Fabric地理区域
Fabric地理区域允许您控制流量在Equinix Fabric网络中的传输位置。为受支持的虚拟连接选择经批准的地理或司法边界，Fabric地理区域路由可确保符合条件的路径保留在该边界内。
Fabric地理区域旨在支持传输中数据的主权，通过在技术上强制实施路由边界，并在连接的生命周期内保持不变。
Fabric地理区域不依赖尽力路由策略或人工运营干预。路由范围通过预定义的网络控制来强制实施，这些网络控制将符合条件的路径限制到所选地理区域。故障转移和优化将保留在所选地理区域内，如果没有可用的合规路径，流量将被阻止。
关键功能
借助Fabric地理区域，您可以：
- 将流量限制在预定义的国家，地区或司法管辖区内。
- 支持传输中数据的主权要求。
- 降低跨Equinix Fabric网络的意外跨境路由风险。
- 在创建连接时应用路由范围。
- 在连接的整个生命周期内，依赖固定边界。
- 在优化，故障转移和网络事件期间保留路由边界。
使用案例
-
多云连接- Fabric地理区域将云到云路径的Equinix Fabric网络部分限制为经批准的地理区域。
当您需要连接时，此模式非常有用：
- 一个CSP中的应用程序连接到另一个CSP中的数据服务。
- 云环境中的安全或检查服务。
- 分析平台和共享企业服务。
- 必须维护传输中数据主权的区域性云工作负载。
-
人工智能和数据管道遏制-当敏感的人工智能或数据管道流量在批准的环境之间传输时，Fabric地理区域将限制整个Equinix Fabric网络中受支持的互连路径，例如：
- 数据湖
- 培训环境
- 推理平台
- 图形处理单元(GPU)提供商
- 模型存储库
- 功能存储
- 和企业应用程序。
-
金融服务主权路由- Fabric地理区域应用在金融系统连接生命周期内保持固定的路由边界，需要对流量在内部和外部系统之间的传输位置进行严格控制，这些系统之间的路径可成为合规和风险模型的一部分。
-
混合云和本地连接- Fabric地理区域扩展了主权控制，其中混合架构包括本地数据中心，主机代管基础设施，CSP环境，NSP服务，SaaS平台，和合作伙伴网络。跨环境流量不能使用跨Equinix Fabric网络的非明显路由。
-
主权云和公共部门连接-公共部门，主权云或政策驱动型工作负载需要严格的路由边界，因为这些环境可能包括政府工作负载，公共部门应用程序，受监管的市民服务，主权云平台，经批准的合作伙伴生态系统，关键任务Digital Services。Equinix Fabric网络中的主权云，客户管理和合作伙伴环境之间受支持的互连路径限制。
-
医疗保健和生命科学连接- Fabric地理区域限制连接电子健康记录系统，临床应用，成像平台，研究环境，基因组学平台，分析服务，保险系统和合作伙伴网络。敏感的医疗，临床，研究或生命科学流量在Equinix Fabric网络中的环境之间传输时，请使用此模式。
示例：国内路由
大多数网络允许您对端点进行控制权。Fabric地理区域增加了对受支持端点之间的Equinix Fabric网络路径的控制。
例如，您可以在美国的两个网点之间创建虚拟连接，并应用“美国地理区域”。
应用该地理区域后：
- 流量仅限于美国境内批准的路径。
- Equinix Fabric网络只能优化和重新路由该边界内的流量。
- 离开美国的路径没有资格使用该连接。
- 如果没有可用的有效国内路径，流量将被丢弃，而不是路由到美国境外。
此行为支持在所选地理边界内对Equinix Fabric网络上传输的数据进行路由控制。
连接端点和可用性
Fabric地理区域可应用于Equinix Fabric网络中受支持的虚拟连接。受支持的端点和连接类型可能因地理位置，服务可用性和连接配置而异。
常见连接端点包括：
- Fabric 端口
- 云服务提供商(CSP)
- 服务提供商连接
Fabric地理区域控制受支持连接的Equinix Fabric网络部分。IT不控制云服务提供商(CSP)，网络服务提供商(NSP)，软件即服务(SaaS)，应用程序或客户管理环境内的路由或数据处理。
Fabric地理区域在受支持的地理区域可用，包括：
- 美国
- 加拿大
- 巴西
- 欧盟
- 英国
- 瑞士
- 日本
- 澳大利亚
对于印度境内的虚拟连接，默认情况下启用Geo Zone路由约束，从而确保流量保持在该国边界内，无需用户操作。
创建Geo区域连接
Fabric地理区域路由将受支持的虚拟连接限制到跨Equinix Fabric网络批准的地理或司法管辖区。Fabric地理区域路由通过减少路由选择来增强控制。因此，您的网络架构设计必须围绕足够的区域内多样性进行规划。
Fabric地理区域路由有意阻止批准的地理区域外的任何路径用于范围连接。这意味着可用性必须来自已批准的地理区域内的路径，端点和恢复设计。
