Su tráfico de DR viaja por la internet pública.
Todos preguntan dónde viven sus datos. Casi nadie pregunta por dónde viajan entre sedes. Los nuestros: una malla IPsec siempre activa, nunca la internet abierta.
En este artículo 2 secciones
- Las revisiones de cumplimiento preguntan dónde se almacenan los datos. Casi ninguna pregunta por dónde viajan entre sedes: replicación, sincronización de DR, tráfico de failover.
- Algunos proveedores envían la replicación por la internet pública: enrutamiento best-effort, congestión que controla otro, y el cifrado que aporte la capa de aplicación.
- Aquí, el tráfico entre nuestros datacenters viaja por una malla cifrada con IPsec siempre activa. La replicación de storage entre sedes y el tráfico de DR de los clientes la usan por defecto.
- Las preguntas de seguimiento para cualquier proveedor son sencillas: ¿es privada la ruta, está cifrada en la capa de red, y es eso lo predeterminado o un complemento de pago?
La auditoría es minuciosa con algunas cosas. Certificaciones del datacenter, comprobadas. Cifrado en reposo, confirmado. Jurisdicción y ubicación, asignadas a la fila de la hoja de cálculo. El revisor firma con la sensación de que los datos están justificados.
Después los mismos datos cruzan entre dos sedes según un calendario, cada hora de cada día, y ninguna línea de la auditoría preguntó por dónde cruzan. Dónde duermen los bytes recibió una docena de preguntas. El trayecto que hacen entre datacenters no recibió ninguna.
Por dónde viaja el tráfico entre sedes, en otros sitios
La mecánica no es siniestra, solo está sin examinar. Un proveedor sin infraestructura propia entre dos sedes envía la replicación de la única forma que puede: por la internet pública. Eso significa entrega best-effort cuando la ruta está congestionada, rutas que cambian sin aviso ni explicación, y privacidad en la capa de red solo si alguien levantó un túnel y todavía lo mantiene. Nada de eso es un escándalo. Es un valor por defecto que nadie eligió realmente, archivado como «la infraestructura que hay debajo» y nunca reabierto.
Por dónde viaja aquí
Aquí la respuesta está construida dentro de la red. Nuestros datacenters están conectados por una malla cifrada con IPsec siempre activa. La replicación de storage entre sedes y el tráfico de DR de los clientes viajan por ella, no por la internet abierta. Existe porque la red es nuestra en ambos extremos y en medio, que es lo que convierte la privacidad en la capa de red en un valor por defecto en lugar de un esfuerzo de ingeniería por proyecto que alguien tiene que recordar.
Una dosis de honestidad, antes de que la aporte un escéptico. Una ruta privada cifrada no deroga la física. La replicación entre sedes a distancia real es asíncrona, con un punto de recuperación diseñado por carga de trabajo.
“La privacidad que depende de que cada aplicación se acuerde de cifrar es una política. Una ruta privada es una propiedad.”
Así que aquí va el guion del comprador, lo bastante corto para reenviarlo. Pregunte a cualquier proveedor tres cosas. ¿Qué ruta física o lógica toma la replicación entre mis sedes? ¿Está cifrada en la capa de red, o solo donde las aplicaciones individuales aportan su propio cifrado? ¿Y es eso lo predeterminado, o un complemento con precio? Existen respuestas claras. Una respuesta vaga también es una respuesta.
Respuestas directas
¿El tráfico de replicación entre datacenters suele ir cifrado?+
Solo si alguien lo hizo así. El cifrado en la capa de aplicación varía según el servicio, así que cubre solo el tráfico de los servicios configurados para usarlo. El cifrado en la capa de red, un túnel o una malla IPsec, cubre todo lo que hay en la ruta con independencia de qué aplicación se olvidó. Pregunte en cuál de los dos se apoya su proveedor.
¿EuroVPS replica por la internet pública?+
No. El tráfico entre nuestros datacenters viaja por una malla cifrada con IPsec siempre activa, y la replicación de storage entre sedes y el tráfico de DR de los clientes la usan por defecto.
¿Es una ruta privada más rápida que la internet pública?+
Es más predecible, que es la afirmación honesta. La ruta no cambia cuando el tráfico de otro congestiona un camino. No publicamos aquí cifras de latencia. Con lo que nos comprometemos es con la propiedad, privada, cifrada, siempre activa, y diseñamos el DR para la carga de trabajo.
¿Puede la replicación entre sedes ser síncrona sin pérdida de datos?+
A una distancia significativa, no. La física fija un suelo, y la replicación honesta entre sedes es asíncrona, con un punto de recuperación diseñado por carga de trabajo.
¿Qué debo preguntar a un proveedor sobre el tráfico de DR?+
Tres cosas: la ruta (privada o pública), la capa de cifrado (en toda la red o aplicación por aplicación) y lo predeterminado (incluido o complemento de pago). Las respuestas describen la propiedad de la red de un proveedor con más honestidad que cualquier diagrama de arquitectura que le vayan a enseñar.
¿Diseña el DR? Pregunte por el trayecto.
Le mostraremos lo que hace realmente la red: una ruta privada y siempre cifrada entre sedes, y un RPO diseñado para su carga de trabajo.
Hable con un ingenieroHa llegado al final.
Ponga la lectura a trabajar
¿Qué está ejecutando?
Cuéntenos la carga de trabajo, el tráfico y los requisitos de recuperación. Empiece por el configurador de servidores o repase los detalles con un ingeniero.
Escrito por los ingenieros que construyen y operan la infraestructura que describe.Hable con un ingeniero