementando de uma maneira que lhe é familiar. Isso oferece opções para implantar redes virtuais mais complexas e amplia os casos de uso atuais do Network Edge.
| Redundant Devices | Clustered Devices | |
|---|---|---|
| Supported Vendors in NE | All | Juniper, Palo Alto Networks, Fortinet |
| Number of Active Devices | 2 | 1 |
| Logical Devices | 2 | 1 |
| Shared Management | No | Yes* |
- A partir de março de 2021, um cluster Palo Alto Networks permite acesso de gerenciamento apenas à unidade ativa. Uma solução alternativa está sendo estudada para permitir o acesso à unidade em espera.