EBC 单租户
EBC单租户(ST)环境设置为供单个用户(单租户)使用。单租户基础设施由具有共享存储和网络资源的专用计算单元组成。这些资源可以通过门户进行配置和管理。EBC ST在至少包含三台主机的群集中提供,这些主机可以有效地利用计算资源。
EBC 单租户计算
EBC ST 主机
EBC单租户(ST)环境中的主机基于标准服务器配置。服务器类型"EBC HV GC"是标准服务器。对于内存要求更高的EBC环境,有一种高内存虚拟机监控程序服务器类型。这可以根据要求使用。下表列出了当前可用的管理程序服务器类型,以及单个管理程序服务器增加到集群中的可用容量的数量。
| 虚拟机管理程序服务器类型 | 部署 | 使用案例 | # 可用 GB RAM¹ | 可用 CPU 核心数¹ | CPU核心速度 |
|---|---|---|---|---|---|
| EBC HV GC v1/v3 | 标准 | 通用计算 | 500 | 30 | ≥2.4 GHz |
| EBC HV HM v1/v3 | 可选 | 高内存 | 1000 | 30 | ≥2.4 GHz |
**注意:**群集的净容量。
EBC ST 集群
EBC3.0 ST环境在群集中提供。群集由三个或更多相同类型的虚拟机管理程序组成。群集的类型定义了服务的可用性和SLA特性。支持的群集类型包括:
- 单集群、单数据中心
- 多集群、多数据中心
- 单集群、双数据中心(延伸集群)
对于需要高可用性的应用程序,建议使用单个群集,单个数据中心。此群集类型的恢复能力主要通过备份实现。如果您的应用程序需要最高的可用性和恢复能力,建议使用延伸的群集和多群集多数据中心。如果由于同步复制(RPO=0),应用程序可用性取决于基础设施,则使用延伸群集选项。在这种情况下, 虚拟机可以在几分钟内恢复到第二个数据中心, 而不会丢失数据。
如果应用程序本身可以管理可用性和恢复能力,建议使用多群集,多数据中心类型。EBC ST环境具有至少三台主机的群集配置,其中两台主机供使用,一台为备用(N+1原则)。(N+1)群集最多有15台主机(14+1);超过此数目需要额外的备用服务器。
最大群集大小为44个虚拟机监控程序服务器(42 + 2)。备用服务器的容量专用于确保高可用性,不可定期使用,因此不包括在净容量中。下面的概述显示了群集大小的示例,包括最小和最大大小,以及以可用CPU核心数和GB RAM为单位的关联可用净容量。
| EBC ST 簇大小 | 虚拟机管理程序服务器模型 | # 备用服务器 | 可用 CPU 核心数¹ | # 可用 GB RAM¹ |
|---|---|---|---|---|
| 3 (2+1) 最少 | EBC HV GC v3 | 1 | 60 | 1000 |
| EBC HV HM v3 | 1 | 60 | 2000 | |
| 15 (14+1) | EBC HV GC v3 | 1 | 420 | 7000 |
| EBC HV HM v3 | 1 | 420 | 14000 | |
| 17 (15+2) | EBC HV GC v3 | 2 | 450 | 7500 |
| EBC HV HM v3 | 2 | 450 | 15000 | |
| 44(42+2)最大值 | EBC HV GC v3 | 2 | 1260 | 22000 |
| EBC HV HM v3 | 2 | 1260 | 44000 |
**注意:**群集的净容量。
EBC ST环境可以包括多个"虚拟数据中心"(VDC)。有关VDC的更多信息,请参阅虚拟数据中心。多个VDC的使用案例包括应用桌面虚拟化,单独的生产和OTA环境,许可证限制或vCPU保证。VDC使用虚拟机监控程序服务器添加到群集的容量。
EBC ST 购买单位类型
-
集群管理费是集群管理的费用。
-
集群主机是集群中的计算主机,有以下几种类型:
- 小型集群主机 – 至少包含 3 (2 + 1) 台主机
- 机架集群主机 – 至少包含 24 (22 + 2) 台主机
**注意:**群集主机在整个合同期内承诺。
-
可以签订额外的主机合同,以适应合同中的增长和收缩。这些主机可在使用12个月后以旧换新。
**注意:**其他主机和群集主机必须属于相同类型(通用计算或高内存)。
-
VMware许可证积分是一种即付即用的VMware许可证计费项目。VMware许可证基于虚拟机每小时使用的GBRam。只有已启动的虚拟机才会充电。
| 购买单位 | 类型主机 | 保证 | 计费类型 | 描述 |
|---|---|---|---|---|
| EBC ST——集群管理 | 不适用 | * 标准 * 高 * 完整 | 基准线 | 集群的管理费。 |
| EBC ST 小型集群主机 | * 通用计算 * 高内存 | 小集群 | 基准线 | 群集中商定的主机数量*小(最小2+1) |
