Qué hacemos · Red: Backbone cifrado multisede: la malla DMVPN
Nuestros datacenters en Atenas, Ámsterdam y Toronto, nuestra sede central en Chipre y nuestros puntos de presencia regionales están unidos por un overlay Cisco DMVPN: túneles cifrados con caminos dinámicos de spoke a spoke y enrutamiento BGP por encima. Transporta el tráfico de gestión, monitorización, backup e intersede, y la misma tecnología se usa para construir redes site-to-site dedicadas para los clientes que necesitan conectar sus propias oficinas con su plataforma alojada.
Qué es
DMVPN (Dynamic Multipoint VPN) es una arquitectura de Cisco para construir una sola red enrutada y cifrada a través de muchas sedes. Para usted significa dos cosas: el tráfico entre nuestras sedes nunca cruza internet en claro, y sus propias oficinas pueden unirse a una red privada que termina dentro de su plataforma alojada.
Cómo lo construimos
- Criptografía fuerte y autenticada. Túneles GRE multipunto protegidos por IPsec con AES-256 y SHA-256, NHRP autenticado y BFD para la detección rápida de fallos en cada túnel, con enrutamiento BGP por encima.
- Hubs redundantes en cada datacenter. Los hubs standby llevan su propio AS y una menor preferencia de salida deliberada, de modo que permanecen callados hasta que el primario desaparece de verdad y entonces toman el relevo por sí solos.
- Dos circuitos, un router, los dos en uso. Una sede con dos circuitos WAN ejecuta una segunda nube DMVPN en el mismo router. El tunnel key separa las dos nubes en una sola interfaz, de modo que el segundo circuito no necesita una nueva dirección pública, ni una nueva regla de firewall, ni ningún cambio en los hubs. Las dos nubes comparten una sola tabla de enrutamiento, y el multipath BGP con un hash de reenvío que incluye los puertos reparte los flujos paralelos entre los dos circuitos.
- Hardware donde el tráfico lo justifica. Medimos routers hardware junto a routers virtuales con tráfico real idéntico. El hardware hizo muchas veces más trabajo de reenvío por unidad de CPU, así que las sedes con más tráfico reciben hardware.
- Dimensionado frente a la realidad. Dimensionamos frente a lo que el motor de cifrado puede hacer de verdad, unos 11 Gbit/s cifrados por hub, y no frente al número impreso en una licencia. Cuando un cliente necesita más, escalamos con multipath de igual coste entre hubs hasta 30 a 40 Gbit/s.
De qué le protege
- De que el fallo de un solo circuito WAN o de un operador aísle una sede.
- De que las copias de backup, la replicación y las sesiones de gestión crucen la internet pública sin cifrar.
- De un fallo de hub que obligue a alguien a reconfigurar cada sucursal a mano.
- De un segundo circuito que usted paga y que se queda parado.
- De una VPN dimensionada con cifras de marketing que se cae a la primera carga real.
En la práctica
La red privada de una firma de servicios profesionales, trasladada entre países. La red privada de un cliente, un hub más varios routers de sucursal y acceso remoto para el personal, tenía que trasladarse a otro país antes de una fecha límite estricta. Clonamos el hub, lo levantamos en paralelo en su nueva casa y conmutamos. Cada router de sucursal volvió a registrarse por sí solo, sin ningún cambio en ninguna oficina.
Los dos circuitos, demostrados. En una sede con dos circuitos WAN, una prueba de rendimiento sobre el diseño de doble nube midió, en cada sentido, más de lo que cualquiera de los dos circuitos podía transportar por sí solo. Esa es la única prueba aceptable de que el multipath funciona y no está simplemente configurado.
Por qué EuroVPS
- Cisco DMVPN con AES-256, BGP y BFD, como construyen sus WAN privadas los operadores y las grandes empresas.
- Hubs redundantes en cada datacenter.
- Capacidad: unos 11 Gbit/s por hub, 30 a 40 Gbit/s con multipath cuando lo necesita.
- El mismo backbone y los mismos ingenieros sirven a nuestras propias sedes y a su red privada.
- Sus sucursales acaban dentro de su plataforma alojada, no en la internet abierta.
Preguntas frecuentes
¿Pueden mis oficinas unirse a esta red? Sí. Construimos redes site-to-site dedicadas para clientes, con su propio hub y sus routers de sucursal, que terminan dentro de su entorno alojado.
¿Hay que reconfigurar mis sucursales si cambia un hub? No. Las sucursales se registran dinámicamente y el enrutamiento funciona sobre BGP, de modo que un cambio o un failover de hub se gestiona en nuestro extremo.
¿Cuánto rendimiento cifrado hay disponible? Unos 11 Gbit/s por hub. Cuando un cliente necesita más, repartimos el tráfico entre varios hubs con multipath de igual coste y llegamos a 30 a 40 Gbit/s.
¿Puedo usar dos circuitos de internet en una sucursal? Sí. Nuestro diseño de doble nube usa los dos a la vez y conmuta entre ellos automáticamente.
Si quiere unir sus sedes a su plataforma sobre una red privada y cifrada, hable con un ingeniero.
Su próximo socio de infraestructura
Veamos su infraestructura.
Cuéntenos qué ejecuta hoy y qué necesita mejorar. Un ingeniero revisará su solicitud y le ayudará a planificar el siguiente paso.
+357 222 32280
Empecemos por su infraestructura.
Un poco de contexto nos ayuda a empezar la conversación adecuada.