Ce que nous faisons · Réseau: Backbone chiffré multi-sites : le maillage DMVPN
Nos datacenters d'Athènes, d'Amsterdam et de Toronto, notre siège social à Chypre et nos points de présence régionaux sont reliés par un overlay Cisco DMVPN : des tunnels chiffrés avec des chemins dynamiques de spoke à spoke et du routage BGP par-dessus. Il transporte le trafic d'administration, de supervision, de sauvegarde et inter-sites, et la même technologie sert à construire des réseaux site à site dédiés pour les clients qui ont besoin de relier leurs propres bureaux à leur plateforme hébergée.
De quoi il s'agit
DMVPN (Dynamic Multipoint VPN) est une architecture Cisco pour construire un seul réseau routé et chiffré sur de nombreux sites. Pour vous, cela signifie deux choses : le trafic entre nos sites ne traverse jamais internet en clair, et vos propres bureaux peuvent rejoindre un réseau privé qui se termine à l'intérieur de votre plateforme hébergée.
Comment nous le construisons
- Une cryptographie forte et authentifiée. Des tunnels GRE multipoints protégés par IPsec avec AES-256 et SHA-256, NHRP authentifié, et BFD pour une détection rapide des pannes sur chaque tunnel, avec du routage BGP par-dessus.
- Des hubs redondants dans chaque datacenter. Les hubs de secours portent leur propre AS et une dépréférence sortante délibérée, de sorte qu'ils restent silencieux tant que le hub principal n'a pas réellement disparu, puis prennent la main d'eux-mêmes.
- Deux circuits, un routeur, les deux utilisés. Un site qui dispose de deux circuits WAN fait tourner un second cloud DMVPN sur le même routeur. La clé de tunnel sépare les deux clouds sur une seule interface, de sorte que le second circuit n'exige ni nouvelle adresse publique, ni nouvelle règle de firewall, ni changement sur les hubs. Les deux clouds partagent une seule table de routage, et le multipath BGP, avec un hachage de transfert qui inclut les ports, répartit les flux parallèles sur les deux circuits.
- Du matériel là où le trafic le justifie. Nous avons mesuré des routeurs matériels côte à côte avec des routeurs virtuels sur un trafic réel identique. Le matériel accomplissait bien plus de travail de transfert par unité de processeur, donc les sites chargés reçoivent du matériel.
- Dimensionné d'après la réalité. Nous dimensionnons d'après ce que le moteur de chiffrement peut réellement faire, environ 11 Gbit/s chiffrés par hub, et non d'après le chiffre imprimé sur une licence. Quand un client a besoin de plus, nous montons en charge par multipath à coût égal sur plusieurs hubs, jusqu'à 30 à 40 Gbit/s.
Ce dont il vous protège
- D'une panne d'un seul circuit WAN ou d'un seul opérateur qui isolerait un site.
- De copies de sauvegarde, de réplication et de sessions d'administration qui traverseraient l'internet public sans chiffrement.
- D'une panne de hub qui exigerait que quelqu'un reconfigure chaque agence à la main.
- D'un second circuit que vous payez et qui reste inutilisé.
- D'un VPN dimensionné sur des chiffres marketing qui s'effondre à la première vraie charge.
En pratique
Le réseau privé d'un cabinet de services professionnels, déplacé d'un pays à l'autre. Le réseau privé d'un client, un hub plus plusieurs routeurs d'agences et l'accès du personnel distant, devait déménager dans un nouveau pays avant une échéance ferme. Nous avons cloné le hub, nous l'avons mis en service en parallèle dans son nouveau foyer et nous avons basculé. Chaque routeur d'agence s'est réenregistré de lui-même, sans aucun changement dans aucune agence.
Les deux circuits, prouvés. Sur un site équipé de deux circuits WAN, un test de débit sur la conception à deux clouds a mesuré, dans chaque sens, plus que ce que l'un ou l'autre circuit pouvait transporter seul. C'est la seule preuve acceptable que le multipath fonctionne, et pas seulement qu'il est configuré.
Pourquoi EuroVPS
- Cisco DMVPN avec AES-256, BGP et BFD, la manière dont les opérateurs et les grandes entreprises construisent leurs WAN privés.
- Des hubs redondants dans chaque datacenter.
- La capacité : environ 11 Gbit/s par hub, 30 à 40 Gbit/s en multipath quand vous en avez besoin.
- Le même backbone et les mêmes ingénieurs servent nos propres sites et votre réseau privé.
- Vos agences se retrouvent à l'intérieur de votre plateforme hébergée, pas sur l'internet ouvert.
Questions fréquentes
Mes bureaux peuvent-ils rejoindre ce réseau ? Oui. Nous construisons des réseaux site à site dédiés pour les clients, avec votre propre hub et vos routeurs d'agences, qui se terminent à l'intérieur de votre environnement hébergé.
Mes agences doivent-elles être reconfigurées si un hub change ? Non. Les agences s'enregistrent dynamiquement et le routage passe par BGP, de sorte qu'un changement ou une bascule de hub est géré de notre côté.
Quel débit chiffré est disponible ? Environ 11 Gbit/s par hub. Quand un client a besoin de plus, nous répartissons le trafic sur plusieurs hubs par multipath à coût égal et atteignons 30 à 40 Gbit/s.
Puis-je utiliser deux circuits internet dans une agence ? Oui. Notre conception à deux clouds utilise les deux à la fois et bascule automatiquement de l'un à l'autre.
Si vous voulez relier vos sites à votre plateforme par un réseau privé et chiffré, parlez à un ingénieur.
Votre prochain partenaire d'infrastructure
Examinons votre environnement.
Dites-nous ce que vous faites tourner aujourd'hui et ce qui doit s'améliorer. Un ingénieur examinera votre demande et vous aidera à planifier la suite.
+357 222 32280
Commençons par votre environnement.
Un peu de contexte nous aide à démarrer la bonne conversation.