| EBC ST 机架集群主机 | * 通用计算 * 高内存 | 机架集群 | 基准线 | 群集*机架中商定的主机数量(最少2+1) |
| EBC ST - 附加主机 | * 通用计算 * 高内存 | 不适用 | 基准线 | 额外的托管人需承诺 12 个月。 |
| VMware 许可证点数 | 不适用 | 不适用 | 即用即付 | VMware 许可费用 |
EBC vCPU
在EBC平台上,一个CPU至少等于2.4 GHz。有三种vCPU变体, 每个变体都有自己的保证值。标准变体保证25%的容量(0.6 GHz);称为保证值。然后,标准变体中vCPU资源的保证值为1:4。下表显示了可用的vCPU保证值。
| vCPU 变体 | vCPU 保证值 | 使用案例 |
|---|---|---|
| EBC vCPU 标准保证(默认) | 1:4 (25%) | * 通用生产服务器 * OTA 服务器 |
| EBC vCPU高保障 | 1:2 (50%) | *中等负载的应用服务器 |
| EBC vCPU完全保证 | 1:1 (100%) | * 终端服务器 * 高负载应用服务器 * 延迟敏感应用服务器 |
使用 EBC ST
- 您可以选择多个符合资源请求的主机和集群。
- 通过添加额外的虚拟数据中心 (VDC),可以在一个 EBC ST 集群中混合多个 vCPU 保证。
- EBC ST在主机限制范围内没有虚拟机的最大大小,无法使用计算资源。有虚拟机的最佳性能建议。向超过建议大小的虚拟机添加更多计算资源并不总是能提高性能。
- 对于 EBC ST,建议的最大 VM 大小为 8 vCPU 和 64 GB vRAM。
EBC 单租户存储
存储是EBC平台的一个固定部分,可在代表不同性能级别(层)的各种存储策略中使用。分配给虚拟机的每个磁盘在创建时都链接到所需的策略,从而获得所需的性能级别。以下是存储策略的概述。
| 存储策略 | 级别 | 使用 | RPO=0 复制 | IOPS / GB | 最大性能 |
|---|---|---|---|---|---|
| 超高性能 | 0 | 企业数据库(日志)、AI、机器学习 | 没有 | 15 | 15000 IOPS |
| 高性能 | 1 | DB(日志)、RDS/SBC、VDI 低延迟有益工作负载 | 是 | 9 | 8000 IOPS |
| 性能 (默认) | 2 | 通用虚拟机,应用程序/网络服务,高性能文件服务/对象存储 | 是 | 4 | 2000 IOPS |
| 标准 | 3 | 备份,通用文件服务/对象存储 | — | 1 | 500 IOPS |
**注意:**IOPS的最大值为65%读取/ 35%写入,8 KB块大小。
RPO=0 复制
EBC存储的一个选项是将来自一个站点的数据连续复制到另一个位置。此选项适用于要求RPO值为0 (零)的情况。每次写入数据都会立即在两个站点上执行。只有在两个站点上正确写入数据时,才会发生提交。如果站点A上的存储不可用,则访问站点B上的存储。
File Storage Premium仅适用于高性能和高性能层。与EBC ST Premium结合使用,基础设施可以在RPO=0和RTO为1小时的情况下交付。EBC存储高级版的实现是主动被动变体,这意味着主要位置始终是站点AM3,次要位置是ZW1。在发生灾难的情况下,可以在ZW1中写入和阅读。
适用于 EBC 单租户存储存储策略的功能
- 推荐的最小虚拟磁盘大小为40GB
- 最大的虚拟磁盘大小为8TB
- 性能值是每个分配给虚拟机的虚拟磁盘的限制
- 存储容量以250GB的倍数分配给VDC内的特定存储策略
- 存储容量在VDC中按策略分配,不能转移到其他VDC中。
- 在达到存储政策的容量限制(商定的金额+50%的保证金)时,不能实施需要额外存储的调整。
EBC 单租户存储购买单元 (PU)
EBC单租户存储以每个存储策略的1 GB,1 TB,>100TB或1PB的购买单位提供。在存储平台上,根据策略保留额外容量,以用于任何额外消耗。预留金额为购买单位数量的50%。如果订购的容量超过10TB,则需协商确定额外容量。
**注意:**存储容量的计算基于以下假设:
- 1GB = 1024MB
- 1TB = 1000GB
- 1PB = 1000TB
超出的存储量是按现收现付的方式收费。
| 购买单位 | 级别 | 计算类型 | 单位 | 描述 |
|---|---|---|---|---|
| EBC存储 | * 超高性能 * 高性能 * 性能 * 标准 | 基准线 | * 1GB * 1TB * 1PB | 与客户商定的PU的数量。 |
| 过剩 | * 1GB | 超过基线的额外消费。 |
对于RPO=0的变体,价格包括两个位置的存储,所以1GB RPO=0包括AM3和ZW1的1GB。现在服务中提供自助服务模块,以增加结算的购买单位数量。根据定居点增加的可用储存空间立即部署。
