# 基础设施平台服务

基础设施平台服务 (IPS) 是由 Equinix Managed Services 提供的基础设施即服务 (IaaS) 平台。

借助 IPS，您可以购买硬件资源，构建虚拟数据中心，并与主要 CSP（如 AWS、Azure、Google Cloud、Oracle Cloud 和 Salesforce）实现低延迟混合解决方案。

![](https://docs.equinix.com/zh-Hans/assets/images/uk_ips-overview-70722c1ed668860a570144af8130162e.png)

IPS 由计算（专用或共享）、存储和网络资源组成；通过单一自助服务门户进行管理，并与 Equinix 产品组合中的其他服务相结合，例如托管备份、托管防火墙和托管 DDoS 防护。

在斯劳（LD7）、伦敦码头区（LD8）和北伦敦（LD9）均有可用资源，可以在单一平台上实现应用程序和工作负载的地理隔离。

我们提供网络和连接可能性，使您能够将IPS环境与多个方和合作伙伴(生态系统)联系起来。例如[Equinix Fabric](https://docs.equinix.com/en-us/Content/Interconnection/Fabric/Fabric-landing-main.htm) , 它使您能够与各种云服务提供商和合作伙伴(如Microsoft Azure和Amazon Web Services)建立可靠，快速和安全的连接。

更多信息，请参阅：

* [IPS类型](#ips-types)
* [服务说明](#service-description)
* [IPS维护和支持](#maintenance-and-support)
* [IPS迁移](#ips-migration)
* [IPS用例](#ipsuse-cases)

## IPS类型

Equinix 提供以下几种 IPS 平台服务版本：

| 变体    | 服务     | 部署         | 管理门户 |
| ------- | -------- | ------------ | -------- |
| IPS共享 | 共享主机 | 多租户虚拟化 | vCenter  |
| IPS专用 | 专用主机 | 单租户虚拟化 | vCenter  |

![](https://docs.equinix.com/zh-Hans/assets/images/uk_ips-shared-dedicated-c5051a672d75b995edd697286e82c5cf.png)

### 服务版本差异

下表重点列出了 IPS 变体在管理、许可、购买单位和灾难恢复 (DR) 方面的主要区别。

| IPS共享                                                       | IPS专用                                                       |
| ------------------------------------------------------------- | ------------------------------------------------------------- |
| 可供选择的地点：斯劳（LD7）、伦敦码头区（LD8）和北伦敦（LD9） | 可供选择的地点：斯劳（LD7）、伦敦码头区（LD8）和北伦敦（LD9） |
| 通过 vCenter 进行管理                                         | 通过 vCenter 进行管理                                         |
| 共享计算平台                                                  | 专属主持人                                                    |
| 高可用性互联网协议 (IP) 传输                                  | 高可用性互联网协议 (IP) 传输                                  |
| 不可能超支                                                    | 可能产生超额费用——按月结算                                    |
| 标准解决方案，并可根据需求进行定制                            | 专用、高度可定制的解决方案                                    |
| 适用于应用层面的灾难恢复                                      | 适用于平台和应用层面的灾难恢复                                |
| 提供 Microsoft Windows 和 SQL 许可                            | 提供 Microsoft Windows 和 SQL 许可，或自带许可证 (BYOL) 选项  |

### IPS变体的应用案例

IPS专用环境适用于大多数工作负载和应用程序。您可能需要更深入地访问或控制平台的用例示例包括：

* 合规性要求——整个环境专用。
* 第三方 vCenter 集成
* 直接访问 vCenter
* 在（灾难恢复）地点积极使用计算资源
* 对灾难恢复回退的实施和执行进行深入控制
* 许可限制
* 定制解决方案

如果上述一个或多个例子适用于您，那么 IPS 专用平台可能是一个更好的选择。

### IPS的优势

* OPEX 模型——无需硬件投资即可高效利用计算、存储和网络功能。
* 可扩展性——从小额购买开始（每月费用）。
* 有可能应用客户自己的Microsoft服务器应用许可证。
* 适用于业务连续性
* Equinix设施的安全保障
* 数据主权
* 多租户

## 服务说明

### 关系和依赖关系

IPS备份和还原-除了IPS共享或专用外，可能还需要购买备份和还原服务。Equinix为IPS提供集成的备份服务，其中包括恢复虚拟机相关数据所需的工具和存储。

### IPS迁移

Equinix托管服务提供一种迁移服务，用于将基于VMware的现有本地工作负载迁移到IPS。我们事先就所选的连接达成一致, 通常基于互联网或私人连接。

我们将多个备份代理部署到客户环境中，并基于VMware快照复制虚拟机。完成所有初始迁移后，我们将在切换时执行最终的增量同步作业。

我们根据每个环境的价格来确定迁移成本。

### Equinix互联网接入

您可以选择将IPS环境连接到外部网络。这种连接是通过名为Equinix Internet Access的服务实现的。如果您需要连接到不同的位置，如机柜，另一个Equinix数据中心，内部部署位置，WAN提供商或这些位置的组合，则此服务至关重要。

