Τι κάνουμε · Δίκτυο: Κρυπτογραφημένο backbone πολλών sites: το DMVPN mesh
Τα datacenters μας σε Αθήνα, Άμστερνταμ και Τορόντο, η εταιρική μας έδρα στην Κύπρο και τα περιφερειακά μας σημεία παρουσίας ενώνονται με ένα Cisco DMVPN overlay: κρυπτογραφημένα tunnels με δυναμικές διαδρομές spoke-to-spoke και δρομολόγηση BGP από πάνω. Μεταφέρει κίνηση διαχείρισης, παρακολούθησης, backup και κίνηση ανάμεσα στα sites, και η ίδια τεχνολογία χρησιμοποιείται για να χτίζουμε αποκλειστικά site-to-site δίκτυα για πελάτες που χρειάζονται τα δικά τους γραφεία συνδεδεμένα με τη φιλοξενούμενη πλατφόρμα τους.
Τι είναι
- h2: Τι είναι
Το DMVPN (Dynamic Multipoint VPN) είναι μια αρχιτεκτονική της Cisco για να χτίζεται ένα δρομολογημένο, κρυπτογραφημένο δίκτυο ανάμεσα σε πολλά sites. Για εσάς σημαίνει δύο πράγματα: η κίνηση ανάμεσα στα sites μας δεν διασχίζει ποτέ το internet ακρυπτογράφητη, και τα δικά σας γραφεία μπορούν να μπουν σε ένα ιδιωτικό δίκτυο που καταλήγει μέσα στη φιλοξενούμενη πλατφόρμα σας.
Πώς το χτίζουμε
-
h2: Πώς το χτίζουμε
-
Ισχυρή, αυθεντικοποιημένη κρυπτογραφία. Multipoint GRE tunnels προστατευμένα με IPsec σε AES-256 και SHA-256, αυθεντικοποιημένο NHRP, και BFD για γρήγορη ανίχνευση βλάβης σε κάθε tunnel, με δρομολόγηση BGP από πάνω.
- Πλεονάζοντα hubs σε κάθε datacenter. Τα εφεδρικά hubs έχουν δικό τους AS και σκόπιμα χαμηλότερη προτίμηση στην εξερχόμενη δρομολόγηση, ώστε να μένουν ήσυχα μέχρι το κύριο hub να έχει πραγματικά χαθεί, και τότε αναλαμβάνουν μόνα τους.
- Δύο κυκλώματα, ένας router, και τα δύο σε χρήση. Ένα site με δύο κυκλώματα WAN τρέχει ένα δεύτερο DMVPN cloud στον ίδιο router. Το tunnel key ξεχωρίζει τα δύο clouds σε ένα interface, οπότε το δεύτερο κύκλωμα δεν χρειάζεται νέα δημόσια διεύθυνση, νέο κανόνα firewall ή αλλαγή στα hubs. Τα δύο clouds μοιράζονται έναν πίνακα δρομολόγησης, και το BGP multipath με forwarding hash που περιλαμβάνει τις θύρες μοιράζει τις παράλληλες ροές και στα δύο κυκλώματα.
- Hardware όπου το δικαιολογεί η κίνηση. Μετρήσαμε hardware routers δίπλα σε virtual routers με την ίδια ζωντανή κίνηση. Το hardware έκανε πολλαπλάσια δουλειά προώθησης ανά μονάδα CPU, οπότε τα πολυάσχολα sites παίρνουν hardware.
- Διαστασιολογημένο με βάση την πραγματικότητα. Διαστασιολογούμε με βάση το τι μπορεί πραγματικά να κάνει η μηχανή κρυπτογράφησης, περίπου 11 Gbit/s κρυπτογραφημένα ανά hub, όχι με βάση τον αριθμό που γράφει μια άδεια. Όταν ένας πελάτης χρειάζεται περισσότερα, κλιμακώνουμε με equal-cost multipath ανάμεσα σε hubs στα 30 έως 40 Gbit/s.
Από τι σας προστατεύει
-
h2: Από τι σας προστατεύει
-
Μια βλάβη σε ένα μόνο κύκλωμα WAN ή σε έναν carrier που απομονώνει ένα site.
- Αντίγραφα backup, replication και συνεδρίες διαχείρισης που διασχίζουν το δημόσιο internet χωρίς κρυπτογράφηση.
- Μια βλάβη hub που χρειάζεται κάποιον να ξαναρυθμίσει κάθε υποκατάστημα με το χέρι.
