O que fazemos · Rede: Mude para nós sem alterar endereços: extensão Layer 2
Mudar de fornecedor significa normalmente mudar todos os endereços que possui e, com eles, o DNS, as regras de firewall, as licenças, as allow lists de parceiros e a configuração das aplicações. Em vez disso, estendemos a sua rede de Layer 2 para dentro da nossa, a partir da sua localização atual ou entre os nossos próprios datacenters, para que os seus servidores mantenham os seus endereços e se movam um de cada vez, ao ritmo que a sua aplicação permite.
O que é
- h2: O que é
A extensão de Layer 2 faz a mesma VLAN existir em dois lugares ao mesmo tempo. Um servidor ainda no seu fornecedor atual e um servidor já no nosso datacenter ficam na mesma subnet, usam o mesmo gateway e veem-se como vizinhos. Move os hosts individualmente, testa cada um na sua nova casa e volta a movê-lo se algo não estiver bem.
Funciona entre os nossos próprios sites em Atenas, Amesterdão e Toronto, e a partir de qualquer localização que consigamos alcançar por fibra: o seu datacenter atual, a sua cage de colocation ou a sua própria sala de servidores.
Não há noite de cutover big-bang.
Como o construímos
-
h2: Como o construímos
-
Um caminho dedicado e encriptado. Um endpoint Linux construído para o efeito em cada extremidade executa um túnel WireGuard entre as duas localizações, sobre o caminho de fibra que acordamos consigo.
- Um segmento VXLAN por VLAN estendida. Dentro do túnel, cada VLAN que estende recebe a sua própria interface VXLAN e a sua própria bridge, ligada a uma sub-interface VLAN no trunk do endpoint. Entrega-nos as VLAN; nada muda nos seus servidores.
- Um cidadão nativo do nosso fabric. Do nosso lado, o trunk termina num leaf do nosso fabric Cisco Nexus EVPN como uma porta trunk comum, pelo que a sua VLAN estendida entra no fabric exatamente como uma nativa: anycast gateways, hosts dual-homed e tudo o resto.
- Numeração que não pode colidir. Os números de VLAN são mapeados com um offset fixo onde necessário, para que o seu plano de numeração e o nosso nunca se sobreponham, e o identificador do fabric deriva sempre do número local. A verificação de integridade horária do fabric impõe essa regra, pelo que um segmento estendido nunca pode cair num identificador que pertence a outra pessoa.
- Throughput previsível. Cada túnel está fixado ao seu próprio núcleo de CPU. O nosso runbook define exatamente quando adicionar um segundo túnel num segundo núcleo, para que a capacidade cresça por desenho e não por surpresa.
- Proteção contra loops mantida intacta. As portas trunk usam filtragem BPDU direcionada em vez de uma exceção genérica ao spanning-tree, pelo que a extensão se comporta de forma limpa sem enfraquecer a proteção contra loops de nenhum dos lados.
Do que o protege
-
h2: Do que o protege
-
A alteração forçada de endereços IP e a agitação em DNS, firewall e aplicações que a acompanha.
- Uma única noite de cutover sem caminho de regresso.
- Quebrar integrações que clientes e parceiros amarraram aos seus endereços.
- Uma colisão de números de VLAN que produza um identificador com aspeto legítimo mas pertencente a outro tenant.
- Tráfego de replicação e de aplicações a atravessar entre sites sem encriptação.
Na prática
- h2: Na prática
Um editor de notícias nacional, movido host a host. Toda a stack do editor passou de Amesterdão para o Digital Realty Athens ao longo de várias semanas sobre esta extensão. O lado de Atenas foi preparado e cablado antecipadamente, e os servidores atravessaram em lotes planeados. O editor é servido a partir de Atenas, perto dos seus leitores.
Porquê a EuroVPS
-
h2: Porquê a EuroVPS
-
Vendemos isto como um produto de migração.
- Chega até si onde a fibra chegar, não só entre os nossos próprios edifícios.
- A extensão termina dentro de um verdadeiro fabric EVPN, não num switch plano.
- Encriptada por omissão, com regras de numeração verificadas por máquina.
- Decide o ritmo. Os hosts movem-se quando a sua aplicação estiver pronta, e podem voltar atrás.
Perguntas frequentes
- h2: Perguntas frequentes
Conseguem estender a partir do meu fornecedor atual? Sim, a partir de qualquer localização que consigamos alcançar por fibra. Colocamos um endpoint do seu lado, acordamos o caminho e transportamos as suas VLAN para dentro do nosso fabric.
Os meus servidores mantêm os seus endereços IP? Sim. A subnet, o gateway e cada endereço mantêm-se iguais dos dois lados enquanto a extensão durar.
O tráfego é encriptado? Sim. A extensão corre dentro de um túnel WireGuard de ponta a ponta.
Um servidor pode voltar atrás se algo correr mal? Sim. Como os dois lados partilham a VLAN, mover um host para trás é a mesma operação que movê-lo para a frente.
Isto consegue transportar tráfego de produção durante a migração? Sim. A capacidade é dimensionada a partir de throughput medido e cresce com a adição de túneis e núcleos quando a sua carga de trabalho o exigir.
Se quer mudar para nós sem alterar endereços, fale com um engenheiro.
O seu próximo parceiro de infraestrutura
Vamos analisar a sua infraestrutura.
Diga-nos o que executa hoje e o que precisa de melhorar. Um engenheiro vai analisar o seu pedido e ajudar a planear o passo seguinte.
+357 222 32280
Comecemos pela sua infraestrutura.
Um pouco de contexto ajuda-nos a começar a conversa certa.