Cómo cambiamos el enrutamiento sin pedir permiso.
Cuando la mayoría de los proveedores necesita un cambio de enrutamiento, abre un ticket con su upstream y espera. Cuando lo necesitamos nosotros, lo hacemos. Esta es la disciplina que lo hace seguro.
En este artículo 4 secciones
- Un proveedor que alquila su red solicita los cambios de enrutamiento. Un proveedor que posee una los hace.
- La velocidad sin disciplina es un riesgo. Cada cambio en equipos de producción sigue el mismo runbook escrito, descrito más abajo.
- Un conjunto pequeño y estandarizado de plataformas, una sola gramática operativa: los ingenieros de soporte son los mismos que fijan la política de enrutamiento.
Hay un momento en todo incidente serio en el que alguien dice que hay que cambiar el enrutamiento. Lo que ocurre después depende por completo de quién sea el dueño de la red. Un proveedor que viaja sobre un backbone alquilado presenta un ticket a su upstream y espera en la cola de otro. Nosotros entramos en nuestro propio edge y hacemos el cambio. Con cuidado, según reglas que le mostraremos, pero lo hacemos. Nadie aguas arriba tiene que aprobarlo, programarlo ni que le recuerden quiénes somos.
Ser dueños del cambio
La palabra para esto no es velocidad, es capacidad de actuar. Como la red se anuncia como nuestro propio AS, la política de enrutamiento nos corresponde a nosotros: cómo entra el tráfico, qué operador prefiere, qué se desplaza cuando un camino se degrada. Los nuestros son el mismo grupo de ingenieros que atienden la línea de soporte, y el router es nuestro.
Rápido no es nada sin seguro
Poder cambiar cualquier cosa en minutos solo es seguro con disciplina, y la nuestra está escrita. Estas son las reglas vigentes para tocar equipos de red en producción, citadas del runbook real, que está escrito a partir de operaciones reales, no de un ejercicio de pizarra:
Cada cambio en equipos de producción sigue un runbook escrito: nombre de host verificado, configuración en ejecución respaldada, un comando cada vez, nada guardado en el arranque hasta que se verifica, y un segundo ingeniero ve el plan primero.
Ninguna de estas reglas es exótica. Lo que importa es que se aplican en equipos que son nuestros, por personas a dos mesas de distancia, en lugar de describirse en el documento de gestión de cambios de un tercero.
Por qué podemos operar a esta profundidad
La respuesta poco glamurosa es la estandarización. El edge es Cisco ASR 9000 en Atenas y Juniper MX204 en Ámsterdam, alimentando un fabric Cisco Nexus 9000 EVPN/VXLAN: un conjunto pequeño y estandarizado de plataformas que nuestros ingenieros conocen de principio a fin, una sola gramática operativa de arriba abajo. Es el gemelo en redes de la doctrina 3PAR: cuando cada máquina habla un solo dialecto, el ingeniero al teléfono a las 3 de la madrugada también puede razonar sobre el enrutamiento, porque es la misma persona y el mismo sistema conocido. No hay escalado a un dueño del backbone que nunca ha oído hablar de usted, porque no hay ningún dueño del backbone por encima de nosotros al que escalar.
La lección para usted
A las 3 de la madrugada la pregunta no es si su proveedor es amable. Es si la persona que descuelga puede cambiar la red, o si está esperando a alguien aguas arriba con una cola, un comité de cambios y ninguna idea de quién es usted. Esa única capacidad, tenerla o no tenerla, es la mayor parte de la diferencia entre un incidente que dura minutos y uno que dura una noche.
Respuestas directas
¿De verdad no necesitan el permiso de nadie?+
Para nuestra propia política de enrutamiento, no. Anunciamos nuestras propias rutas desde nuestro propio AS; nuestros upstreams las transportan. La disciplina interna es la estructura de permisos: el plan se revisa antes de ejecutarse, según el runbook de arriba. Lo que no necesitamos es un ticket con un tercero para cambiar cómo se comporta nuestra propia red.
¿Me avisarían de los cambios que me afectan?+
Los cambios con impacto visible para el cliente tienen una ventana de mantenimiento y un aviso previo. La mayoría de los cambios no tienen ninguno, que es el sentido de la disciplina.
¿Cómo averiguo si mi proveedor es dueño de su propia red?+
Es de registro público. Busque quién anuncia el rango de IP en el que está su servidor: si el AS pertenece a una empresa distinta de la que le factura, su proveedor está revendiendo la red de otro. La lista completa de cinco preguntas, con las herramientas de consulta incluidas, está en Usted no es dueño de su red. Ese es su verdadero bloqueo.
Pregunte a su proveedor con qué rapidez puede redirigir su tráfico. Después pregúntenos a nosotros.
Las personas que operan AS200477 son las personas que descuelgan el teléfono.
Abra la Mesa de dimensionamientoHa llegado al final.
Ponga la lectura a trabajar
¿Qué está ejecutando?
Cuéntenos la carga de trabajo, el tráfico y los requisitos de recuperación. Empiece por el configurador de servidores o repase los detalles con un ingeniero.
Escrito por los ingenieros que construyen y operan la infraestructura que describe.Hable con un ingeniero