- Ένα δεύτερο κύκλωμα που πληρώνετε και μένει αδρανές.
- Ένα VPN διαστασιολογημένο με νούμερα marketing που πέφτει στο πρώτο πραγματικό φορτίο.
Στην πράξη
- h2: Στην πράξη
Το ιδιωτικό δίκτυο μιας εταιρείας επαγγελματικών υπηρεσιών, μεταφέρθηκε σε άλλη χώρα. Το ιδιωτικό δίκτυο ενός πελάτη, ένα hub μαζί με αρκετούς routers υποκαταστημάτων και απομακρυσμένη πρόσβαση προσωπικού, έπρεπε να μεταφερθεί σε νέα χώρα πριν από μια αυστηρή προθεσμία. Κλωνοποιήσαμε το hub, το σηκώσαμε παράλληλα στο νέο του σπίτι και κάναμε την αλλαγή. Κάθε router υποκαταστήματος ξαναδηλώθηκε μόνος του, χωρίς καμία αλλαγή σε κανένα υποκατάστημα.
Και τα δύο κυκλώματα, αποδεδειγμένα. Σε ένα site με δύο κυκλώματα WAN, μια δοκιμή throughput πάνω από τον σχεδιασμό διπλού cloud μέτρησε περισσότερα προς κάθε κατεύθυνση από όσα μπορούσε να μεταφέρει το κάθε κύκλωμα μόνο του. Αυτή είναι η μόνη αποδεκτή απόδειξη ότι το multipath δουλεύει και δεν είναι απλώς ρυθμισμένο.
Γιατί EuroVPS
-
h2: Γιατί EuroVPS
-
Cisco DMVPN με AES-256, BGP και BFD, όπως χτίζουν τα ιδιωτικά WAN οι carriers και οι μεγάλες επιχειρήσεις.
- Πλεονάζοντα hubs σε κάθε datacenter.
- Χωρητικότητα: περίπου 11 Gbit/s ανά hub, 30 έως 40 Gbit/s με multipath όταν το χρειάζεστε.
- Το ίδιο backbone και οι ίδιοι μηχανικοί εξυπηρετούν τα δικά μας sites και το ιδιωτικό σας δίκτυο.
- Τα υποκαταστήματά σας καταλήγουν μέσα στη φιλοξενούμενη πλατφόρμα σας, όχι στο ανοιχτό internet.
Συχνές ερωτήσεις
- h2: Συχνές ερωτήσεις
Μπορούν τα γραφεία μου να μπουν σε αυτό το δίκτυο; Ναι. Χτίζουμε αποκλειστικά site-to-site δίκτυα για πελάτες, με δικό σας hub και τους routers των υποκαταστημάτων σας, που τερματίζουν μέσα στο φιλοξενούμενο περιβάλλον σας.
Χρειάζονται τα υποκαταστήματά μου επαναρύθμιση αν αλλάξει ένα hub; Όχι. Τα υποκαταστήματα δηλώνονται δυναμικά και η δρομολόγηση τρέχει πάνω από BGP, οπότε μια αλλαγή ή ένα failover hub αντιμετωπίζεται από τη δική μας πλευρά.
Πόσο κρυπτογραφημένο throughput είναι διαθέσιμο; Περίπου 11 Gbit/s ανά hub. Όταν ένας πελάτης χρειάζεται περισσότερα, μοιράζουμε την κίνηση σε περισσότερα hubs με equal-cost multipath και φτάνουμε τα 30 έως 40 Gbit/s.
Μπορώ να χρησιμοποιήσω δύο κυκλώματα internet σε ένα υποκατάστημα; Ναι. Ο σχεδιασμός διπλού cloud χρησιμοποιεί και τα δύο ταυτόχρονα και κάνει failover ανάμεσά τους αυτόματα.
Αν θέλετε τα sites σας ενωμένα με την πλατφόρμα σας πάνω από ιδιωτικό, κρυπτογραφημένο δίκτυο, μιλήστε με έναν μηχανικό.
Ο επόμενος συνεργάτης σας στην υποδομή
Ας δούμε την υποδομή σας.
Πείτε μας τι τρέχετε σήμερα και τι χρειάζεται βελτίωση. Ένας μηχανικός θα εξετάσει το αίτημά σας και θα σας βοηθήσει να σχεδιάσετε το επόμενο βήμα.
+357 222 32280
Ας ξεκινήσουμε από την υποδομή σας.
Λίγο πλαίσιο μάς βοηθά να ξεκινήσουμε τη σωστή συζήτηση.