Network Edge的高可用性选项
本主题介绍在Network Edge部署高可用性网络服务的两种选项：冗余设备和设备集群。
Network Edge是一种网络即服务(NAAS)产品，允许快速部署连接到Equinix Fabric的虚拟网络功能(VNF)。此平台允许客户在Equinix IBX中快速创建与提供商，其他Equinix客户或他们自己的物理部署的虚拟连接。在无需大型CAPEX采购流程的情况下，部署速度至关重要的情况下，Network Edge是一个常用的选择，它允许客户在多云环境中提供更灵活的方法来应对其网络服务挑战。
随着客户寻找创新方法来利用虚拟网络结构来解决业务问题，Network Edge部署方案变得越来越复杂。这包括以物理网络组件要求的相同的高可用性和弹性方式部署VNF，这在公共云提供商中很难做到。下面介绍了在Network Edge中部署高可用性网络服务的两个选项。
冗余设备（主动/主动）。
Network Edge中发布的第一个高可用性(HA)选项是能够部署具有冗余的VNF。在Equinix门户中创建设备时，HA是中间标有次高可用性设备的选项。
选择此选项将在Equinix门户中创建两个逻辑组合在一起的设备。这些设备可以安装在同一个Equinix metro (最常见)中，也可以部署在不同的metro (例如芝加哥和达拉斯)中。一个VNF被指定为主要VNF，另一个VNF被指定为辅助VNF。冗余设备只能成对部署，并且支持手动配置的设备链接，以启用供应商特定的附加功能。
两个设备都具有唯一的寻址接口，并且两者都将主动转发流量(主动/主动)。对于管理和许可，冗余设备被Network Edge视为两个独立设备。在VNF开始时不会创建其他设备链接。
Equinix将在单独的硬件平面上安装VNF，以最大限度地降低单个硬件故障影响两个设备的风险。如果冗余设备部署在不同的城域中，则这是暗示的。
Network Edge中的冗余设备在Equinix门户中进行了描述，如图2所示。这可确保在冗余设备上创建服务和连接时采用一致的方法。可以创建到一个或两个设备的虚拟连接。
冗余设备对于需要在单独硬件堆栈上两个主动转发数据平面(主动/主动)的客户非常有用。通常在设备上配置其他弹性功能(例如HSRP，GLBP，VRRP等)以创建冗余数据平面。如上所述，这些选项所需的设备链接必须手动构建。
总而言之，Network Edge冗余设备部署选项是一种解决方案，客户可以部署两台设备协同工作，以确保一致的数据平面体验。这是通过路由(多个等价路径)或附加配置L3弹性功能(如HSRP等)来实现的
可以将具有较新软件版本(非停用版本)的冗余对添加到主设备。但是，在冗余对中使用不同软件版本的两个设备可能会影响性能。我们建议您更新主设备的软件版本。
设备集群（活动/备用）。
群集是Network Edge的一个较新的选项，它利用供应商特定的功能来提供更强大的高可用性选项。群集会创建两个VNF，这些VNF被Equinix门户视为一个共享逻辑构造，并以主动/被动格式部署。这与"冗余设备"选项不同，门户将设备视为两个独立的设备。
通过群集，两个VNF在单独的硬件平面中创建，但共享相同的管理地址。一个VNF被指定为"节点0"，另一个被指定为"节点1"，并且只能成对部署。瞻博网络，Palo Alto Networks和Fortinet目前支持群集。只有使用自带许可证(BYOL)选项的自配置设备才支持群集。
在VNF创建过程中，Network Edge编排在节点0和节点1之间构建所需的设备链接。这些联系是根据供应商的要求建立的。与支持这些链接但必须手动配置的冗余设备选项不同，群集遵循VNF供应商设置的准则。
群集允许两个VNF作为一个逻辑设备呈现给网络的其余部分。如果节点0出现故障，则节点1将自动接管。此故障转移的发生速度取决于每个供应商和特定配置。群集允许VNF利用配置同步和状态共享等功能。请注意，这些功能因供应商和许可而异。
群集设备在Equinix门户中被视为单个设备。构建到群集的虚拟连接与两个设备相连，但仅显示为单个连接，因为备用设备继承活动设备的连接。
群集使客户能够为需要高可用性的虚拟服务部署更高级的弹性选项。它建立在设备冗余的基础之上，通过使用供应商功能建立客户对他们以熟悉的方式进行部署的信心。这为部署更复杂的虚拟网络提供了选项，并扩展了Network Edge的当前使用案例。
| 冗余设备 | 集群设备 | |
|---|---|---|
| 东北地区支持的供应商 | 全部 | Juniper、Palo Alto Networks、Fortinet |
| 活动设备的数量 | 2 | 1 |
| 逻辑设备 | 2 | 1 |
| 共用管理 | 否 | 是* |
*截至2021年3月, Palo Alto Networks集群只允许管理人员访问活动单元。正在探讨一种解决方法，以便提供对备用设备的访问。