Non possedete la vostra rete, ed è questo il vostro vero lock-in.
Potete lasciare un host in un pomeriggio. Lasciare la sua rete, il suo spazio IP, la sua fattura di egress e le regole del suo upstream è il vero lock-in. Ecco l'unica domanda che lo smaschera.
In questo articolo 5 sezioni
- Molti host non possiedono la propria rete. Affittano transito e lo rivendono, e ogni promessa che fanno è limitata da un contratto che non controllano.
- Noi gestiamo il nostro sistema autonomo globale, AS200477, attraverso i nostri datacenter di Atene, Amsterdam e Toronto: il nostro BGP, multi-homed su più upstream, peering a GR-IX e NetIX, spazio IPv4 detenuto direttamente da RIPE.
- Ogni affermazione di questo post è su registro pubblico: cercate voi stessi AS200477 su bgp.he.net.
- Il test da inoltrare: cinque domande da fare a qualsiasi host sulla sua rete. Le risposte separano gli operatori dagli inquilini.
Spostare i vostri server su un nuovo host è un progetto. Spostare la vostra rete via da un host è un'altra bestia: nuovo spazio IP da scaldare, reputazione della posta da ricostruire, DNS da ripuntare ovunque, allowlist dei firewall presso ogni partner che abbia mai fissato il vostro indirizzo. Quel lock-in non compare mai come voce di fattura, ed è il motivo per cui la rete sotto il vostro host conta più del badge sulla sua homepage.
La dorsale in affitto
Ecco la parte del settore hosting che non arriva nei deck di vendita. Molti host sono inquilini. Comprano transito da un carrier upstream, mettono server in rack dietro di esso, e rivendono la connettività come se fosse loro. La policy di instradamento appartiene all'upstream. Le finestre di manutenzione appartengono all'upstream.
Quando quell'upstream ha una brutta giornata, cambia prezzo o cambia policy, il vostro host apre un ticket e aspetta nella stessa coda di tutti gli altri. Anche voi, un livello più in là, senza alcuna visibilità su nulla. L'indizio è semplice, è pubblico, e sta in una sola email.
Chiedete chi possiede il sistema autonomo su cui viaggia il vostro traffico. Cosa torna indietro?
Siete su un operatore
Fissano loro la policy di instradamento, scelgono i carrier e riparano la rete da soli. Lo SLA è loro da mantenere, non da passare oltre.
Siete un subinquilino
Policy di instradamento, finestre di manutenzione e coda delle riparazioni appartengono tutte a un carrier con cui non avete alcun contratto.
Cosa vi compra possedere l'AS
La nostra rete si annuncia globalmente a internet come AS200477 attraverso i nostri datacenter di Atene, Amsterdam e Toronto, registrato a nostro nome presso RIPE. Quel singolo fatto regge l'intero argomento, perché tutto ciò che il proprietario di un AS controlla, lo controlliamo noi: da quali carrier compriamo transito, come il traffico entra ed esce, cosa viene reinstradato quando qualcosa degrada, e quanto in fretta tutto questo cambia. Siamo multi-homed su più upstream, inclusi transito globale Tier-1 e incumbent regionali, e facciamo peering a GR-IX e NetIX. Nessun singolo provider è il nostro tetto, il che significa che nessun singolo provider è il vostro.
Anche gli indirizzi sono nostri. I vostri servizi viaggiano su spazio IPv4 detenuto direttamente da RIPE, assegnato a noi, non affittato da un carrier che può riprenderselo. La vostra reputazione IP, la cosa da cui la vostra deliverability e le allowlist dei vostri partner dipendono davvero, vive in uno spazio di indirizzi che non cambia di mano quando scalate o quando rinegoziamo il transito.
Il nostro BGP, annunciato globalmente attraverso Atene, Amsterdam e Toronto come AS200477
Multi-homed: transito globale Tier-1 e carrier regionali
Peering agli internet exchange GR-IX e NetIX
Spazio IPv4 detenuto direttamente da RIPE
La tabella di routing globale è l'unico posto in cui un host non può fare marketing.
