Τι κάνουμε · Δίκτυο: Μεταφορά σε εμάς χωρίς αλλαγή διευθύνσεων: επέκταση Layer 2
Η αλλαγή παρόχου συνήθως σημαίνει αλλαγή κάθε διεύθυνσης που έχετε, και μαζί της DNS, κανόνες firewall, άδειες, allow lists συνεργατών και ρυθμίσεις εφαρμογών. Εμείς αντίθετα επεκτείνουμε το δίκτυο Layer 2 σας μέσα στο δικό μας, από τη σημερινή σας τοποθεσία ή ανάμεσα στα δικά μας datacenters, ώστε οι servers σας να κρατούν τις διευθύνσεις τους και να μετακινούνται ένας ένας, με τον ρυθμό που επιτρέπει η εφαρμογή σας.
Τι είναι
- h2: Τι είναι
Η επέκταση Layer 2 κάνει το ίδιο VLAN να υπάρχει σε δύο μέρη ταυτόχρονα. Ένας server που βρίσκεται ακόμη στον σημερινό σας πάροχο και ένας server που είναι ήδη στο datacenter μας κάθονται στο ίδιο subnet, χρησιμοποιούν το ίδιο gateway και βλέπουν ο ένας τον άλλον ως γείτονες. Μετακινείτε τους hosts έναν έναν, δοκιμάζετε τον καθένα στο νέο του σπίτι, και τον γυρίζετε πίσω αν κάτι δεν είναι σωστό.
Λειτουργεί ανάμεσα στα δικά μας sites σε Αθήνα, Άμστερνταμ και Τορόντο, και από οποιαδήποτε τοποθεσία μπορούμε να φτάσουμε με οπτική ίνα: το σημερινό σας datacenter, το cage σας σε colocation ή το δικό σας server room.
Δεν υπάρχει νύχτα cutover τύπου big bang.
Πώς το χτίζουμε
-
h2: Πώς το χτίζουμε
-
Μια αποκλειστική, κρυπτογραφημένη διαδρομή. Ένα ειδικά χτισμένο Linux endpoint σε κάθε άκρο τρέχει ένα tunnel WireGuard ανάμεσα στις δύο τοποθεσίες, πάνω από τη διαδρομή οπτικής ίνας που συμφωνούμε μαζί σας.
- Ένα segment VXLAN ανά επεκταμένο VLAN. Μέσα στο tunnel, κάθε VLAN που επεκτείνετε παίρνει το δικό του VXLAN interface και το δικό του bridge, συνδεδεμένο σε ένα VLAN sub-interface στο trunk του endpoint. Μας δίνετε τα VLANs, και τίποτα στους servers σας δεν αλλάζει.
- Πολίτης του fabric μας με πλήρη δικαιώματα. Από τη δική μας πλευρά το trunk καταλήγει σε ένα leaf του Cisco Nexus EVPN fabric μας ως συνηθισμένη trunk θύρα, οπότε το επεκταμένο σας VLAN μπαίνει στο fabric ακριβώς όπως ένα εγγενές: anycast gateways, dual-homed hosts και όλα τα υπόλοιπα.
- Αρίθμηση που δεν μπορεί να συγκρουστεί. Οι αριθμοί VLAN αντιστοιχίζονται σε σταθερό offset όπου χρειάζεται, ώστε το σχέδιο αρίθμησής σας και το δικό μας να μην επικαλύπτονται ποτέ, και το αναγνωριστικό του fabric να προκύπτει πάντα από τον τοπικό αριθμό. Ο ωριαίος έλεγχος ακεραιότητας του fabric επιβάλλει αυτόν τον κανόνα, ώστε ένα επεκταμένο segment να μην μπορεί ποτέ να πέσει σε αναγνωριστικό που ανήκει σε κάποιον άλλον.
- Προβλέψιμο throughput. Κάθε tunnel είναι δεσμευμένο στον δικό του πυρήνα CPU. Το runbook μας ορίζει ακριβώς πότε προστίθεται δεύτερο tunnel σε δεύτερο πυρήνα, ώστε η χωρητικότητα να μεγαλώνει βάσει σχεδίου και όχι ως έκπληξη.
- Η προστασία από loops μένει άθικτη. Οι trunk θύρες χρησιμοποιούν στοχευμένο φιλτράρισμα BPDU αντί για γενική εξαίρεση spanning-tree, ώστε η επέκταση να συμπεριφέρεται καθαρά χωρίς να αποδυναμώνει την προστασία από loops σε καμία πλευρά.