EBC 单租户存储消耗
为了计算共享存储,所有链接的虚拟磁盘的每个策略和分配的容量的消耗是根据使用情况来衡量的:
- 虚拟机交换文件
- 快照
- 库中的文件(vApp模板和ISO)。
如果要将4 TB以上的容量链接到一个或多个虚拟机,Equinix建议使用Equinix托管存储服务(EMS)。通过EMS,存储可以在客户端虚拟机内链接,而无需EBC平台的干预。例如使用虚拟备份服务器。优点可能是,EBC VM备份不会中断其自身的备份周期,而且数据也不会不必要地重复。EMS服务中存储的数据的可选快照或额外副本可在第二个站点中使用。
EBC单租户网络
EBC 平台提供各种可在 EBC 门户中配置的虚拟网络功能,此外,还可以通过使用Edge以单站点和多站点模式提供与互联网和/或 WAN 的连接。
Edge Gateway
虚拟数据中心(VDC)和外部网络(如互联网和广域网)之间的网络接口有各种配置选项,具体选择取决于所需的功能。有以下选项:
- Edge Gateway共享互联网
- Edge Gateway单
- Edge Gateway延伸
边缘的配置也定义了多个VDC之间的网络选项,例如分布式防火墙,以及站点间的联网。
Edge Gateway共享互联网
如果仅使用Internet作为连接选项,每个VDC最多有五个IP地址,则Edge Gateway共享Internet将足够。相关的因特网产品是ECforMS,必须单独购买。如果需要八个或更多IP地址的IP块,请为互联网连接产品选择Equinix Internet Access。在Edge Gateway共享Internet上,只能配置ECforMS。此边缘选项不提供其他选项,如WAN连接到Colocation或公共云。在后期阶段需要WAN连接或较大的IP块时,需要对IP进行重新编号并迁移到另一种边缘类型。
边缘网关单
当VDC通过Equinix Internet Access连接到互联网和/或连接到第二个VDC,机柜,云提供商或本地位置时,此选项最适合。Edge网关有两个配置选项:
- 共享 - 该选项提供了使用NAT将多个路由器连接到同一个互联网或WAN连接的功能。
- 专用– 单个Edge Gateway将 EBC 网络连接到互联网和 WAN,而无需 NAT。
当需要路由通告时,如果VDC中的网络可通过WAN连接自动使用,则需要专用选项。例如,如果公共云中的IP空间需要连接到VDC中的相同IP空间,则这可能是可取的。在所有其他情况下,"共享 "选项是合适的。
边缘网关延伸
此选项可用于在一个VDC中的数据中心之间共享网络。有一台路由器可用于互联网和/或WAN连接。此选项支持使用路由通告,以便VDC中的网络可通过WAN连接访问。这个选项在两种情况下是强制性的:
- EBC ST高级版,主机在两个数据中心,采用拉伸式集群配置。
- 在一个有两个VDC和EBC可用性的灾难恢复场景中。
附加边缘网关
此选项允许将Edge Gateway添加到现有Edge Gateway单个实例(适用于共享类型Edge Gateway实例)。在这种情况下,可以将多台路由器连接到同一个互联网或WAN连接。例如,当使用多个VDC进行生产,测试和开发时。
内部网络和 VDC 组
作为EBC服务的一部分,该服务包括每个VDC 250个内部L2网络。您可以通过自助服务功能创建这些网络。如果使用多个VDC,并且内部网络需要在所有VDC中可用,则需要VDC组。同一Equinix数据中心内的内部网络可以通过自助服务创建。内部网络也可以隔离,例如用于后端网络。如果多个数据中心需要VDC,则可以通过服务请求请求VDC组。站点间网络可以自助创建。之后,网络将按网络收费。
EBC Flex 网络购买单位费用
| 购买单位 | 类型 | 订购和账单 |
|---|---|---|
| NSX许可证 | * 高级版 * 企业版 * 企业增强版 | NSX许可证按使用NSX功能的VM的GB VRAM收费。这是按使用项目付费,并根据上个月的使用情况收费。 |
| EBCEdge Gateway共享互联网 | 互联网Edge Gateway按实例收费,并提前订购。 | |
| EBC边缘网关 | * 单人 * 拉伸 | Edge Gateway按边缘收费。边缘需要提前订购,不能通过自助服务选项订购。 |
| EBC 附加Edge Gateway | 额外的Edge Gateways按每个边缘收费,可以通过服务请求创建。 | |
| EBC站点间联网 | NSX多站点网络是作为每个网络的付费项目来收费的,网络可以在门户中创建。 |
每种类型的 NSX 许可证的购买单位适用于高级、企业和企业增强版虚拟网络功能级别,您可以在下面的表格中找到每个Edge Gateway的 NSX 功能。在单一或延伸版本中使用专用路由实例时,所有连接到Edge Gateway 的网络的虚拟机都将被收取 NSX 高级许可费用。在VDC内,你可以酌情设置虚拟机和网络服务。