规划假设
Fabric地理区域路由应视为硬路由约束，而非路由偏好。
- 只有所选地理区域内的路径符合条件。
- 批准的地理区域之外的路径在设计中不可用。
- 路径优化仅在批准的地理区域内进行。
- 更改路由范围需要更换连接。
- Equinix Fabric网络作为纯传输方式运行，不存储，检查或处理客户的有效负载数据。
对于关键工作负载，除非应用程序能够容忍连接中断，否则请避免使用单一受限连接。将Geo Zone路由控制与冗余的区域内架构，经过测试的故障行为和清晰的运营所有权进行配对。
选择Fabric地理区域
创建受支持的Fabric连接时，请选择地理区域，以定义允许流量通过Equinix Fabric网络传输的位置。
地理区域可能代表经批准的国家或区域边界，并成为该连接的路由范围。
路由范围决定：
- 哪些Equinix Fabric网络网点符合条件。
- 哪些Equinix Fabric网络链接符合条件。
- 可以计算哪些路径。
- 可以使用哪些故障转移路径。
- 哪些路径被排除在连接之外。
为虚拟连接启用Fabric地理区域
Fabric地理区域可在创建受支持的虚拟连接期间应用。
创建受支持的连接时：
- 确认连接端点符合Geo Zone路由条件。
- 选择该选项以将流量限制在获批的国家，地区或司法管辖区内。
- 选择适用的地理区域。
- 创建虚拟连接。
创建连接后，该连接的选定地理区域将变为固定区域。
路由范围创建后无法修改，扩展或覆盖。如果需要其他路由范围，请通过所需的地理区域创建新连接，并根据需要迁移流量。
连接创建完毕后，您可以在连接清单中查看连接和选定的地理区域详细信息。
地理区域路由行为
对于支持的虚拟连接，请选择地理或司法管辖区路由范围，称为**“地理区域”**。
Fabric地理区域路由会限制该连接到所选地理区域的Equinix Fabric网络路径。它不表示路由偏好。它将限制哪些路径符合该连接的条件。
如果路径在所选地理区域之外，则该路径不符合该连接条件。
Fabric地理区域路由在选择路径之前仅使用Equinix Fabric网络约束路径计算部分来计算路径，而不是跨整个网络拓扑计算路径。区域外路径在成为候选路径之前被排除在外。
路由流程可确保：
- 合格的路由图在计算路径之前受到约束。
- 仅考虑经批准的节点和链接。
- 区域外路径不会被评估为候选路径。
- 已安装的转发路径保持与所选地理区域对齐。
正常运行期间，Fabric地理区域路由允许Equinix Fabric网络在所选边界内动态运行。
Equinix Fabric网络可能：
- 优化流量路径。
- 在网络事件期间重新路由流量。
- 在支持的情况下，在符合条件的路径之间平衡流量。
- 使用经批准的区域内路径保持可达性。
但是，每个路由决策仍受所选地理区域的约束
Fabric地理区域路由不允许运行时优化引入批准边界之外的路径。
网络事件期间会发生什么情况
Fabric地理区域路由会在网络事件期间保留选定边界。
如果链接，节点或路径不可用，Equinix Fabric网络将尝试使用所选地理区域内的其他合规路径重新路由流量。
在网络事件期间，Fabric地理区域路由遵循以下行为：
- 存在有效的区域内路径，则流量可在所选地理区域内重新路由。
- 有效的区域内路径不存在，流量将被丢弃。
- 流量未重新路由到所选地理区域之外。
责任模型
要创建清晰的信任边界，请定义允许流量传输的位置。Equinix Fabric网络对受支持的连接强制执行该边界。
您负责：
- 创建支持的Fabric连接。
- 选择适当的地理区域。
- 授权可创建或删除范围连接的用户。
- 为所选路由范围设计应用和网络架构。
- 在批准边界内规划冗余。
- 根据主权要求配置互联环境。
- 管理客户自有网络，CSP网络，NSP网络，SaaS平台和应用程序内部的管控措施。
Equinix Fabric网络负责：
- 为范围连接强制选定的Geo区域。
- 将符合条件的路径限制为经批准的区域内节点和链接。
- 仅在所选地理区域内优化和重新路由。
- 不存在合规路径时丢弃流量。
- 在连接生命周期中维护选定的路由边界。
- 防止可能扩大或放松实时连接所选路由边界的运营变更。
了解更多信息，请参阅我们的分担责任模型。
服务水平协议注意事项
Fabric地理区域可能影响可用性，具体取决于所选地理位置和客户的冗余设计。
由于Fabric地理区域路由会将流量限制到获批的区域内路径，因此在网络故障或维护期间可用的备用路径可能会较少。如果所选地理区域内不存在合规路径，流量将丢弃，而不是路由到边界外。
为工作负载启用Fabric Geo Zones之前，客户应查看冗余要求，工作负载关键度和路由规划指导。
有关更多信息，请参阅Equinix Fabric产品政策。