Ein echtes VPC ist eine Eigenschaft der Hardware, nicht eine Zeile in der Datenbank eines anderen.

«Virtual Private Cloud» ist eine der besseren Benennungen, die die Hyperscaler je hervorgebracht haben. Es klingt wie ein Ort. Tatsächlich ist es eine Datenbankzeile: ein softwaredefiniertes Overlay, herausgeschnitten aus Infrastruktur, die Sie mit anderen Mandanten teilen, durchgesetzt von derselben Control Plane, die auch die aller anderen betreibt. Aber «private» trägt in diesem Satz viel Gewicht, und es lohnt sich zu fragen, was das Wort bedeutet, wenn keine Hardware dahintersteht.

Isolation, die echt ist

In unserer Fabric ist die Trennung der Mandanten keine Firewall-Regel, die jemand eingetippt hat. Jeder Mandant bekommt seine eigene Routing-Trennung und seine eigene virtuelle Netzwerkidentität auf unserer Leaf-Spine-Fabric, kein geteiltes VLAN mit einer angeschraubten Access List. Ihr Netzwerk existiert als eigene Größe in den Forwarding-Tabellen des Siliziums: Ihre Routen stehen in keiner Tabelle zusammen mit denen anderer, und es gibt keine Regelreihenfolge, die zwischen Ihnen und Ihrem Nachbarn auf subtile Weise falsch sein könnte.

Das ist es, was Auswirkungsradius auf der Netzwerkebene bedeutet. Eine Fehlkonfiguration, eine Kompromittierung oder eine Flut im Segment eines Mandanten hat keinen Weg in Ihres, weil es kein geteiltes Segment gibt, das sie überqueren könnte. Für alle, die einem Auditor Rede und Antwort stehen, ist Single-Tenant-Networking auch der sauberere Satz, den es zu verteidigen gilt: Die Isolation ist architektonisch, eine Haltung, die sich natürlich auf Gespräche über ISO 27001 abbilden lässt, statt einer Richtlinie, die sich auf ein Versprechen abbildet.

Ausfallsicherheit ist der Standard, nicht das Upsell

Am Edge ist das Netzwerk über mehrere Upstream-Carrier mehrfach angebunden, plus Peering an GR-IX und NetIX, sodass der Verlust eines Carriers für uns ein Routing-Ereignis ist, nicht etwas, das Sie bemerken. Innen ist die Fabric Leaf-Spine. Es gibt keine Ausfallsicherheitsstufe zu kaufen. Die langweiligen Ausfälle sind herauskonstruiert, bevor Sie ankommen.

Die private Verbindung zwischen den Standorten

Der Verkehr zwischen unseren Rechenzentren läuft über ein dauerhaft aktives, mit IPsec verschlüsseltes Mesh, von Rechenzentrum zu Rechenzentrum, nicht über das offene Internet. Wenn Sie Storage zwischen Standorten replizieren oder DR an einem zweiten Standort betreiben, ist dieser Verkehr standardmäßig privat: kein VPN, das Sie bauen müssten, kein öffentlicher Transit, den Ihre Daten überqueren, kein Zähler pro Gigabyte, der auf Ihrer eigenen Replikation mitläuft. Die Verbindung ist für Replikation ausgelegt, nicht für Best-Effort-Internet.

Die Storage-Geschichte und die Netzwerk-Geschichte treffen sich genau hier: Die standortübergreifende Replikation, die in Ihr DR-Verkehr pendelt über das öffentliche Internet beschrieben ist, läuft über dieses Mesh. Wenn wir sagen, dass Ihr Wiederherstellungspunkt eine Designentscheidung ist und keine Hoffnung, ist die private Verbindung zwischen den Standorten eines der Teile, die den Satz wahr machen.

Warum das Hardware in unserem Eigentum braucht

Nichts von alledem steht einem Anbieter zur Verfügung, der sein Netzwerk mietet. Sie können Mandanten keine echte Trennung auf Siliziumebene auf einem gemieteten Backbone geben, und Sie können keine private Verbindung zwischen Standorten versprechen, wenn Ihr Verkehr zwischen den Standorten über denselben Transit läuft, den Sie pro Gigabyte gekauft haben. Das ist die Netzwerkhälfte der These, die Hardware selbst zu besitzen, und der Grund, warum die erste Frage an jeden Anbieter lautet, wem das Netzwerk gehört.

Auf die Workload hin entworfen

Die Netzwerkhaltung wird pro Engagement entworfen, genauso wie wir Rechenleistung und Storage dimensionieren: Isolationstiefe, DR-Pfade und Peering-Bedarf sind Fragen, die wir stellen, keine Checkboxen, die Sie ankreuzen. Und die Regel der ehrlichen Dimensionierung gilt auch hier. Wenn Ihre Workload keinen zweiten Standort braucht, sagen wir das, bevor Sie für einen bezahlen. Der Assistent stellt die Frage nach dem Disaster Recovery genau aus diesem Grund zweimal.