| Edge Gateway类型 | 自我服务功能描述 | NSX功能级别 |
|---|---|---|
| 无 | 高级防火墙(通过微分块建立基于政策的安全区域) | 高级 |
| 虚拟二级网络 | 无 | |
| Edge Gateway共享互联网 | 标准防火墙 | 无 |
| 高级防火墙(通过微分块建立基于政策的安全区域) | 高级 | |
| 路由,IPv4 | 无 | |
| 北约 | 无 | |
| DHCP | 无 | |
| VPN(第2层) | 高级 | |
| 基于IPSec第三层的VPN站点到站点的 "隧道"。 | 无 | |
| Edge Gateway单/延伸 | 标准防火墙 | 无 |
| 高级防火墙(通过微分块建立基于政策的安全区域) | 高级 | |
| 路由、IPv4 静态和动态 (BGP) | 无 | |
| 路由、IPv6 静态 | 无 | |
| 路由、IPv6、动态 (BGP) | 企业 | |
| 北约 | 无 | |
| DHCP | 无 | |
| VPN(第2层) | 高级 | |
| 基于IPSec第三层的VPN站点到站点的 "隧道"。 | 无 | |
| 路由广告(VRF) | 高级 | |
| 多站点网络 | 企业 |
自带路由器
如果您的组织倾向于使用自己的路由器或防火墙解决方案,您可以考虑使用基本功能级别。需要虚拟路由器的NFV自助服务功能不适用于此级别,可避免收费。由于外部路由器给解决方案带来了复杂性,因此需要为支持付费。
| 购买单位 | 类型 | 订购和账单 |
|---|---|---|
| 外部路由器支持 | 每个 | 预购,每月固定费用。 |
外部网络
外部网络是EBC服务的可选部分,每个VDC最多25个。EBC外部网络用于在单个或多个数据中心中将L2网络(VLAN)扩展到VDC之外。示例包括与机柜或托架的连接,以及:
- Equinix 托管存储 - 文件
- Equinix Application Platform(Kubernetes 容器平台)
- Equinix Fabric
- Equinix Connect
通过外部网络连接的VLAN在EBC内可用,并可由Equinix翻译,以避免其他EBC租户之间的重叠。
**注意:**与内部网络不同,外部网络不能通过自助服务创建,必须通过服务请求进行请求。多站点外部网络仅可根据特殊要求提供。每个外部网络的最大带宽容量高达5 Gbps。
| 购买单位 | 类型 | 订购和账单 |
|---|---|---|
| 外部网络 | 每个 | 预购,每月固定费用。 |
基础设施端口
要连接到远程数据中心的机柜,运营商,Equinix Fabric或VDC (在某些情况下),需要一个基础设施端口。这仅在冗余配置中提供,由以冗余方式配置的交换机端口组成,并包括交叉连接。两个端口应具有相同的带宽,可在1 Gbps和10 Gbps之间进行选择。结合其他Equinix服务, 基础设施端口是混合云解决方案的基础。
EBC平台提供各种虚拟网络功能,你可以通过自助服务在五个网络功能虚拟化(NFV)功能层面进行配置。以下是这些单独功能的概述。
| NFV功能级VDC | 自助服务功能描述 | 需要Equinix虚拟路由器 | 每台虚拟机的成本¹ |
|---|---|---|---|
| 基本(最小的NFV自助服务) | * 虚拟 L2 网络 | N | N |
| 标准(推荐) | * 标准防火墙 * 路由(静态、BGP) * NAT * DHCP * 负载均衡 * VPN IPSec 第 3 层 | Y² | N |
| 高级 | * 高级防火墙(通过微分段实现基于策略的安全区域) * VPN(第 2 层) | N | |
| 企业 | * IPv6 | 不适用 | Y |
| 企业增强版 | * 未来功能 | Y | Y |
| NFV 功能级 vAPP | 自助服务功能描述 | 需要Equinix虚拟路由器 | 每台虚拟机的成本 |
|---|---|---|---|
| vApp(服务于vApp间的网络流量) | * 标准防火墙 * 路由(静态) * NAT * DHCP | Y³ | N |
说明:
- 对于使用NFV功能的虚拟机,适用附加费,根据这些虚拟机的GB vRAM数量计算。
- 在最小的配置中,每个VDC创建2个大小为 "大 "的虚拟路由器。
- 对于每个Inter vApp网络,创建1个大小为 "Compact "的虚拟路由器。
Equinix 提供的虚拟路由器包含用于 VDC 内所有 VM 的 NFV 功能。
虚拟路由器
要在VDC中启用全套NFV功能,Equinix默认以"标准"NFV功能级别交付VDC。这要求Equinix提供的虚拟路由器的大小至少为"Large"。虚拟路由器提供四种性能级别,并为您的VDC提供NFV自助服务功能。这些虚拟路由器管理EBC环境的内部和外部流量流。借助这些NFV功能,可以在网络级别实施组织所需的安全策略。
