Não é dono da sua rede, e esse é o seu verdadeiro lock-in.
Pode sair de um fornecedor numa tarde. Sair da rede dele, do espaço IP dele, da fatura de egress dele e das regras do upstream dele é o verdadeiro lock-in. Aqui fica a única pergunta que o expõe.
Neste artigo 5 secções
- Muitos fornecedores não têm rede própria. Alugam trânsito e revendem-no, e cada promessa que fazem tem como teto um contrato que não controlam.
- Nós operamos o nosso próprio sistema autónomo global, AS200477, nos nossos datacenters em Atenas, Amesterdão e Toronto: BGP próprio, multi-homed em múltiplos upstreams, peering no GR-IX e no NetIX, espaço IPv4 detido diretamente do RIPE.
- Todas as afirmações deste artigo estão no registo público: procure o AS200477 por si no bgp.he.net.
- O teste para reencaminhar: cinco perguntas a fazer a qualquer fornecedor sobre a sua rede. As respostas separam os operadores dos inquilinos.
Mudar os seus servidores para um novo fornecedor é um projeto. Mudar a sua rede de fornecedor é outro animal: espaço IP novo para aquecer, reputação de e-mail para reconstruir, DNS para reapontar em todo o lado, allowlists de firewall em todos os parceiros que alguma vez fixaram o seu endereço. Esse lock-in nunca aparece como linha de fatura, e é por isso que a rede por baixo do seu fornecedor importa mais do que o selo na página inicial dele.
O backbone alugado
Aqui fica a parte do setor do hosting que não chega às apresentações comerciais. Muitos fornecedores são inquilinos. Compram trânsito a um carrier upstream, montam servidores em racks atrás dele e revendem a conectividade como se fosse deles. A política de encaminhamento pertence ao upstream. As janelas de manutenção pertencem ao upstream.
Quando esse upstream tem um dia mau, muda os preços ou muda de política, o seu fornecedor abre um ticket e espera na mesma fila que toda a gente. E a sua empresa também, um nível mais abaixo, sem visibilidade nenhuma sobre nada disso. O sinal é simples, é público, e cabe num e-mail.
Pergunte de quem é o sistema autónomo por onde o seu tráfego viaja. O que vem de volta?
Está num operador
Definem a política de encaminhamento, escolhem os carriers e reparam a rede eles próprios. O SLA é deles para cumprir, não para repassar.
É um subinquilino
Política de encaminhamento, janelas de manutenção e fila de reparações pertencem todas a um carrier com quem não tem contrato.
O que ser dono do AS lhe compra
A nossa rede anuncia-se globalmente à internet como AS200477 nos nossos datacenters em Atenas, Amesterdão e Toronto, registado em nosso nome no RIPE. Esse único facto sustenta o argumento inteiro, porque tudo o que o dono de um AS controla, nós controlamos: a que carriers compramos trânsito, como o tráfego entra e sai, o que é reencaminhado quando algo se degrada, e com que rapidez qualquer uma destas coisas muda. Somos multi-homed em múltiplos upstreams, incluindo trânsito Tier-1 global e incumbentes regionais, e fazemos peering no GR-IX e no NetIX. Nenhum fornecedor único é o nosso teto, o que significa que nenhum fornecedor único é o seu.
Os endereços também são nossos. Os seus serviços viajam em espaço IPv4 detido diretamente do RIPE, atribuído a nós, não alugado a um carrier que o possa recuperar. A sua reputação de IP, aquilo de que a sua entregabilidade e as allowlists dos seus parceiros realmente dependem, vive num espaço de endereçamento que não muda de mãos quando a sua empresa cresce ou quando nós renegociamos trânsito.
BGP próprio, anunciado globalmente em Atenas, Amesterdão e Toronto como AS200477
Multi-homed: trânsito Tier-1 global e carriers regionais
Peering nos internet exchanges GR-IX e NetIX
Espaço IPv4 detido diretamente do RIPE
A tabela de encaminhamento global é o único sítio onde um fornecedor não pode fazer marketing.
