优化多云连接

Network Edge与Equinix Fabric合作，提供虚拟云上游斜坡，可在几分钟内启动。这为各种应用程序提供了低延迟的多云访问。如果应用程序是多层或对延迟敏感的，则可以使用虚拟网络结构实时作为安全的跨云连接解决方案的一部分实施。

架构

此架构方案中的多云拓扑在一个云提供商中部署了一个Web层，在同一区域的另一个云提供商中部署了一个数据库层。此解决方案减少了已部署设备的数量，并在多个云提供商的边缘创建了一个抽象层。企业发现这对于降低网络复杂性和潜在降低云到云连接成本非常有用。

应用层之间的网络通信由通过Equinix Fabric的直接专用第2层互连提供，Network Edge设备提供第3层服务。Network Edge设备是由Network Edge网络功能虚拟化(NFV)平台托管的虚拟网络功能(VNF)。

Equinix Fabric–Equinix Fabric是一个交换平台，可为作为光纤网络参与者的众多提供商提供专用连接。虚电路使用软件定义的网络在光纤网络上配置，以建立与连接到光纤网络的提供商的连接。可以使用客户门户或API创建虚拟连接。
Equinix Network Edge–Network Edge是一个符合ETSI标准的NFV平台，托管WAN来自思科，瞻博网络，帕洛阿尔托，Fortinet，反之亦然等各种供应商的VNF (路由器，防火墙和SD-VNF)阿鲁巴和检查站。VNF可以实时部署，一旦部署，您就可以开始与Fabric上的提供商建立虚拟连接。

专用互连–来自CSP的专用互连是连接到Equinix Fabric的第2层合作伙伴或托管连接。伙伴或托管连接在设备和与之对等的CSP路由器之间提供中间交换机。建立第2层专用互连后，您可以设置第3层对等与CSP网关。专用互连绕过互联网。
云网关–云网关是在CSP网络中实例化并连接到虚拟私有云的软件定义路由器。云网关用于建立与Network Edge设备的BGP对等，并连接到虚拟私有云(VPC)，提供云之间的可达性。
虚拟私有云——VPC 是一个虚拟网络，可作为部署子网和其他网络结构的容器，以实例化计算和其他应用服务。
应用程序层–构建VPC后, 可以根据应用程序的需要部署主机。在此体系结构示例中，客户可以为Web层部署IaaS，将数据库层部署为IaaS或部署为PaaS解决方案。使用这些部署模型，可以通过专用互连访问所有服务。

这些建议提供了一个起点。客户要求可能与此列表有所不同。

位置选择–此体系结构示例显示同一区域之间的连接。根据部署区域的不同，延迟会有所不同，这是设计具有严格延迟要求的应用程序时的一个重要考虑因素。但是，某些应用程序可能需要区域间连接。在这些情况下，请使用Equinix Fabric的全局覆盖来创建这些连接。
高可用性–此体系结构显示无容错功能的单线程部署。Equinix建议客户部署其业务需求所需的容错级别。Network Edge可以与冗余设备一起部署，对于某些供应商，设备可以部署为高可用性对。
IP寻址–对于通过专用虚拟接口到专用服务的连接，客户可以使用专用IP寻址。对于某些公共服务，Network Edge设备可能需要客户自己的公共IP地址和NAT。由于每个CSP在公共寻址要求方面都有所不同，因此在尝试创建公共连接之前需要进行研究。

在实施这种架构时，要考虑以下因素。

除了延迟之外，组件之间的带宽和设备吞吐量也很重要。虚电路的大小必须适当，并且设备必须支持所需的吞吐量。

Fabric与云提供商之间的专用互连未加密。需要加密的应用程序必须在应用层或网络层进行加密，在网络层可以在Network Edge设备和云网关之间构建IPsec隧道。IPSec隧道涉及开销，这也会影响设备选择。

通过在Network Edge上部署虚拟路由功能，客户可以在单个控制点整合多云连接。此Consolidation提供了更多的控制和可选的高可用性，同时避免了互联网上的公共出口费用。此外，这种设计还允许以与企业网络类似的方式在边缘进行敏捷部署。