Wie wir Routing ändern, ohne um Erlaubnis zu fragen.
Wenn die meisten Anbieter eine Routing-Änderung brauchen, öffnen sie ein Ticket bei ihrem Upstream und warten. Wenn wir eine brauchen, machen wir sie. Das ist die Disziplin, die das sicher macht.
In diesem Artikel 4 Abschnitte
- Ein Anbieter, der sein Netzwerk mietet, beantragt Routing-Änderungen. Ein Anbieter, dem eines gehört, macht sie.
- Geschwindigkeit ohne Disziplin ist ein Risiko. Jede Änderung an Produktionsgeräten folgt demselben schriftlichen Runbook, das unten beschrieben ist.
- Ein kleiner, standardisierter Satz von Plattformen, eine Betriebsgrammatik: Die Ingenieure im Support sind dieselben, die die Routing-Policy festlegen.
Es gibt in jedem ernsthaften Vorfall einen Moment, in dem jemand sagt, das Routing müsse sich ändern. Was dann passiert, hängt ausschließlich davon ab, wem das Netzwerk gehört. Ein Anbieter auf einem gemieteten Backbone stellt ein Ticket bei seinem Upstream und wartet in der Warteschlange eines anderen. Wir melden uns an unserem eigenen Edge an und machen die Änderung. Sorgfältig, nach Regeln, die wir Ihnen zeigen werden, aber wir machen sie. Niemand weiter oben muss sie genehmigen, einplanen oder daran erinnert werden, wer wir sind.
Die Änderung gehört uns
Das Wort dafür ist nicht Geschwindigkeit, sondern Handlungsfähigkeit. Weil das Netzwerk sich als unser eigenes AS ankündigt, ist es an uns, die Routing-Policy festzulegen: wie Verkehr hereinkommt, welchen Carrier er bevorzugt, was verschoben wird, wenn sich ein Pfad verschlechtert. Unsere ist dieselbe Gruppe von Ingenieuren, die die Support-Leitung beantwortet, und der Router gehört uns.
Schnell ist nichts ohne sicher
Alles in Minuten ändern zu können ist nur mit Disziplin sicher, und unsere ist aufgeschrieben. Das sind die ständigen Regeln für das Anfassen von Produktionsnetzwerkgeräten, zitiert aus dem tatsächlichen Runbook, das aus dem echten Betrieb heraus geschrieben ist, keine Whiteboard-Übung:
Jede Änderung an Produktionsgeräten folgt einem schriftlichen Runbook: Hostname verifiziert, Running Config gesichert, ein Befehl nach dem anderen, nichts in die Startup Configuration gespeichert, bis es verifiziert ist, und ein zweiter Ingenieur sieht den Plan zuerst.
Keine dieser Regeln ist exotisch. Was zählt, ist, dass sie auf Geräten in unserem Eigentum durchgesetzt werden, von Menschen, die zwei Schreibtische voneinander entfernt sitzen, statt im Change-Management-Dokument eines Dritten beschrieben zu werden.
Warum wir so tief operieren können
Die unglamouröse Antwort ist Standardisierung. Der Edge ist Cisco ASR 9000 in Athen und Juniper MX204 in Amsterdam, die eine EVPN/VXLAN-Fabric aus Cisco Nexus 9000 speisen: ein kleiner, standardisierter Satz von Plattformen, den unsere Ingenieure von Ende zu Ende kennen, eine Betriebsgrammatik von oben bis unten. Das ist der Netzwerkzwilling des 3PAR-Prinzips: Wenn jede Maschine einen Dialekt spricht, kann der Ingenieur um 3 Uhr morgens am Telefon auch über das Routing nachdenken, weil es dieselbe Person und dasselbe bekannte System ist. Es gibt keine Eskalation an einen Backbone-Eigentümer, der nie von Ihnen gehört hat, weil es über uns keinen Backbone-Eigentümer gibt, an den man eskalieren könnte.
Die Lektion für Sie
Um 3 Uhr morgens lautet die Frage nicht, ob Ihr Anbieter freundlich ist. Sie lautet, ob die Person, die abnimmt, das Netzwerk ändern kann, oder ob sie auf jemanden weiter oben wartet, mit einer Warteschlange, einem Change Board und keiner Ahnung, wer Sie sind. Diese eine Fähigkeit, vorhanden oder nicht vorhanden, macht den größten Teil des Unterschieds zwischen einem Vorfall, der Minuten dauert, und einem, der eine Nacht dauert.
Klare Antworten
Sie brauchen wirklich niemandes Erlaubnis?+
Für unsere eigene Routing-Policy, nein. Wir kündigen unsere eigenen Routen aus unserem eigenen AS an. Unsere Upstreams tragen sie. Die interne Disziplin ist die Genehmigungsstruktur: Der Plan wird vor der Ausführung geprüft, nach dem Runbook oben. Was wir nicht brauchen, ist ein Ticket bei einem Dritten, um zu ändern, wie sich unser eigenes Netzwerk verhält.
Würde ich über Änderungen informiert, die mich betreffen?+
Änderungen mit für Kunden sichtbarer Auswirkung bekommen ein Wartungsfenster und eine Vorankündigung. Die meisten Änderungen haben keine, und das ist der Sinn der Disziplin.
Wie finde ich heraus, ob mein Anbieter ein eigenes Netzwerk hat?+
Das ist öffentlich einsehbar. Schlagen Sie nach, wer den IP-Bereich ankündigt, in dem Ihr Server steht: Wenn das AS einem anderen Unternehmen gehört als dem, das Ihnen die Rechnung stellt, verkauft Ihr Anbieter das Netzwerk eines anderen weiter. Die vollständige Checkliste mit fünf Fragen, Nachschlagewerkzeuge inklusive, steht in Ihr Netzwerk gehört Ihnen nicht. Das ist Ihr eigentlicher Lock-in.
Fragen Sie Ihren Anbieter, wie schnell er Ihren Verkehr umrouten kann. Dann fragen Sie uns.
Die Menschen, die AS200477 betreiben, sind die Menschen, die ans Telefon gehen.
Sizing Desk öffnenSie haben das Ende erreicht.
Setzen Sie das Gelesene um
Was betreiben Sie?
Erzählen Sie uns von Workload, Traffic und Anforderungen an die Wiederherstellung. Beginnen Sie mit dem Server-Konfigurator oder besprechen Sie die Details mit einem Ingenieur.
Geschrieben von den Ingenieuren, die die beschriebene Infrastruktur bauen und betreiben.Mit einem Ingenieur sprechen