Η κίνηση DR σας ταξιδεύει στο δημόσιο internet.
Όλοι ρωτούν πού ζουν τα δεδομένα τους. Σχεδόν κανείς δεν ρωτά πάνω σε τι ταξιδεύουν ανάμεσα στα sites. Τα δικά μας: ένα πάντα ενεργό IPsec mesh, ποτέ το ανοιχτό internet.
Σε αυτό το άρθρο 2 ενότητες
- Οι έλεγχοι συμμόρφωσης ρωτούν πού αποθηκεύονται τα δεδομένα. Σχεδόν κανένας δεν ρωτά πάνω σε τι ταξιδεύουν ανάμεσα στα sites: replication, συγχρονισμός DR, κίνηση failover.
- Ορισμένοι πάροχοι στέλνουν το replication μέσα από το δημόσιο internet: δρομολόγηση best-effort, συμφόρηση που ελέγχει κάποιος άλλος, και όποια κρυπτογράφηση φέρνει το επίπεδο της εφαρμογής.
- Εδώ, η κίνηση ανάμεσα στα datacenters μας ταξιδεύει σε ένα πάντα ενεργό mesh κρυπτογραφημένο με IPsec. Το replication του storage ανάμεσα στα sites και η κίνηση DR των πελατών το χρησιμοποιούν εξ ορισμού.
- Οι επόμενες ερωτήσεις για οποιονδήποτε πάροχο είναι απλές: είναι ιδιωτική η διαδρομή, είναι κρυπτογραφημένη στο επίπεδο δικτύου, και είναι αυτό η προεπιλογή ή ένα επί πληρωμή πρόσθετο;
Ο έλεγχος είναι εξονυχιστικός σε ορισμένα πράγματα. Πιστοποιήσεις datacenter, ελέγχθηκαν. Κρυπτογράφηση σε ηρεμία, επιβεβαιώθηκε. Δικαιοδοσία και τόπος αποθήκευσης, αντιστοιχισμένα στη γραμμή του υπολογιστικού φύλλου. Ο ελεγκτής υπογράφει νιώθοντας ότι τα δεδομένα έχουν λογοδοτηθεί.
Μετά τα ίδια δεδομένα περνούν ανάμεσα σε δύο sites με πρόγραμμα, κάθε ώρα κάθε μέρας, και καμία γραμμή του ελέγχου δεν ρώτησε πάνω σε τι περνούν. Το πού κοιμούνται τα bytes πήρε δώδεκα ερωτήσεις. Η διαδρομή που κάνουν ανάμεσα στα datacenters δεν πήρε καμία.
Πάνω σε τι ταξιδεύει η κίνηση μεταξύ sites, αλλού
Οι μηχανισμοί δεν είναι σκοτεινοί, απλώς ανεξέταστοι. Ένας πάροχος χωρίς δική του υποδομή ανάμεσα σε δύο sites στέλνει το replication με τον μόνο τρόπο που μπορεί: μέσα από το δημόσιο internet. Αυτό σημαίνει παράδοση best-effort όταν η διαδρομή είναι συμφορημένη, διαδρομές που αλλάζουν χωρίς ειδοποίηση ή εξήγηση, και ιδιωτικότητα στο επίπεδο δικτύου μόνο αν κάποιος έστησε ένα tunnel και ακόμα το συντηρεί. Τίποτα από αυτά δεν είναι σκάνδαλο. Είναι μια προεπιλογή που κανείς δεν επέλεξε πραγματικά, αρχειοθετημένη ως «υδραυλικά» και ποτέ ξανανοιγμένη.
Πάνω σε τι ταξιδεύει εδώ
Εδώ η απάντηση είναι χτισμένη μέσα στο δίκτυο. Τα datacenters μας συνδέονται με ένα πάντα ενεργό mesh κρυπτογραφημένο με IPsec. Το replication του storage ανάμεσα στα sites και η κίνηση DR των πελατών ταξιδεύουν πάνω σε αυτό, όχι στο ανοιχτό internet. Υπάρχει επειδή το δίκτυο μάς ανήκει και στα δύο άκρα και ενδιάμεσα, που είναι αυτό που μετατρέπει την ιδιωτικότητα στο επίπεδο δικτύου σε προεπιλογή αντί για μια προσπάθεια μηχανικής ανά έργο που κάποιος πρέπει να θυμηθεί.
Μια δόση ειλικρίνειας, πριν την προσφέρει ένας σκεπτικιστής. Μια ιδιωτική κρυπτογραφημένη διαδρομή δεν καταργεί τη φυσική. Το replication ανάμεσα σε sites σε πραγματική απόσταση είναι ασύγχρονο, με recovery point σχεδιασμένο ανά φόρτο εργασίας.
