Cosa facciamo · Rete: Come cambiamo le cose: la disciplina dei cambiamenti di rete
La maggior parte delle interruzioni non è causata dall'hardware. È causata da un cambiamento. Quindi il modo in cui un provider cambia la propria rete conta quanto ciò di cui la rete è fatta. Ogni cambiamento di rete che facciamo, su ogni piattaforma, segue la stessa disciplina, ed è il motivo per cui i nostri clienti raramente hanno bisogno di sentir parlare della nostra manutenzione.
Cos'è
Un insieme fisso di regole che si applica a ogni router, switch, firewall e gateway che gestiamo, sia che il cambiamento riguardi una singola VLAN o un nuovo protocollo sull'intero fabric. Le regole non si piegano all'urgenza e non dipendono da chi è di turno.
Come lo costruiamo
- Rollback automatico dove la piattaforma lo offre. Sui router Cisco applichiamo la configurazione con un revert timer, così un cambiamento che taglia l'accesso si annulla da solo. Le migrazioni dei firewall usano cutover scriptati con un rollback automatico condizionato dal ping. I rollout estesi prendono snapshot automatici prima e dopo di ogni sessione di routing e si annullano da soli se qualcosa differisce.
- Le macchine controllano le regole. La mappa VLAN-VXLAN del fabric è confrontata ogni ora con una baseline firmata crittograficamente nel version control. I firewall sono configurati solo tramite la loro API. I nuovi gateway cliente sono confrontati con un riferimento provato prima che venga emessa una sola credenziale.
- I registri corrispondono alla realtà. Ogni cavo porta un identificativo univoco stampato a entrambe le estremità, emesso da un unico allocator che non riutilizza mai un numero, e ogni oggetto che tocchiamo viene aggiornato nel DCIM nella stessa sessione.
Da cosa vi protegge
- Da un cambiamento di manutenzione che diventa la vostra interruzione.
- Da un cambiamento fallito senza una via rapida per tornare indietro.
- Da entrambe le metà di un sistema ridondante che cadono insieme perché sono state toccate insieme.
- Dalla deriva tra ciò che dice la documentazione e ciò che fa la rete.
- Da cambiamenti che non possono essere ricondotti a un momento, a una ragione e a un autore.
In pratica
Un protocollo aggiunto su un fabric attivo. Quando aggiungiamo un protocollo o una famiglia di indirizzi sull'intero fabric, il lavoro procede in lotti rigorosi, un dispositivo alla volta, mai entrambe le metà di una coppia insieme, con snapshot automatici del routing prima e dopo ogni passo e auto-rollback entro circa trenta secondi se qualcosa differisce.
Migrazioni dei firewall una VLAN alla volta. Quando un segmento di rete passa da una piattaforma firewall a un'altra, il nuovo firewall entra prima nel routing senza annunciare nulla. Poi prende in carico una VLAN alla volta tramite un cutover scriptato che si annulla automaticamente se i controlli di raggiungibilità falliscono.
Un fabric con una traccia di audit. Ogni modifica voluta alla mappa dei segmenti del fabric deve essere firmata di nuovo e registrata nel version control. Qualsiasi differenza non pianificata avvisa un ingegnere entro l'ora. Ogni cambiamento porta con sé un autore, un momento e una ragione.
Perché EuroVPS
- La stessa disciplina scritta su ogni piattaforma, ogni volta.
- Ridondanza rispettata durante i cambiamenti, non solo durante i guasti.
- Rollback automatico ovunque la piattaforma lo supporti.
- Controlli applicati dalle macchine invece di buone intenzioni.
- Documentazione aggiornata nella stessa sessione del cambiamento.
Domande frequenti
I cambiamenti di rete richiedono downtime per il mio servizio? Raramente. La maggior parte dei cambiamenti viene fatta dal vivo, una metà di una coppia ridondante alla volta, così il vostro traffico continua a scorrere attraverso l'altra metà.
Mi avviserete prima di un cambiamento che potrebbe riguardarmi? Sì. Se un cambiamento può toccare il vostro traffico, concordiamo prima la tempistica con voi.
Cosa succede se un cambiamento va storto? La configurazione precedente al cambiamento è già salvata, e sulla maggior parte delle nostre piattaforme il rollback è automatico.
Potete mostrarmi cosa è cambiato? Sì. I nostri cambiamenti sono registrati con i comandi esatti, e i cambiamenti del fabric sono versionati con un autore e un momento.
Se volete che la vostra piattaforma sia gestita da persone che cambiano le cose con questa cura, parla con un ingegnere.
Il vostro prossimo partner per l'infrastruttura
Guardiamo la vostra infrastruttura.
Raccontateci cosa fate girare oggi e cosa deve migliorare. Un ingegnere esaminerà la vostra richiesta e vi aiuterà a pianificare il passo successivo.
+357 222 32280
Partiamo dalla vostra infrastruttura.
Un po' di contesto ci aiuta a iniziare la conversazione giusta.