您可以购买带宽高达 10 Gbps 的冗余连接服务。

如果您对使用额外带宽或其他互联网相关服务（如托管 DDoS 防护或入侵检测/防御 (IDS/IPS) 功能）有任何疑问，请联系您的销售代表。

### 客户连接

Customer Connect 服务使您能够在您的分支机构/总部位置与 Equinix IPS 服务之间建立网络连接。

### Equinix Fabric

[Equinix Fabric](https://docs.equinix.com/en-us/Content/Interconnection/Fabric/Fabric-landing-main.htm)允许您连接到一个或多个公共云提供商(CSP)，网络服务提供商(NSP)，其他Equinix客户(如您的供应商)或全球其他Equinix地点。必须安装提供基于BGP的路由功能的虚拟设备，才能在IPS平台内建立连接。Equinix可以将这些虚拟设备作为解决方案的一部分提供。

### 托管防火墙

IPS环境的一个可选组件是称为下一代防火墙(NGFW)的托管防火墙解决方案。此服务提供以下好处：

* 实现对公有云和其他外部网络的安全访问
* 为入侵防御系统 (IPS) 平台添加入侵防御功能
* 将防火墙操作管理权移交给 Equinix

托管防火墙服务提供以下几个关键功能：

* 防火墙——防止未经授权的访问和威胁

* 路由——高效地引导网络流量

* NAT（网络地址转换）——用于通信的IP地址映射

* VPN（虚拟专用网络）——安全远程访问网络

* 入侵防御——检测和阻止未经授权的活动

* 简单的负载均衡——均匀分配网络流量以实现最佳性能

### IPS集成备份

IPS 与托管备份产品完全集成，该产品采用一流的备份和复制技术。

客户可以为其虚拟工作负载请求备份作业和计划，以及恢复操作。

为确保全面的数据保护，客户可以购买备份和对象存储，每个受保护的对象或虚拟机 (VM) 都需要一个许可证。

![](https://docs.equinix.com/zh-Hans/assets/images/uk_ips-integrated-backup-9a71466ab7ff5b1f4980937098c1e611.png)

### 责任

下面概述了平台配置、安装和运行的职责。

| 功能                                                                                              | 共享 | 专用 |
| ------------------------------------------------------------------------------------------------- | ---- | ---- |
| 虚拟机 – 开机/关机/重置                                                                           | Y    | Y    |
| 虚拟机 - 控制台                                                                                   | Y    | Y    |
| 虚拟机 – 创建/删除/还原/快照                                                                      |      | Y    |
| 虚拟机–创建/删除/重命名虚拟机–更改设置虚拟机–分配网络虚拟机–磁盘创建/调整大小/删除虚拟机–模板管理 | N    | Y    |
| 主机–开机/关闭/重新引导主机–维护主机–创建/编辑资源池主机–创建/编辑vApp                            | N    | Y    |

| 运营管理                             | Equinix | 客户 |
| ------------------------------------ | ------- | ---- |
| 服务中客户环境的功能管理（总体）     |         | R    |
| 对所提供服务的底层组件进行监控和维护 | R       |      |
| 集成备份功能的操作（计划等）         | R       |      |
| “托管备份”产品的管理（如适用）       | R       |      |
| 共享管理服务层的管理                 | R       |      |

### 服务请求

您可以通过Equinix托管服务客户门户请求以下标准更改作为服务请求。基本请求包含在IPS的成本中。

| 请求名称             | 描述                                     | 包含/附加 |
| -------------------- | ---------------------------------------- | --------- |
| 扩展存储空间         | 增加存储层的配额                         | 包括      |
| 扩展计算能力         | 扩展 CPU 容量（如适用）                  | 包括      |
| 将 IP 地址加入白名单 | 将 IP 地址添加到受信任范围以进行管理     | 包括      |
| 添加/删除用户        | 将用户添加到 vCenter 门户                | 包括      |
| 虚拟机和网络配置变更 | 在环境中创建、添加和修改虚拟机和网络     | 附加      |
| 所有其他配置更改     | 提出定制服务需求，并确定和批准相关费用。 | 附加      |

## 维护和支持

### 可利用性

下表显示了该服务的可用性级别。

| 可用性级别  | 可用性 (%) |
| ----------- | ---------- |
| IPS标准级别 | 99.95%     |

### 事件

事件参数

| 服务窗口         | 可利用性     |
| ---------------- | ------------ |
| 事故维修服务窗口 | 24小时全天候 |

