# 利用 SD-WAN 和 Equinix Fabric 进行全球网络优化

由于WAN网络跨越更远的地理距离，因此需要考虑这些国家和地区的连接方式。本主题介绍使用Network Edge和Equinix Fabric优化全球WAN网络的方法。

优化全球WAN网络的标准方法是创建连接到公共主干网的区域集线器(也称为上坡)。此模型分离了本地和全球网络组件，为每个集线器连接到本地站点和用户的方式提供了灵活性和选择。

全球SD-WAN网络的成功优化取决于两件事。

1. 高度互联的枢纽，提供对网络、云和其他商业伙伴的访问。
2. 一条高性能、高成本效益的主干线，用于全球连接和匝道的弹性。

Network Edge与我们的全球SDN产品Equinix Fabric相结合，可满足这些关键标准。Network Edge和结构为云，网络或业务合作伙伴的全球连接提供了一致的平台。

## 架构[​](#架构 "直接链接至架构")

此参考架构中的全球 SD-WAN 主干网部署利用了部署在Network Edge基础设施上不同城市的 SD-WAN 虚拟设备，使用 Equinix Fabric 连接在一起。

这些Network Edge部署将充当区域中心。Network Edge设备直接集成到Equinix Fabric中，因此可以与云和网络建立必要的互连，从而使此架构取得成功。此外，Equinix Fabric将用于为全球WAN叠加提供底层连接。

当关注 Equinix Fabric 在Network Edge设备之间的全球连接时，有两种主要的联网方式得到支持。

* 虚拟电路——这是典型的Equinix Fabric连接模型，其中在两个设备之间创建虚拟电路以创建点对点连接。
* 设备链路——这是一个全网状全局可用的 VPLS，它将所有连接的设备放入单个广播域中。

有关设备链接的详细信息，请参阅[设备链接](https://docs.equinix.com/zh-Hans/network-edge/device-link/ne-device-link.md)。

另外值得一提的是，每个网络服务(点对点虚拟电路和设备链路)在虚拟设备上使用一个接口，使设备链路在大型部署中的可扩展性更高。但是，如果需要半网状网络拓扑，则可以结合使用这两种服务。

下图假定设备链路用于跨不同城域网连接所有虚拟WAN集线器，因为这将为将来部署更多城域网提供最具可扩展性的解决方案。 ![](https://docs.equinix.com/zh-Hans/assets/images/NE-ref-arch14-6005639208122fa638e086fb2af29cbd.png)

## Equinix 组件[​](#equinix-组件 "直接链接至Equinix 组件")

* Equinix Fabric–Equinix Fabric是一个交换平台，可为作为光纤网络参与者的众多提供商提供专用连接。虚电路使用软件定义的网络在光纤网络上配置，以建立与连接到光纤网络的提供商的连接。可以使用客户门户或API创建虚拟连接。
* Equinix Network Edge–Network Edge是一个符合ETSI标准的NFV平台，托管WAN来自思科，瞻博网络，帕洛阿尔托，Fortinet，反之亦然等各种供应商的VNF (路由器，防火墙和SD-VNF)阿鲁巴和检查站。VNF可以实时部署，一旦部署，您就可以开始与Fabric上的提供商建立虚拟连接。
* Equinix设备链接–一种全球可用的VPLS服务，是Equinix Network Edge所提供的独有服务。它允许将多个设备放入一个完全网状的广播域。

## 云服务提供商 (CSP) 组件[​](#云服务提供商-csp-组件 "直接链接至云服务提供商 (CSP) 组件")

* 专用互连–来自CSP的专用互连是连接到Equinix Fabric的第2层合作伙伴或托管连接。伙伴或托管连接在设备和与之对等的CSP路由器之间提供中间交换机。建立第2层专用互连后，您可以设置第3层对等与CSP网关。专用互连绕过互联网。
* 云网关–云网关是在CSP网络中实例化并连接到虚拟私有云的软件定义路由器。云网关用于建立与Network Edge设备的BGP对等，并连接到虚拟私有云(VPC)，提供云之间的可达性。
* 虚拟私有云——VPC 是一个虚拟网络，可作为部署子网和其他网络结构的容器，以实例化计算和其他应用服务。

## 网络服务提供商[​](#网络服务提供商 "直接链接至网络服务提供商")

* 专用互连–根据NSP与Equinix Fabric的集成级别，连接可以通过软件定义的互连(适用于预集成的特定提供商)或BYOC工作流(适用于未集成到结构中的服务提供商)进行。客户仍需要与NSP签订合同/安排，以便在Equinix Fabric促成的专用互连之外进行连接。

