Cosa facciamo · Rete: Backbone cifrato multi-sito: la mesh DMVPN
I nostri datacenter di Atene, Amsterdam e Toronto, la nostra sede centrale a Cipro e i nostri punti di presenza regionali sono uniti da un overlay Cisco DMVPN: tunnel cifrati con percorsi dinamici spoke-to-spoke e routing BGP sopra. Trasporta traffico di gestione, monitoraggio, backup e inter-sito, e la stessa tecnologia serve a costruire reti site-to-site dedicate per i clienti che devono collegare i propri uffici alla piattaforma ospitata.
Cos'è
DMVPN (Dynamic Multipoint VPN) è un'architettura Cisco per costruire un'unica rete instradata e cifrata su molti siti. Per voi significa due cose: il traffico tra i nostri siti non attraversa mai internet in chiaro, e i vostri uffici possono entrare in una rete privata che termina dentro la vostra piattaforma ospitata.
Come lo costruiamo
- Crittografia forte e autenticata. Tunnel GRE multipoint protetti da IPsec con AES-256 e SHA-256, NHRP autenticato, e BFD per il rilevamento rapido dei guasti su ogni tunnel, con routing BGP sopra.
- Hub ridondanti in ogni datacenter. Gli hub di standby hanno un AS proprio e una de-preferenza in uscita deliberata, così restano silenziosi finché il primario non è davvero sparito e poi subentrano da soli.
- Due circuiti, un router, entrambi usati. Un sito con due circuiti WAN fa girare un secondo cloud DMVPN sullo stesso router. La tunnel key separa i due cloud su una sola interfaccia, così il secondo circuito non ha bisogno di un nuovo indirizzo pubblico, di una nuova regola firewall né di cambiamenti sugli hub. Entrambi i cloud condividono una sola tabella di routing, e il multipath BGP con un hash di inoltro che include le porte distribuisce i flussi paralleli su entrambi i circuiti.
- Hardware dove il traffico lo giustifica. Abbiamo misurato router hardware fianco a fianco con router virtuali sullo stesso traffico reale. L'hardware ha svolto molte volte più lavoro di inoltro per unità di CPU, quindi i siti trafficati ricevono hardware.
- Dimensionato sulla realtà. Dimensioniamo in base a ciò che il motore di cifratura può fare davvero, circa 11 Gbit/s cifrati per hub, non in base al numero stampato su una licenza. Quando un cliente ha bisogno di più, scaliamo con multipath a costo uguale tra gli hub fino a 30 a 40 Gbit/s.
Da cosa vi protegge
- Dal guasto di un singolo circuito WAN o carrier che isola un sito.
- Da copie di backup, replica e sessioni di gestione che attraversano l'internet pubblico in chiaro.
- Da un guasto dell'hub che richiede a qualcuno di riconfigurare a mano ogni filiale.
- Da un secondo circuito che pagate e che resta inattivo.
- Da una VPN dimensionata con i numeri del marketing che cede al primo carico reale.
In pratica
La rete privata di una società di servizi professionali, spostata tra paesi. La rete privata di un cliente, un hub più diversi router di filiale e l'accesso del personale remoto, doveva spostarsi in un nuovo paese prima di una scadenza tassativa. Abbiamo clonato l'hub, lo abbiamo acceso in parallelo nella sua nuova sede e abbiamo fatto il passaggio. Ogni router di filiale si è ri-registrato da solo, senza alcun cambiamento in nessuna filiale.
Entrambi i circuiti, provati. Su un sito con due circuiti WAN, un test di throughput sul disegno a doppio cloud ha misurato in ciascuna direzione più di quanto ciascun circuito potesse trasportare da solo. È l'unica prova accettabile che il multipath funziona davvero invece di essere semplicemente configurato.
Perché EuroVPS
- Cisco DMVPN con AES-256, BGP e BFD, il modo in cui carrier e grandi aziende costruiscono le WAN private.
- Hub ridondanti in ogni datacenter.
- Capacità: circa 11 Gbit/s per hub, 30 a 40 Gbit/s con multipath quando vi serve.
- Lo stesso backbone e gli stessi ingegneri servono i nostri siti e la vostra rete privata.
- Le vostre filiali finiscono dentro la vostra piattaforma ospitata, non sull'internet aperto.
Domande frequenti
I miei uffici possono entrare in questa rete? Sì. Costruiamo reti site-to-site dedicate per i clienti, con un hub vostro e i vostri router di filiale, che terminano dentro il vostro ambiente ospitato.
Le mie filiali vanno riconfigurate se un hub cambia? No. Le filiali si registrano dinamicamente e il routing gira su BGP, così un cambio o un failover dell'hub è gestito dalla nostra parte.
Quanto throughput cifrato è disponibile? Circa 11 Gbit/s per hub. Quando un cliente ha bisogno di più, distribuiamo il traffico su più hub con multipath a costo uguale e arriviamo a 30 a 40 Gbit/s.
Posso usare due circuiti internet in una filiale? Sì. Il nostro disegno a doppio cloud li usa entrambi contemporaneamente e fa failover tra i due automaticamente.
Se volete unire i vostri siti alla vostra piattaforma su una rete privata e cifrata, parla con un ingegnere.
Il vostro prossimo partner per l'infrastruttura
Guardiamo la vostra infrastruttura.
Raccontateci cosa fate girare oggi e cosa deve migliorare. Un ingegnere esaminerà la vostra richiesta e vi aiuterà a pianificare il passo successivo.
+357 222 32280
Partiamo dalla vostra infrastruttura.
Un po' di contesto ci aiuta a iniziare la conversazione giusta.