Was wir tun · Netzwerk: Verschlüsseltes Multi-Site-Backbone: das DMVPN-Mesh
Unsere Rechenzentren in Athen, Amsterdam und Toronto, unser Firmensitz in Zypern und unsere regionalen Präsenzpunkte sind durch ein Cisco-DMVPN-Overlay verbunden: verschlüsselte Tunnel mit dynamischen Spoke-zu-Spoke-Pfaden und BGP-Routing darüber. Es trägt Management-, Monitoring-, Backup- und standortübergreifenden Verkehr, und dieselbe Technologie nutzen wir, um dedizierte Site-to-Site-Netze für Kunden zu bauen, die ihre eigenen Büros mit ihrer gehosteten Plattform verbinden müssen.
Was es ist
DMVPN (Dynamic Multipoint VPN) ist eine Cisco-Architektur, um ein geroutetes, verschlüsseltes Netzwerk über viele Standorte zu bauen. Für Sie bedeutet das zwei Dinge: Verkehr zwischen unseren Standorten durchquert das Internet nie im Klartext, und Ihre eigenen Büros können einem privaten Netzwerk beitreten, das in Ihrer gehosteten Plattform endet.
Wie wir es bauen
- Starke, authentifizierte Kryptografie. Multipoint-GRE-Tunnel, geschützt durch IPsec mit AES-256 und SHA-256, authentifiziertes NHRP und BFD für schnelle Fehlererkennung auf jedem Tunnel, mit BGP-Routing darüber.
- Redundante Hubs in jedem Rechenzentrum. Standby-Hubs tragen ihr eigenes AS und eine bewusste Abwertung ausgehender Pfade, sodass sie still bleiben, bis der primäre Hub tatsächlich weg ist, und dann von selbst übernehmen.
- Zwei Leitungen, ein Router, beide genutzt. Ein Standort mit zwei WAN-Leitungen betreibt eine zweite DMVPN-Cloud auf demselben Router. Der Tunnel Key trennt die beiden Clouds auf einem Interface, sodass die zweite Leitung keine neue öffentliche Adresse, keine neue Firewall-Regel und keine Änderung an den Hubs braucht. Beide Clouds teilen eine Routing-Tabelle, und BGP-Multipath mit einem Forwarding-Hash, der Ports einschließt, verteilt parallele Flows auf beide Leitungen.
- Hardware, wo der Verkehr es rechtfertigt. Wir haben Hardware-Router auf identischem Live-Verkehr direkt mit virtuellen Routern verglichen. Die Hardware leistete ein Vielfaches an Forwarding-Arbeit pro CPU-Einheit, also bekommen stark ausgelastete Standorte Hardware.
- Gegen die Realität dimensioniert. Wir dimensionieren gegen das, was die Verschlüsselungs-Engine wirklich leisten kann, etwa 11 Gbit/s verschlüsselt pro Hub, nicht gegen die Zahl, die auf einer Lizenz steht. Wenn ein Kunde mehr braucht, skalieren wir mit Equal-Cost-Multipath über Hubs hinweg auf 30 bis 40 Gbit/s.
Wovor es Sie schützt
- Davor, dass der Ausfall einer einzelnen WAN-Leitung oder eines Carriers einen Standort isoliert.
- Davor, dass Backup-Kopien, Replikation und Management-Sessions unverschlüsselt über das öffentliche Internet laufen.
- Vor einem Hub-Ausfall, bei dem jemand jede Niederlassung von Hand neu konfigurieren muss.
- Vor einer zweiten Leitung, die Sie bezahlen und die ungenutzt bleibt.
- Vor einem VPN, das nach Marketingzahlen dimensioniert ist und bei der ersten echten Last zusammenbricht.
In der Praxis
Das private Netzwerk einer Dienstleistungsfirma, zwischen Ländern umgezogen. Das private Netzwerk eines Kunden, ein Hub plus mehrere Niederlassungs-Router und Fernzugriff für Mitarbeiter, musste vor einer harten Frist in ein neues Land umziehen. Wir haben den Hub geklont, ihn in seinem neuen Zuhause parallel hochgefahren und umgeschaltet. Jeder Niederlassungs-Router hat sich von selbst neu registriert, ohne dass in irgendeiner Niederlassung eine Änderung vorgenommen wurde.
Beide Leitungen, bewiesen. An einem Standort mit zwei WAN-Leitungen maß ein Durchsatztest über das Dual-Cloud-Design in jede Richtung mehr, als eine der beiden Leitungen allein tragen könnte. Das ist der einzige akzeptable Beweis dafür, dass Multipath funktioniert und nicht nur konfiguriert ist.
Warum EuroVPS
- Cisco DMVPN mit AES-256, BGP und BFD, so wie Carrier und große Unternehmen private WANs bauen.
- Redundante Hubs in jedem Rechenzentrum.
- Kapazität: etwa 11 Gbit/s pro Hub, 30 bis 40 Gbit/s mit Multipath, wenn Sie es brauchen.
- Dasselbe Backbone und dieselben Ingenieure bedienen unsere eigenen Standorte und Ihr privates Netzwerk.
- Ihre Niederlassungen enden in Ihrer gehosteten Plattform, nicht im offenen Internet.
Häufige Fragen
Können meine Büros diesem Netzwerk beitreten? Ja. Wir bauen dedizierte Site-to-Site-Netze für Kunden, mit Ihrem eigenen Hub und Ihren Niederlassungs-Routern, die in Ihrer gehosteten Umgebung enden.
Müssen meine Niederlassungen neu konfiguriert werden, wenn sich ein Hub ändert? Nein. Niederlassungen registrieren sich dynamisch, und das Routing läuft über BGP, sodass ein Hub-Wechsel oder ein Failover auf unserer Seite abgewickelt wird.
Wie viel verschlüsselter Durchsatz ist verfügbar? Etwa 11 Gbit/s pro Hub. Wenn ein Kunde mehr braucht, verteilen wir den Verkehr mit Equal-Cost-Multipath auf mehrere Hubs und erreichen 30 bis 40 Gbit/s.
Kann ich an einer Niederlassung zwei Internetleitungen nutzen? Ja. Unser Dual-Cloud-Design nutzt beide gleichzeitig und schaltet automatisch zwischen ihnen um.
Wenn Sie Ihre Standorte über ein privates, verschlüsseltes Netzwerk mit Ihrer Plattform verbinden wollen, sprechen Sie mit einem Ingenieur.
Ihr nächster Infrastrukturpartner
Sehen wir uns Ihre Umgebung an.
Erzählen Sie uns, was Sie heute betreiben und was besser werden muss. Ein Ingenieur sieht Ihre Anfrage durch und hilft Ihnen, den nächsten Schritt zu planen.
+357 222 32280
Beginnen wir mit Ihrer Umgebung.
Ein wenig Kontext hilft uns, das richtige Gespräch zu beginnen.