Was wir tun · Netzwerk: Zu uns wechseln ohne Umnummerierung: Layer-2-Erweiterung
Einen Anbieter zu wechseln bedeutet normalerweise, jede Adresse zu ändern, die Sie besitzen, und mit ihr DNS, Firewall-Regeln, Lizenzen, Allow-Listen bei Partnern und Anwendungskonfiguration. Stattdessen erweitern wir Ihr Layer-2-Netzwerk in unseres hinein, von Ihrem heutigen Standort aus oder zwischen unseren eigenen Rechenzentren, sodass Ihre Server ihre Adressen behalten und einzeln umziehen, in dem Tempo, das Ihre Anwendung erlaubt.
Was es ist
Eine Layer-2-Erweiterung lässt dasselbe VLAN an zwei Orten gleichzeitig existieren. Ein Server, der noch bei Ihrem heutigen Anbieter steht, und ein Server, der schon in unserem Rechenzentrum steht, sitzen im selben Subnetz, nutzen dasselbe Gateway und sehen einander als Nachbarn. Sie ziehen Hosts einzeln um, testen jeden in seinem neuen Zuhause und ziehen ihn zurück, wenn etwas nicht stimmt.
Das funktioniert zwischen unseren eigenen Standorten in Athen, Amsterdam und Toronto und von jedem Ort aus, den wir per Glasfaser erreichen: Ihrem heutigen Rechenzentrum, Ihrem Colocation-Cage oder Ihrem eigenen Serverraum.
Es gibt keine Big-Bang-Cutover-Nacht.
Wie wir es bauen
- Ein dedizierter, verschlüsselter Pfad. Ein zweckgebauter Linux-Endpunkt an jedem Ende betreibt einen WireGuard-Tunnel zwischen den beiden Standorten, über den Glasfaserpfad, den wir mit Ihnen vereinbaren.
- Ein VXLAN-Segment pro gestrecktem VLAN. Im Tunnel bekommt jedes VLAN, das Sie erweitern, sein eigenes VXLAN-Interface und seine eigene Bridge, angebunden an ein VLAN-Subinterface auf dem Trunk des Endpunkts. Sie übergeben uns die VLANs; auf Ihren Servern ändert sich nichts.
- Ein nativer Bürger unserer Fabric. Auf unserer Seite landet der Trunk auf einem Leaf unserer Cisco Nexus EVPN-Fabric als gewöhnlicher Trunk-Port, sodass Ihr gestrecktes VLAN genau wie ein natives in die Fabric kommt: Anycast-Gateways, doppelt angebundene Hosts und alles Weitere.
- Nummerierung, die nicht kollidieren kann. VLAN-Nummern werden, wo nötig, mit einem festen Offset abgebildet, sodass sich Ihr Nummernplan und unserer nie überschneiden, und der Fabric-Identifier wird immer aus der lokalen Nummer abgeleitet. Die stündliche Integritätsprüfung der Fabric setzt diese Regel durch, sodass ein gestrecktes Segment nie auf einem Identifier landen kann, der jemand anderem gehört.
- Vorhersehbarer Durchsatz. Jeder Tunnel ist an seinen eigenen CPU-Kern gebunden. Unser Runbook legt genau fest, wann ein zweiter Tunnel auf einem zweiten Kern hinzukommt, sodass die Kapazität planmäßig wächst und nicht überraschend.
- Schleifenschutz bleibt intakt. Trunk-Ports nutzen gezielte BPDU-Filterung statt einer pauschalen Spanning-Tree-Ausnahme, sodass sich die Erweiterung sauber verhält, ohne den Schleifenschutz auf einer der beiden Seiten zu schwächen.
Wovor es Sie schützt
- Vor erzwungener IP-Umnummerierung und dem DNS-, Firewall- und Anwendungsaufwand, der damit einhergeht.
- Vor einer einzigen Cutover-Nacht ohne Weg zurück.
- Davor, Integrationen zu brechen, die Kunden und Partner an Ihre Adressen gebunden haben.
- Vor einer VLAN-Nummernkollision, die einen Identifier erzeugt, der legitim aussieht, aber einem anderen Mandanten gehört.
- Vor Replikations- und Anwendungsverkehr, der unverschlüsselt zwischen Standorten läuft.
In der Praxis
Ein überregionaler Nachrichtenverlag, Host für Host umgezogen. Der komplette Stack des Verlags zog über mehrere Wochen auf dieser Erweiterung von Amsterdam zu Digital Realty Athens um. Die Athener Seite war vorbereitet und vorverkabelt, und die Server wechselten in geplanten Gruppen hinüber. Der Verlag wird aus Athen ausgeliefert, nah an seinen Lesern.
Warum EuroVPS
- Wir verkaufen das als Migrationsprodukt.
- Es erreicht Sie überall dort, wo Glasfaser hinreicht, nicht nur zwischen unseren eigenen Gebäuden.
- Die Erweiterung landet in einer echten EVPN-Fabric, nicht auf einem flachen Switch.
- Standardmäßig verschlüsselt, mit maschinell geprüften Nummerierungsregeln.
- Sie bestimmen das Tempo. Hosts ziehen um, wenn Ihre Anwendung bereit ist, und sie können zurückziehen.
Häufige Fragen
Können Sie von meinem heutigen Anbieter aus erweitern? Ja, von jedem Ort aus, den wir per Glasfaser erreichen. Wir stellen einen Endpunkt auf Ihrer Seite auf, vereinbaren den Pfad und tragen Ihre VLANs in unsere Fabric.
Behalten meine Server ihre IP-Adressen? Ja. Das Subnetz, das Gateway und jede Adresse bleiben auf beiden Seiten gleich, solange die Erweiterung läuft.
Ist der Verkehr verschlüsselt? Ja. Die Erweiterung läuft von Ende zu Ende in einem WireGuard-Tunnel.
Kann ein Server zurückziehen, wenn etwas nicht stimmt? Ja. Weil beide Seiten das VLAN teilen, ist das Zurückziehen eines Hosts derselbe Vorgang wie das Hinziehen.
Kann das während der Migration Produktionsverkehr tragen? Ja. Die Kapazität wird aus gemessenem Durchsatz dimensioniert und wächst durch zusätzliche Tunnel und Kerne, wenn Ihre Workload es braucht.
Wenn Sie ohne Umnummerierung zu uns wechseln wollen, sprechen Sie mit einem Ingenieur.
Ihr nächster Infrastrukturpartner
Sehen wir uns Ihre Umgebung an.
Erzählen Sie uns, was Sie heute betreiben und was besser werden muss. Ein Ingenieur sieht Ihre Anfrage durch und hilft Ihnen, den nächsten Schritt zu planen.
+357 222 32280
Beginnen wir mit Ihrer Umgebung.
Ein wenig Kontext hilft uns, das richtige Gespräch zu beginnen.