Δεν σας ανήκει το δίκτυό σας, και αυτό είναι το πραγματικό σας lock-in.
Μπορείτε να φύγετε από έναν πάροχο σε ένα απόγευμα. Το να φύγετε από το δίκτυό του, τον χώρο IP του, τον λογαριασμό egress του και τους κανόνες του upstream του είναι το πραγματικό lock-in. Να η μία ερώτηση που το εκθέτει.
Σε αυτό το άρθρο 5 ενότητες
- Πολλοί πάροχοι δεν έχουν δικό τους δίκτυο. Νοικιάζουν transit και το μεταπωλούν, και κάθε υπόσχεση που δίνουν έχει ταβάνι ένα συμβόλαιο που δεν ελέγχουν.
- Εμείς λειτουργούμε το δικό μας παγκόσμιο αυτόνομο σύστημα, AS200477, στα datacenters μας σε Αθήνα, Άμστερνταμ και Τορόντο: δικό μας BGP, multi-homed σε πολλαπλούς upstreams, peering στο GR-IX και στο NetIX, χώρος IPv4 που κατέχουμε απευθείας από το RIPE.
- Κάθε ισχυρισμός σε αυτό το άρθρο είναι δημόσια καταγεγραμμένος: αναζητήστε μόνοι σας το AS200477 στο bgp.he.net.
- Το τεστ που προωθείται: πέντε ερωτήσεις για το δίκτυο οποιουδήποτε παρόχου. Οι απαντήσεις ξεχωρίζουν τους operators από τους ενοικιαστές.
Η μεταφορά των servers σας σε νέο πάροχο είναι ένα έργο. Η μεταφορά του δικτύου σας από έναν πάροχο είναι άλλο ζώο: νέος χώρος IP για ζέσταμα, φήμη email για ξαναχτίσιμο, DNS για αλλαγή παντού, allowlists σε firewalls κάθε συνεργάτη που κάποτε κάρφωσε τη διεύθυνσή σας. Αυτό το lock-in δεν εμφανίζεται ποτέ ως γραμμή τιμολογίου, και γι' αυτό το δίκτυο κάτω από τον πάροχό σας μετράει περισσότερο από το σήμα στην αρχική του σελίδα.
Το νοικιασμένο backbone
Να το κομμάτι του κλάδου του hosting που δεν φτάνει στις παρουσιάσεις πωλήσεων. Πολλοί πάροχοι είναι ενοικιαστές. Αγοράζουν transit από έναν upstream carrier, βάζουν servers σε racks πίσω του, και μεταπωλούν τη συνδεσιμότητα σαν να ήταν δική τους. Η πολιτική δρομολόγησης ανήκει στον upstream. Τα παράθυρα συντήρησης ανήκουν στον upstream.
Όταν αυτός ο upstream έχει μια κακή μέρα, αλλάζει τιμές ή αλλάζει πολιτική, ο πάροχός σας ανοίγει ένα ticket και περιμένει στην ίδια ουρά με όλους τους άλλους. Το ίδιο κι εσείς, ένα επίπεδο πιο μακριά, χωρίς καμία ορατότητα σε τίποτα από αυτά. Το σημάδι είναι απλό, είναι δημόσιο, και χωράει σε ένα email.
Ρωτήστε σε ποιον ανήκει το αυτόνομο σύστημα πάνω στο οποίο ταξιδεύει η κίνησή σας. Τι επιστρέφει;
Είστε σε operator
Ορίζουν την πολιτική δρομολόγησης, διαλέγουν τους carriers και διορθώνουν το δίκτυο μόνοι τους. Το SLA είναι δικό τους να το τηρήσουν, όχι να το μεταβιβάσουν.
Είστε υπενοικιαστής
Πολιτική δρομολόγησης, παράθυρα συντήρησης και ουρά επισκευών ανήκουν όλα σε έναν carrier με τον οποίο δεν έχετε συμβόλαιο.
