优化多云连接

Network Edge与Equinix Fabric合作，提供可在几分钟内启动的虚拟云入口。这为各种应用程序提供了低延迟的多云访问。如果应用程序是多层的或对延迟敏感，则可以使用虚拟网络结构将其作为安全的跨云连接解决方案的一部分实时实施。

架构

该架构方案中的多云拓扑结构有一个网络层部署在一个云提供商那里，一个数据库层部署在同一地区的另一个云提供商那里。这种解决方案减少了部署设备的数量，并在多个云提供商的边缘创建了一个抽象层。企业发现这对于降低网络复杂性和潜在降低云到云的连接成本很有帮助。

应用层之间的网络通信是通过Equinix Fabric的直接私有第2层互连来提供的，而Network Edge设备则提供第3层服务。Network Edge设备是一个虚拟网络功能（VNF），由Network Edge网络功能虚拟化（NFV）平台托管。

Equinix Fabric – Equinix Fabric是一个交换平台，可为参与 Fabric 的众多服务提供商提供专用连接。虚拟电路通过软件定义网络 (SDN) 在 Fabric 上配置，从而与连接到 Fabric 的服务提供商建立连接。虚拟连接可以通过Customer Portal或 API 创建。
Equinix Network Edge – Network Edge是一个符合 ETSI 标准的 NFV 平台，可托管来自Cisco、 Juniper、 Palo Alto、 Fortinet、Versa、Aruba 和Check Point等多家供应商的 VNF（路由器、防火墙和 SD-WAN）。VNF 可以实时部署，部署完成后，即可开始在 Fabric 上与提供商建立虚拟连接。

私有互连 – 来自 CSP 的私有互连是连接到Equinix Fabric 的二层合作伙伴连接或托管连接。合作伙伴连接或托管连接在设备与其对等互联的 CSP 路由器之间提供中间交换机。建立私有二层互连后，即可与 CSP 网关建立三层对等互联。私有互连绕过互联网。
云网关 – 云网关是一种软件定义的路由器，在 CSP 网络中实例化并连接到虚拟私有云。云网关用于建立与Network Edge设备的 BGP 对等互联，并连接到虚拟私有云 (VPC)，从而提供云之间的可达性。
虚拟私有云——VPC 是一个虚拟网络，可作为部署子网和其他网络结构的容器，以实例化计算和其他应用服务。
应用层 – VPC 构建完成后，可以根据应用程序的需求部署主机。在此架构示例中，客户可以部署 IaaS 作为 Web 层，将数据库层部署为 IaaS，或部署为 PaaS 解决方案。通过这些部署模型，所有服务都可以通过私有互连访问。

这些建议仅供参考。客户的具体需求可能与此列表有所不同。

位置选择——此架构示例展示了同一区域之间的连接。根据部署区域的不同，延迟也会有所不同，这在设计对延迟要求严格的应用程序时是一个重要的考虑因素。但是，某些应用程序可能需要跨区域连接。在这种情况下，可以使用 Equinix Fabric 的全球覆盖范围来创建这些连接。
高可用性——此架构采用单线程部署，不具备容错能力。Equinix 建议客户根据自身业务需求部署相应的容错级别。网络边缘可以部署冗余设备，或者，在某些供应商的情况下，设备可以部署为高可用性对。
IP 地址分配——对于通过私有虚拟接口连接到私有服务的情况，客户可以使用私有 IP 地址。对于某些公共服务，网络边缘设备可能需要客户自己的公网 IP 地址和 NAT。由于每个 CSP 对公网地址分配的要求各不相同，因此在尝试创建公网连接之前需要进行调研。

在实施这种架构时，要考虑以下因素。

除了延迟之外，组件间的带宽和设备吞吐量也至关重要。虚拟电路的规模必须合理，设备也必须支持所需的吞吐量。

在Fabric上与云提供商的私人互连是不加密的。需要加密的应用必须在应用层加密，或者在网络层加密，在Network Edge设备和云网关之间可以建立IPSEC隧道。IPSEC隧道涉及开销，这也影响到设备的选择。

通过在Network Edge部署虚拟路由功能，客户可以将多云连接整合到单个控制点。这种整合提供了更强大的控制力和可选的高可用性，同时避免了互联网上的公共出口费用。此外，这种设计还允许以类似于企业网络的方式在边缘进行敏捷部署。