A armadilha do egress, respondida
A taxa de egress dos hyperscalers é um lock-in vestido de linha de fatura: paga para mover os seus próprios dados para fora, o que põe um preço em cada saída futura antes de a ter planeado. Escrevemos sobre a mecânica em o imposto de saída, por isso aqui fica apenas a metade de rede da resposta. Um fornecedor que revende trânsito ao gigabyte tem de o medir, porque o fornecedor dele o mede a ele. Um fornecedor que é dono dos canais não precisa. Não há linha por gigabyte na nossa rede porque compramos trânsito em capacidade comprometida a vários carriers e fazemos peering em exchanges, por isso não há contador por gigabyte para lhe repassar.
A doutrina no núcleo
A rede é construída como o storage é construído, e pela mesma razão. Cisco ASR 9000 no edge de Atenas e Juniper MX204 em Amesterdão, a alimentar um fabric Cisco Nexus 9000 EVPN/VXLAN: um conjunto pequeno e normalizado de plataformas, operado pelos mesmos engenheiros que respondem ao seu ticket. A doutrina do hardware aplica-se do edge ao spine: só nos desviamos quando o trabalho o merece.
Cinco perguntas a fazer a qualquer fornecedor sobre a sua rede
Esta lista foi desenhada para ser reencaminhada a quem quer que esteja a avaliar, incluindo nós. As respostas separam os operadores de rede dos inquilinos de rede num único e-mail.
É dono do seu AS?
Nós: sim. AS200477 em Atenas, Amesterdão e Toronto, registado em nosso nome no RIPE, verificável na tabela de encaminhamento pública.
Quantos carriers upstream tem?
Nós: múltiplos, incluindo trânsito Tier-1 global e incumbentes regionais. Perder um carrier é um reencaminhamento de que nunca dá conta.
Faz peering num exchange?
Nós: sim, no GR-IX e no NetIX. O tráfego local e regional toma o caminho curto em vez de dar a volta por um carrier.
Quem altera o seu encaminhamento quando precisa de ser alterado?
Nós: nós próprios, no nosso próprio edge, sem pedido de alteração a ninguém a montante.
O egress é medido?
Nós: nenhuma linha por gigabyte, porque compramos trânsito em capacidade comprometida e fazemos peering em exchanges. Paga pela máquina, não pelo contador.
Dimensione uma configuração numa rede que nos pertence de facto.
Sete perguntas, uma especificação real, um intervalo de preço. A rede por baixo é a descrita acima.
Abra o Sizing DeskRespostas diretas
Posso verificar alguma destas coisas por mim?+
Sim, e deve. O AS200477 está na tabela de encaminhamento global: o bgp.he.net ou qualquer looking-glass mostra-lhe o AS, os upstreams, o peering nos exchanges e o espaço de endereçamento. Se as afirmações de um fornecedor sobre a rede não puderem ser verificadas a partir de fora, trate-as como texto publicitário, não como facto.
O que acontece se um dos vossos carriers falhar?+
O tráfego é reencaminhado pelos restantes upstreams e pelo exchange.
Os meus endereços IP mudam se eu crescer?+
Não. O espaço é atribuído a nós pelo RIPE, não alugado a um carrier, por isso crescer dentro da nossa rede não significa renumerar. Os seus endereços e a reputação associada a eles ficam no sítio.
Quem é dono da rede afeta a entregabilidade do meu e-mail?+
Sim: a sua reputação de envio vive em espaço IP. O nosso é detido diretamente do RIPE, por isso não muda de mãos, e o argumento completo está em porque é que o seu e-mail vai parar ao spam.
Se a rede do seu fornecedor pertence a outra pessoa, a sua saída também. Faça as cinco perguntas, verifique a tabela de encaminhamento, e quando quiser as respostas explicadas num quadro, venha conhecer as pessoas que operam o AS.
Chegou ao fim.
Ponha a leitura em prática
O que executa?
Fale-nos da carga de trabalho, do tráfego e dos requisitos de recuperação. Comece pelo configurador de servidores ou discuta os detalhes com um engenheiro.
Escrito pelos engenheiros que constroem e operam a infraestrutura que descreve.Fale com um engenheiro