Вам не належить ваша мережа, і це ваш справжній lock-in.
Піти від хостера можна за один день. Піти з їхньої мережі, їхнього IP-простору, їхнього рахунку за egress і правил їхнього upstream є справжнім lock-in. Ось одне запитання, яке це викриває.
У цій статті 5 розділів
- Багатьом хостерам не належить їхня мережа. Вони орендують transit і перепродають його, і кожна їхня обіцянка обмежена договором, який вони не контролюють.
- Ми керуємо власною глобальною автономною системою, AS200477, у наших дата-центрах в Афінах, Амстердамі й Торонто: власний BGP, multi-homed на кількох upstream, peering на GR-IX і NetIX, IPv4-простір, отриманий безпосередньо від RIPE.
- Кожне твердження в цій статті є публічним: перевірте AS200477 самі на bgp.he.net.
- Тест, який можна переслати: п'ять запитань до будь-якого хостера про його мережу. Відповіді відділяють операторів від орендарів.
Перенести сервери до нового хостера є проєктом. Перенести свою мережу від хостера є зовсім іншою справою: новий IP-простір, який треба «розігріти», репутація пошти, яку треба відбудувати, DNS, який треба перенаправити скрізь, списки дозволених на firewall у кожного партнера, який колись закріпив вашу адресу. Цей lock-in ніколи не з'являється окремим рядком, і саме тому мережа під вашим хостером важить більше за значок на його головній сторінці.
Орендований backbone
Ось частина хостингової індустрії, яка не потрапляє в презентації для продажів. Багато хостерів є орендарями. Вони купують transit у upstream-оператора, ставлять за ним сервери й перепродають з'єднання так, ніби воно їхнє. Політика маршрутизації належить upstream. Вікна обслуговування належать upstream.
Коли в цього upstream поганий день, зміна цін чи політики, ваш хостер відкриває тікет і чекає в тій самій черзі, що й усі інші. Так само і ви, на один рівень далі, без жодної видимості будь-чого з цього. Ознака проста, вона публічна й уміщується в один лист.
Запитайте, кому належить автономна система, якою їздить ваш трафік. Що повертається?
Ви в оператора
Вони визначають політику маршрутизації, обирають операторів зв'язку і самі лагодять мережу. SLA є їхнім, щоб його дотримати, а не щоб передати далі.
Ви суборендар
Політика маршрутизації, вікна обслуговування і черга на ремонт належать операторові, з яким у вас немає договору.
Що дає володіння AS
Наша мережа оголошує себе глобально в інтернеті як AS200477 у наших дата-центрах в Афінах, Амстердамі й Торонто, зареєстрована на нас у RIPE. Цей один факт несе весь аргумент, бо все, що контролює власник AS, контролюємо ми: у яких операторів ми купуємо transit, як трафік входить і виходить, що перемаршрутизовується, коли щось деградує, і як швидко будь-що з цього змінюється. Ми multi-homed на кількох upstream, включно з глобальним transit рівня Tier-1 і регіональними операторами, і маємо peering на GR-IX і NetIX. Жоден окремий провайдер не є нашою стелею, а отже, жоден окремий провайдер не є вашою.
Адреси теж наші. Ваші сервіси їздять IPv4-простором, отриманим безпосередньо від RIPE, призначеним нам, а не орендованим в оператора, який може його забрати. Ваша IP-репутація, те, від чого насправді залежать ваша доставлюваність і списки дозволених ваших партнерів, живе в адресному просторі, який не переходить з рук у руки, коли ви масштабуєтеся або коли ми переукладаємо договори на transit.
Власний BGP, оголошений глобально в Афінах, Амстердамі й Торонто як AS200477
Multi-homed: глобальний transit рівня Tier-1 і регіональні оператори
Peering на точках обміну GR-IX і NetIX
IPv4-простір, отриманий безпосередньо від RIPE
Глобальна таблиця маршрутизації є єдиним місцем, де хостер не може займатися маркетингом.
