O seu tráfego de DR viaja pela internet pública.
Toda a gente pergunta onde vivem os seus dados. Quase ninguém pergunta por onde viajam entre sites. Os nossos: uma mesh IPsec sempre ativa, nunca a internet aberta.
Neste artigo 2 secções
- As revisões de conformidade perguntam onde os dados estão armazenados. Quase nenhuma pergunta por onde viajam entre sites: replicação, sincronização de DR, tráfego de failover.
- Alguns fornecedores enviam a replicação pela internet pública: encaminhamento best-effort, congestionamento controlado por outra pessoa, e a encriptação que a camada aplicacional trouxer.
- Aqui, o tráfego entre os nossos datacenters viaja por uma mesh encriptada com IPsec, sempre ativa. A replicação de storage entre sites e o tráfego de DR dos clientes usam-na por omissão.
- As perguntas seguintes para qualquer fornecedor são simples: o caminho é privado, está encriptado na camada de rede, e isso é a predefinição ou um extra pago?
A auditoria é minuciosa em algumas coisas. Certificações do datacenter, verificadas. Encriptação em repouso, confirmada. Jurisdição e localização, mapeadas para a linha da folha de cálculo. O revisor assina com a sensação de que os dados estão contabilizados.
Depois os mesmos dados atravessam entre dois sites segundo um calendário, a todas as horas de todos os dias, e nenhuma linha da auditoria perguntou por onde atravessam. Onde os bytes dormem mereceu uma dúzia de perguntas. A viagem que fazem entre datacenters não mereceu nenhuma.
Por onde viaja o tráfego entre sites, noutros lados
A mecânica não é sinistra, apenas não é examinada. Um fornecedor sem infraestrutura própria entre dois sites envia a replicação da única forma que pode: pela internet pública. Isso significa entrega best-effort quando o caminho está congestionado, rotas que mudam sem aviso nem explicação, e privacidade na camada de rede apenas se alguém montou um túnel e ainda o mantém. Nada disto é um escândalo. É uma predefinição que ninguém escolheu de facto, arquivada como «infraestrutura por baixo» e nunca mais aberta.
Por onde viaja aqui
Aqui a resposta está embutida na rede. Os nossos datacenters estão ligados por uma mesh encriptada com IPsec, sempre ativa. A replicação de storage entre sites e o tráfego de DR dos clientes viajam por ela, não pela internet aberta. Existe porque a rede é nossa nas duas pontas e pelo meio, que é o que transforma a privacidade na camada de rede numa predefinição em vez de um esforço de engenharia por projeto de que alguém se tem de lembrar.
Uma dose de honestidade, antes que um cético a forneça. Um caminho privado encriptado não revoga a física. A replicação entre sites a distância real é assíncrona, com um ponto de recuperação desenhado por carga de trabalho.
“A privacidade que depende de cada aplicação se lembrar de encriptar é uma política. Um caminho privado é uma propriedade.”
Aqui fica então o guião do comprador, suficientemente curto para reencaminhar. Pergunte a qualquer fornecedor três coisas. Que caminho físico ou lógico toma a replicação entre os meus sites? Está encriptada na camada de rede, ou só onde as aplicações individuais trazem a sua própria encriptação? E isso é a predefinição, ou um extra com preço? Existem respostas claras. Uma resposta vaga também é uma resposta.
Respostas diretas
O tráfego de replicação entre datacenters costuma estar encriptado?+
Só se alguém o tiver feito. A encriptação na camada aplicacional varia por serviço, por isso cobre apenas o tráfego dos serviços configurados para a usar. A encriptação na camada de rede, um túnel ou uma mesh IPsec, cobre tudo o que passa no caminho, independentemente de qual aplicação se esqueceu. Pergunte em qual das duas o seu fornecedor se apoia.
A EuroVPS replica pela internet pública?+
Não. O tráfego entre os nossos datacenters viaja por uma mesh encriptada com IPsec, sempre ativa, e a replicação de storage entre sites e o tráfego de DR dos clientes usam-na por omissão.
Um caminho privado é mais rápido do que a internet pública?+
É mais previsível, que é a afirmação honesta. O caminho não muda quando o tráfego de outra pessoa congestiona uma rota. Não publicamos aqui números de latência. Aquilo a que nos comprometemos é a propriedade, privado, encriptado, sempre ativo, e desenhamos o DR para a carga de trabalho.
A replicação entre sites pode ser síncrona sem perda de dados?+
A uma distância significativa, não. A física impõe um limite, e a replicação honesta entre sites é assíncrona, com um ponto de recuperação desenhado por carga de trabalho.
O que devo perguntar a um fornecedor sobre o tráfego de DR?+
Três coisas: o caminho (privado ou público), a camada de encriptação (em toda a rede ou aplicação a aplicação) e a predefinição (incluída ou extra pago). As respostas descrevem a propriedade da rede de um fornecedor com mais honestidade do que qualquer diagrama de arquitetura que lhe mostrem.
Está a desenhar DR? Pergunte pela viagem.
Mostramos-lhe o que a rede faz realmente: um caminho privado e sempre encriptado entre sites, e um RPO desenhado para a sua carga de trabalho.
Fale com um engenheiroChegou ao fim.
Ponha a leitura em prática
O que executa?
Fale-nos da carga de trabalho, do tráfego e dos requisitos de recuperação. Comece pelo configurador de servidores ou discuta os detalhes com um engenheiro.
Escrito pelos engenheiros que constroem e operam a infraestrutura que descreve.Fale com um engenheiro