虚拟路由器可以向上和向下扩展。各种Equinix虚拟路由器提供的功能如下所示:
- 紧凑型 - 基本性能,为Inter vApp防火墙和路由自动创建。
- 大型 - 防火墙、路由、VPN和负载平衡的标准性能
- 特大型 - 中等性能的负载平衡和高性能的防火墙、路由和VPN
- Quad Large - 高性能负载平衡
EBC 单租户网络购买单元
EBC单一租户网络由两个采购单元组成:每种类型的NSX许可证(以GB VRAM为单位)和每种类型的虚拟路由器。NSX许可证的购买单位(每GB VRAM类型)适用于高级,企业和企业增强型虚拟网络功能级别。许可证是根据使用虚拟网络功能的虚拟机的GB VRAM量计算的。虚拟路由器也用于高级和企业增强功能级别。虚拟路由器的购买单位是每种类型部署的虚拟路由器的数量。
下面是EBC单一租户网络的计算示例:您已在VDC中选择功能级别高级。您可以将虚拟网络功能用于4个虚拟机。这4个虚拟机正在使用20 GB VRAM。虚拟路由器属于大型类型。在这种情况下,除了虚拟路由器Large之外,NSX许可证高级版还要收取20GB vRAM。
网络服务消耗
EBC内部的网络服务消费是按以下方式收费的:
| 购买单位 | 类型 | 账单 |
|---|---|---|
| NSX许可证 | * 高级版 * 企业版 * 企业增强版 | NSX许可证是按使用NSX功能的虚拟机的GB vRAM收费的。 |
| NSX虚拟路由器 | * 紧凑型 * 大型 * 超大型 * 四大型 | 虚拟路由器是按路由器收费的,路由器要提前订购,不能通过自助服务选项订购。 |
在VDC内,你可以酌情设置虚拟机和网络服务。
自带路由器
如果您的组织倾向于使用自己的路由器或防火墙解决方案,您可以考虑使用基本功能级别。需要虚拟路由器的NFV自助服务功能不适用于此级别,可避免收费。
内部网络
作为EBC服务的一部分,该服务包括每个VDC 100个内部L2网络。您可以通过自助服务功能创建这些网络。然后,您可以通过自助服务在同一Equinix数据中心内的所有所有VDC之间共享内部网络。对于地理上分离的数据中心之间的内部网络,可以使用拉伸的二级网络。
外部网络
外部网络是EBC服务的可选部分,每个VDC最多25个。EBC外部网络用于将L2网络(VLAN)扩展到VDC之外。示例包括与机柜或托架的连接,以及:
- Equinix 管理的存储(文件、块、对象)。
- Equinix Application Platform(Kubernetes 容器平台)
- Equinix Fabric
- Equinix Connect
- 远程数据中心的EBC环境
通过外部网络连接的VLAN在EBC内可用,并可由Equinix翻译,以避免其他EBC租户之间的重叠。
**注意:**与内部网络不同, 外部网络不能通过自助服务创建, 必须通过服务请求请求。
基础设施端口
要连接到远程数据中心的机柜,运营商,Equinix Fabric或VDC (在某些情况下),需要一个基础设施端口。这仅在冗余配置中提供,由以冗余方式配置的交换机端口组成,并包括交叉连接。两个端口应具有相同的带宽,可在1Gb和10Gb之间进行选择。结合其他Equinix服务, 基础设施端口是混合云解决方案的基础。
虚拟路由器
要启用全套网络功能虚拟化(NFV)功能,Equinix通常在标准NFV功能级别部署VDC。标准功能集要求EBC虚拟路由器至少具有较大的大小,这在大多数情况下就足够了。
EBC虚拟路由器(或虚拟路由器)有3种性能级别。根据功能和性能需求,虚拟路由器可以从大型升级到四大或X大尺寸。标准NFV功能级别通过管理内部和外部流量流为您的VDC提供自助服务功能。使用NFV功能,可以在网络级别实施组织所需的安全策略。
虚拟路由器支持防火墙服务中的路由,负载平衡和VPN功能。单个虚拟路由器通过应用标准和高级路由方法支持最多100个内部网络的路由。虚拟路由器与外部网络(用于连接运营商或Equinix Fabric)相结合,能够实现大多数网络配置。
标准路由
使用标准路由,单个虚拟路由器最多可连接8个(内部和/或外部)网络。路由发生在虚拟路由器本身内。外部网络只能通过标准路由方法连接。
高级路由
借助高级路由,最多可将100个内部网络连接到虚拟路由器的单个网络接口,称为分布式逻辑路由(DLR)。由于它是一个逻辑路由器,因此对路由表的更改(例如,添加/删除内部网络)将由平台自动配置。进出高级路由内部网络的流量仍保留在虚拟机管理程序层内,不会通过虚拟路由器,这会影响防火墙。标准路由网络之间的网络流量始终通过虚拟路由器。
高级(分布式)路由网络的优势主要在于路由内部网络的可扩展性得到提高。其次,高级路由网络对带宽和延迟有积极影响。高级路由在NFV功能级别标准中可用,并且使用标准路由方法最多可将8个内部和外部网络连接到同一虚拟路由器。
