Πώς αλλάζουμε routing χωρίς να ζητάμε άδεια.
Όταν οι περισσότεροι πάροχοι χρειάζονται μια αλλαγή routing, ανοίγουν ticket στον upstream τους και περιμένουν. Όταν τη χρειαζόμαστε εμείς, την κάνουμε. Αυτή είναι η πειθαρχία που το κάνει ασφαλές.
Σε αυτό το άρθρο 4 ενότητες
- Ένας πάροχος που νοικιάζει το δίκτυό του ζητά αλλαγές routing. Ένας πάροχος που του ανήκει τις κάνει.
- Ταχύτητα χωρίς πειθαρχία είναι κίνδυνος. Κάθε αλλαγή σε εξοπλισμό παραγωγής ακολουθεί το ίδιο γραπτό runbook, που περιγράφεται παρακάτω.
- Ένα μικρό, τυποποιημένο σύνολο πλατφορμών, μία γραμματική λειτουργίας: οι μηχανικοί στην υποστήριξη είναι οι ίδιοι που ορίζουν την πολιτική routing.
Υπάρχει μια στιγμή σε κάθε σοβαρό περιστατικό όπου κάποιος λέει ότι το routing πρέπει να αλλάξει. Το τι γίνεται μετά εξαρτάται αποκλειστικά από το σε ποιον ανήκει το δίκτυο. Ένας πάροχος που καβαλά νοικιασμένο backbone ανοίγει ticket στον upstream του και περιμένει στην ουρά κάποιου άλλου. Εμείς συνδεόμαστε στο δικό μας edge και κάνουμε την αλλαγή. Προσεκτικά, σύμφωνα με κανόνες που θα σας δείξουμε, αλλά την κάνουμε. Κανείς προς τα πάνω δεν χρειάζεται να την εγκρίνει, να την προγραμματίσει, ή να του θυμίσουν ποιοι είμαστε.
Η αλλαγή μάς ανήκει
Η λέξη γι' αυτό δεν είναι ταχύτητα, είναι αυτενέργεια. Επειδή το δίκτυο ανακοινώνεται ως δικό μας AS, η πολιτική routing είναι δική μας να την ορίζουμε: πώς μπαίνει η κίνηση, ποιον carrier προτιμά, τι μετακινείται όταν μια διαδρομή υποβαθμίζεται. Η δική μας είναι η ίδια ομάδα μηχανικών που απαντά στη γραμμή υποστήριξης, και ο router είναι δικός μας.
Το γρήγορο δεν είναι τίποτα χωρίς το ασφαλές
Το να μπορείς να αλλάξεις οτιδήποτε σε λεπτά είναι ασφαλές μόνο με πειθαρχία, και η δική μας είναι γραμμένη. Αυτοί είναι οι πάγιοι κανόνες για να αγγίξεις εξοπλισμό δικτύου παραγωγής, παρατιθέμενοι από το πραγματικό runbook, που είναι γραμμένο από πραγματική λειτουργία, όχι άσκηση σε πίνακα:
Κάθε αλλαγή σε εξοπλισμό παραγωγής ακολουθεί γραπτό runbook: hostname επαληθευμένο, running config με backup, μία εντολή τη φορά, τίποτα δεν αποθηκεύεται στο startup μέχρι να επαληθευτεί, και ένας δεύτερος μηχανικός βλέπει πρώτα το πλάνο.
Κανένας από αυτούς τους κανόνες δεν είναι εξωτικός. Αυτό που μετράει είναι ότι επιβάλλονται σε εξοπλισμό που μας ανήκει, από ανθρώπους δύο γραφεία ο ένας από τον άλλο, αντί να περιγράφονται στο έγγραφο διαχείρισης αλλαγών ενός τρίτου.
