Cet article vous aide à démarrer avec les sites d'Interconnexion Cloud qui se connectent nativement aux plateformes cloud AWS, Microsoft Azure, GCP et OCI.
Vue d'ensemble de l'Interconnexion Cloud avec Cato
UneInterconnexion Cloud est une option de type de site qui peut être utilisée pour l'intégration de l'environnement cloud avec Cato parmi d'autres options, telles qu'un site IPsec ou vSocket.Interconnexion Cloud est une connexion dédiée entre deux pairs, tel qu'un fournisseur cloud et l'infrastructure sur site d'un client. Ce type de connexion privée permet une latence plus faible et une bande passante plus élevée que l'utilisation de l'internet public.
Dans les environnements de cloud computing, Interconnexion Cloud permet à un réseau de se connecter directement à un autre réseau en utilisant un échange de centre de données cloud via un fournisseur de services partenaire (tel que le Cloud Exchange Fabric d'Equinix ou Megaport SDCI). Cela peut offrir aux clients plus de flexibilité quant à la manière dont ils utilisent et gèrent leurs ressources cloud dans un environnement multi-cloud et améliorer les performances pour les charges de travail qui ont besoin de communiquer entre elles. Avec Cato, les données d'Interconnexion Cloud traversent des circuits virtuels de niveau 2, résultant en une haute performance et une faible latence du fait de l'absence de surcharge de chiffrement.
Utilisez l'application de gestion Cato (CMA) comme partie de la solution clé en main de Cato pour orchestrer et intégrer avec le fournisseur de service cloud. Lorsque vous créez une nouvelle Interconnexion Cloud, vous êtes guidé à travers les étapes et paramètres pour automatiser la connexion au cloud public via un fournisseur de services à la Cato Cloud. Le diagramme suivant montre un exemple de connexion du centre de données AWS au site d'Interconnexion Cloud dans votre compte via l'Equinix Cloud Exchange Fabric.
|
Pourquoi utiliser Interconnexion Cloud?
Il y a plusieurs raisons pour lesquelles un site d'Interconnexion Cloud peut être l'option préférée pour le déploiement de votre site :
Sécurité – L'Interconnexion Cloud est considérée plus sécurisée car elle ne transmet pas les données sur l'internet public.
Coût – L'Interconnexion Cloud peut être une solution moins coûteuse pour les sites à haut débit. De nombreux fournisseurs de cloud proposent des options de prix fixe qui permettent une prévisibilité des coûts.
Simplicité – La mise en place de l'Interconnexion Cloud implique un nombre limité d'étapes de configuration.
Performance et fiabilité – Les sites d'Interconnexion Cloud bénéficient de meilleures performances dues au manque de surcharge de chiffrement/déchiffrement, à la bande passante garantie et à une latence quasi nulle grâce à leur connectivité de niveau 2 dans un centre de données à côté du PoP Cato. (Une connexion privée est plus fiable que le transport internet)
Préparation pour un site d'Interconnexion Cloud
Avant de déployer un site d'Interconnexion Cloud, vérifiez que l'emplacement du PoP Cato, le fournisseur de cloud, et le fournisseur de tissu prennent en charge le cas d'utilisation. Par exemple, pour un site d'Interconnexion Cloud Azure situé à Chicago, avec un emplacement principal à Chicago et un emplacement secondaire à New York. Assurez-vous que les PoPs Cato de Chicago et New York et les emplacements Azure ExpressRoute prennent en charge une connexion dédiée entre deux pairs. De plus, vérifiez qu'Equinix, le fournisseur de tissu pour les emplacements PoP de Chicago et New York, est également pris en charge dans l'emplacement pertinent d'appairage Azure.
Cato a deux catégories de délai pour les sites d'Interconnexion Cloud : immédiat ou à une date future (entre quelques semaines et plusieurs mois). Les emplacements PoP qui sont immédiatement disponibles peuvent être fournis à la demande depuis le CMA. Si votre cas d'utilisation n'est pas pris en charge par le provisionnement automatisé dans le CMA (par exemple, Ali Cloud) mais est pris en charge par le tissu et l'emplacement PoP, Cato peut créer la connexion en utilisant un provisionnement manuel en arrière-plan. Les emplacements PoP qui sont disponibles à une date future nécessitent des configurations manuelles en arrière-plan et doivent être coordonnées avec votre représentant Cato.
Pour plus d'informations sur la disponibilité des emplacements PoP pris en charge, consultez Cloud Interconnect Disponibilité.
Remarque:
Les licences de compte Cato utilisent un de deux modèles.
Si votre compte est sur une licence de modèle d'application de la règle, la bande passante minimale pour un site d'Interconnexion Cloud est de 500 Mbps.
Si votre compte est sur un Modèle d'Éclatement de licence , il n'y a pas d'exigence minimale.
Pour en savoir plus sur les différences entre le Burst et l'Application de la règle, et pour identifier quel modèle de licence votre compte utilise, voir ici.
Pour plus d'informations, contactez votre représentant Cato agréé.
Pour plus d'informations sur l'emplacement Cloud Interconnect disponible pour chaque fournisseur de cloud, consultez la documentation pertinente pour ce service tiers :
Sites d'Interconnexion Cloud Immédiats
Si Cato prend en charge la disponibilité immédiate pour un site d'Interconnexion Cloud, vous devez confirmer que le fournisseur de cloud prend également en charge la région cloud pertinente pour les emplacements PoP Principal et Secondaire. Si un emplacement PoP n'est pas immédiatement disponible, vous devez contacter Cato pour configurer manuellement les paramètres en arrière-plan dans le Cloud Cato pour prendre en charge le site.