防火墙
EBC平台支持标准和高级变体中的第4层(L4)状态防火墙服务。
标准防火墙
在连接到虚拟路由器的网络上,IP地址,IP段,端口和服务通常支持标准防火墙。这种类型的防火墙需要虚拟路由器。标准路由网络支持标准防火墙。要将防火墙虚拟机连接到高级路由网络,需要高级防火墙。
高级防火墙
标准路由网络和高级路由网络之间的高级防火墙支持是EBC平台的重要安全功能。这就实现了微分段的使用, 并促进了零信任网络的原理。高级防火墙从NFV功能级别高级开始提供。这种类型的防火墙服务也称为分布式防火墙(DFW)。微分段使得基于动态组应用防火墙规则成为可能。例如,基于虚拟机名称,标签和内部网络名称的防火墙规则。它甚至适用于单个第2层(L2)网络中的防火墙网络流量。高级防火墙在标准和高级路由网络,内部和外部网络上均受支持,并且独立于是否存在虚拟路由器。这是因为防火墙发生在虚拟机的虚拟网卡(vNIC)上,而不是路由器接口上。
连接用例
这些用例概述了 EBC 连接选项,展示了 EBC 平台如何连接到各种网络环境。
托管/运营商
要将EBC环境连接到Colo (机柜)或运营商,需要EBC外部网络和基础设施端口。这样,每个VDC最多可在本地数据中心内路由25个外部网络(L2)到远程(Equinix)数据中心或本地平台。在许多情况下,需要路由(第3层)功能。在这些情况下,Equinix可以通过以下方式提供此功能:
- EBC虚拟路由器
- 托管防火墙
- 管理型路由器
为避免客户之间的VLAN号码重叠,提供的每个外部网络的VLAN号码将转换为由Equinix发行的VLAN号码。转换后的VLAN号码用于EBC及其相关服务。以下是使用案例所需的Equinix服务。
| 外部网络选项 | EBC 到同一 EQX DC 中的机柜/载体 |
|---|---|
| 连接类型 | 专用连接 |
| 包含的 Equinix 服务 | 2x交叉连接 |
| 其他所需的 Equinix 服务 | ≥ 1 个 EBC 外部网络 1 个基础设施端口 - 冗余 |
| 带宽 | 1/10Gb |
| 备注 | 客户 VLAN 可能会被转换 |
| 外部网络选项 | EBC 至远程 EQX DC 中的机柜/载体 |
|---|---|
| 连接类型 | 专用连接 |
| 包含的 Equinix 服务 | 4x交叉连接 |
| 其他所需的 Equinix 服务 | ≥ 1 个 EBC 外部网络 1 个双路分集城域连接 1 个基础设施端口 – 冗余 |
| 带宽 | 1/10Gb |
| 备注 | 客户 VLAN 可能会被转换 |

Equinix Fabric
要将EBC环境连接到Equinix Fabric,需要组合服务。这些端口包括Equinix Fabric端口,EBC外部网络和基础设施端口。连接到Equinix Fabric的大多数提供商都需要基于路由(第3层)的连接。要支持到EBC环境的结构连接,通常需要基于BGP的路由器。Equinix可以通过以下方式提供此类路由器:
- EBC虚拟路由器
- 托管防火墙
- 管理型路由器
结构端口可以是本地端口,也可以位于不同的Equinix数据中心(城域),具体取决于部署VDC的Equinix数据中心。如果在AM3中部署了EBC,则它是本地的。在ZW1和EN1中, 连接是地铁类型, 因为织物设备位于阿姆斯特丹都会区内。
结构连接以冗余方式提供。因此,需要2个结构端口(主要和次要)和2个虚拟连接(每个端口一个)。结构连接本身可以是本地或远程类型,具体取决于服务提供商在阿姆斯特丹地区的位置。下表显示了这些用例需要哪些 Equinix 服务。
| 外部网络选项 | EBC (AM3)到同一EQX DC的Fabric |
|---|---|
| 连接类型 | 专用连接 |
| 包含的 Equinix 服务 | 2x交叉连接 |
| 其他所需的 Equinix 服务 | 2 个 Fabric 端口 ≥ 2 个 EBC 外部网络端口 1 个基础设施端口 – 冗余 ≥ 2 个 Fabric 连接(本地或远程) |
| 带宽 | 1/10Gb |
| 备注 | 每个提供商需要2个结构连接。每个连接都需要一个EBC外部网络 |
| 外部网络选项 | EBC (ZW1 / EN1)到远程EQX DC中的Fabric |
|---|---|
| 连接类型 | 专用连接 |
| 包含的 Equinix 服务 | 4x交叉连接2x路径保护城域连接 |
| 其他所需的 Equinix 服务 | 2 个光纤城域网端口 ≥ 2 个 EBC 外部网络端口 1 个基础设施端口 – 冗余 ≥ 2 个光纤连接(本地或远程) |
| 带宽 | 1/10Gb |
| 备注 | 每个提供商需要2个结构连接。每个连接都需要一个EBC外部网络 |
| 外部网络选项 | 双EBC(AM3 + ZW1 / EN1)至Fabric |
