← Cloudflare Network Interconnect / network-interconnect
Cloudflare Network Interconnect
Подключите свою сетевую инфраструктуру напрямую к Cloudflare
Cloudflare Network Interconnect (CNI) позволяет подключить вашу сетевую инфраструктуру напрямую к Cloudflare, минуя публичный интернет, для более производительной и защищенной работы. С помощью CNI вы можете перенести весь набор сетевых функций Cloudflare на границу своей сети.
Преимущества
Организации используют CNI для достижения следующих целей:
- Повышенная производительность: получите более низкую задержку и более стабильную пропускную способность сети.
- Повышенная безопасность: уменьшите поверхность атаки вашей сети за счет приватного подключения в обход публичного интернета.
Типы подключений
Выберите тип подключения в соответствии с потребностями вашей инфраструктуры и эксплуатации.
| Direct Interconnect | Partner Interconnect | Cloud Interconnect | |
|---|---|---|---|
| Тип порта | Выделенное физическое оптоволоконное соединение между вашим сетевым оборудованием и оборудованием Cloudflare в общем дата-центре. | Виртуальное подключение к Cloudflare, установленное через одного из наших глобальных партнеров по связи. | Приватное подключение между облачными средами клиента (например, Amazon Web Services (AWS), Google Cloud) и Cloudflare. |
| Операции | Вы несёте ответственность за организацию и обслуживание физического кросс-коннекта до оборудования Cloudflare. | Логистику подключения обеспечивает ваш партнёр, как правило через портал программно определяемой сети. | Cloudflare подключается к выделенным сервисам облачных провайдеров, а клиенты устанавливают приватные виртуальные каналы из своих виртуальных частных облаков. |
| Оптимальный сценарий использования | Для клиентов с колокацией у Cloudflare, которым необходимы максимальный контроль, производительность и надежность. | Для клиентов, которые не находятся в том же дата-центре, что и Cloudflare, или предпочитают управляемое решение для подключения. | Для клиентов с рабочими нагрузками в публичных облаках, которым необходимо безопасное и надежное подключение к сервисам Cloudflare. |
Dataplane
Дата-центры Cloudflare могут поддерживать один или несколько Dataplane для подключения. Под Dataplane понимается тип оборудования, которое терминирует ваше прямое подключение:
- Dataplane v1: пиринговое подключение к граничному дата-центру Cloudflare, поддерживающее туннели Generic Routing Encapsulation (GRE) для подключения к Cloudflare Virtual Network, с опциональной доставкой без GRE для Magic Transit Direct Server Return.
- Dataplane v2: основан на Customer Connectivity Router (CCR), разработанном специально для подключения клиентов. Он обеспечивает упрощенную маршрутизацию без туннелирования GRE и поддерживает Maximum Transmission Unit (MTU) 1500 байт в обоих направлениях.
Когда вы просматриваете доступные локации (PDF) можно увидеть, какие версии Dataplane доступны.
Варианты использования продукта
CNI обеспечивает приватное IP-подключение точка-точка к Cloudflare. Существует два варианта Dataplane с разными техническими характеристиками.
| Dataplane v1 | Dataplane v2 | |
|---|---|---|
| Magic Transit Direct Server Return (DSR) Защита от распределенных атак типа отказ в обслуживании (Distributed Denial of Service, DDoS) для всего входящего трафика из интернета в вашу публичную сеть. Исходящий трафик отправляйте через своего интернет-провайдера. |
Поддерживается как с туннелем GRE через канал интерконнекта, так и без него. | Поддерживается. |
| Magic Transit with Egress Защита от DDoS для всего входящего трафика из интернета в вашу публичную сеть. Исходящий трафик отправляйте через Cloudflare. |
Поддерживается при использовании туннеля GRE, установленного через канал интерконнекта. | Поддерживается. |
| Cloudflare WAN и Zero Trust Постройте защищенную частную опорную сеть, которая соединяет ваших пользователей и приложения Zero Trust со всеми вашими сайтами, дата-центрами и облаками. |
Поддерживается при использовании туннеля GRE, установленного через канал интерконнекта. | Поддерживается. |
| Пиринг Обменивайтесь публичными маршрутами с одной точкой присутствия Cloudflare PoP (Point of Presence). |
Поддерживается. Все клиенты, подключающиеся к граничному дата-центру, обмениваются публичными маршрутами с AS13335 в этой точке PoP. Подключение устанавливается в каждой отдельной точке PoP. Маршруты для других граничных локаций в сети Cloudflare могут быть недоступны. Маршруты для префиксов, анонсируемых клиентом, будут доступны только в подключенной точке PoP. |
Не поддерживается. |
| Безопасность и производительность приложений Повысьте производительность и безопасность ваших веб-приложений |
Поддерживается через пиринг: клиенты могут использовать Argo Smart Routing для направления трафика к исходному серверу через пиринговое подключение на границе сети, когда это определено как вариант с наименьшей задержкой. Клиенты обязаны поддерживать прямое подключение к интернету, которое всегда будет использоваться для части трафика и в сценариях сбоя. Поддерживается через Magic Transit: клиенты могут настроить любой продукт с IP-адресом исходного сервера, защищенным Magic Transit. Magic Transit направит этот трафик через overlay, а клиент может управлять следующими переходами interconnect с помощью таблицы маршрутизации Magic Transit Virtual Network. |
Если исходные IP-адреса находятся за Magic Transit через CNI v2, все сервисы Cloudflare, работающие с публичными источниками (например, Load Balancer, WAF, Cache), будут работать через CNI. |
Дополнительные сведения см. в раздел с предварительными условиями.
Проектирование с учетом высокой доступности
Чтобы избежать единой точки отказа, важно проектировать развёртывание CNI с учётом отказоустойчивости. Для критически важных приложений выбирайте локации Cloudflare, поддерживающие разнесение на уровне устройств: это гарантирует, что ваши подключения завершаются на физически разных аппаратных узлах.
См. Ожидания по уровню обслуживания, где это описано подробнее.
Связанные продукты
Magic Transit представляет собой решение для защиты сети и повышения производительности, которое обеспечивает защиту от распределенных атак на отказ в обслуживании (DDoS), ускорение трафика и другие возможности для локальных, облачных и гибридных сетей.
Повышайте безопасность и производительность всей корпоративной сети, снижая затраты и сложность эксплуатации.
Содержание
3 страницы, скопированные из документации Cloudflare для network-interconnect.