La trappola dell'egress, con risposta
La tariffa di egress degli hyperscaler è un lock-in travestito da voce di fattura: pagate per portare fuori i vostri stessi dati, il che mette un prezzo su ogni uscita futura prima che ne abbiate pianificata una. Abbiamo scritto della meccanica in la tassa di uscita, quindi ecco solo la metà di rete della risposta. Un host che rivende transito al gigabyte deve misurarvi, perché il suo fornitore misura lui. Un host che possiede i tubi no. Non c'è una riga per gigabyte sulla nostra rete perché compriamo transito su capacità impegnata da più carrier e facciamo peering agli exchange, quindi non c'è alcun contatore per gigabyte da passare a voi.
La dottrina al centro
La rete è costruita come è costruito lo storage, e per lo stesso motivo. Cisco ASR 9000 al bordo di Atene e Juniper MX204 ad Amsterdam, che alimentano un fabric Cisco Nexus 9000 EVPN/VXLAN: un insieme piccolo e standardizzato di piattaforme, gestito dagli stessi ingegneri che rispondono al vostro ticket. La dottrina dell'hardware vale dal bordo allo spine: deviamo solo quando il lavoro se lo merita.
Cinque domande da fare a qualsiasi host sulla sua rete
Questa lista è fatta per essere inoltrata a chiunque stiate valutando, noi compresi. Le risposte separano gli operatori di rete dagli inquilini di rete in una sola email.
Possedete il vostro AS?
Noi: sì. AS200477 attraverso Atene, Amsterdam e Toronto, registrato a nostro nome presso RIPE, verificabile nella tabella di routing pubblica.
Quanti carrier upstream avete?
Noi: più di uno, inclusi transito globale Tier-1 e incumbent regionali. Perdere un carrier è un reinstradamento che non notate mai.
Fate peering a un exchange?
Noi: sì, a GR-IX e NetIX. Il traffico locale e regionale prende il percorso breve invece di fare il giro largo attraverso un carrier.
Chi cambia il vostro instradamento quando va cambiato?
Noi: lo facciamo noi, sul nostro bordo, senza una richiesta di modifica a nessuno a monte.
L'egress è misurato?
Noi: nessuna riga per gigabyte, perché compriamo transito su capacità impegnata e facciamo peering agli exchange. Pagate la macchina, non il contatore.
Dimensionate una build su una rete che possediamo davvero.
Sette domande, una specifica reale, una fascia di prezzo. La rete sottostante è quella descritta qui sopra.
Apri la procedura guidataRisposte dirette
Posso verificare da solo qualcosa di tutto questo?+
Sì, e dovreste. AS200477 è nella tabella di routing globale: bgp.he.net o qualsiasi looking-glass vi mostrerà l'AS, gli upstream, il peering agli exchange e lo spazio di indirizzi. Se le affermazioni di un host sulla sua rete non possono essere controllate dall'esterno, trattatele come testo pubblicitario, non come fatti.
Cosa succede se uno dei vostri carrier si guasta?+
Il traffico viene reinstradato sugli upstream rimanenti e sull'exchange.
I miei indirizzi IP cambiano se cresco?+
No. Lo spazio ci è assegnato da RIPE, non affittato da un carrier, quindi scalare dentro la nostra rete non significa rinumerare. I vostri indirizzi e la reputazione a essi legata restano al loro posto.
Chi possiede la rete influisce sulla deliverability della mia email?+
Sì: la vostra reputazione di invio vive sullo spazio IP. Il nostro è detenuto direttamente da RIPE, quindi non cambia di mano, e l'argomento completo è in perché la vostra email finisce nello spam.
Se la rete del vostro host appartiene a qualcun altro, anche la vostra uscita gli appartiene. Fate le cinque domande, controllate la tabella di routing, e quando volete che le risposte vi vengano spiegate alla lavagna, venite a conoscere le persone che gestiscono l'AS.
Siete arrivati alla fine.
Mettete la lettura al lavoro
Cosa fate girare?
Raccontateci il carico di lavoro, il traffico e i requisiti di ripristino. Partite dal configuratore di server, oppure discutete i dettagli con un ingegnere.
Scritto dagli ingegneri che costruiscono e gestiscono l'infrastruttura che descrive.Parla con un ingegnere