简化网络集成
Equinix Network Edge与Equinix Fabric合作，提供虚拟云端斜坡，可在几分钟内启动，从而为各种应用程序实现网络间连接。对于需要加入的不同网络，您可以创建一个安全控制点来实施网络间安全边界。企业发现这对兼并和收购很有用。
架构
下面显示的拓扑图描述了作为采集的一部分必须互连的两个完全不同的网络。当务之急是部署一个敏捷的解决方案，该解决方案可以在网络之间建立互连性，从而实现进一步的集成。
此解决方案减少了已部署设备的数量，并在网络之间创建了单一的安全控制点。如果需要性能或法规要求，您还可以在分布式控制点上部署此解决方案以实现区域间连接。
网络之间的通信由Equinix Fabric上的直接专用第2层互连提供，Network Edge设备提供第3层路由和安全服务。Network Edge设备是由Network Edge网络功能虚拟化(NFV)平台托管的虚拟网络功能(VNF)。
Equinix 组件
- Equinix Fabric–Equinix Fabric是一个交换平台，可为作为光纤网络参与者的众多提供商提供专用连接。虚电路使用软件定义的网络在光纤网络上配置，以建立与连接到光纤网络的提供商的连接。可以使用客户门户或API创建虚拟连接。
- Equinix Network Edge–Network Edge是一个符合ETSI标准的NFV平台，托管WAN来自思科，瞻博网络，帕洛阿尔托，Fortinet，反之亦然等各种供应商的VNF (路由器，防火墙和SD-VNF)阿鲁巴和检查站。VNF可以实时部署，一旦部署，您就可以开始与Fabric上的提供商建立虚拟连接。
网络连接
- 企业网络 – 网络 1 和网络 2 是收购后必须互连的两个网络。
- 网络服务提供商(NSP)–NSP提供接入Equinix Fabric的网络连接。结构上的任何提供商均可用于Network Edge连接。
- 自带连接(BYOC)–Network Edge只能连接到结构参与者。对于不在Fabric上的参与者，客户可以使用BYOC功能，该功能允许任何网络提供商加入Fabric。有关详细信息，请参阅下面的"附加信息"部分。
- Equinix Fabric–Equinix Fabric充当网络1和网络2互连的主干。Equinix Fabric用于在网络之间快速构建虚电路，并可在集成过程中根据需求动态调整带宽。
建议
这些建议提供了一个起点。客户要求可能与此列表有所不同。
- 位置选择–此体系结构示例显示同一区域之间的连接。根据部署区域的不同，延迟会有所不同，这是设计具有严格延迟要求的应用程序时的一个重要考虑因素。但是，某些应用程序可能需要区域间连接。在这些情况下，请使用Equinix Fabric的全局覆盖来创建这些连接。
- 高可用性–此体系结构显示无容错功能的单线程部署。Equinix建议客户部署其业务需求所需的容错级别。Network Edge可以与冗余设备一起部署，对于某些供应商，设备可以部署为高可用性对。
- 网络寻址–连接不同的网络通常需要一些网络地址转换(NAT)配置。如果需要，Equinix可以为每个区域的NAT提供公有地址空间。
考虑因素
在实施这种架构时，要考虑以下因素。
性能
除了延迟之外，组件之间的带宽和设备吞吐量也很重要。虚电路的大小必须适当，并且设备必须支持所需的吞吐量。
安全
Fabric与云提供商之间的专用互连未加密。需要加密的应用程序必须在应用层或网络层进行加密，在网络层可以在Network Edge设备和云网关之间构建IPsec隧道。IPSec隧道涉及开销，这也会影响设备选择。
Equinix费用
- 设备实例 – 虚拟设备的成本（不包括许可证成本）。
- 虚拟设备许可证–客户可以为某些供应商购买订阅许可证。自带许可证(BYOL)适用于所有供应商。
- 虚电路–每月的经常性费用基于电路的大小。通过Equinix Fabric的地铁之间的连接需要支付额外的远程连接费用。
网络服务提供商的费用
NSP产生的任何费用将直接从云服务提供商（CSP）处收取。
通过在Network Edge部署虚拟安全设备，客户可以在单个安全控制点或多个分布式控制点互连网络，同时最大限度地提高应用程序性能并增强安全性。