Redundant, sagt wer?
«Vollständig redundantes Netzwerk» bedeutet nichts, wenn jemand anderes das Failover kontrolliert. So prüfen Sie die tatsächlichen Upstreams jedes Anbieters selbst, in dreißig Sekunden.
In diesem Artikel 3 Abschnitte
- Jede Hosting-Seite behauptet ein «vollständig redundantes Netzwerk». Die Behauptung hat zwei Probleme: Redundanz ist nur dann echt, wenn derjenige, der sie behauptet, das Failover kontrolliert, und fast niemand prüft das.
- Viele Anbieter sind Mieter auf dem Backbone eines anderen: ein Upstream, gemietete Kapazität, Redundanz mit Erlaubnis. Wenn dieser Upstream einen schlechten Tag hat, haben sie einen, und Sie auch.
- Unseres ist überprüfbar: AS200477, betrieben in Athen, Amsterdam und Toronto, mehrfach angebunden an mehrere Carrier (globaler Tier-1-Transit und regionale etablierte Anbieter), mit Peering an GR-IX und NetIX, auf IPv4-Adressraum, den wir direkt vom RIPE halten.
- Jedes Wort davon können Sie selbst in der öffentlichen Routing-Tabelle überprüfen. Dieser Beitrag zeigt Ihnen wie, für uns und für den, der Sie jetzt hostet.
Sehen Sie sich eine beliebige Hosting-Funktionsübersicht an, und Sie finden es, zwischen «NVMe-SSD-Storage» und «24/7-Support», wie eine Naturtatsache: Vollständig redundantes Netzwerk. Ein Häkchen, ein Tooltip, wenn Sie Glück haben, und weiter zum nächsten Reiter. Niemand hält dort an. Es liest sich wie erledigt.
Es beantwortet keine der Fragen, die zählen. Redundant auf welcher Ebene, am Switch, beim Carrier oder auf der Route? Und wenn ein Pfad um drei Uhr morgens tatsächlich stirbt, wer entscheidet, dass der Verkehr den anderen Weg nimmt, und wie lange wartet er auf die Erlaubnis dafür? Die Checkbox schweigt zu alldem, was praktisch ist, denn das sind die einzigen Fragen, deren Antworten ändern, was mit Ihrer Website passiert.
Redundanz ist eine Verantwortungskette
Wenn ein Carrier ausfällt, muss jemand entscheiden, dass der Verkehr den anderen Pfad nimmt. Diese Entscheidung ist das ganze Produkt. Wenn Ihr Anbieter sein AS besitzt und sein eigenes Routing betreibt, ist dieser Jemand Ihr Anbieter, der in Minuten auf seinen eigenen Geräten handelt. Wenn Ihr Anbieter Mieter auf einem gemieteten Backbone ist, ist dieser Jemand das NOC eines Upstreams, das eine Prioritätenliste abarbeitet, die Ihr Anbieter nicht festlegt, und Ihr Anbieter hängt in der Warteschleife, zusammen mit allen anderen, die dieser Carrier gerade fallen gelassen hat. Dasselbe Wort auf der Verkaufsseite. Um drei Uhr morgens etwas völlig anderes.
| REDUNDANT AUF DEM PAPIER | REDUNDANZ, DIE SIE KONTROLLIEREN |
|---|---|
| Ein Upstream, gemietete Kapazität, ein SLA über das Netzwerk eines anderen | Ihr eigenes AS, mehrfach angebunden an unabhängige Carrier |
| Failover, entschieden im NOC eines anderen | Failover, entschieden an Ihrem eigenen Edge, von Ihren eigenen Ingenieuren |
| IP-Adressraum, gemietet von dem Anbieter, den Sie zu überleben versuchen | Adressraum, direkt von der Registry gehalten |
| DIE ZEILE, DIE ES ENTSCHEIDETÜberprüfbar: nichts | Überprüfbar: alles, in der öffentlichen Routing-Tabelle |
Wie unseres aussieht, überprüfbar formuliert
Unser autonomes System, AS200477, wird in unseren Rechenzentren in Athen, Amsterdam und Toronto betrieben. Wir sind mehrfach angebunden an mehrere Transit-Anbieter, darunter globale Tier-1-Carrier und regionale etablierte Anbieter, und wir peeren an Internet-Exchanges wie GR-IX und NetIX. Der Verkehr läuft über IPv4-Adressraum, den wir direkt vom RIPE halten, er wechselt also nicht den Besitzer, wenn Sie skalieren. Routing-Änderungen geschehen an unserem eigenen Edge, ausgeführt von unseren eigenen Ingenieuren.
Prüfen Sie es selbst, dreißig Sekunden
Finden Sie das AS.
Suchen Sie den Namen eines beliebigen Anbieters auf bgp.he.net. Unseres ist AS200477. Das Werkzeug löst ein Unternehmen zu dem autonomen System auf, das seinen Verkehr tatsächlich trägt.
Zählen Sie die Upstreams.
