Ваш DR-трафік щодня їздить публічним інтернетом.
Усі питають, де живуть їхні дані. Майже ніхто не питає, чим вони їздять між майданчиками. У нас: завжди ввімкнений IPsec mesh, ніколи не відкритий інтернет.
У цій статті 2 розділів
- Перевірки відповідності питають, де зберігаються дані. Майже жодна не питає, чим вони подорожують між майданчиками: реплікація, синхронізація DR, трафік failover.
- Деякі провайдери пересилають реплікацію через публічний інтернет: доставка за принципом best-effort, перевантаження, яке контролює хтось інший, і те шифрування, яке принесе рівень застосунку.
- Тут трафік між нашими дата-центрами їздить завжди ввімкненим IPsec-шифрованим mesh. Реплікація storage між майданчиками і DR-трафік клієнтів використовують його за замовчуванням.
- Уточнювальні запитання для будь-якого хостера прості: чи шлях приватний, чи він зашифрований на мережевому рівні, і чи це за замовчуванням, чи платна опція?
Аудит ретельний щодо деяких речей. Сертифікації дата-центру, перевірено. Шифрування у стані спокою, підтверджено. Юрисдикція і місцезнаходження, зіставлені з рядком у таблиці. Перевіряльник підписує з відчуттям, що дані враховані.
А потім ті самі дані перетинають відстань між двома майданчиками за графіком, кожну годину кожного дня, і жоден рядок аудиту не запитав, чим вони це перетинають. Де байти сплять, отримало десяток запитань. Поїздка, яку вони роблять між дата-центрами, не отримала жодного.
Чим їздить трафік між майданчиками деінде
Механіка не зловісна, просто недосліджена. Провайдер без власної інфраструктури між двома майданчиками пересилає реплікацію єдиним доступним способом: через публічний інтернет. Це означає доставку за принципом best-effort, коли шлях перевантажений, маршрути, що змінюються без попередження чи пояснення, і приватність на мережевому рівні лише якщо хтось підняв тунель і досі його підтримує. Ніщо з цього не є скандалом. Це вибір за замовчуванням, якого ніхто насправді не робив, покладений у шухляду «інфраструктура» і більше ніколи не відкритий.
Чим він їздить тут
Тут відповідь вбудована в мережу. Наші дата-центри з'єднані завжди ввімкненим IPsec-шифрованим mesh. Реплікація storage між майданчиками і DR-трафік клієнтів їздять ним, а не відкритим інтернетом. Він існує, бо ми володіємо мережею на обох кінцях і між ними, а саме це перетворює приватність на мережевому рівні на налаштування за замовчуванням замість інженерної роботи на кожен проєкт, яку хтось має не забути.
Одна крапля чесності, перш ніж її додасть скептик. Приватний зашифрований шлях не скасовує фізики. Реплікація між майданчиками на реальній відстані є асинхронною, з точкою відновлення, спроєктованою під кожне навантаження.
“Приватність, яка залежить від того, чи кожен застосунок не забув зашифрувати, є політикою. Приватний шлях є властивістю.”
Тож ось сценарій покупця, достатньо короткий, щоб його переслати. Запитайте будь-якого хостера три речі. Яким фізичним або логічним шляхом іде реплікація між моїми майданчиками? Чи зашифрована вона на мережевому рівні, чи лише там, де окремі застосунки приносять власне шифрування? І чи це за замовчуванням, чи опція з ціною? Чіткі відповіді існують. Розмита відповідь теж є відповіддю.
Прямі відповіді
Чи зазвичай зашифрований трафік реплікації між дата-центрами?+
Лише якщо хтось зробив його таким. Шифрування на рівні застосунку відрізняється від сервісу до сервісу, тож воно покриває лише трафік сервісів, налаштованих його використовувати. Шифрування на мережевому рівні, IPsec-тунель або mesh, покриває все на шляху незалежно від того, який застосунок забув. Запитайте, на яке з них покладається ваш провайдер.
Чи реплікує EuroVPS через публічний інтернет?+
Ні. Трафік між нашими дата-центрами їздить завжди ввімкненим IPsec-шифрованим mesh, а реплікація storage між майданчиками і DR-трафік клієнтів використовують його за замовчуванням.
Чи є приватний шлях швидшим за публічний інтернет?+
Він передбачуваніший, і це чесне твердження. Шлях не змінюється, коли чужий трафік перевантажує маршрут. Ми не публікуємо тут значень latency; те, до чого ми зобов'язуємося, є властивістю: приватний, зашифрований, завжди ввімкнений, і DR ми проєктуємо під навантаження.
Чи може реплікація між майданчиками бути синхронною без втрати даних?+
На значущій відстані ні. Фізика встановлює нижню межу, і чесна реплікація між майданчиками є асинхронною, з точкою відновлення, спроєктованою під кожне навантаження.
Що запитати провайдера про DR-трафік?+
Три речі: шлях (приватний чи публічний), рівень шифрування (на всю мережу чи застосунок за застосунком) і налаштування за замовчуванням (включено чи платна опція). Відповіді описують володіння провайдера мережею чесніше за будь-яку архітектурну діаграму, яку вам покажуть.
Проєктуєте DR? Запитайте про поїздку.
Ми покажемо вам, що насправді робить мережа: приватний, завжди зашифрований шлях між майданчиками і RPO, спроєктований під ваше навантаження.
Поговоріть з інженеромВи дійшли до кінця.
Застосуйте прочитане на практиці
Що ви запускаєте?
Розкажіть нам про навантаження, трафік і вимоги до відновлення. Почніть з конструктора сервера або обговоріть деталі з інженером.
Написано інженерами, які будують і експлуатують інфраструктуру, про яку йдеться.Поговоріть з інженером