Ihr Netzwerk gehört Ihnen nicht, und das ist Ihr echtes Lock-in.

Ihre Server zu einem neuen Hoster zu bringen ist ein Projekt. Ihr Netzwerk von einem Hoster wegzubringen ist ein anderes Kaliber: neuer IP-Raum zum Aufwärmen, Mail-Reputation zum Neuaufbauen, DNS überall neu zu zeigen, Firewall-Allowlists bei jedem Partner, der je Ihre Adresse eingetragen hat. Dieses Lock-in taucht nie als Posten auf, und es ist der Grund, warum das Netzwerk unter Ihrem Hoster mehr zählt als das Abzeichen auf seiner Startseite.

Das gemietete Backbone

Hier ist der Teil der Hosting-Branche, der es nicht in die Verkaufsunterlagen schafft. Viele Hoster sind Mieter. Sie kaufen Transit bei einem Upstream-Carrier, stellen Server dahinter ins Rack und verkaufen die Anbindung weiter, als wäre sie ihre eigene. Die Routing-Richtlinie gehört dem Upstream. Die Wartungsfenster gehören dem Upstream.

Wenn dieser Upstream einen schlechten Tag hat, die Preise ändert oder seine Richtlinie anpasst, eröffnet Ihr Hoster ein Ticket und wartet in derselben Warteschlange wie alle anderen. Sie ebenfalls, eine Ebene weiter entfernt, ohne jeden Einblick. Das Erkennungszeichen ist einfach, es ist öffentlich, und es passt in eine E-Mail.

Was das eigene AS Ihnen bringt

Unser Netzwerk kündigt sich dem Internet weltweit als AS200477 an, über unsere Rechenzentren in Athen, Amsterdam und Toronto, bei RIPE auf uns registriert. Diese eine Tatsache trägt das ganze Argument, denn alles, was der Inhaber eines AS kontrolliert, kontrollieren wir: bei welchen Carriern wir Transit kaufen, wie Traffic hinein- und hinausgeht, was umgeleitet wird, wenn sich etwas verschlechtert, und wie schnell sich all das ändert. Wir sind multi-homed über mehrere Upstreams, darunter globaler Tier-1-Transit und regionale Incumbents, und wir peeren an GR-IX und NetIX. Kein einzelner Anbieter ist unsere Decke, was bedeutet, dass kein einzelner Anbieter Ihre ist.

Die Adressen gehören ebenfalls uns. Ihre Dienste laufen auf IPv4-Raum, der direkt vom RIPE gehalten wird, uns zugewiesen, nicht von einem Carrier gemietet, der ihn zurückfordern kann. Ihre IP-Reputation, das, wovon Ihre Zustellbarkeit und die Allowlists Ihrer Partner tatsächlich abhängen, lebt in Adressraum, der nicht den Besitzer wechselt, wenn Sie skalieren oder wenn wir Transit neu verhandeln.

Die Egress-Falle, beantwortet

Die Egress-Gebühr der Hyperscaler ist ein Lock-in im Gewand eines Rechnungspostens: Sie zahlen dafür, Ihre eigenen Daten hinauszubewegen, was jedem künftigen Ausstieg einen Preis gibt, bevor Sie ihn geplant haben. Über die Mechanik haben wir in Die Ausstiegssteuer geschrieben, also hier nur die Netzwerkhälfte der Antwort. Ein Hoster, der Transit pro Gigabyte weiterverkauft, muss Sie messen, weil sein Lieferant ihn misst. Ein Hoster, dem die Leitungen gehören, muss das nicht. Es gibt keinen Posten pro Gigabyte in unserem Netzwerk, weil wir Transit auf zugesicherter Kapazität von mehreren Carriern kaufen und an Exchanges peeren, also gibt es keinen Gigabyte-Zähler, den wir an Sie durchreichen könnten.

Die Doktrin im Kern

Das Netzwerk ist so gebaut wie der Storage, und aus demselben Grund. Cisco ASR 9000 am Edge in Athen und Juniper MX204 in Amsterdam, die eine Cisco Nexus 9000 EVPN/VXLAN-Fabric speisen: ein kleiner, standardisierter Satz von Plattformen, betrieben von denselben Ingenieuren, die Ihr Ticket beantworten. Die Hardware-Doktrin gilt vom Edge bis zum Spine: Wir weichen nur ab, wenn die Aufgabe es verdient.

Fünf Fragen an jeden Hoster zu seinem Netzwerk

Diese Liste ist dafür gemacht, an jeden weitergeleitet zu werden, den Sie prüfen, uns eingeschlossen. Die Antworten trennen Netzwerkbetreiber von Netzwerkmietern in einer E-Mail.

Wenn das Netzwerk Ihres Hosters jemand anderem gehört, gehört ihm auch Ihr Ausstieg. Stellen Sie die fünf Fragen, prüfen Sie die Routing-Tabelle, und wenn Sie die Antworten am Whiteboard durchgehen möchten, lernen Sie die Menschen kennen, die das AS betreiben.