← Cloudflare Network Interconnect / network-interconnect
Cloudflare Network Interconnect
Připojte svou síťovou infrastrukturu přímo ke Cloudflare
Cloudflare Network Interconnect (CNI) umožňuje připojit vaši síťovou infrastrukturu přímo ke Cloudflare, místo přes veřejný internet, což zajišťuje výkonnější a bezpečnější provoz. Díky CNI můžete na okraj své sítě přenést celou sadu síťových funkcí Cloudflare.
Přínosy
Enterprise zákazníci využívají CNI k dosažení:
- Vyšší výkon: Získejte nižší latenci a stabilnější propustnost sítě.
- Vyšší zabezpečení: Snižte útočnou plochu své sítě díky privátnímu připojení bez nutnosti použít veřejný internet.
Typy připojení
Zvolte typ připojení podle potřeb vaší infrastruktury a provozu.
| Direct Interconnect | Partner Interconnect | Cloud Interconnect | |
|---|---|---|---|
| Typ portu | Dedikované fyzické optické připojení mezi vaším síťovým zařízením a hardwarem Cloudflare ve sdíleném datacentru. | Virtuální připojení ke Cloudflare navázané prostřednictvím jednoho z našich globálních konektivitních partnerů. | Privátní připojení mezi cloudovým prostředím zákazníka (například Amazon Web Services (AWS), Google Cloud) a Cloudflare. |
| Operace | Za pořízení a správu fyzického cross-connectu k zařízení Cloudflare odpovídáte vy. | Logistiku připojení zajišťuje váš partner, často prostřednictvím portálu pro softwarově definované sítě. | Cloudflare se připojuje k dedikovaným službám poskytovatelů cloudu a zákazníci si zřizují privátní virtuální okruhy ze svých virtuálních privátních cloudů. |
| Ideální případ použití | Pro zákazníky v kolokaci s Cloudflare, kteří požadují maximální kontrolu, výkon a spolehlivost. | Pro zákazníky, kteří nejsou ve stejném datovém centru jako Cloudflare nebo preferují spravované řešení konektivity. | Pro zákazníky, jejichž workloady běží ve veřejných cloudech a potřebují zabezpečenou a spolehlivou konektivitu ke službám Cloudflare. |
Dataplane
Datová centra Cloudflare mohou podporovat jednu nebo více dataplane pro interconnect. Dataplane představuje typ zařízení, na kterém je ukončeno vaše přímé připojení:
- Dataplane v1: Peeringové připojení k edge datacentru Cloudflare, které podporuje tunely Generic Routing Encapsulation (GRE) pro připojení k Cloudflare Virtual Network, s volitelným doručením bez GRE pro Magic Transit Direct Server Return.
- Dataplane v2: Vychází z Customer Connectivity Router (CCR), který je navržen speciálně pro připojení zákazníků. Poskytuje zjednodušené směrování bez GRE tunelování a obousměrně podporuje Maximum Transmission Unit (MTU) o velikosti 1,500 bajtů.
Při kontrole dostupné lokality (PDF) zjistíte, které verze dataplane jsou k dispozici.
Případy použití produktu
CNI poskytuje privátní IP připojení point-to-point ke Cloudflare. K dispozici jsou dva Dataplane s odlišnými technickými specifikacemi.
| Dataplane v1 | Dataplane v2 | |
|---|---|---|
| Magic Transit Direct Server Return (DSR) Ochrana proti distribuovanému odepření služby (DDoS) pro veškerý příchozí provoz z internetu do vaší veřejné sítě. Odchozí provoz posílejte přes svého poskytovatele internetových služeb (ISP). |
Podporováno s tunelem GRE i bez něj, vytvořeným přes okruh interconnectu. | Podporováno. |
| Magic Transit with Egress Ochrana DDoS pro veškerý příchozí provoz z internetu do vaší veřejné sítě. Odchozí provoz posílejte přes Cloudflare. |
Podporováno s tunelem GRE vytvořeným přes okruh interconnectu. | Podporováno. |
| Cloudflare WAN a Zero Trust Vybudujte zabezpečenou privátní síťovou páteř, která propojí uživatele a aplikace Zero Trust se všemi vašimi pobočkami, datacentry a cloudy. |
Podporováno s tunelem GRE vytvořeným přes okruh interconnectu. | Podporováno. |
| Peering Vyměňujte si veřejné trasy s jedním PoP (Point of Presence) Cloudflare. |
Podporováno. Všichni zákazníci připojení k danému edge datacentru si v daném PoP vymění veřejné trasy se sítí AS13335. Konektivita se navazuje v každém jednotlivém PoP zvlášť. Trasy pro ostatní edge lokality v síti Cloudflare nemusí být k dispozici. Trasy pro prefixy inzerované zákazníkem budou k dispozici pouze v připojeném PoP. |
Není podporováno. |
| Zabezpečení a výkon aplikací Zlepšete výkon a zabezpečení svých webových aplikací |
Podporováno přes peering: Zákazníci mohou pomocí Argo Smart Routing směrovat provoz na origin přes edge peeringové připojení, pokud se ukáže jako varianta s nejnižší latencí. Zákazníci musí zachovat přímé internetové připojení, které bude vždy využíváno pro část provozu a v případě výpadku. Podporováno přes Magic Transit: Zákazníci mohou u libovolného produktu nastavit IP adresu origin serveru chráněnou pomocí Magic Transit. Magic Transit tento provoz nasměruje přes overlay a zákazník může řídit next-hopy interconnectu pomocí směrovací tabulky Magic Transit Virtual Network. |
Pokud se originové IP adresy nacházejí za Magic Transit přes CNI v2, všechny služby Cloudflare, které pracují s veřejnými originy (například Load Balancer, WAF, Cache), běží přes CNI. |
Další podrobnosti naleznete v sekci s požadavky.
Návrh s ohledem na vysokou dostupnost
Aby se zabránilo jedinému bodu selhání, je zásadní navrhnout nasazení CNI s ohledem na odolnost. U obchodně kritických aplikací vyhledejte lokality Cloudflare, které podporují diverzitu na úrovni zařízení. Tím zajistíte, že vaše připojení končí na fyzicky oddělených zařízeních.
Viz Očekávání ohledně služby s dalšími informacemi.
Související produkty
Magic Transit je řešení pro zabezpečení a výkon sítě, které nabízí ochranu před útoky Distributed Denial of Service (DDoS), akceleraci provozu a další funkce pro místní, cloudové i hybridní sítě.
Zlepšete zabezpečení a výkon celé firemní sítě a zároveň snižte náklady a provozní složitost.
Obsah
3 stránky zrcadlené z dokumentace Cloudflare pro network-interconnect.