|---|---|
| 连接类型 | 专用动词绑定 |
| 包含的 Equinix 服务 | 8x 交叉连接 2x 路径保护城域连接 |
| 其他所需的 Equinix 服务 | 2 个 Fabric 端口、2 个 Fabric都会区端口、1 个双路分集Metro-Connect、 ≥ 8 个 EBC 外部网络、2 个基础设施端口(冗余)、≥ 2 个 Fabric 连接(本地或远程) |
| 带宽 | 1/10Gb |
| 备注 | 每个提供商需要2个结构连接。每个连接都需要一个EBC外部网络。两个DC中的连接都是本地冗余的。 |
Equinix Connect
要将EBC环境直接连接到互联网,可能需要Equinix连接(EC)形式的专用连接。如果要求包括:
- 带宽为 1Gb 或更高的专用链路
- 防DDoS
- 客户提供的 IP 块(支持自己的 ASN,不是必需的)
- Equinix提供的 /29、/28 或 /27 IP 块
EC连接通过应用EBC外部网络和基础设施端口连接到EBC环境。这需要基于BGP的路由器。Equinix可通过以下方式提供此功能:
- EBC虚拟路由器
- 托管防火墙
- 管理型路由器
这些用例需要以下Equinix服务。
| 外部网络选项 | 相同 EQX DCc 中的 EBC 到 EC |
|---|---|
| 连接类型 | 专用动词绑定 |
| 包含的 Equinix 服务 | 2x交叉连接 |
| 其他所需的 Equinix 服务 | 1 个Equinix Connect端口(多宿主)≥ 2 个 EBC 外部网络端口 1 个基础设施端口– 冗余 |
| 带宽 | 1/10Gb |
| 备注 | — |
| 外部网络选项 | 双站点 EBC (AM3 + ZW1 / EN1) 至 EC |
|---|---|
| 连接类型 | 专用动词绑定 |
| 包含的 Equinix 服务 | 8x Cross Connect |
| 其他所需的 Equinix 服务 | 1 个双路分集 Metro-Connect 端口、2 个Equinix Connect端口(多宿主)、≥ 8 个 EBC 外部网络端口、2 个冗余基础设施端口 |
| 带宽 | 1/10Gb |
| 备注 | 两个多宿主连接都是本地冗余的 |
EBC单站点
当需要在单个EBC位置内进行通信时,可以使用EBC外部网络。通过这种方式,EBC Flex,EBC ST,共享托管存储(文件,块,对象)和应用程序平台(Kubernetes容器平台)之间可以进行第2层(L2)通信。
| 外部网络选项 | EBC 单站点 |
|---|---|
| 连接类型 | — |
| 包含的 Equinix 服务 | — |
| 其他所需的 Equinix 服务 | 2x EBC 外部网络 |
| 带宽 | 高达 10 Gb |
| 备注 | 最多 25 |
EBC双部位
当在2个位置使用EBC服务时,扩展的第2层共享和扩展的第2层专用可用于实现L-2连接。两者均适用于EBC和Equinix Managed Solutions产品, 如托管存储(文件,块,对象)和应用程序平台(Kubernetes容器平台)。两者之间的选择取决于所需的带宽量和外部网络数量。
| 外部网络选项 | 延伸二层共享 | 延伸二层专用 |
|---|---|---|
| 连接类型 | 共享连接 | 专用连接 |
| 包含的 Equinix 服务 | 2x EBC 外部网络 | 4x Cross Connect 2x EBC 外部网络 |
| 所需的Equinix服务 | ≥ 1 延伸第 2 层共享 | 1 个双路分集城域网端口、2 个基础设施端口(主端口)、2 个基础设施端口(备用端口) |
| 带宽 | 至 100 Mb / 1 Gb | 至 1 Gb / 10 Gb |
| 每个 VDC 的最大延伸第 2 层连接数 | 25 | 25 |
延伸二层共享
当 2 个 EBC 位置之间需要少于 10 个外部网络,并且最大 1 Gb 带宽足够时,这是最佳选择。
延伸二层专用
如果需要超过 10 个外部网络,和/或需要 1 Gb 或更多带宽,则此选项是最佳选择。
计量
Equinix Managed Solutions按以下方式计费:
- 基线 - 服务的合同数量(例如:购买单位vCPU、vRAM)。
- 超限 - 超过基线值所消耗的GB数量(例如:合同规定的存储基线是500GB,使用了600GB,所消耗的超限是100GB)。
- 按使用量付费 - 完全可变(例如:用于备份的GB数量)。
为了衡量可变组件消耗的数量,Equinix使用链接到服务管理环境的计量工具。只有确定服务消耗量所需的数据才会导出到Equinix计费系统。必须在EBC平台中的每个虚拟机上安装VMware工具。
报告
