Votre réseau ne vous appartient pas, et c'est votre vrai lock-in.
Vous pouvez quitter un hébergeur en un après-midi. Quitter son réseau, son espace IP, sa facture d'egress et les règles de son upstream, c'est le vrai lock-in. Voici la seule question qui le révèle.
Dans cet article 5 sections
- Beaucoup d'hébergeurs n'ont pas de réseau à eux. Ils louent du transit et le revendent, et chaque promesse qu'ils font est plafonnée par un contrat qu'ils ne contrôlent pas.
- Nous exploitons notre propre système autonome mondial, AS200477, dans nos datacenters d'Athènes, d'Amsterdam et de Toronto : notre propre BGP, multi-homé sur plusieurs upstreams, du peering au GR-IX et au NetIX, de l'espace IPv4 détenu directement auprès du RIPE.
- Chaque affirmation de cet article est publique : cherchez vous-même AS200477 sur bgp.he.net.
- Le test à transmettre : cinq questions sur le réseau de tout hébergeur. Les réponses séparent les opérateurs des locataires.
Déplacer vos serveurs chez un nouvel hébergeur est un projet. Déplacer votre réseau hors d'un hébergeur est une autre affaire : un nouvel espace IP à faire monter en réputation, une réputation e-mail à reconstruire, du DNS à repointer partout, des listes d'autorisation dans les firewalls de chaque partenaire qui a un jour épinglé votre adresse. Ce lock-in n'apparaît jamais comme une ligne de facture, et c'est pourquoi le réseau sous votre hébergeur compte plus que le badge sur sa page d'accueil.
Le backbone loué
Voici la partie du secteur de l'hébergement qui n'arrive pas dans les présentations commerciales. Beaucoup d'hébergeurs sont des locataires. Ils achètent du transit à un opérateur en amont, mettent des serveurs en rack derrière, et revendent la connectivité comme si elle était la leur. La politique de routage appartient à l'upstream. Les fenêtres de maintenance appartiennent à l'upstream.
Quand cet upstream a une mauvaise journée, change ses prix ou change de politique, votre hébergeur ouvre un ticket et attend dans la même file que tout le monde. Vous aussi, un niveau plus loin, sans aucune visibilité sur rien de tout cela. Le signe est simple, il est public, et il tient dans un e-mail.
Demandez à qui appartient le système autonome sur lequel voyage votre trafic. Que revient-il ?
Vous êtes chez un opérateur
Ils fixent la politique de routage, choisissent les opérateurs et réparent le réseau eux-mêmes. Le SLA est à eux de le tenir, pas de le répercuter.
Vous êtes sous-locataire
Politique de routage, fenêtres de maintenance et file de réparation appartiennent toutes à un opérateur avec lequel vous n'avez aucun contrat.
Ce que posséder l'AS vous apporte
Notre réseau s'annonce mondialement sur Internet comme AS200477 dans nos datacenters d'Athènes, d'Amsterdam et de Toronto, enregistré à notre nom au RIPE. Ce seul fait porte tout l'argument, parce que tout ce qu'un détenteur d'AS contrôle, nous le contrôlons : auprès de quels opérateurs nous achetons du transit, comment le trafic entre et sort, ce qui est rerouté quand quelque chose se dégrade, et à quelle vitesse tout cela change. Nous sommes multi-homés sur plusieurs upstreams, dont du transit Tier-1 mondial et des opérateurs historiques régionaux, et nous faisons du peering au GR-IX et au NetIX. Aucun fournisseur unique n'est notre plafond, ce qui signifie qu'aucun fournisseur unique n'est le vôtre.
Et les adresses sont à nous. Vos services voyagent sur de l'espace IPv4 détenu directement auprès du RIPE, attribué à nous, pas loué à un opérateur qui peut le reprendre. Votre réputation IP, la chose dont dépendent réellement la délivrabilité de vos e-mails et les listes d'autorisation de vos partenaires, vit dans un espace d'adressage qui ne change pas de mains quand vous grandissez ou quand nous renégocions du transit.
Notre propre BGP, annoncé mondialement à Athènes, Amsterdam et Toronto comme AS200477
Multi-homé : transit Tier-1 mondial et opérateurs régionaux
Peering aux points d'échange GR-IX et NetIX
Espace IPv4 détenu directement auprès du RIPE
La table de routage mondiale est le seul endroit où un hébergeur ne peut pas faire de marketing.
