O que fazemos · Rede: Como alteramos as coisas: disciplina de alterações de rede
A maioria das interrupções não é causada pelo hardware. É causada por uma alteração. Por isso, a forma como um fornecedor altera a sua rede conta tanto como aquilo de que ela é construída. Cada alteração de rede que fazemos, em cada plataforma, segue a mesma disciplina, e é por isso que os nossos clientes raramente precisam sequer de ouvir falar das nossas manutenções.
O que é
Um conjunto fixo de regras que se aplica a cada router, switch, firewall e gateway que operamos, quer a alteração seja uma única VLAN ou um novo protocolo em todo o fabric. As regras não cedem à urgência, e não dependem de quem está de turno.
Como o construímos
- Rollback automático onde a plataforma o oferece. Nos routers Cisco aplicamos a configuração com um revert timer, para que uma alteração que corte o acesso se desfaça sozinha. As migrações de firewall usam cutovers com script e rollback automático condicionado por ping. As grandes implementações tiram snapshots automáticos, antes e depois, de cada sessão de encaminhamento e revertem sozinhas se algo divergir.
- As máquinas verificam as regras. O mapa VLAN para VXLAN do fabric é comparado a cada hora com um baseline assinado criptograficamente em version control. As firewalls são configuradas apenas através da sua API. Os novos gateways de clientes são comparados com uma referência comprovada antes de ser emitida uma única credencial.
- Os registos correspondem à realidade. Cada cabo tem um identificador único impresso em ambas as extremidades, emitido por um único allocator que nunca reutiliza um número, e cada objeto em que tocamos é atualizado no DCIM na mesma sessão.
Do que o protege
- Uma alteração de manutenção que se torna a sua interrupção.
- Uma alteração falhada sem um caminho rápido de regresso.
- As duas metades de um sistema redundante caírem juntas porque foram tocadas juntas.
- O desvio entre o que a documentação diz e o que a rede faz.
- Alterações que não podem ser atribuídas a uma hora, a uma razão e a um autor.
Na prática
Um protocolo adicionado a um fabric em produção. Quando adicionamos um protocolo ou uma família de endereços a todo o fabric, o trabalho decorre em lotes rigorosos, um dispositivo de cada vez, nunca as duas metades de um par em conjunto, com snapshots automáticos do encaminhamento antes e depois de cada passo e rollback automático em cerca de trinta segundos se algo divergir.
Migrações de firewall uma VLAN de cada vez. Quando um segmento de rede passa de uma plataforma de firewall para outra, a nova firewall começa por entrar no encaminhamento sem anunciar nada. Depois assume uma VLAN de cada vez através de um cutover com script que reverte automaticamente se as verificações de alcançabilidade falharem.
Um fabric com rasto de auditoria. Cada alteração intencional ao mapa de segmentos do fabric tem de ser reassinada e registada em version control. Qualquer diferença não planeada alerta um engenheiro dentro de uma hora. Cada alteração tem um autor, uma hora e uma razão.
Porquê a EuroVPS
- A mesma disciplina escrita em cada plataforma, sempre.
- A redundância respeitada durante as alterações, não só durante as falhas.
- Rollback automático onde a plataforma o suporta.
- Verificações impostas por máquinas em vez de boas intenções.
- Documentação atualizada na mesma sessão que a alteração.
Perguntas frequentes
As alterações de rede exigem downtime do meu serviço? Raramente. A maioria das alterações é feita em produção, uma metade de um par redundante de cada vez, para que o seu tráfego continue a fluir pela outra metade.
Avisam-me antes de uma alteração que me possa afetar? Sim. Se uma alteração puder tocar no seu tráfego, acordamos primeiro o momento consigo.
O que acontece se uma alteração correr mal? A configuração anterior à alteração já está guardada, e na maioria das nossas plataformas o rollback é automático.
Podem mostrar-me o que mudou? Sim. As nossas alterações são registadas com os comandos exatos, e as alterações ao fabric são versionadas com um autor e uma hora.
Se quer a sua plataforma operada por pessoas que alteram as coisas com este cuidado, fale com um engenheiro.
O seu próximo parceiro de infraestrutura
Vamos analisar a sua infraestrutura.
Diga-nos o que executa hoje e o que precisa de melhorar. Um engenheiro vai analisar o seu pedido e ajudar a planear o passo seguinte.
+357 222 32280
Comecemos pela sua infraestrutura.
Um pouco de contexto ajuda-nos a começar a conversa certa.