在服务范围内,客户可以使用 vCD 门户报告选项来深入了解其自己的 VDC vCPU、GB vRAM 和存储消耗情况。
许可证制度
有关许可证相关问题,请参阅许可服务说明。
服务划分
- 移动虚拟磁盘–无法通过EBC Web门户和API在虚拟机之间移动虚拟磁盘。为此,请通过Equinix支持台创建一个工单
- 在虚拟机之间共享虚拟磁盘–EBC不支持在多个虚拟机之间共享虚拟磁盘。因此,不支持将具有共享磁盘的Microsoft Windows Server故障转移群集(WSFC)应用到EBC。
- 从虚拟机访问物理网卡 - 不支持单根I/O虚拟化(SR-IOV)的应用。
关系和依赖性
EBC 备份和恢复
除了EBC ST之外,还必须购买EBC备份和还原服务。Equinix为EBC提供托管备份服务。作为受管备份的一部分,Equinix仅提供虚拟机相关数据的备份和恢复。
EBC迁移
EBC迁移提供了一个迁移基础架构, 允许客户通过自助式虚拟机从自己的VMware环境迁移到Equinix业务云。应用程序完成后,将在EBC中创建一个用户特定的迁移环境,并链接到用户特定的EBC环境。然后根据互联网或直接‑连接安排所选的连接。Veeam Back-up & Replication实例必须在您所在的位置可用。如果您尚未使用此软件,则可以安装标准版本。交付环境时,您可以将Equinix指定为服务提供商,之后即可创建迁移作业。创建作业后,可以定期启动该作业。在作业开始时,数据复制将直接在EBC环境中进行。虚拟机的复制基于VMware快照。完成所有迁移后,您可以订购要删除的环境。迁移是按每个环境的价格和每个虚拟机的价格结算的。有关详细信息,请参阅服务说明EBC迁移。
EBC Connect
EBC环境的一个可选部分是访问外部网络连接。实现此目的的服务称为EBC Connect。例如,如果要连接到您自己的机柜,另一个Equinix数据中心,本地位置,WAN提供商或两者的组合,则此服务是必需的组件。EBC Connect服务作为冗余连接购买,带宽为1 GB或10 GB。EBC Connect必须与其他Equinix网络服务一起购买, 才能实现混合解决方案。
Equinix Connect
EBC环境的一个可选部分是Equinix提供的互联网连接。Equinix连接与EBC连接配合使用。这种服务组合使单站点或多站点互联网连接成为可能。根据您的要求, 我们将与Equinix解决方案架构师合作设计合适的解决方案。Equinix连接服务的订购选项包括提供防DDoS,带宽(包括提交),Equinix提供的公用IP地址以及在Equinix连接上应用您自己的IP块。要在您的EBC核心平台中使用互联网连接, 需要设备来提供基于BGP的路由功能。Equinix可通过以下方式提供此功能:
- EBC虚拟路由器
- 托管防火墙
- 管理型路由器
如果您拥有基于 BGP 的路由功能的设备,则大多数情况下都可以使用该设备。
客户连接
客户连接服务使您能够在您的位置和Equinix数据中心之间建立网络连接。
Cross Connect
通过Cross Connect,您可以连接到同一数据中心内的另一个位置。
Metro Connect
Metro Connect 允许您连接到另一个 EBC 位置或其他 Equinix 数据中心。
Equinix Fabric
使用Equinix Fabric,您可以连接到一个或多个公共云提供商。为了在您的EBC核心平台内建立连接,Equinix通过EBC虚拟路由器,受管防火墙或受管路由器提供的设备提供基于BGP的路由功能设备。VLAN用于在虚拟数据中心内提供外部连接。它们由Equinix作为VDC中的外部网络提供。
EBC互联网
EBC Internet是EBC服务的一个可选部分,最多有五个公用IP地址,最大互联网带宽为1000 Mbps。如果VDC配置为NFV功能级别标准(请参阅网络功能段落),则Equinix提供的虚拟路由器将处理互联网流量,以便VDC在交付后可随时使用。交付VDC时,将分配一个公用IP地址。如果您需要其他公用IP地址,可以联系Equinix支持中心。附加地址不是连续的。
托管防火墙
EBC环境的可选部分是托管防火墙解决方案。此服务可能与以下内容相关:
- 促进对公共云和其他外部网络的安全访问
- 为EBC平台添加入侵检测(IDS)/入侵防御(IPS)功能
- 直接访问EBC平台的管理层
- 将运营防火墙管理转移到Equinix
Managed Firewall服务的重要功能包括:
- 防火墙
- 路由
- IDS/IPS(订购变体)
- 负载平衡
- VPN
管理型路由器
EBC环境的可选部分是托管路由器解决方案。此服务可能与以下内容相关:
- 方便访问公共云、广域网提供商和本地网络
- 将运营路由器管理转移到Equinix
托管路由器服务的重要功能包括:
- 动态路由
- 静态路由
- 北约
- 虚拟路由器冗余协议(VRRP)