Από τι σας προστατεύει
-
h2: Από τι σας προστατεύει
-
Αναγκαστική αλλαγή διευθύνσεων IP και την αναστάτωση σε DNS, firewall και εφαρμογές που τη συνοδεύει.
- Μια μοναδική νύχτα cutover χωρίς δρόμο επιστροφής.
- Σπάσιμο integrations που πελάτες και συνεργάτες έχουν δέσει στις διευθύνσεις σας.
- Μια σύγκρουση αριθμών VLAN που παράγει αναγνωριστικό το οποίο φαίνεται νόμιμο αλλά ανήκει σε άλλον tenant.
- Κίνηση replication και εφαρμογών που διασχίζει τα sites χωρίς κρυπτογράφηση.
Στην πράξη
- h2: Στην πράξη
Ένας εθνικός ειδησεογραφικός εκδότης, host προς host. Ολόκληρο το stack του εκδότη μεταφέρθηκε από το Άμστερνταμ στο Digital Realty Athens μέσα σε αρκετές εβδομάδες πάνω σε αυτή την επέκταση. Η πλευρά της Αθήνας είχε προετοιμαστεί και καλωδιωθεί εκ των προτέρων, και οι servers πέρασαν απέναντι σε προγραμματισμένες παρτίδες. Ο εκδότης εξυπηρετείται από την Αθήνα, κοντά στους αναγνώστες του.
Γιατί EuroVPS
-
h2: Γιατί EuroVPS
-
Το πουλάμε ως προϊόν μεταφοράς.
- Σας φτάνει όπου φτάνει η οπτική ίνα, όχι μόνο ανάμεσα στα δικά μας κτίρια.
- Η επέκταση καταλήγει μέσα σε πραγματικό EVPN fabric, όχι σε ένα flat switch.
- Κρυπτογραφημένη εξ ορισμού, με κανόνες αρίθμησης που ελέγχονται από μηχανή.
- Εσείς ορίζετε τον ρυθμό. Οι hosts μετακινούνται όταν η εφαρμογή σας είναι έτοιμη, και μπορούν να γυρίσουν πίσω.
Συχνές ερωτήσεις
- h2: Συχνές ερωτήσεις
Μπορείτε να κάνετε επέκταση από τον σημερινό μου πάροχο; Ναι, από οποιαδήποτε τοποθεσία μπορούμε να φτάσουμε με οπτική ίνα. Τοποθετούμε ένα endpoint στη δική σας πλευρά, συμφωνούμε τη διαδρομή και μεταφέρουμε τα VLANs σας μέσα στο fabric μας.
Κρατούν οι servers μου τις διευθύνσεις IP τους; Ναι. Το subnet, το gateway και κάθε διεύθυνση μένουν ίδια και στις δύο πλευρές για όσο διαρκεί η επέκταση.
Είναι κρυπτογραφημένη η κίνηση; Ναι. Η επέκταση τρέχει μέσα σε tunnel WireGuard από άκρη σε άκρη.
Μπορεί ένας server να γυρίσει πίσω αν κάτι πάει στραβά; Ναι. Επειδή οι δύο πλευρές μοιράζονται το VLAN, η μετακίνηση ενός host πίσω είναι η ίδια ενέργεια με τη μετακίνησή του μπροστά.
Μπορεί να μεταφέρει κίνηση παραγωγής κατά τη μεταφορά; Ναι. Η χωρητικότητα διαστασιολογείται από μετρημένο throughput και μεγαλώνει με την προσθήκη tunnels και πυρήνων όταν το χρειάζεται ο φόρτος εργασίας σας.
Αν θέλετε να μεταφερθείτε σε εμάς χωρίς αλλαγή διευθύνσεων, μιλήστε με έναν μηχανικό.
Ο επόμενος συνεργάτης σας στην υποδομή
Ας δούμε την υποδομή σας.
Πείτε μας τι τρέχετε σήμερα και τι χρειάζεται βελτίωση. Ένας μηχανικός θα εξετάσει το αίτημά σας και θα σας βοηθήσει να σχεδιάσετε το επόμενο βήμα.
+357 222 32280
Ας ξεκινήσουμε από την υποδομή σας.
Λίγο πλαίσιο μάς βοηθά να ξεκινήσουμε τη σωστή συζήτηση.