Cloud VPN Interconnect

Для организации изолированного сетевого соединения CloudVPN используется технология сетевой виртуализации VxLAN.

L2VPN работает на втором, канальном уровне. В L2VPN обработка адресов выполняется на основе MAC-адресов. Клиент может передавать данные в пределах одной локальной сети или между сетями с сохранением оригинальной структуры и протоколов. Например, L2VPN можно использовать для соединения различных филиалов организации.

В L2VPN прозрачную передачу данных обеспечивает технология Pure Wire: данные передаются с сохранением исходных форматов фреймов. Это позволяет добиться простоты и эффективности в локальных сетях, но ограничивает возможности маршрутизации.

L3VPN функционирует на сетевом, третьем уровне. Технология управляет передачей данных между различными сетями, что позволяет соединить сети из значительно большего диапазона. L3VPN подойдет, когда нужна масштабируемая маршрутизация и оптимизация сетевого трафика на глобальном уровне.

L3VPN использует IP-адреса для маршрутизации — инкапсулирует передаваемые данные в IP-пакеты. Это позволяет осуществлять более гибкую и динамическую маршрутизацию,использовать более сложные политики безопасности и оптимизировать производительность, особенно в сложных сетевых структурах со множеством маршрутов и узлов.

Для организации выделенного L3VPN с динамической маршрутизацией используется схема с VPN-хабами. Для обеспечения полносвязной схемы на всех удаленных площадках мы настраиваем маршрутизацию (static, BGP, OSPF) между виртуальными маршрутизаторами заказчика (или его ВМ) и РЕ-маршрутизаторами ISP.

Чтобы включить L2VPN в виртуальные маршрутизаторы заказчика, канал в виде VLAN подается в виртуальную инфраструктуру MWS и подключается к заказчику как External Network. На порту виртуального маршрутизатора заказчика мы настраиваем полосу, законтрактованную в соответствии с договором. Этот же VLAN настраиваем на порту коммутатора, к которому подключено оборудование на colocation.

Пропускная способность CloudVPN может варьироваться от 50 до 10 000 Мбит/сек.

На пропускную способность VPN-подключения могут оказывать влияние множество факторов. Основные из них: производительность клиентского оборудования (ВМ), пропускная способность канала, размер IP-пакетов, задержка, джиттер, выбранный протокол транспортного уровня (TCP или UDP), шифрование пользовательских данных, количество одновременных TCP-сессий.

Сервис CloudVPN в базовом сценарии включает в себя стоимость двух VPN-портов определенной пропускной способности. В более сложных сценариях, помимо VPN-портов, стоимость также включает в себя оплату каналов.