Le piège de l'egress, résolu
Les frais d'egress des hyperscalers sont un lock-in déguisé en ligne de facture : vous payez pour sortir vos propres données, ce qui met un prix sur chaque sortie future avant même que vous l'ayez planifiée. Nous avons écrit sur le mécanisme dans la taxe de sortie, alors voici seulement la moitié réseau de la réponse. Un hébergeur qui revend du transit au gigaoctet doit vous compter, parce que son fournisseur le compte. Un hébergeur qui possède les tuyaux n'en a pas besoin. Il n'y a pas de ligne par gigaoctet sur notre réseau parce que nous achetons du transit en capacité engagée auprès de plusieurs opérateurs et faisons du peering aux points d'échange, donc il n'y a aucun compteur par gigaoctet à vous répercuter.
La doctrine au cœur
Le réseau est construit comme le stockage est construit, et pour la même raison. Cisco ASR 9000 en bordure à Athènes et Juniper MX204 à Amsterdam, alimentant un fabric Cisco Nexus 9000 EVPN/VXLAN : un petit ensemble standardisé de plateformes, exploité par les mêmes ingénieurs qui répondent à votre ticket. La doctrine matérielle s'applique de la bordure au spine : nous ne dévions que quand le travail le mérite.
Cinq questions à poser à tout hébergeur sur son réseau
Cette liste est conçue pour être transmise à qui que ce soit que vous évaluez, nous compris. Les réponses séparent les opérateurs de réseau des locataires de réseau en un e-mail.
Votre AS vous appartient-il ?
Nous : oui. AS200477 à Athènes, Amsterdam et Toronto, enregistré à notre nom au RIPE, vérifiable dans la table de routage publique.
Combien d'opérateurs en amont avez-vous ?
Nous : plusieurs, dont du transit Tier-1 mondial et des opérateurs historiques régionaux. Perdre un opérateur est un reroutage que vous ne remarquez jamais.
Faites-vous du peering à un point d'échange ?
Nous : oui, au GR-IX et au NetIX. Le trafic local et régional prend le chemin court au lieu de faire un détour par un opérateur.
Qui change votre routage quand il doit changer ?
Nous : nous, sur notre propre bordure, sans demande de changement à qui que ce soit en amont.
L'egress est-il compté ?
Nous : aucune ligne par gigaoctet, parce que nous achetons du transit en capacité engagée et faisons du peering aux points d'échange. Vous payez la machine, pas le compteur.
Dimensionnez une configuration sur un réseau qui nous appartient vraiment.
Sept questions, une vraie spécification, une fourchette de prix. Le réseau en dessous est celui décrit ci-dessus.
Ouvrir le Sizing DeskRéponses directes
Puis-je vérifier tout cela moi-même ?+
Oui, et vous devriez. AS200477 est dans la table de routage mondiale : bgp.he.net ou n'importe quel looking-glass vous montrera l'AS, les upstreams, le peering aux points d'échange et l'espace d'adressage. Si les affirmations d'un hébergeur sur son réseau ne peuvent pas être vérifiées depuis l'extérieur, traitez-les comme du texte, pas comme des faits.
Que se passe-t-il si l'un de vos opérateurs tombe ?+
Le trafic est rerouté par les upstreams restants et le point d'échange.
Mes adresses IP changent-elles si je grandis ?+
Non. L'espace nous est attribué par le RIPE, pas loué à un opérateur, donc grandir à l'intérieur de notre réseau ne signifie pas renuméroter. Vos adresses et la réputation qui leur est attachée restent en place.
Le propriétaire du réseau a-t-il un effet sur la délivrabilité de mes e-mails ?+
Oui : votre réputation d'envoi vit sur de l'espace IP. Le nôtre est détenu directement auprès du RIPE, donc il ne change pas de mains, et l'argument complet est dans pourquoi vos e-mails finissent dans les spams.
Si le réseau de votre hébergeur appartient à quelqu'un d'autre, votre sortie aussi. Posez les cinq questions, vérifiez la table de routage, et quand vous voudrez les réponses sur un tableau blanc, venez rencontrer les gens qui exploitent l'AS.
Vous êtes arrivé à la fin.
Mettez la lecture en pratique
Que faites-vous tourner ?
Parlez-nous de la charge de travail, du trafic et des exigences de reprise. Commencez par le configurateur de serveur, ou passez en revue les détails avec un ingénieur.
Écrit par les ingénieurs qui construisent et exploitent l'infrastructure qu'il décrit.Parler à un ingénieur