“Η ιδιωτικότητα που εξαρτάται από το να θυμάται κάθε εφαρμογή να κρυπτογραφεί είναι πολιτική. Μια ιδιωτική διαδρομή είναι ιδιότητα.”
Να λοιπόν το σενάριο του αγοραστή, αρκετά σύντομο για να προωθηθεί. Ρωτήστε οποιονδήποτε πάροχο τρία πράγματα. Ποια φυσική ή λογική διαδρομή παίρνει το replication ανάμεσα στα sites μου; Είναι κρυπτογραφημένο στο επίπεδο δικτύου, ή μόνο εκεί που οι επιμέρους εφαρμογές φέρνουν τη δική τους κρυπτογράφηση; Και είναι αυτό η προεπιλογή, ή ένα πρόσθετο με τιμή; Υπάρχουν καθαρές απαντήσεις. Μια ασαφής απάντηση είναι επίσης απάντηση.
Ευθείες απαντήσεις
Είναι συνήθως κρυπτογραφημένη η κίνηση replication ανάμεσα σε datacenters;+
Μόνο αν το έκανε κάποιος. Η κρυπτογράφηση στο επίπεδο της εφαρμογής διαφέρει ανά υπηρεσία, οπότε καλύπτει μόνο την κίνηση από υπηρεσίες ρυθμισμένες να τη χρησιμοποιούν. Η κρυπτογράφηση στο επίπεδο δικτύου, ένα IPsec tunnel ή mesh, καλύπτει τα πάντα στη διαδρομή ανεξάρτητα από το ποια εφαρμογή το ξέχασε. Ρωτήστε σε ποια από τις δύο βασίζεται ο πάροχός σας.
Η EuroVPS κάνει replication μέσα από το δημόσιο internet;+
Όχι. Η κίνηση ανάμεσα στα datacenters μας ταξιδεύει σε ένα πάντα ενεργό mesh κρυπτογραφημένο με IPsec, και το replication του storage ανάμεσα στα sites και η κίνηση DR των πελατών το χρησιμοποιούν εξ ορισμού.
Είναι μια ιδιωτική διαδρομή πιο γρήγορη από το δημόσιο internet;+
Είναι πιο προβλέψιμη, που είναι ο ειλικρινής ισχυρισμός. Η διαδρομή δεν αλλάζει όταν η κίνηση κάποιου άλλου συμφορεί μια διαδρομή. Δεν δημοσιεύουμε εδώ αριθμούς latency. Αυτό στο οποίο δεσμευόμαστε είναι η ιδιότητα, ιδιωτική, κρυπτογραφημένη, πάντα ενεργή, και σχεδιάζουμε το DR για τον φόρτο εργασίας.
Μπορεί το replication μεταξύ sites να είναι σύγχρονο χωρίς απώλεια δεδομένων;+
Σε σημαντική απόσταση, όχι. Η φυσική βάζει ένα κατώφλι, και το ειλικρινές replication μεταξύ sites είναι ασύγχρονο, με recovery point σχεδιασμένο ανά φόρτο εργασίας.
Τι πρέπει να ρωτήσω έναν πάροχο για την κίνηση DR;+
Τρία πράγματα: τη διαδρομή (ιδιωτική ή δημόσια), το επίπεδο κρυπτογράφησης (σε όλο το δίκτυο ή εφαρμογή προς εφαρμογή), και την προεπιλογή (περιλαμβάνεται ή επί πληρωμή πρόσθετο). Οι απαντήσεις περιγράφουν την ιδιοκτησία δικτύου ενός παρόχου πιο ειλικρινά από οποιοδήποτε διάγραμμα αρχιτεκτονικής θα σας δείξει.
Σχεδιάζετε DR; Ρωτήστε για τη διαδρομή.
Θα σας δείξουμε τι κάνει πραγματικά το δίκτυο: μια ιδιωτική, πάντα κρυπτογραφημένη διαδρομή ανάμεσα στα sites, και ένα RPO σχεδιασμένο για τον φόρτο εργασίας σας.
Μιλήστε με έναν μηχανικόΦτάσατε στο τέλος.
Βάλτε την ανάγνωση σε εφαρμογή
Τι τρέχετε;
Πείτε μας για τον φόρτο εργασίας, την κίνηση και τις απαιτήσεις ανάκαμψης. Ξεκινήστε από το εργαλείο διαμόρφωσης server ή συζητήστε τις λεπτομέρειες με έναν μηχανικό.
Γραμμένο από τους μηχανικούς που χτίζουν και λειτουργούν την υποδομή που περιγράφει.Μιλήστε με έναν μηχανικό