## 建议[​](#建议 "直接链接至建议")

这些建议提供了一个起点。客户要求可能与此列表有所不同。

### 地点的选择[​](#地点的选择 "直接链接至地点的选择")

* 互连的一个重要关键是接近正在消耗的资源。就这种体系结构而言，这意味着Network Edge基础设施与NSP和CSP边缘非常接近。并非每个CSP都在每个位置都有一个斜坡-这同样适用于NSP网络和Network Edge基础设施的边缘。
* 为了尽可能降低网络延迟，建议您选择与所需提供商之间具有最佳互连性的城域网。请参阅[Equinix服务提供商列表](https://www.equinix.com.au/interconnection-services/equinix-fabric/provider-availability/)以了解有关哪些提供商是本地的Metro的详细信息。
* 有关位置的信息，请参阅[Network Edge数据表](https://www.equinix.com/resources/data-sheets/modernize-your-network/)。

### 高可用性[​](#高可用性 "直接链接至高可用性")

* 这个高层次的设计显示了从NSP到虚拟设备再到云的单一端到端连接。
* 某些CSP (如Microsoft Azure ExpressRoute)要求冗余专用连接。这表示为Equinix Fabric内的两个虚电路。虽然两条电路都可以连接到单个虚拟设备，但创建VNF级别的多样性仍有一些考虑因素
* Network Edge提供高可用性和集群（针对选定的 VNF）设备部署模型的能力。
* 在设计解决方案时应仔细考虑，以确保将影响服务的事件降到最低。

### 网络CIDR区块[​](#网络cidr区块 "直接链接至网络CIDR区块")

为了避免 NAT（网络地址转换）/ PAT（端口地址转换）方面的要求，请选择与您打算建立私有连接的任何其他网络不重叠的 CIDR 块。

## 考虑因素[​](#考虑因素 "直接链接至考虑因素")

在实施此架构时，请考虑以下因素：

### 性能[​](#性能 "直接链接至性能")

除了延迟之外，组件之间的带宽和设备吞吐量也很重要。虚电路的大小必须适当，并且设备必须支持所需的吞吐量。

### 安全[​](#安全 "直接链接至安全")

Fabric与云提供商之间的专用互连未加密。需要加密的应用程序必须在应用层或网络层进行加密，在网络层可以在Network Edge设备和云网关之间构建IPsec隧道。IPSec隧道涉及开销，这也会影响设备选择。

### Equinix费用[​](#equinix费用 "直接链接至Equinix费用")

* 设备实例 – 虚拟设备的成本（不包括许可证成本）。
* 虚拟设备许可证–客户可以为某些供应商购买订阅许可证。自带许可证(BYOL)适用于所有供应商。
* 虚电路–每月的经常性费用基于电路的大小。通过Equinix Fabric的地铁之间的连接需要支付额外的远程连接费用。
* Equinix Fabric 端口 – 如果使用 BYOC 连接到 NSP/ISP，则需收费。

### CSP成本[​](#csp成本 "直接链接至CSP成本")

* 出口费用–某些服务提供商根据通过专用互连传输的数据量收取费用。这些费用因提供商而异。与Internet相比，使用专用互连可降低出口费用。
* 专用连接费用–某些提供商按月对进入其环境的专用电路收取费用。出口和专用连接费用都是您的应用程序设计中的一个因素。

### NSP费用[​](#nsp费用 "直接链接至NSP费用")

NSP产生的任何费用将直接从云服务提供商（CSP）处收取。

### 可扩展性[​](#可扩展性 "直接链接至可扩展性")

* 即使此参考体系结构侧重于两种不同的CSP环境，Network Edge中的虚拟设备也可以连接到Equinix Fabric上的任何目的地。这允许使用上面突出显示的相同型号连接其他目的地。
* 单个设备的可扩展性的限制因素是支持的虚拟接口的数量，以及高带宽环境的吞吐量。

相关主题

* [Network Edge弹性架构](https://docs.equinix.com/zh-Hans/network-edge/ne-architecting-resiliency.md)
* [Verizon软件定义的互连](https://www.verizon.com/about/news/verizon-software-defined-interconnect-private-ip)
* [技术谈话–建立您自己的联系(第1部分)](https://youtu.be/U0c92yUAsb8)
* [技术谈话–自带连接(第2部分)](https://youtu.be/BUbsTrx3lV4)