Ce que nous faisons · Réseau: Venir chez nous sans changer d'adresses : l'extension Layer 2
Changer de fournisseur signifie habituellement changer chaque adresse que vous possédez, et avec elles le DNS, les règles de firewall, les licences, les listes d'autorisation des partenaires et la configuration des applications. Nous étendons plutôt votre réseau de niveau 2 dans le nôtre, depuis votre site actuel ou entre nos propres datacenters, de sorte que vos serveurs gardent leurs adresses et migrent un à un, au rythme que votre application permet.
De quoi il s'agit
L'extension Layer 2 fait exister le même VLAN à deux endroits à la fois. Un serveur encore chez votre fournisseur actuel et un serveur déjà dans notre datacenter sont sur le même sous-réseau, utilisent la même passerelle et se voient comme voisins. Vous déplacez les hôtes individuellement, vous testez chacun dans son nouveau foyer, et vous le ramenez si quelque chose ne va pas.
Cela fonctionne entre nos propres sites d'Athènes, d'Amsterdam et de Toronto, et depuis tout lieu que nous pouvons atteindre par la fibre : votre datacenter actuel, votre cage de colocation ou votre propre salle serveurs.
Il n'y a pas de nuit de bascule en bloc.
Comment nous le construisons
- Un chemin dédié et chiffré. Un point de terminaison Linux construit sur mesure à chaque extrémité fait tourner un tunnel WireGuard entre les deux sites, sur le chemin fibre convenu avec vous.
- Un segment VXLAN par VLAN étendu. À l'intérieur du tunnel, chaque VLAN que vous étendez reçoit sa propre interface VXLAN et son propre bridge, rattaché à une sous-interface VLAN sur le trunk du point de terminaison. Vous nous confiez les VLAN ; rien ne change sur vos serveurs.
- Un citoyen natif de notre fabric. De notre côté, le trunk arrive sur un leaf de notre fabric EVPN Cisco Nexus comme un port trunk ordinaire, de sorte que votre VLAN étendu entre dans le fabric exactement comme un VLAN natif : passerelles anycast, hôtes double-attachés et tout le reste.
- Une numérotation qui ne peut pas entrer en collision. Les numéros de VLAN sont décalés d'une valeur fixe là où c'est nécessaire, de sorte que votre plan de numérotation et le nôtre ne se chevauchent jamais, et l'identifiant du fabric est toujours dérivé du numéro local. Le contrôle d'intégrité horaire du fabric impose cette règle : un segment étendu ne peut jamais atterrir sur un identifiant qui appartient à quelqu'un d'autre.
- Un débit prévisible. Chaque tunnel est épinglé sur son propre cœur de processeur. Notre runbook définit exactement quand ajouter un second tunnel sur un second cœur, de sorte que la capacité croît par conception plutôt que par surprise.
- La protection contre les boucles préservée. Les ports trunk utilisent un filtrage BPDU ciblé plutôt qu'une exception spanning-tree générale, de sorte que l'extension se comporte proprement sans affaiblir la protection contre les boucles d'aucun côté.
Ce dont il vous protège
- D'un changement d'adresses IP forcé et du chantier DNS, firewall et applicatif qui l'accompagne.
- D'une unique nuit de bascule sans retour possible.
- De casser des intégrations que vos clients et partenaires ont liées à vos adresses.
- D'une collision de numéros de VLAN produisant un identifiant qui semble légitime mais appartient à un autre client.
- D'un trafic de réplication et d'application qui circulerait entre les sites sans chiffrement.
En pratique
Un éditeur de presse national, déplacé hôte par hôte. La pile complète de l'éditeur a été déplacée d'Amsterdam vers Digital Realty Athens sur plusieurs semaines grâce à cette extension. Le côté Athènes a été préparé et précâblé, et les serveurs ont traversé par lots planifiés. L'éditeur est servi depuis Athènes, près de ses lecteurs.
Pourquoi EuroVPS
- Nous vendons cela comme un produit de migration.
- Il vous atteint partout où la fibre arrive, pas seulement entre nos propres bâtiments.
- L'extension atterrit dans un vrai fabric EVPN, pas sur un commutateur plat.
- Chiffré par défaut, avec des règles de numérotation vérifiées par la machine.
- Vous décidez du rythme. Les hôtes migrent quand votre application est prête, et ils peuvent revenir.
Questions fréquentes
Pouvez-vous faire l'extension depuis mon fournisseur actuel ? Oui, depuis tout lieu que nous pouvons atteindre par la fibre. Nous plaçons un point de terminaison de votre côté, nous convenons du chemin et nous transportons vos VLAN dans notre fabric.
Mes serveurs gardent-ils leurs adresses IP ? Oui. Le sous-réseau, la passerelle et chaque adresse restent identiques des deux côtés aussi longtemps que l'extension fonctionne.
Le trafic est-il chiffré ? Oui. L'extension tourne à l'intérieur d'un tunnel WireGuard de bout en bout.
Un serveur peut-il revenir en arrière si quelque chose ne va pas ? Oui. Comme les deux côtés partagent le VLAN, ramener un hôte est la même opération que le faire avancer.
Cela peut-il transporter du trafic de production pendant la migration ? Oui. La capacité est dimensionnée d'après le débit mesuré et croît en ajoutant des tunnels et des cœurs quand votre charge de travail l'exige.
Si vous voulez venir chez nous sans changer d'adresses, parlez à un ingénieur.
Votre prochain partenaire d'infrastructure
Examinons votre environnement.
Dites-nous ce que vous faites tourner aujourd'hui et ce qui doit s'améliorer. Un ingénieur examinera votre demande et vous aidera à planifier la suite.
+357 222 32280
Commençons par votre environnement.
Un peu de contexte nous aide à démarrer la bonne conversation.