Il vostro traffico DR fa il pendolare sulla rete internet pubblica.
Tutti chiedono dove vivono i loro dati. Quasi nessuno chiede su cosa viaggiano tra i siti. I nostri: una mesh IPsec sempre attiva, mai la rete internet aperta.
In questo articolo 2 sezioni
- Le revisioni di conformità chiedono dove sono conservati i dati. Quasi nessuna chiede su cosa viaggiano tra i siti: replica, sincronizzazione DR, traffico di failover.
- Alcuni provider mandano la replica attraverso la rete internet pubblica: instradamento best-effort, congestione controllata da qualcun altro, e qualunque cifratura porti il livello applicativo.
- Qui, il traffico tra i nostri datacenter viaggia su una mesh cifrata IPsec sempre attiva. La replica dello storage tra siti e il traffico DR dei clienti la usano di default.
- Le domande successive per qualsiasi host sono semplici: il percorso è privato, è cifrato a livello di rete, e questo è il default o un extra a pagamento?
L'audit è accurato su alcune cose. Certificazioni del datacenter, verificate. Cifratura a riposo, confermata. Giurisdizione e residenza, mappate sulla riga del foglio di calcolo. Il revisore firma con la sensazione che i dati siano stati messi in conto.
Poi gli stessi dati attraversano due siti secondo una pianificazione, ogni ora di ogni giorno, e nessuna riga dell'audit ha chiesto su cosa li attraversino. Dove dormono i byte ha ricevuto una dozzina di domande. Il pendolarismo che fanno tra i datacenter non ne ha ricevuta nessuna.
Su cosa viaggia il traffico tra siti, altrove
La meccanica non è sinistra, solo non esaminata. Un provider senza una propria infrastruttura tra due siti manda la replica nell'unico modo in cui può: attraverso la rete internet pubblica. Questo significa consegna best-effort quando il percorso è congestionato, rotte che cambiano senza preavviso né spiegazione, e privacy a livello di rete solo se qualcuno ha tirato su un tunnel e continua a mantenerlo. Nulla di tutto questo è uno scandalo. È un default che nessuno ha davvero scelto, archiviato sotto «infrastruttura sottostante» e mai più aperto.
Su cosa viaggia qui
Qui la risposta è incorporata nella rete. I nostri datacenter sono collegati da una mesh cifrata IPsec sempre attiva. La replica dello storage tra siti e il traffico DR dei clienti viaggiano su di essa, non sulla rete internet aperta. Esiste perché possediamo la rete a entrambi i capi e nel mezzo, che è ciò che trasforma la privacy a livello di rete in un default invece che in uno sforzo ingegneristico per progetto che qualcuno deve ricordarsi di fare.
Un pezzo di onestà, prima che lo fornisca uno scettico. Un percorso privato cifrato non abroga la fisica. La replica tra siti su distanza reale è asincrona, con un punto di ripristino progettato per carico di lavoro.
“Una privacy che dipende dal fatto che ogni applicazione si ricordi di cifrare è una policy. Un percorso privato è una proprietà.”
Quindi ecco il copione per l'acquirente, abbastanza corto da inoltrare. Chiedete a qualsiasi host tre cose. Quale percorso fisico o logico prende la replica tra i miei siti? È cifrato a livello di rete, o solo dove le singole applicazioni portano la propria cifratura? E questo è il default, o un extra con un prezzo? Risposte chiare esistono. Anche una risposta vaga è una risposta.
Risposte dirette
Il traffico di replica tra datacenter è di solito cifrato?+
Solo se qualcuno l'ha reso tale. La cifratura a livello applicativo varia per servizio, quindi copre solo il traffico dei servizi configurati per usarla. La cifratura a livello di rete, un tunnel o una mesh IPsec, copre tutto ciò che passa sul percorso a prescindere da quale applicazione se ne sia dimenticata. Chiedete su quale delle due si affida il vostro provider.
EuroVPS replica attraverso la rete internet pubblica?+
No. Il traffico tra i nostri datacenter viaggia su una mesh cifrata IPsec sempre attiva, e la replica dello storage tra siti e il traffico DR dei clienti la usano di default.
Un percorso privato è più veloce della rete internet pubblica?+
È più prevedibile, che è l'affermazione onesta. Il percorso non cambia quando il traffico di qualcun altro congestiona una rotta. Qui non pubblichiamo cifre di latenza; ciò a cui ci impegniamo è la proprietà, privato, cifrato, sempre attivo, e progettiamo il DR sul carico di lavoro.
La replica tra siti può essere sincrona senza perdita di dati?+
Su distanza significativa, no. La fisica fissa un pavimento, e una replica tra siti onesta è asincrona, con un punto di ripristino progettato per carico di lavoro.
Cosa dovrei chiedere a un provider sul traffico DR?+
Tre cose: il percorso (privato o pubblico), il livello di cifratura (su tutta la rete o applicazione per applicazione), e il default (incluso o extra a pagamento). Le risposte descrivono la proprietà della rete di un provider in modo più onesto di qualsiasi diagramma di architettura che vi mostreranno.
State progettando il DR? Chiedete del pendolarismo.
Vi mostreremo cosa fa davvero la rete: un percorso privato e sempre cifrato tra i siti, e un RPO progettato sul vostro carico di lavoro.
Parla con un ingegnereSiete arrivati alla fine.
Mettete la lettura al lavoro
Cosa fate girare?
Raccontateci il carico di lavoro, il traffico e i requisiti di ripristino. Partite dal configuratore di server, oppure discutete i dettagli con un ingegnere.
Scritto dagli ingegneri che costruiscono e gestiscono l'infrastruttura che descrive.Parla con un ingegnere