Usted no es dueño de su red, y ese es su verdadero lock-in.
Puede dejar un proveedor en una tarde. Dejar su red, su espacio IP, su factura de egress y las reglas de su upstream es el verdadero lock-in. Esta es la única pregunta que lo pone al descubierto.
En este artículo 5 secciones
- Muchos proveedores no son dueños de su red. Alquilan tránsito y lo revenden, y cada promesa que hacen tiene por techo un contrato que no controlan.
- Nosotros operamos nuestro propio sistema autónomo global, AS200477, en nuestros datacenters de Atenas, Ámsterdam y Toronto: nuestro propio BGP, multi-homed en varios upstreams, peering en GR-IX y NetIX, espacio IPv4 en nuestro poder directamente de RIPE.
- Cada afirmación de este artículo está en el registro público: busque usted mismo AS200477 en bgp.he.net.
- La prueba para reenviar: cinco preguntas que hacer a cualquier proveedor sobre su red. Las respuestas separan a los operadores de los inquilinos.
Mover sus servidores a un nuevo proveedor es un proyecto. Mover su red fuera de un proveedor es otro animal: nuevo espacio IP que calentar, reputación de correo que reconstruir, DNS que reapuntar en todas partes, allowlists de firewall en cada partner que alguna vez fijó su dirección. Ese lock-in nunca aparece como una línea de la factura, y por eso la red que hay bajo su proveedor importa más que la insignia de su página de inicio.
El backbone alquilado
Esta es la parte del sector del hosting que no llega a las presentaciones de ventas. Muchos proveedores son inquilinos. Compran tránsito a un carrier upstream, montan servidores en racks detrás de él y revenden la conectividad como si fuera suya. La política de enrutamiento pertenece al upstream. Las ventanas de mantenimiento pertenecen al upstream.
Cuando ese upstream tiene un mal día, cambia de precios o cambia de política, su proveedor abre un ticket y espera en la misma cola que todos los demás. Usted también, un nivel más lejos, sin visibilidad alguna sobre nada de ello. La señal es sencilla, es pública y cabe en un email.
Pregunte de quién es el sistema autónomo por el que viaja su tráfico. ¿Qué le responden?
Está con un operador
Fijan la política de enrutamiento, eligen los carriers y arreglan la red ellos mismos. El SLA es suyo para cumplirlo, no para trasladarlo.
Es usted subarrendatario
La política de enrutamiento, las ventanas de mantenimiento y la cola de reparaciones pertenecen todas a un carrier con el que usted no tiene contrato.
Lo que le compra ser dueño del AS
Nuestra red se anuncia globalmente a internet como AS200477 en nuestros datacenters de Atenas, Ámsterdam y Toronto, registrado a nuestro nombre en RIPE. Ese único hecho sostiene todo el argumento, porque todo lo que controla el dueño de un AS, lo controlamos nosotros: a qué carriers compramos tránsito, cómo entra y sale el tráfico, qué se reenruta cuando algo se degrada, y con qué rapidez cambia cualquiera de esas cosas. Somos multi-homed en varios upstreams, incluidos tránsito Tier-1 global e incumbentes regionales, y hacemos peering en GR-IX y NetIX. Ningún proveedor es nuestro techo, lo que significa que ningún proveedor es el suyo.
Y las direcciones también son nuestras. Sus servicios viajan por espacio IPv4 en nuestro poder directamente de RIPE, asignado a nosotros, no alquilado a un carrier que pueda reclamarlo. La reputación de su IP, aquello de lo que dependen realmente la entregabilidad de su correo y las allowlists de sus partners, vive en un espacio de direcciones que no cambia de manos cuando usted crece o cuando nosotros renegociamos el tránsito.
Nuestro propio BGP, anunciado globalmente en Atenas, Ámsterdam y Toronto como AS200477
Multi-homed: tránsito Tier-1 global y carriers regionales
Peering en los internet exchanges GR-IX y NetIX
Espacio IPv4 en nuestro poder directamente de RIPE
La tabla de enrutamiento global es el único lugar donde un proveedor no puede hacer marketing.
