Qué hacemos · Red: Cómo cambiamos las cosas: disciplina de cambios en la red
La mayoría de las interrupciones no las causa el hardware. Las causa un cambio. Por eso la forma en que un proveedor cambia su red importa tanto como aquello de lo que está construida. Cada cambio de red que hacemos, en cada plataforma, sigue la misma disciplina, y es la razón por la que nuestros clientes rara vez necesitan oír hablar de nuestros mantenimientos.
Qué es
Un conjunto fijo de reglas que se aplica a cada router, switch, firewall y gateway que operamos, tanto si el cambio es una sola VLAN como si es un protocolo nuevo en todo el fabric. Las reglas no se doblan por urgencia y no dependen de quién esté de turno.
Cómo lo construimos
- Rollback automático donde la plataforma lo ofrece. En los routers Cisco aplicamos la configuración con un revert timer, de modo que un cambio que corte el acceso se deshace solo. Las migraciones de firewall usan cutovers con script y un rollback automático condicionado a ping. Los despliegues grandes toman snapshots automáticos de cada sesión de enrutamiento antes y después, y se revierten solos si algo difiere.
- Las máquinas comprueban las reglas. El mapa VLAN a VXLAN del fabric se compara cada hora con una línea base firmada criptográficamente en control de versiones. Los firewalls se configuran únicamente a través de su API. Los nuevos gateways de cliente se comparan con una referencia probada antes de emitir una sola credencial.
- Los registros coinciden con la realidad. Cada cable lleva un identificador único impreso en los dos extremos, emitido por un único allocator que nunca reutiliza un número, y cada objeto que tocamos se actualiza en el DCIM en la misma sesión.
De qué le protege
- De que un cambio de mantenimiento se convierta en su interrupción.
- De un cambio fallido sin una vuelta atrás rápida.
- De que las dos mitades de un sistema redundante caigan juntas porque se tocaron juntas.
- De la desviación entre lo que dice la documentación y lo que hace la red.
- De cambios que no pueden rastrearse hasta una hora, un motivo y un autor.
En la práctica
Un protocolo añadido en un fabric en producción. Cuando añadimos un protocolo o una familia de direcciones en todo el fabric, el trabajo se ejecuta en lotes estrictos, un dispositivo cada vez, nunca las dos mitades de un par juntas, con snapshots automáticos del enrutamiento antes y después de cada paso y reversión automática en unos treinta segundos si algo difiere.
Migraciones de firewall VLAN a VLAN. Cuando un segmento de red pasa de una plataforma de firewall a otra, el nuevo firewall primero se incorpora al enrutamiento sin anunciar nada. Después toma la propiedad de una VLAN cada vez mediante un cutover con script que se revierte automáticamente si fallan las comprobaciones de alcance.
Un fabric con rastro de auditoría. Cada cambio intencionado en el mapa de segmentos del fabric tiene que volver a firmarse y consignarse en control de versiones. Cualquier diferencia no planificada avisa a un ingeniero en menos de una hora. Cada cambio lleva un autor, una hora y un motivo.
Por qué EuroVPS
- La misma disciplina escrita en cada plataforma, cada vez.
- Redundancia respetada durante los cambios, no solo durante los fallos.
- Rollback automático allí donde la plataforma lo permite.
- Comprobaciones aplicadas por máquina en lugar de buenas intenciones.
- Documentación que se actualiza en la misma sesión que el cambio.
Preguntas frecuentes
¿Los cambios de red requieren downtime para mi servicio? Rara vez. La mayoría de los cambios se hacen en producción, una mitad de cada par redundante cada vez, de modo que su tráfico sigue fluyendo por la otra mitad.
¿Me avisarán antes de un cambio que pueda afectarme? Sí. Si un cambio puede tocar su tráfico, acordamos antes con usted el momento.
¿Qué ocurre si un cambio sale mal? La configuración anterior al cambio ya está guardada, y en la mayoría de nuestras plataformas el rollback es automático.
¿Pueden enseñarme qué cambió? Sí. Nuestros cambios se registran con los comandos exactos, y los cambios en el fabric se versionan con un autor y una hora.
Si quiere que su plataforma la opere gente que cambia las cosas con este cuidado, hable con un ingeniero.
Su próximo socio de infraestructura
Veamos su infraestructura.
Cuéntenos qué ejecuta hoy y qué necesita mejorar. Un ingeniero revisará su solicitud y le ayudará a planificar el siguiente paso.
+357 222 32280
Empecemos por su infraestructura.
Un poco de contexto nos ayuda a empezar la conversación adecuada.