Cosa facciamo · Rete: Passare a noi senza cambiare indirizzi: l'estensione Layer 2
Cambiare provider di solito significa cambiare ogni indirizzo che possedete, e con essi DNS, regole del firewall, licenze, liste di permessi dei partner e configurazione delle applicazioni. Noi invece estendiamo la vostra rete Layer 2 nella nostra, dalla vostra sede attuale o tra i nostri datacenter, così i vostri server tengono i loro indirizzi e si spostano uno alla volta, al ritmo che la vostra applicazione consente.
Cos'è
L'estensione Layer 2 fa esistere la stessa VLAN in due posti contemporaneamente. Un server ancora presso il vostro provider attuale e un server già nel nostro datacenter stanno sulla stessa subnet, usano lo stesso gateway e si vedono come vicini. Spostate gli host singolarmente, testate ciascuno nella sua nuova casa e lo riportate indietro se qualcosa non va.
Funziona tra i nostri siti di Atene, Amsterdam e Toronto, e da qualsiasi luogo che possiamo raggiungere in fibra: il vostro datacenter attuale, il vostro cage di colocation o la vostra sala server.
Non c'è nessuna notte di cutover con il big bang.
Come lo costruiamo
- Un percorso dedicato e cifrato. Un endpoint Linux costruito allo scopo a ciascuna estremità fa girare un tunnel WireGuard tra le due sedi, sul percorso in fibra che concordiamo con voi.
- Un segmento VXLAN per ogni VLAN estesa. Dentro il tunnel, ogni VLAN che estendete riceve la propria interfaccia VXLAN e il proprio bridge, collegato a una sub-interface VLAN sul trunk dell'endpoint. Voi ci consegnate le VLAN; sui vostri server non cambia nulla.
- Un cittadino nativo del nostro fabric. Dal nostro lato il trunk atterra su un leaf del nostro fabric EVPN Cisco Nexus come una normale porta trunk, così la vostra VLAN estesa entra nel fabric esattamente come una nativa: gateway anycast, host dual-homed e tutto il resto.
- Numerazione che non può collidere. I numeri di VLAN sono mappati su un offset fisso dove serve, così il vostro piano di numerazione e il nostro non si sovrappongono mai, e l'identificatore del fabric deriva sempre dal numero locale. Il controllo di integrità orario del fabric fa rispettare quella regola, così un segmento esteso non può mai finire su un identificatore che appartiene a qualcun altro.
- Throughput prevedibile. Ogni tunnel è fissato al proprio core della CPU. Il nostro runbook definisce esattamente quando aggiungere un secondo tunnel su un secondo core, così la capacità cresce per progettazione e non per sorpresa.
- Protezione dai loop mantenuta intatta. Le porte trunk usano un filtraggio BPDU mirato invece di un'eccezione generalizzata allo spanning-tree, così l'estensione si comporta in modo pulito senza indebolire la protezione dai loop da nessuna delle due parti.
Da cosa vi protegge
- Dal cambio forzato degli indirizzi IP e dal rimescolamento di DNS, firewall e applicazioni che ne consegue.
- Da un'unica notte di cutover senza via di ritorno.
- Dalla rottura delle integrazioni che clienti e partner hanno legato ai vostri indirizzi.
- Da una collisione di numeri di VLAN che produce un identificatore dall'aspetto legittimo ma appartenente a un altro tenant.
- Da traffico di replica e applicativo che attraversa i siti in chiaro.
In pratica
Un editore nazionale di notizie, spostato host per host. L'intero stack dell'editore si è spostato da Amsterdam al Digital Realty Athens nel corso di diverse settimane su questa estensione. Il lato di Atene era pre-allestito e pre-cablato, e i server sono passati in lotti pianificati. L'editore è servito da Atene, vicino ai suoi lettori.
Perché EuroVPS
- Lo vendiamo come prodotto di migrazione.
- Vi raggiunge ovunque arrivi la fibra, non solo tra i nostri edifici.
- L'estensione atterra dentro un vero fabric EVPN, non su uno switch piatto.
- Cifrata di default, con regole di numerazione verificate dalla macchina.
- Decidete voi il ritmo. Gli host si spostano quando la vostra applicazione è pronta, e possono tornare indietro.
Domande frequenti
Potete estendere dal mio provider attuale? Sì, da qualsiasi luogo che possiamo raggiungere in fibra. Collochiamo un endpoint dal vostro lato, concordiamo il percorso e portiamo le vostre VLAN nel nostro fabric.
I miei server tengono i loro indirizzi IP? Sì. La subnet, il gateway e ogni indirizzo restano gli stessi da entrambe le parti per tutto il tempo in cui l'estensione è attiva.
Il traffico è cifrato? Sì. L'estensione gira dentro un tunnel WireGuard da un capo all'altro.
Un server può tornare indietro se qualcosa non va? Sì. Poiché entrambe le parti condividono la VLAN, riportare indietro un host è la stessa operazione che spostarlo in avanti.
Può trasportare traffico di produzione durante la migrazione? Sì. La capacità è dimensionata sul throughput misurato e cresce aggiungendo tunnel e core quando il vostro carico di lavoro lo richiede.
Se volete passare a noi senza cambiare indirizzi, parla con un ingegnere.
Il vostro prossimo partner per l'infrastruttura
Guardiamo la vostra infrastruttura.
Raccontateci cosa fate girare oggi e cosa deve migliorare. Un ingegnere esaminerà la vostra richiesta e vi aiuterà a pianificare il passo successivo.
+357 222 32280
Partiamo dalla vostra infrastruttura.
Un po' di contesto ci aiuta a iniziare la conversazione giusta.