Cloud VPN Interconnect

Для организации CloudVPN (ИСС) используется технология VxLAN.

L2VPN работает на втором (канальном) уровне. В L2VPN обработка адресов выполняется на основе MAC-адресов. Клиент может передавать данные в пределах одной локальной сети или между сетями с сохранением оригинальной структуры и протоколов.

В L2VPN передача данных прозрачна (технология Pure Wire), так как выполняется с сохранением исходных форматов фреймов. Это позволяет добиться простоты и эффективности в локальных сетях, но ограничивает возможности маршрутизации. К примеру, L2VPN можно использовать для соединения различных филиалов организации на канальном уровне.

L3VPN функционирует на сетевом уровне (третьем уровне). Технология управляет передачей данных между различными сетями, что позволяет соединить сети из значительно большего диапазона. L3VPN использует IP-адреса для маршрутизации. L3VPN инкапсулирует передаваемые данные в IP-пакеты, что позволяет осуществлять более гибкую и динамическую маршрутизацию и использовать более сложные политики безопасности. Это позволяет оптимизировать производительность, особенно в сложных сетевых структурах со множеством маршрутов и узлов. L3VPN подойдет, когда нужна масштабируемая маршрутизация и оптимизация сетевого трафика на глобальном уровне.

Для организации выделенного L3VPN с динамической маршрутизацией используется схема с VPN-хабами. Для обеспечения полносвязной схемы на всех удаленных площадках настраивается маршрутизация (static, BGP, OSPF) между виртуальными маршрутизаторами заказчика маршрутизатору (или его ВМ) и РЕ-маршрутизаторами ISP.

Для включения в виртуальные маршрутизаторы заказчика L2VPN в виде VLAN подается в виртуальную инфраструктуру MWS и подключается к заказчику как External Network. На порту виртуального маршрутизатора заказчика настраивается полоса, законтрактованная в соответствии с договором. Этот же VLAN настраивается на порту коммутатора, к которому подключено оборудование на colocation.

Пропускная способность CloudVPN может варьироваться от 50 до 10 000 Мбит/сек.

На пропускную способность VPN-подключения могут оказывать влияние множество факторов. Основные из них: производительность клиентского оборудования (ВМ), пропускная способность канала, размер IP-пакетов, задержка, джиттер, выбранный протокол транспортного уровня (TCP или UDP), шифрование пользовательских данных, количество одновременных TCP-сессий.

Стоимость CloudVPN в базовом сценарии использования состоит из стоимости двух VPN-портов определенной пропускной способности. В более сложных сценариях, помимо VPN-портов, стоимость включает в себя стоимость каналов.