Пастка egress, з відповіддю
Плата за egress у гіперскейлера є lock-in, одягненим у рядок рахунку: ви платите за те, щоб вивести власні дані, що ставить ціну на кожен майбутній вихід ще до того, як ви його спланували. Про механіку ми писали у статті податок на вихід, тож тут лише мережева половина відповіді. Хостер, який перепродає transit за гігабайт, мусить вас тарифікувати, бо його постачальник тарифікує його. Хостер, якому належать канали, не мусить. У нашій мережі немає рядка за гігабайт, бо ми купуємо transit на зобов'язаній ємності в кількох операторів і маємо peering на точках обміну, тож немає лічильника за гігабайт, який можна було б передати вам.
Принцип у серцевині
Мережа побудована так само, як storage, і з тієї самої причини. Cisco ASR 9000 на edge в Афінах і Juniper MX204 в Амстердамі, що живлять fabric Cisco Nexus 9000 EVPN/VXLAN: малий, стандартизований набір платформ, яким керують ті самі інженери, що відповідають на ваш тікет. Принцип щодо обладнання діє від edge до spine: ми відхиляємося лише тоді, коли робота цього заслуговує.
П'ять запитань до будь-якого хостера про його мережу
Цей список створений, щоб переслати його тому, кого ви оцінюєте, включно з нами. Відповіді відділяють операторів мережі від орендарів мережі одним листом.
Чи належить вам ваша AS?
Наша відповідь: так. AS200477 в Афінах, Амстердамі й Торонто, зареєстрована на нас у RIPE, її можна перевірити в публічній таблиці маршрутизації.
Скільки у вас upstream-операторів?
Наша відповідь: кілька, включно з глобальним transit рівня Tier-1 і регіональними операторами. Втрата одного оператора є перемаршрутизацією, якої ви ніколи не помітите.
Чи маєте ви peering на точці обміну?
Наша відповідь: так, на GR-IX і NetIX. Локальний і регіональний трафік іде коротким шляхом замість того, щоб робити гак через оператора.
Хто змінює вашу маршрутизацію, коли її треба змінити?
Наша відповідь: ми, на власному edge, без запиту на зміну до будь-кого вище по ланцюжку.
Чи тарифікується egress?
Наша відповідь: немає рядка за гігабайт, бо ми купуємо transit на зобов'язаній ємності й маємо peering на точках обміну. Ви платите за машину, а не за лічильник.
Розрахуйте конфігурацію на мережі, яка справді належить нам.
Сім запитань, реальна специфікація, діапазон цін. Мережа під нею є тією, що описана вище.
Відкрити Sizing DeskПрямі відповіді
Чи можу я перевірити щось із цього сам?+
Так, і варто. AS200477 є в глобальній таблиці маршрутизації: bgp.he.net або будь-який looking glass покаже вам AS, upstream, peering на точках обміну й адресний простір. Якщо твердження хостера про мережу неможливо перевірити ззовні, ставтеся до них як до тексту, а не як до фактів.
Що станеться, якщо один із ваших операторів відмовить?+
Трафік перемаршрутизується через решту upstream і точку обміну.
Чи зміняться мої IP-адреси, якщо я виросту?+
Ні. Простір призначений нам RIPE, а не орендований в оператора, тож масштабування всередині нашої мережі не означає зміни адрес. Ваші адреси й репутація, прив'язана до них, залишаються на місці.
Чи впливає те, кому належить мережа, на доставлюваність моєї пошти?+
Так: ваша репутація відправника живе на IP-просторі. Наш отриманий безпосередньо від RIPE, тож він не переходить з рук у руки, а повний аргумент є у статті чому ваша пошта потрапляє у спам.
Якщо мережа вашого хостера належить комусь іншому, то й ваш вихід теж. Поставте п'ять запитань, перевірте таблицю маршрутизації, а коли захочете, щоб відповіді розібрали на дошці, приходьте познайомитися з людьми, які керують AS.
Ви дійшли до кінця.
Застосуйте прочитане на практиці
Що ви запускаєте?
Розкажіть нам про навантаження, трафік і вимоги до відновлення. Почніть з конструктора сервера або обговоріть деталі з інженером.
Написано інженерами, які будують і експлуатують інфраструктуру, про яку йдеться.Поговоріть з інженером