Γιατί μπορούμε να λειτουργούμε τόσο βαθιά
Η άχαρη απάντηση είναι η τυποποίηση. Το edge είναι Cisco ASR 9000 στην Αθήνα και Juniper MX204 στο Άμστερνταμ, που τροφοδοτούν ένα fabric EVPN/VXLAN με Cisco Nexus 9000: ένα μικρό, τυποποιημένο σύνολο πλατφορμών που οι μηχανικοί μας ξέρουν από άκρη σε άκρη, μία γραμματική λειτουργίας από πάνω μέχρι κάτω. Αυτό είναι το δικτυακό δίδυμο του δόγματος 3PAR: όταν κάθε μηχάνημα μιλά μία διάλεκτο, ο μηχανικός στο τηλέφωνο στις 3 τα ξημερώματα μπορεί να σκεφτεί και για το routing, γιατί είναι το ίδιο πρόσωπο και το ίδιο γνωστό σύστημα. Δεν υπάρχει κλιμάκωση σε ιδιοκτήτη backbone που δεν έχει ακούσει ποτέ για εσάς, γιατί δεν υπάρχει ιδιοκτήτης backbone πάνω από εμάς για να κλιμακώσουμε.
Το μάθημα για εσάς
Στις 3 τα ξημερώματα η ερώτηση δεν είναι αν ο πάροχός σας είναι φιλικός. Είναι αν ο άνθρωπος που σηκώνει το τηλέφωνο μπορεί να αλλάξει το δίκτυο, ή αν περιμένει κάποιον προς τα πάνω με ουρά, επιτροπή αλλαγών, και καμία ιδέα ποιοι είστε. Αυτή η μία ικανότητα, που την έχει ή δεν την έχει, είναι το μεγαλύτερο μέρος της διαφοράς ανάμεσα σε ένα περιστατικό που διαρκεί λεπτά και ένα που διαρκεί μια νύχτα.
Ευθείες απαντήσεις
Πραγματικά δεν χρειάζεστε την άδεια κανενός;+
Για τη δική μας πολιτική routing, όχι. Ανακοινώνουμε τις δικές μας διαδρομές από το δικό μας AS. Οι upstreams μας τις μεταφέρουν. Η εσωτερική πειθαρχία είναι η δομή αδειοδότησης: το πλάνο ελέγχεται πριν από την εκτέλεση, σύμφωνα με το runbook παραπάνω. Αυτό που δεν χρειαζόμαστε είναι ticket σε τρίτο για να αλλάξουμε πώς συμπεριφέρεται το δικό μας δίκτυο.
Θα ενημερωθώ για αλλαγές που με επηρεάζουν;+
Οι αλλαγές με ορατή επίπτωση στον πελάτη παίρνουν παράθυρο συντήρησης και προειδοποίηση. Οι περισσότερες αλλαγές δεν έχουν καμία, που είναι το νόημα της πειθαρχίας.
Πώς μαθαίνω αν ο πάροχός μου έχει δικό του δίκτυο;+
Είναι δημόσιο στοιχείο. Αναζητήστε ποιος ανακοινώνει το εύρος IP στο οποίο βρίσκεται ο server σας: αν το AS ανήκει σε διαφορετική εταιρεία από αυτή που σας χρεώνει, ο πάροχός σας μεταπωλεί το δίκτυο κάποιου άλλου. Η πλήρης λίστα πέντε ερωτήσεων, με τα εργαλεία αναζήτησης, είναι στο Δεν σας ανήκει το δίκτυό σας. Αυτό είναι το πραγματικό σας lock-in.
Ρωτήστε τον πάροχό σας πόσο γρήγορα μπορεί να αναδρομολογήσει την κίνησή σας. Μετά ρωτήστε εμάς.
Οι άνθρωποι που τρέχουν το AS200477 είναι οι άνθρωποι που σηκώνουν το τηλέφωνο.
Ανοίξτε το Sizing DeskΦτάσατε στο τέλος.
Βάλτε την ανάγνωση σε εφαρμογή
Τι τρέχετε;
Πείτε μας για τον φόρτο εργασίας, την κίνηση και τις απαιτήσεις ανάκαμψης. Ξεκινήστε από το εργαλείο διαμόρφωσης server ή συζητήστε τις λεπτομέρειες με έναν μηχανικό.
Γραμμένο από τους μηχανικούς που χτίζουν και λειτουργούν την υποδομή που περιγράφει.Μιλήστε με έναν μηχανικό