Τι σας προσφέρει το να κατέχετε το AS
Το δίκτυό μας ανακοινώνεται παγκοσμίως στο internet ως AS200477 στα datacenters μας σε Αθήνα, Άμστερνταμ και Τορόντο, καταχωρισμένο σε εμάς στο RIPE. Αυτό το ένα γεγονός σηκώνει όλο το επιχείρημα, γιατί ό,τι ελέγχει ο κάτοχος ενός AS, το ελέγχουμε εμείς: από ποιους carriers αγοράζουμε transit, πώς μπαίνει και βγαίνει η κίνηση, τι αναδρομολογείται όταν κάτι υποβαθμίζεται, και πόσο γρήγορα αλλάζει οτιδήποτε από αυτά. Είμαστε multi-homed σε πολλαπλούς upstreams, συμπεριλαμβανομένων παγκόσμιου Tier-1 transit και περιφερειακών incumbents, και κάνουμε peering στο GR-IX και στο NetIX. Κανένας πάροχος δεν είναι το ταβάνι μας, πράγμα που σημαίνει ότι κανένας πάροχος δεν είναι το δικό σας.
Και οι διευθύνσεις είναι δικές μας. Οι υπηρεσίες σας ταξιδεύουν σε χώρο IPv4 που κατέχουμε απευθείας από το RIPE, εκχωρημένο σε εμάς, όχι νοικιασμένο από carrier που μπορεί να τον ανακτήσει. Η φήμη της IP σας, το πράγμα από το οποίο εξαρτώνται πραγματικά η παραδοσιμότητα του email σας και οι allowlists των συνεργατών σας, ζει σε χώρο διευθύνσεων που δεν αλλάζει χέρια όταν μεγαλώνετε ή όταν εμείς επαναδιαπραγματευόμαστε transit.
Δικό μας BGP, ανακοινωμένο παγκοσμίως σε Αθήνα, Άμστερνταμ και Τορόντο ως AS200477
Multi-homed: παγκόσμιο Tier-1 transit και περιφερειακοί carriers
Peering στα internet exchanges GR-IX και NetIX
Χώρος IPv4 που κατέχουμε απευθείας από το RIPE
Ο παγκόσμιος πίνακας δρομολόγησης είναι το ένα μέρος όπου ένας πάροχος δεν μπορεί να κάνει marketing.
Η παγίδα του egress, απαντημένη
Η χρέωση egress των hyperscalers είναι lock-in ντυμένο ως γραμμή τιμολογίου: πληρώνετε για να μετακινήσετε τα δικά σας δεδομένα έξω, πράγμα που βάζει τιμή σε κάθε μελλοντική έξοδο πριν τη σχεδιάσετε. Έχουμε γράψει για τους μηχανισμούς στο ο φόρος εξόδου, οπότε εδώ μόνο το δικτυακό μισό της απάντησης. Ένας πάροχος που μεταπωλεί transit με το gigabyte πρέπει να σας μετρά, γιατί ο προμηθευτής του μετρά αυτόν. Ένας πάροχος που κατέχει τους σωλήνες δεν χρειάζεται. Δεν υπάρχει γραμμή ανά gigabyte στο δίκτυό μας γιατί αγοράζουμε transit σε δεσμευμένη χωρητικότητα από πολλούς carriers και κάνουμε peering σε exchanges, οπότε δεν υπάρχει μετρητής ανά gigabyte να μεταβιβάσουμε σε εσάς.
Το δόγμα στον πυρήνα
Το δίκτυο είναι χτισμένο όπως είναι χτισμένο το storage, και για τον ίδιο λόγο. Cisco ASR 9000 στο edge της Αθήνας και Juniper MX204 στο Άμστερνταμ, που τροφοδοτούν ένα fabric Cisco Nexus 9000 EVPN/VXLAN: ένα μικρό, τυποποιημένο σύνολο πλατφορμών, που λειτουργούν οι ίδιοι μηχανικοί που απαντούν στο ticket σας. Το δόγμα του hardware ισχύει από το edge μέχρι το spine: αποκλίνουμε μόνο όταν η δουλειά το αξίζει.
Πέντε ερωτήσεις για το δίκτυο οποιουδήποτε παρόχου
Αυτή η λίστα είναι σχεδιασμένη να προωθηθεί σε όποιον αξιολογείτε, συμπεριλαμβανομένων εμάς. Οι απαντήσεις ξεχωρίζουν τους operators δικτύου από τους ενοικιαστές δικτύου σε ένα email.
