Opções de alta disponibilidade na Network Edge
Este tópico explica duas opções para implantar serviços de rede de alta disponibilidade no Network Edge: dispositivos redundante e clustering de dispositivo .
O Network Edge é uma oferta de Rede como Serviço (NAAS) que permite a rápida implantação de Funções de Rede Virtual (VNFs) conectadas à Equinix Fabric. Essa plataforma permite que os clientes criem rapidamente conexões virtuais com provedores, outros clientes Equinix ou suas próprias implantações físicas em um Equinix IBX. O Network Edge é uma opção popular quando a velocidade de implantação é primordial sem um grande processo de aquisição de CAPEX e permite aos clientes uma abordagem mais flexível para atender aos desafios de serviços de rede em ambientes multi-cloud.
Os cenários de implantação do Network Edge estão se tornando mais complexos à medida que os clientes encontram maneiras inovadoras de aproveitar as estruturas de rede virtual para resolver seus problemas de negócios. Isso inclui a implantação de VNFs da mesma maneira altamente disponível e resiliente que é solicitada aos componentes de rede física e é difícil de fazer em provedores de nuvem pública. Duas opções para implantar serviços de rede altamente disponíveis no Network Edge são descritas abaixo.
Dispositivos Redundantes (Ativo/Ativo)
A primeira opção de alta disponibilidade (HA) lançada no Network Edge foi a capacidade de implantar VNFs com redundância. Ao criar um dispositivo no portal do Equinix, o HA é a opção intermediária identificada com um Dispositivo de alta disponibilidade secundário.
Escolher essa opção cria dois dispositivos que são agrupados logicamente no portal do Equinix. Os dispositivos podem ser instalados no mesmo metrô de Equinix (mais comum) ou podem ser implantados em diferentes Metrôs (por exemplo, Chicago e Dallas). Uma VNF é designada como Primária e a outra é Secundária. Os dispositivos redundantes só podem ser implantados em pares e suportam vínculos de dispositivos configurados manualmente que permitem recursos adicionais específicos do fornecedor.
Ambos os dispositivos terão interfaces endereçadas exclusivamente e ambos encaminharão ativamente o tráfego (Ativo/Ativo). Para gerenciamento e licenciamento, os dispositivos redundantes são tratados como dois dispositivos independentes pela Network Edge. Nenhuma outra vinculação de dispositivo é criada no início da VNF.
A Equinix instalará os VNFs em planos de hardware separados para minimizar o risco de uma única falha de hardware afetar ambos os dispositivos. Se os dispositivos redundantes são implantados em diferentes Metrôs, então isso está implícito.
Os dispositivos redundantes no Network Edge são representados no portal Equinix, conforme mostrado na Figura 2. Isso garante uma metodologia consistente à medida que serviços e conexões são criados nos dispositivos redundantes. Conexões virtuais podem ser criadas para um ou ambos os dispositivos.
Os dispositivos redundantes são úteis para clientes que precisam de dois planos de dados de encaminhamento ativo (Ativo/Ativo) em pilhas de hardware separadas. É comum configurar recursos de resiliência adicionais (por exemplo, HSRP, GLBP, VRRP etc.) nos dispositivos para criar um plano de dados redundante. Conforme observado acima, a vinculação de dispositivos necessária para essas opções deve ser criada manualmente.
Em resumo, a opção de implantação de dispositivo redundante do Network Edge é uma solução em que os clientes implantariam dois dispositivos trabalhando juntos para garantir uma experiência consistente no plano de dados. Isto é conseguido com o roteamento (caminhos múltiplos do mesmo custo) ou a configuração adicional de caraterísticas da resiliência L3 como HSRP, etc.
Um par redundante com uma versão de software mais recente (versão não aposentada) pode ser adicionado ao dispositivo principal. No entanto, ter dois dispositivos em um par redundante com versões de software diferentes pode afetar o desempenho. Recomendamos que você atualize a versão do software do seu dispositivo principal.
Agrupamento de dispositivos (Active/Standby)
O clustering é uma opção mais recente para o Network Edge que usa recursos específicos do fornecedor para permitir opções de HA mais robustas. O clustering cria dois VNFs que são tratados pelo portal do Equinix como uma construção lógica compartilhada implantada em um formato Ativo/Passivo. Isso é diferente da opção Dispositivo redundante, em que o portal trata os dispositivos como dois dispositivos independentes e separados.
Com o clustering, os dois VNFs são criados em planos de hardware separados, mas compartilham o mesmo endereço de gerenciamento. Uma VNF é designada como "Nó 0" e a outra como "Nó 1" e só pode ser implantada em pares. Atualmente, o clustering é compatível com Juniper, Palo Alto Networks e Fortinet. O clustering só é suportado com dispositivos autoconfigurados usando a opção BYOL (Bring Your Own License, traga sua própria licença).
Durante o processo de criação da VNF, a orquestração do Network Edge cria os vínculos de dispositivo necessários entre o nó 0 e o nó 1. Essas ligações são baseadas nos requisitos do fornecedor. Ao contrário da opção Dispositivos redundantes, em que esses vínculos são suportados, mas devem ser configurados manualmente, o cluster segue as diretrizes definidas pelo fornecedor de VNF.
O clustering permite que dois VNFs se apresentem como um dispositivo lógico para o restante da rede. Se o nó 0 falhar, o nó 1 assumirá automaticamente o controle. A rapidez com que esse failover ocorre depende de cada fornecedor e da configuração específica. O clustering permite que os VNFs aproveitem recursos como sincronização de configuração e compartilhamento de estado. Observe que esses recursos variam de acordo com o fornecedor e o licenciamento.
Os dispositivos em cluster são tratados como um único dispositivo no portal do Equinix. As conexões virtuais criadas para o cluster são conectadas a ambos os dispositivos, mas são exibidas apenas como uma única conexão, porque a unidade de espera herda as conexões da unidade ativa.
O clustering permite que os clientes implantem opções resilientes mais avançadas para serviços virtuais em que a alta disponibilidade é necessária. Ele se baseia na redundância do dispositivo usando recursos do fornecedor, o que aumenta a confiança do cliente de que ele está implantando de uma maneira familiar para ele. Isso fornece opções para implantar redes virtuais mais complexas e estende os casos de uso atuais do Network Edge.
| Dispositivos redundantes | Dispositivos agrupados | |
|---|---|---|
| Fornecedores com suporte na NE | Todos | Juniper, Palo Alto Networks, Fortinet |
| Número de dispositivos ativos | 2 | 1 |
| Dispositivos lógicos | 2 | 1 |
| Gestão Compartilhada | Não | Sim* |
- A partir de março de 2021, um cluster da Palo Alto Networks só permite acesso de gerenciamento à unidade ativa. Uma solução alternativa está sendo explorada para fornecer acesso à unidade de espera.