弹性架构
本主题概述了可使用Network Edge实现的容错解决方案。
设计具有弹性的解决方案是网络和边缘架构最关键的方面之一。虽然对于所需的弹性程度没有正确答案，但Network Edge提供了最佳实践，针对不同用例的建议以及一些特定服务和功能。
从单个虚拟实例的角度来看，为Network Edge提供基础架构的底层网络功能虚拟化(NFV)平台具有固有的容错能力。但是，您必须在整体解决方案中设计弹性，以实现最大的冗余。本文档介绍了如何使用平台的固有特性以及Network Edge容错功能来实现弹性。
冗余级别
想象一下，从数据包的来源到从内部向外移动到目的地的网络设计。在这种情况下，处理或遍历通信的每个点都可能成为故障点。关键是针对遍历点的影响事件进行设计。
在从Network Edge设备到Equinix Fabric参与者的简单网络流中，如下图所示，通信流有三个截然不同的点：Network Edge虚拟设备，Equinix Fabric和结构参与者连接。Network Edge虚拟设备和Equinix Fabric之间存在固有的冗余，因此将底层NFV平台互连到Fabric的叶或脊柱架构是冗余的。Equinix Fabric和结构参与者之间没有固有的冗余。要实现最大冗余，您必须部署利用不同连接层面的解决方案，以充分利用整个网络流。
一级和二级平面
Network Edge建立在标准数据中心冗余体系结构之上，采用具有专用电源的多点部署(POD)。主平面和辅助平面的概念是部署Network Edge和Equinix Fabric的背后。Network Edge利用通过关联性使用计算分离的主平面和次平面。容错对中的每个虚拟设备都部署在其各自的群集中。 虽然称为主平面和次平面，但每个Network Edge Pod中都有多个计算平面。实际数量因地铁大小而异。这使设备能够以不在同一计算平面上混合的方式进行部署，从而消除了单点故障计算(SPOF)。
Equinix Fabric交换机是由主交换机和次交换机组成的机箱组的一部分。机箱组的主交换机和次交换机名称只是从术语角度识别交换机的一种方法，不显示流量。从路由角度来看，"主动-主动"或"主动-待机"是在Network Edge设备上配置的，完全在您的控制之下。平台体系结构文档讨论了有关Network Edge基础体系结构的更多详细信息。
之前部署了名为NGFW-A的防火墙VNF。要在辅助平面上部署路由器VNF，请使用从现有单个设备进行多样化计算功能，然后从下拉菜单中选择NGFW-A。
设备和连接弹性定义
Network Edge提供多种弹性选项，可总结为设备选项和连接选项。设备选项是本地选项，可在本地城域网中的计算和设备级别提供故障恢复能力。这类似于业界通常所说的"高可用性(HA)"。连接弹性是需要设备连接(DLG，VC和LAN网络)额外弹性的客户的一个单独选项。
通常情况下，会将本地弹性与连接弹性结合起来，但这并非必须——最终取决于客户的业务需求。
Geo-redundancy是一种通过利用多个城域网消除可能影响城域级别Network Edge的问题来扩展本地弹性的体系结构。此处详细讨论了地理冗余。
单机（独立）设备 – 本地恢复选项
单个或独立设备对计算和设备故障没有弹性。第一个设备始终连接到主计算平面。单个设备始终通过主结构网络进行连接。单个设备可以构建冗余连接(VC，DLG等)，但它们将始终穿越主要结构平面。单个设备可通过反关联性功能转换为冗余设备。
单设备抗亲和力
如前所述，默认情况下，单个设备没有弹性。但是，单个设备可以放置在不同的计算平面中。这通常称为反关联性，可在设备创建工作流程中使用。在现有单个设备的多样化计算部分，选中"Select Diverse From"(选择多样化来源) BOX允许客户添加相互具有弹性的新设备。
冗余与群集虚拟设备
Network Edge工作流确保容错部署中的配对虚拟设备放置在主要和辅助计算平面上。容错部署有两种类型：冗余设备和群集设备。
这些选项提供本地(城域内)弹性，以防止本地Network Edge POD中的硬件或电源故障。默认情况下，这两个虚拟设备部署在单独的计算平面(主要和次要)中，并且它们彼此不同。主设备连接到主光纤网络，辅助/无源设备连接到辅助光纤网络。可从门户中的设备创建工作流中选择部署类型。
冗余虚拟实例部署在不同的计算平面上以实现冗余。它们没有更高级别的工作流，这意味着设备在初始部署后互不知晓，并作为两个不同的虚拟设备运行。冗余设备通常以主动-主动方式工作。 冗余虚拟实例可以部署在同一城域中或跨城域部署。单个城域网中的冗余设备仅提供本地弹性。地理冗余部署(跨城域的冗余设备)可提供更高的弹性。当冗余设备部署在另一个城域中时，它仍部署在辅助计算平面中。
群集虚拟实例具有更高级别的工作流，这些工作流将部署由相应供应商定义的主动-待机设备对。查看说明文件以验证虚拟设备的群集支持。 群集设备只能部署在同一城域内。
虚拟连接
虚拟连接允许您指定部署所需的弹性级别。工作流程灵活，允许多个方案(如果需要)适应冗余。
冗余部署和群集部署之间的虚拟连接工作流有所不同。冗余设备连接源自冗余对中的每个单独虚拟设备，而群集设备连接源自群集。
冗余的虚拟连接
冗余设备使用关联性部署在不同的计算平面上。部署后，这些设备不会共享任何配置信息，而是作为两个独立的设备运行。要实现光纤网络参与者的冗余，请在主要光纤网络和辅助光纤网络上创建虚拟连接，如下所示。主平面连接到主结构网络(或主结构平面)，次平面连接到辅助结构网络。