### 事件优先级排序

| 优先级 | 影响                           |
| ------ | ------------------------------ |
| 关键   | IPS完全不可用                  |
| 高     | IPS 提供功能有所降低的版本。   |
| 正常   | IPS 可用，但服务风险显而易见。 |
| 低     | 工作或变更请求                 |

### 事件响应时间

| 优先级 | 工作表现     | 响应时间 |
| ------ | ------------ | -------- |
| 关键   | 24小时全天候 | 0.5 小时 |
| 高     | 24小时全天候 | 1小时    |
| 正常   | 8x5          | 8 小时   |
| 低     | 8x5          | 16小时   |

### 维护

Equinix变更管理部门会在计划维护活动开始前至少两周发布公告。

对于紧急维护，Equinix保留偏离任何协议的权利。在上述情况下，可以立即安排紧急维护请求，之后将通知您何时进行维护。

## 迁移到IPS

Equinix Managed Services 可以协助您将现有的虚拟化环境迁移到 IPS 解决方案。

专用的专用电路或跨公共互联网的加密复制用于入职流程。初始复制完成后，增量作业可以在约定的转换时间之前保持环境同步。

根据环境大小，最好使用1 Gbps或更大的连接。如果环境较小，并且可以在咨询阶段商定，则可以使用较低的带宽。

客户需要在其环境中安装多个虚拟化备份代理设备，并配置所需的策略、NAT 和 IP 地址。

![](https://docs.equinix.com/zh-Hans/assets/images/uk_ips-migration-to-ips-68463f86520da6c8a5a844f336e7609d.png)

## IPS用例

### IPS双站点

当两个地点使用 IPS 服务时，Equinix 会通过多个共享的 10+ Gbps 链路提供站点间连接。

该解决方案适用于应用层的灾难恢复或多站点架构。

![](https://docs.equinix.com/zh-Hans/assets/images/uk_ips-dual-site_v2-6bce1063ee20d9b1b716fadcd453a652.png)

### 通过 Equinix Fabric 实现 IPS 混合/多云

要将IPS环境连接到[Equinix Fabric](https://docs.equinix.com/en-us/Content/Interconnection/Fabric/Fabric-landing-main.htm)，需要服务组合。这些端口包括Equinix Fabric端口，IPS外部网络和基础结构端口。连接到Equinix Fabric的大多数提供商都需要基于路由(第3层)的连接。要支持到IPS环境的结构连接，通常需要基于边界网关协议(BGP)的路由器。Equinix可以通过以下方式提供此类路由器：

* 托管防火墙
* 受管网络设备
* 管理Network Edge

Equinix Fabric连接以冗余方式提供。因此，需要两(2x)个结构端口(主要和次要)和两(2x)个虚拟连接(每个端口一个)。结构连接本身可以是本地或远程类型，具体取决于服务提供商所在的位置。请参阅[Equinix Fabric](https://docs.equinix.com/en-us/Content/Interconnection/Fabric/Fabric-landing-main.htm)以了解更多信息。

下表显示了这些用例需要哪些 Equinix 服务。

**IPS至Equinix Fabric**

| 外部网络选项            | IPS 到 Equinix Fabric                                                                          |
| ----------------------- | ---------------------------------------------------------------------------------------------- |
| 连接类型                | 专用连接                                                                                       |
| 包含的 Equinix 服务     | 2x交叉连接                                                                                     |
| 其他所需的 Equinix 服务 | 2个Equinix Fabric端口≥2个IPS外部网络1个基础设施端口–冗余≥2个Equinix Fabric虚拟连接(本地或远程) |
| 带宽                    | 1/10 Gbps                                                                                      |
| 备注                    | 每个提供商需要2个Equinix Fabric连接。对于每个连接，需要一个IPS外部网络。                       |

![](https://docs.equinix.com/zh-Hans/assets/images/uk_ips-to-fabric-0b4dc261d693ed29bf0c4368b1b12aba.png)

**使用托管防火墙/网络从多站点IPS到Equinix Fabric**

| 外部网络选项            | IPS 到 Equinix Fabric                                                                                                     |
| ----------------------- | ------------------------------------------------------------------------------------------------------------------------- |
| 连接类型                | 专用连接                                                                                                                  |
| 包含的 Equinix 服务     | 4x交叉连接                                                                                                                |
| 其他所需的 Equinix 服务 | 2个Equinix Fabric端口2个Equinix Fabric城域网端口≥8个IPS外部网络2个基础设施端口–冗余≥2个Equinix Fabric虚拟连接(本地或远程) |
| 带宽                    | 1/10 Gbps                                                                                                                 |
| 备注                    | 每个提供商需要2个Equinix Fabric连接。对于每个连接，需要一个IPS外部网络。                                                  |

![](https://docs.equinix.com/zh-Hans/assets/images/uk_ips-to-fabric-multi-site-with-firewall_v2-5212ec035d17b09ee67a58631b8c8576.png)