Die Ansicht peers-and-transit zeigt, wer ihre Routen trägt. Ein Upstream ist ein Mieter. Zwei oder mehr unabhängige Carrier sind echtes Multi-Homing, die Art, die den schlechten Tag eines einzelnen Carriers übersteht.
Prüfen Sie das Exchange-Peering.
Die Mitgliedschaft in öffentlichen Exchanges steht auf derselben Seite. Sie bedeutet, dass regionaler Verkehr kurze lokale Wege nimmt, statt zuerst über das Backbone eines entfernten Carriers zu reisen.
Prüfen Sie, wessen Adressraum es ist.
Auf den Anbieter registrierte Präfixe bedeuten, dass er eigenen Adressraum hält. Auf seinen Upstream registrierte Präfixe bedeuten, dass Ihre IP-Reputation eine Untermiete ist, und sie zieht um, wenn er den Carrier wechselt.
Lassen Sie dieselbe Prüfung über uns laufen.
Dasselbe Werkzeug, dieselbe Prüfung. Wir haben die AS-Nummer absichtlich in diesen Beitrag gesetzt, denn das ganze Argument lautet, dass Sie das nicht auf Treu und Glauben nehmen sollten.
Eine Uptime-Zahl müssen Sie auf Treu und Glauben nehmen. Das hier können Sie prüfen, bevor Sie je mit dem Vertrieb sprechen.
“Redundanz, die Sie nicht kontrollieren, ist ein Gerücht, das jemand anderes bestätigen darf.”
Die Routing-Tabelle beweist Struktur, nicht Tugend. Unabhängige Carrier können trotzdem schlecht betrieben werden. Direkt gehaltener Adressraum kann trotzdem von jemandem mit einem schlechten Tag falsch geroutet werden. Was die Prüfung klärt, ist enger und nützlicher als eine Qualitätsnote: wer die Kontrolle hat, wenn ein Pfad ausfällt. Das ist genau die Frage, die die Checkbox überspringen sollte.
Klare Antworten
Wie prüfe ich die Netzwerkredundanz meines Hosting-Anbieters?+
Schlagen Sie sein AS in einem öffentlichen BGP-Werkzeug wie bgp.he.net oder bgpview nach. Zählen Sie die Transit-Anbieter, die seine Routen tragen, und prüfen Sie, wessen Name auf seinem Adressraum steht. Das dauert weniger als eine Minute und lässt sich nicht fälschen, weil Sie die live globale Routing-Tabelle lesen, nicht eine Verkaufsseite.
Was ist Multi-Homing und warum ist es wichtig?+
Multi-Homing ist Anbindung über zwei oder mehr unabhängige Carrier unter eigener Routing-Kontrolle. Wenn ein Carrier ausfällt, wird Ihr Verkehr umgeroutet, weil Sie ihn umrouten, nicht weil Sie auf jemand anderen gewartet haben. Ein Anbieter mit einem einzigen Upstream erbt jeden schlechten Tag, den sein einer Carrier hat.
Spielt es eine Rolle, wem die IP-Adressen gehören, die meine Website verwendet?+
Ja. Direkt gehaltener Adressraum bedeutet, dass Ihre Adressen, und die mit ihnen verbundene Reputation, an Ort und Stelle bleiben, wenn Sie skalieren oder Ihr Anbieter den Carrier wechselt. Von einem Upstream untervermieteter Adressraum ist eine Abhängigkeit, die Ihren Namen trägt, und sie kann ohne Sie umziehen.
Ist Peering an einem Internet-Exchange wichtig?+
Es hält regionalen Verkehr auf kurzen lokalen Wegen, statt ihn über einen entfernten Carrier zu schleifen. Wir peeren an GR-IX und NetIX. Die Exchange-Mitgliedschaften eines Anbieters sind öffentlich gelistet, das ist also etwas, das Sie prüfen, nicht etwas, wonach Sie fragen.
Kann ein Anbieter mit einem Upstream trotzdem zuverlässig sein?+
Bis der Upstream es nicht mehr ist. Das strukturelle Problem ist nicht Kompetenz, sondern Kontrolle: Mit einem Carrier fällt jede Failover-Entscheidung, die zählt, innerhalb einer Organisation, die nie von Ihnen gehört hat und Ihnen keine Rechenschaft schuldet.
Machen Sie die Prüfung. Dann rufen Sie an, wer gewinnt.
bgp.he.net, der Name Ihres Anbieters, dreißig Sekunden. Wenn die Antwort ein einzelner gemieteter Upstream ist, sollten wir darüber sprechen, wie es aussieht, wenn einem das Netzwerk gehört.
Mit einem Ingenieur sprechenSie haben das Ende erreicht.
Setzen Sie das Gelesene um
Was betreiben Sie?
Erzählen Sie uns von Workload, Traffic und Anforderungen an die Wiederherstellung. Beginnen Sie mit dem Server-Konfigurator oder besprechen Sie die Details mit einem Ingenieur.
Geschrieben von den Ingenieuren, die die beschriebene Infrastruktur bauen und betreiben.Mit einem Ingenieur sprechen