这是了解Network Edge弹性的最重要概念之一。设备平面确定将哪个光纤网络(或光纤平面)用于设备连接。
冗余设备可以部署在相同的城域或不同的城域中，从而使您可以构建跨地理距离的冗余解决方案。工作流程非常灵活，您可以根据您的用例需要在主要和次要结构平面或每个平面上创建连接。
集群虚拟连接
集群设备部署在主要和次要的计算平面上，并有更高层次的工作流程来建立一对主动-主动或主动-备用的虚拟设备。
群集只能在同一城域中构建。例如，如果虚拟电路在主结构平面和次结构平面上构建，则工作流将创建两个到群集的连接，并为每个连接分配一个接口给两个群集节点。下图(正在连接到同一个Metro/Same Provider)显示了与具有cluster-node0活动状态和cluster-node1待机状态的Active-Standby群集的主要和次要Fabric连接。如果发生群集故障转移且群集节点1变为活动状态，则连接将移至群集节点1。
| 冗余设备 | 集群设备 | |
|---|---|---|
| 部署 | 两个设备(均为活动设备)在Network Edge门户中显示为两个设备。两种设备都具有所有接口转发功能 | 两台设备，只有一台设备处于活动状态。被动(非主动)设备数据平面未转发 |
| 广域网管理 | 两个设备均获得一个可用于 WAN 管理的唯一 L3 地址 | 每个节点都会获得一个用于 WAN 管理的唯一 L3 地址以及一个连接到活动节点（0 或 1）的集群地址 |
| 设备链接组 | 设备启动时不会创建任何内容 | 默认创建两个，用于共享配置同步和故障转移通信 |
| 结构虚拟连接 | 可以与一个或两个设备建立连接 | 与仅连接到活动群集节点的特殊VNI建立了单一连接。客户可以创建可选的附加辅助连接 |
| 支持地理冗余 | 是的，冗余设备可以部署在不同的都会区 | 不可以，集群设备只能部署在同一个都会区内 |
| 供应商支持 | 所有供应商 | Fortinet FortiGate 防火墙Juniper vSRX 防火墙NGINX PlusPalo Alto VM 系列防火墙 |
下图中显示的所有方案均假定Provider参与者同时连接到主要结构和辅助结构。如果对冗余结构连接有任何疑问，请咨询您的Equinix全球解决方案架构师。
连接到同一都市/同一供应商
使用此连接方案可使用同一城域位置的Network Edge设备连接到同一提供商。在此方案中，Network Edge支持冗余和群集部署。虚电路工作流程确保每个电路分别在主结构平面和次结构平面上配置。一个示例是到同一Fabric参与者的冗余连接。
连接到同一都会区/不同运营商
使用此连接方案可使用同一城域位置的Network Edge设备连接到不同的提供商。在此方案中，Network Edge支持冗余和群集部署。虚电路工作流程确保每个电路分别在主结构平面和次结构平面上配置。例如，与不同Fabric参与者的冗余连接。
连接到不同的都市/同一供应商
使用此连接方案可使用Network Edge虚拟实例连接到位于不同城域位置的相同提供商。在此方案中，Network Edge支持冗余部署，但不支持群集部署。虚电路工作流程确保每个电路分别在主结构平面和次结构平面上配置。例如，从两个不同的Metro到同一Fabric参与者的冗余连接。
连接到不同的都市/不同的提供商
使用此连接方案可使用位于不同城域位置的Network Edge设备连接到不同的提供商，并连接到不同的Fabric参与者。在此方案中，Network Edge支持冗余部署，但不支持群集部署。虚电路工作流确保分别为主结构平面和次结构平面上的每个电路配置。例如，从两个不同的Metro到不同Fabric参与者的冗余连接。
设备链接组
设备链路组(DLG)是一种Network Edge服务，可将两个或更多虚拟设备作为一个组在多个城域网内或跨多个城域网连接。DLG通常用于服务链(将防火墙和路由器等多种设备类型连接在一起)，主干或用于冗余目的。
创建DLG时可以有冗余，也可以没有冗余。单个DLG就像单根以太网电缆一样，不提供弹性。需要最大弹性的客户应部署连接到主结构和辅助结构网络的其他DLG。
Device Link及其冗余功能将在Device Link Resiliency中详细讨论。
EVP-LAN 网络
Network Edge支持EVP-EVP LAN连接，以实现多点对多点网络连接。EVP-LAN 使您能够通过通用网络互连多个位置的数据中心资产，而不需要在各个位置之间直接连接。本主题介绍如何创建专用多点对多点网络并从Network Edge设备连接到该网络。
EVP-LAN与DLG的不同之处在于它们连接到Network Edge设备和光纤网络端口。同一城域中的多个Network Edge设备可以成为同一EVP LAN网络的一部分。需要最大弹性的客户应部署跨主结构和辅助结构网络的其他EVP-LAN。
为了获得适当的弹性，冗余设备对中的每个设备都需要一个连接到两个不同的EVP-EVP LAN网络的单个连接。主平面上的主设备将使用主结构网络。辅助平面上的辅助设备将使用辅助结构网络。
集群设备的不同之处在于，其工作流程允许建立到主结构网络或辅助结构网络的连接。
相关主题