通过地理冗余实现弹性

本专题讨论了如何通过将资产分布在多个地理位置的分散式方法来实现数据中心的弹性。

过去，构建数据中心弹性涉及在单个设施内创建高度冗余。此模型适用于高度整合的体系结构，其中大多数应用程序和服务都集中在该数据中心内。但情况已不再如此。应用程序，资源和用户的分布比以往任何时候都多。

与集中式方法不同，地理冗余通常涉及跨位置分配资产，而不是高度可用的单个部署。这使得资源对用户更具本地性，从而获得更好的体验，同时通过故障转移到相邻的地铁来确保在发生中断时的连续性。通过跨城域网提供多个资源斜坡，任何给定城域网中都存在单一故障点更容易接受，因为资源可在其他地方使用。

在传统数据中心模型中按地理位置分配资产的挑战之一是访问和管理该基础设施的能力。通常情况下，这需要在每个位置都将手和脚放在地面上。

Network Edge提供的功能非常适合地理冗余模型。它提供高度连接的基础设施，靠近云和网络，并且能够从任何位置部署，配置和管理全球网络基础设施。

架构

此参考体系结构中的地理冗余设计仅部署在两个城域上。但是，这种方法可以扩展到任何启用Network Edge的位置，从而提供更高程度的容错能力。如上所述，每个城域网部署都提供了对正在消耗的资源的更本地化的访问，但更重要的是，在发生故障时，提供了通过备用城域网消耗这些资源的途径。

下面显示的部署由三层体系结构组成，由路由器，防火墙和两个城域网中的SDWAN设备组成。但是，此方法可应用于本文档中概述的任何用例。其理念是根据特定的连接要求创建模板化方法。然后，可以在Network Edge基础设施中部署这种一致的设计，使其更靠近用户和资源。到目前为止，应注意部署位置，以确保云，ISP (互联网服务提供商)和NSP (网络服务提供商)服务在该城域中可用。下面的"注意事项"一节进一步概述了这一点。

Equinix 组件

• Equinix Fabric–Equinix Fabric是一个交换平台，可为作为光纤网络参与者的众多提供商提供专用连接。虚电路使用软件定义的网络在光纤网络上配置，以建立与连接到光纤网络的提供商的连接。可以使用客户门户或API创建虚拟连接。
• Equinix Network Edge–Network Edge是一个符合ETSI标准的NFV平台，托管WAN来自思科，瞻博网络，帕洛阿尔托，Fortinet，反之亦然等各种供应商的VNF (路由器，防火墙和SD-VNF)阿鲁巴和检查站。VNF可以实时部署，一旦部署，您就可以开始与Fabric上的提供商建立虚拟连接。
• Equinix设备链接–一种全球可用的VPLS服务，是Equinix Network Edge所提供的独有服务。它允许将多个设备放入一个完全网状的广播域。

云服务提供商 (CSP) 组件

• 专用互连–来自CSP的专用互连是连接到Equinix Fabric的第2层合作伙伴或托管连接。伙伴或托管连接在设备和与之对等的CSP路由器之间提供中间交换机。建立第2层专用互连后，您可以设置第3层对等与CSP网关。专用互连绕过互联网。
• 云网关–云网关是在CSP网络中实例化并连接到虚拟私有云的软件定义路由器。云网关用于建立与Network Edge设备的BGP对等，并连接到虚拟私有云(VPC)，提供云之间的可达性。
• 虚拟私有云——VPC 是一个虚拟网络，可作为部署子网和其他网络结构的容器，以实例化计算和其他应用服务。

网络服务提供商

• 专用互连–根据NSP与Equinix Fabric的集成级别，连接可以通过软件定义的互连(适用于预集成的特定提供商)或BYOC工作流(适用于未集成到结构中的服务提供商)进行。客户仍需要与NSP签订合同/安排，以便在Equinix Fabric促成的专用互连之外进行连接。

建议

这些建议提供了一个起点。客户要求可能与此列表有所不同。

地点的选择

互连的原则之一是它接近正在消耗的资源。就这种体系结构而言，这意味着Equinix的Network Edge基础设施接近NSP和CSP边缘。并非每个CSP在每个位置都有一个坡道。这同样适用于NSP网络和Equinix Network Edge基础设施的边缘。

为了尽可能降低网络延迟，建议您选择与所需提供商之间具有最佳互连性的城域网。一个有用的资源是Equinix服务提供者可用性页面, 该页面显示哪些提供者是本地的Metro。

Network Edge的位置可在Network Edge数据表中找到。

高可用性

这个高层次的设计显示了从NSP到虚拟设备再到云的单一端到端连接。

某些CSP强制使用冗余专用连接，如Microsoft Azure ExpressRoute。这在Equinix Fabric中表现为两条虚电路，虽然两条电路都可以连接到单个虚拟设备，但创建VNF级别多样性仍有一些考虑因素。

Network Edge提供高可用性和集群（针对选定的 VNF）设备部署模型的能力。

在设计解决方案时应仔细考虑，以确保将影响服务的事件降到最低。

网络CIDR区块

为了避免围绕NAT/PAT的要求，选择与你打算建立私人连接的任何其他网络（在你的网络中，你的企业内部数据中心，或另一个云提供商）不重叠的CIDR块。

考虑因素

在实施这种架构时，要考虑以下因素。

性能

解决方案的性能取决于多个因素，即每个环境之间的延迟，部署的虚拟电路的带宽以及虚拟设备的吞吐量。在部署的设计阶段，应考虑所有这些因素，以确保解决方案的最佳性能。

安全

Fabric与云提供商之间的专用互连未加密。还应采取其他措施，确保机上流量得到加密。这样做的方法取决于安全要求，但可以在网络层或应用层完成。

Equinix费用

• 设备实例 – 虚拟设备的成本（不包括许可证成本）。
• 虚拟设备许可证–客户可以为某些供应商购买订阅许可证。自带许可证(BYOL)适用于所有供应商。
• 虚电路–每月的经常性费用基于电路的大小。通过Equinix Fabric的地铁之间的连接需要支付额外的远程连接费用。
• Equinix Fabric端口– 如果使用 BYOC 连接 NSP/ISP，则端口的成本。

CSP成本

• 出口费用–某些服务提供商根据通过专用互连传输的数据量收取费用。这些费用因提供商而异。与Internet相比，使用专用互连可降低出口费用。
• 专用连接费用–大多数CSP将每月为进入其环境的专用电路收取经常性成本。出口和连接费用都是您的应用设计中的一个因素。

NSP费用

国家统计局产生的任何费用都直接由国家统计局开具账单。

可扩展性

虽然此参考架构侧重于数量有限的网络服务提供商、云服务提供商和都市，但此架构可扩展至Equinix已部署Network Edge基础设施的任何地点。