La trampa del egress, respondida
El cargo por egress de los hyperscalers es un lock-in disfrazado de línea de factura: paga por sacar sus propios datos, lo que pone precio a cada salida futura antes de que la haya planeado. Hemos escrito sobre la mecánica en el impuesto de salida, así que aquí va solo la mitad de red de la respuesta. Un proveedor que revende tránsito por gigabyte tiene que medirle, porque su suministrador le mide a él. Un proveedor que es dueño de las tuberías no necesita hacerlo. No hay una línea por gigabyte en nuestra red porque compramos tránsito en capacidad comprometida a varios carriers y hacemos peering en exchanges, así que no hay ningún contador por gigabyte que trasladarle.
La doctrina en el núcleo
La red está construida como está construido el storage, y por la misma razón. Cisco ASR 9000 en el edge de Atenas y Juniper MX204 en Ámsterdam, alimentando un fabric Cisco Nexus 9000 EVPN/VXLAN: un conjunto pequeño y estandarizado de plataformas, operado por los mismos ingenieros que responden a su ticket. La doctrina del hardware se aplica del edge al spine: nos desviamos solo cuando el trabajo se lo merece.
Cinco preguntas que hacer a cualquier proveedor sobre su red
Esta lista está pensada para reenviarse a quien esté evaluando, nosotros incluidos. Las respuestas separan a los operadores de red de los inquilinos de red en un solo email.
¿Son dueños de su AS?
Nosotros: sí. AS200477 en Atenas, Ámsterdam y Toronto, registrado a nuestro nombre en RIPE, verificable en la tabla de enrutamiento pública.
¿Cuántos carriers upstream tienen?
Nosotros: varios, incluidos tránsito Tier-1 global e incumbentes regionales. Perder un carrier es un reenrutamiento que usted nunca nota.
¿Hacen peering en algún exchange?
Nosotros: sí, en GR-IX y NetIX. El tráfico local y regional toma la ruta corta en lugar de hacer trombón a través de un carrier.
¿Quién cambia su enrutamiento cuando hay que cambiarlo?
Nosotros: nosotros mismos, en nuestro propio edge, sin una solicitud de cambio a nadie upstream.
¿Se mide el egress?
Nosotros: ninguna línea por gigabyte, porque compramos tránsito en capacidad comprometida y hacemos peering en exchanges. Usted paga por la máquina, no por el contador.
Dimensione una configuración sobre una red que realmente es nuestra.
Siete preguntas, una especificación real, un rango de precio. La red de debajo es la descrita arriba.
Abra el Sizing DeskRespuestas directas
¿Puedo verificar algo de esto por mi cuenta?+
Sí, y debería. AS200477 está en la tabla de enrutamiento global: bgp.he.net o cualquier looking-glass le mostrará el AS, los upstreams, el peering en los exchanges y el espacio de direcciones. Si las afirmaciones de un proveedor sobre su red no pueden comprobarse desde fuera, trátelas como texto publicitario, no como hechos.
¿Qué pasa si falla uno de sus carriers?+
El tráfico se reenruta por los upstreams restantes y por el exchange.
¿Cambian mis direcciones IP si crezco?+
No. El espacio nos lo asigna RIPE, no lo alquilamos a un carrier, así que crecer dentro de nuestra red no significa renumerar. Sus direcciones y la reputación asociada a ellas se quedan donde están.
¿Afecta quién es dueño de la red a la entregabilidad de mi correo?+
Sí: su reputación de envío vive en espacio IP. El nuestro está en nuestro poder directamente de RIPE, así que no cambia de manos, y el argumento completo está en por qué su correo acaba en spam.
Si la red de su proveedor pertenece a otro, también su salida. Haga las cinco preguntas, compruebe la tabla de enrutamiento, y cuando quiera que le expliquen las respuestas en una pizarra, venga a conocer a las personas que operan el AS.
Ha llegado al final.
Ponga la lectura a trabajar
¿Qué está ejecutando?
Cuéntenos la carga de trabajo, el tráfico y los requisitos de recuperación. Empiece por el configurador de servidores o repase los detalles con un ingeniero.
Escrito por los ingenieros que construyen y operan la infraestructura que describe.Hable con un ingeniero