Σας ανήκει το AS σας;
Εμείς: ναι. AS200477 σε Αθήνα, Άμστερνταμ και Τορόντο, καταχωρισμένο σε εμάς στο RIPE, επαληθεύσιμο στον δημόσιο πίνακα δρομολόγησης.
Πόσους upstream carriers έχετε;
Εμείς: πολλαπλούς, συμπεριλαμβανομένων παγκόσμιου Tier-1 transit και περιφερειακών incumbents. Η απώλεια ενός carrier είναι μια αναδρομολόγηση που δεν προσέχετε ποτέ.
Κάνετε peering σε exchange;
Εμείς: ναι, στο GR-IX και στο NetIX. Η τοπική και περιφερειακή κίνηση παίρνει τη σύντομη διαδρομή αντί να κάνει τρομπόνι μέσα από carrier.
Ποιος αλλάζει τη δρομολόγησή σας όταν χρειάζεται αλλαγή;
Εμείς: εμείς, στο δικό μας edge, χωρίς αίτημα αλλαγής σε κανέναν upstream.
Μετριέται το egress;
Εμείς: καμία γραμμή ανά gigabyte, γιατί αγοράζουμε transit σε δεσμευμένη χωρητικότητα και κάνουμε peering σε exchanges. Πληρώνετε για το μηχάνημα, όχι για τον μετρητή.
Διαστασιολογήστε μια εγκατάσταση σε δίκτυο που μας ανήκει πραγματικά.
Επτά ερωτήσεις, πραγματική προδιαγραφή, εύρος τιμής. Το δίκτυο από κάτω είναι αυτό που περιγράφεται παραπάνω.
Ανοίξτε το Sizing DeskΕυθείες απαντήσεις
Μπορώ να επαληθεύσω κάτι από αυτά μόνος μου;+
Ναι, και πρέπει. Το AS200477 είναι στον παγκόσμιο πίνακα δρομολόγησης: το bgp.he.net ή οποιοδήποτε looking-glass θα σας δείξει το AS, τους upstreams, το peering στα exchanges και τον χώρο διευθύνσεων. Αν οι ισχυρισμοί ενός παρόχου για το δίκτυο δεν μπορούν να ελεγχθούν απ' έξω, αντιμετωπίστε τους ως κείμενο, όχι ως γεγονός.
Τι συμβαίνει αν αποτύχει ένας από τους carriers σας;+
Η κίνηση αναδρομολογείται μέσα από τους υπόλοιπους upstreams και το exchange.
Αλλάζουν οι διευθύνσεις IP μου αν μεγαλώσω;+
Όχι. Ο χώρος είναι εκχωρημένος σε εμάς από το RIPE, όχι νοικιασμένος από carrier, οπότε η επέκταση μέσα στο δίκτυό μας δεν σημαίνει αλλαγή διευθύνσεων. Οι διευθύνσεις σας και η φήμη που συνδέεται με αυτές μένουν στη θέση τους.
Επηρεάζει το ποιος κατέχει το δίκτυο την παραδοσιμότητα του email μου;+
Ναι: η φήμη αποστολής σας ζει σε χώρο IP. Ο δικός μας κατέχεται απευθείας από το RIPE, οπότε δεν αλλάζει χέρια, και το πλήρες επιχείρημα βρίσκεται στο γιατί το email σας καταλήγει στα spam.
Αν το δίκτυο του παρόχου σας ανήκει σε κάποιον άλλο, το ίδιο και η έξοδός σας. Κάντε τις πέντε ερωτήσεις, ελέγξτε τον πίνακα δρομολόγησης, και όταν θέλετε τις απαντήσεις σε έναν πίνακα, ελάτε να γνωρίσετε τους ανθρώπους που λειτουργούν το AS.
Φτάσατε στο τέλος.
Βάλτε την ανάγνωση σε εφαρμογή
Τι τρέχετε;
Πείτε μας για τον φόρτο εργασίας, την κίνηση και τις απαιτήσεις ανάκαμψης. Ξεκινήστε από το εργαλείο διαμόρφωσης server ή συζητήστε τις λεπτομέρειες με έναν μηχανικό.
Γραμμένο από τους μηχανικούς που χτίζουν και λειτουργούν την υποδομή που περιγράφει.Μιλήστε με έναν μηχανικό