Si les emplacements PoP sont pris en charge pour une disponibilité immédiate par Cato et sont pris en charge par le fournisseur de cloud, vous pouvez commencer à approvisionner le site dans le CMA. Pour plus d'informations, consultez la documentation pour le fournisseur cloud pertinent ci-dessous, Ressources de site d'Interconnexion Cloud Relatives.
Sites d'Interconnexion Cloud à Date Future
Les emplacements PoP Cato disponibles à une date future nécessitent des configurations manuelles en arrière-plan pour connecter le site d'Interconnexion Cloud au fournisseur de cloud. Veuillez contacter votre représentant Cato agréé pour ajouter un nouveau site d'Interconnexion Cloud avec les critères suivants pour chaque circuit :
Environnement du fournisseur cloud (Azure, AWS, GCP, ou OCI)
Région du fournisseur cloud (par exemple, US-EAST-1)
Bande passante requise
Emplacement du PoP Cato
ID du circuit et ID du compte
Après avoir reçu la confirmation que les paramètres pour le site sont prêts, vous pouvez commencer à approvisionner le site.
Exemple de Préparation pour un site d'Interconnexion Cloud pour le Centre de Données AWS
Une entreprise souhaite connecter des ressources VPC AWS situées dans la région US East (Virginie), à Cato en utilisant un site d'Interconnexion Cloud. Les PoPs Cato les plus proches qui sont immédiatement disponibles sont situés à New York et Ashburn. Le client examine les emplacements AWS Direct Connect pris en charge et constate que New York et Ashburn sont pris en charge pour un débit de 10G pour les deux emplacements.
Le client peut commencer à approvisionner le site d'Interconnexion Cloud pour les emplacements PoP Principal et Secondaire.
Architecture du site d'Interconnexion Cloud
Interconnexion Cloud est une connexion physique de niveau 2 vers votre environnement cloud via l'un des emplacements de centre de données partenaires pris en charge par Cato, tels qu'Equinix. Le centre de données du partenaire fournisseur d'Interconnexion Cloud peut être dans l'emplacement physique où le PoP Cato est hébergé aux côtés d'un connecteur de fournisseur cloud. Cependant, dans certains cas, toutes les ressources impliquées peuvent être à des emplacements différents, où le fournisseur cloud et le PoP Cato ne sont pas au même emplacement physique que le fournisseur d'Interconnexion Cloud. Par exemple : le PoP et le centre de données peuvent se trouver à New York, tandis que le fournisseurInterconnexion Cloud est à Washington D.C.
Interconnexion Cloud peut être déployé comme un lien unique ou avec une haute disponibilité (HA). Dans le cadre de la HA, Cato fournit une résilience au niveau du PoP pour les liens redondants d'Interconnexion Cloud. Les deux liens fonctionnent de manière Active/Passive avec le lien actif connecté à un PoP Cato et le lien passif connecté à un autre PoP Cato.
Interconnexion Cloud repose sur BGP pour mandater l'emplacement principal avec des métriques préférées et l'emplacement secondaire avec des métriques moins préférées en ajoutant l'attribut AS-PATH en coulisse. BGP est également utilisé pour gérer la connectivité aux PoPs Cato et échanger des informations de routage entre les PoPs Cato et l'environnement cloud pour déterminer le circuit actif pour le site en cas de basculement.
L'authentification BGP MD5 est une configuration obligatoire pour un site d'Interconnexion Cloud.
Le statut des voisins BGP est l'indicateur pour la connectivité du site. Tant qu'au moins un pair BGP signale la connectivité, le site est considéré connecté.
Le tableau suivant décrit le statut de connectivité du site basé sur chaque scénario de voisin BGP :
|
Voici une description à haut niveau de la connexion de deux environnements cloud :
Préparez le site d'Interconnexion Cloud et vérifiez la disponibilité des emplacements Cato et du fournisseur de cloud :
L'emplacement PoP Cato prend en charge Interconnexion Cloud comme suit :
Immédiatement disponible - Configurez le site dans le CMA
Date future - Contactez votre représentant Cato, le délai est de quelques semaines à plusieurs mois
Le fournisseur cloud prend en charge le même emplacement géographique que le PoP Cato
Créez les circuits d'Interconnexion Cloud chez le fournisseur cloud et sélectionnez l'emplacement partenaire pertinent du fournisseur d'Interconnexion Cloud (tel qu'Equinix ou Megaport SDCI).
Configurez les paramètres IP et BGP pour chaque circuit d'Interconnexion Cloud sur la plateforme du fournisseur cloud.
Créez un site d'Interconnexion Cloud dans le CMA et configurez les paramètres IP et BGP à partir de l'étape précédente. Cato provisionne maintenant le site d'Interconnexion Cloud et vous en informera dès la fin.
Connectez votre environnement cloud VPC via une passerelle liée aux circuits d'Interconnexion Cloud dans l'environnement cloud.
Vérifiez la connectivité du site.
|
Ressources de site d'Interconnexion Cloud Associées
Voici les fournisseurs de cloud que Cato prend en charge pour intégrer avec les sites d'Interconnexion Cloud et les articles de configuration pertinents :