DCA Router

Uneix xarxes cloud amb rutes i responsabilitats definides.

Dedicated Cloud Access (DCA) Router aporta encaminament gestionat de capa 3 (L3). Encaixa amb diversos dominis; dibuixem qui pot parlar amb qui abans de definir les rutes.

NAT, ASN, propagació de rutes, redundància i domini de fallada s’han d’acordar abans de l’alta.

Parlem-ne
Un núvol de vidre al costat d’una seu empresarial.

Com funciona

Connecta ubicacions i clouds sense convertir l’encaminament en una caixa negra.

Orígens possibles

Oficina / seu
o
Centre de dades
DCA RouterEncaminament gestionat
Regió cloud A
Regió cloud B

La funció és encaminar, no allotjar

DCA Router és una funció gestionada de capa 3 per interconnectar els dominis cloud acordats. El projecte pot partir d’una oficina o CPD, o connectar clouds sense retornar el trànsit a una seu.

Es defineixen prefixes, intercanvi de rutes i aïllament. L’esquema representa una funció de xarxa, no necessàriament una caixa física a l’oficina ni una plataforma de computació.

Orígens possibles

Oficina / seu
o
Centre de dades
DCA RouterEncaminament gestionat
Regió cloud A
Regió cloud B

Connectat no sempre vol dir accessible

Quan un domini no arriba a un altre, comprovem rutes anunciades i acceptades, solapaments d’adreçament i retorn del trànsit. Després revisem permisos i controls del CSP.

Una ruta massa àmplia pot exposar xarxes no previstes; una ruta absent pot bloquejar el servei. Cal aprovar canvis de routing amb proves de connectivitat i de segregació.

Orígens possibles

Oficina / seu
o
Centre de dades
DCA RouterEncaminament gestionat
Regió cloud A
Regió cloud B

Continuïtat més enllà del router

Analitzem accessos, punts d’entrada cloud i dependències de la funció gestionada. Si hi ha redundància, definim com es retiren rutes fallides i com arriba el trànsit al camí alternatiu.

Provem també el retorn a situació normal i la capacitat disponible. Multicloud no significa que una aplicació pugui moure’s entre clouds sense preparar dades i serveis.

Cas il·lustratiu: de la situació a la decisió

Situació
Dues regions cloud comparteixen serveis, però han de mantenir separats producció i proves.
Opció
Acordar la matriu de comunicacions i els prefixos anunciats entre dominis.
Comprovació
Provar accessos permesos i denegats, solapaments d’adreces i rutes de retorn.

Routing gestionat no implica CPE inclòs, NAT disponible o redundància automàticament contractada.

Decisions per al teu projecte

Dominis i rutes
Prefixes, possibles solapaments, rutes de retorn i aïllament.
Funcions i demarcació
BGP, NAT si disponible, CPE, canvi de configuració i responsabilitats.
Continuïtat
Ports cloud, accessos, capacitat de reserva i proves de rutes.

Del disseny a l’operació

Dibuixem dominis i prefixes, acordem la matriu de comunicacions i validem connectivitat i aïllament abans de migrar.

Complements, alternatives i modalitats

Fonts del producte

Tornar a dalt