Qué hacemos · Red: Múdese a nosotros sin renumerar: extensión de capa 2
Cambiar de proveedor suele significar cambiar todas las direcciones que usted posee, y con ellas el DNS, las reglas de firewall, las licencias, las listas de permitidos de los socios y la configuración de las aplicaciones. Nosotros, en cambio, extendemos su red de capa 2 hacia la nuestra, desde su ubicación actual o entre nuestros propios datacenters, de modo que sus servidores conservan sus direcciones y se mueven uno a uno, al ritmo que permite su aplicación.
Qué es
La extensión de capa 2 hace que la misma VLAN exista en dos sitios a la vez. Un servidor que sigue en su proveedor actual y un servidor que ya está en nuestro datacenter están en la misma subred, usan el mismo gateway y se ven como vecinos. Usted mueve los hosts uno por uno, prueba cada uno en su nueva casa y lo devuelve si algo no está bien.
Funciona entre nuestras propias sedes en Atenas, Ámsterdam y Toronto, y desde cualquier ubicación a la que lleguemos por fibra: su datacenter actual, su jaula de colocation o su propia sala de servidores.
No hay una gran noche de cutover.
Cómo lo construimos
- Un camino dedicado y cifrado. Un endpoint Linux construido a propósito en cada extremo ejecuta un túnel WireGuard entre las dos ubicaciones, sobre el camino de fibra que acordamos con usted.
- Un segmento VXLAN por cada VLAN extendida. Dentro del túnel, cada VLAN que usted extiende recibe su propia interfaz VXLAN y su propio bridge, conectados a una subinterfaz VLAN en el trunk del endpoint. Usted nos entrega las VLAN; nada cambia en sus servidores.
- Un ciudadano nativo de nuestro fabric. En nuestro lado, el trunk aterriza en un leaf de nuestro fabric EVPN Cisco Nexus como un puerto trunk ordinario, de modo que su VLAN extendida entra en el fabric exactamente como una nativa: con gateways anycast, hosts dual-homed y todo lo demás.
- Una numeración que no puede colisionar. Los números de VLAN se asignan con un offset fijo donde hace falta, de modo que su plan de numeración y el nuestro nunca se solapan, y el identificador del fabric se deriva siempre del número local. La comprobación de integridad horaria del fabric aplica esa regla, así que un segmento extendido nunca puede aterrizar en un identificador que pertenece a otro.
- Rendimiento predecible. Cada túnel está fijado a su propio núcleo de CPU. Nuestro runbook define exactamente cuándo añadir un segundo túnel en un segundo núcleo, de modo que la capacidad crece por diseño y no por sorpresa.
- Protección contra bucles intacta. Los puertos trunk usan un filtrado BPDU dirigido en lugar de una excepción general de spanning-tree, de modo que la extensión se comporta de forma limpia sin debilitar la protección contra bucles en ninguno de los dos lados.
De qué le protege
- De la renumeración forzosa de IP y del trabajo en DNS, firewall y aplicaciones que la acompaña.
- De una única noche de cutover sin vuelta atrás.
- De romper las integraciones que clientes y socios han atado a sus direcciones.
- De una colisión de números de VLAN que produzca un identificador que parece legítimo pero pertenece a otro tenant.
- De que el tráfico de replicación y de aplicación cruce entre sedes sin cifrar.
En la práctica
Un editor de noticias nacional, trasladado host a host. El stack completo del editor se trasladó de Ámsterdam a Digital Realty Athens a lo largo de varias semanas sobre esta extensión. El lado de Atenas estaba preparado y cableado de antemano, y los servidores cruzaron en lotes planificados. El editor se sirve desde Atenas, cerca de sus lectores.
Por qué EuroVPS
- Lo vendemos como un producto de migración.
- Llega hasta usted allí donde llegue la fibra, no solo entre nuestros propios edificios.
- La extensión aterriza dentro de un fabric EVPN real, no en un switch plano.
- Cifrado por defecto, con reglas de numeración comprobadas por máquina.
- Usted decide el ritmo. Los hosts se mueven cuando su aplicación está lista, y pueden volver atrás.
Preguntas frecuentes
¿Pueden extender desde mi proveedor actual? Sí, desde cualquier ubicación a la que lleguemos por fibra. Colocamos un endpoint en su lado, acordamos el camino y llevamos sus VLAN hasta nuestro fabric.
¿Mis servidores conservan sus direcciones IP? Sí. La subred, el gateway y cada dirección permanecen iguales en los dos lados mientras dure la extensión.
¿El tráfico va cifrado? Sí. La extensión funciona dentro de un túnel WireGuard de extremo a extremo.
¿Puede un servidor volver atrás si algo va mal? Sí. Como los dos lados comparten la VLAN, devolver un host es la misma operación que moverlo hacia delante.
¿Puede transportar tráfico de producción durante la migración? Sí. La capacidad se dimensiona a partir del rendimiento medido y crece añadiendo túneles y núcleos cuando su carga de trabajo lo necesita.
Si quiere mudarse a nosotros sin renumerar, hable con un ingeniero.
Su próximo socio de infraestructura
Veamos su infraestructura.
Cuéntenos qué ejecuta hoy y qué necesita mejorar. Un ingeniero revisará su solicitud y le ayudará a planificar el siguiente paso.
+357 222 32280
Empecemos por su infraestructura.
Un poco de contexto nos ayuda a empezar la conversación adecuada.