Що ми робимо · Мережа: Перехід до нас без зміни адрес: розширення Layer 2
Зміна провайдера зазвичай означає зміну кожної адреси, якою ви володієте, а разом з нею DNS, правил firewall, ліцензій, списків дозволів партнерів і конфігурації застосунків. Натомість ми розширюємо вашу мережу Layer 2 у нашу, з вашого поточного розташування або між нашими власними дата-центрами, тож ваші сервери зберігають свої адреси та переїжджають по одному, у темпі, який дозволяє ваш застосунок.
Що це
Розширення Layer 2 робить так, що той самий VLAN існує у двох місцях одночасно. Сервер, який ще у вашого поточного провайдера, і сервер, який уже в нашому дата-центрі, перебувають в одній підмережі, використовують той самий шлюз і бачать один одного як сусідів. Ви переносите хости по одному, тестуєте кожен у новому домі та повертаєте назад, якщо щось не так.
Це працює між нашими власними майданчиками в Афінах, Амстердамі та Торонто, а також з будь-якого місця, до якого ми можемо дотягнутися оптоволокном: ваш поточний дата-центр, ваш cage у колокації або ваша власна серверна.
Немає жодної ночі великого cutover.
Як ми це будуємо
- Виділений шифрований шлях. Спеціально зібраний endpoint на Linux на кожному кінці тримає тунель WireGuard між двома розташуваннями через оптоволоконний шлях, який ми погоджуємо з вами.
- Один сегмент VXLAN на кожен розтягнутий VLAN. Усередині тунелю кожен VLAN, який ви розширюєте, отримує власний інтерфейс VXLAN і власний bridge, приєднаний до підінтерфейсу VLAN на trunk endpoint. Ви передаєте нам VLAN; на ваших серверах не змінюється нічого.
- Повноправний мешканець нашої fabric. З нашого боку trunk приходить на leaf нашої fabric Cisco Nexus EVPN як звичайний trunk-порт, тож ваш розтягнутий VLAN входить у fabric точно так, як нативний: з anycast-шлюзами, подвійно підключеними хостами і всім іншим.
- Нумерація, що не може зіткнутися. Номери VLAN за потреби відображаються з фіксованим offset, тож ваш план нумерації та наш ніколи не перетинаються, а ідентифікатор fabric завжди виводиться з локального номера. Щогодинна перевірка цілісності fabric забезпечує це правило, тож розтягнутий сегмент ніколи не може потрапити на ідентифікатор, що належить комусь іншому.
- Передбачувана пропускна здатність. Кожен тунель закріплений за власним ядром CPU. Наш runbook точно визначає, коли додавати другий тунель на другому ядрі, тож ємність зростає за планом, а не несподівано.
- Захист від петель збережено. Trunk-порти використовують точкову фільтрацію BPDU замість суцільного винятку зі spanning-tree, тож розширення поводиться чисто, не послаблюючи захист від петель з жодного боку.
Від чого це вас захищає
- Від вимушеної зміни IP-адрес і тієї метушні з DNS, firewall і застосунками, що йде за нею.
- Від однієї ночі cutover без шляху назад.
- Від поломки інтеграцій, які клієнти та партнери прив’язали до ваших адрес.
- Від збігу номерів VLAN, що дає ідентифікатор, який виглядає законним, але належить іншому клієнту.
- Від того, що трафік реплікації та застосунків іде між майданчиками незашифрованим.
На практиці
Національне новинне видання, перенесене хост за хостом. Повний стек видання переїхав з Амстердама в Digital Realty Athens за кілька тижнів через це розширення. Афінський бік був підготовлений і скомутований заздалегідь, і сервери переходили запланованими партіями. Видання обслуговується з Афін, близько до своїх читачів.
Чому EuroVPS
- Ми продаємо це як продукт для міграції.
- Воно досягає вас усюди, куди дотягується оптоволокно, а не лише між нашими власними будівлями.
- Розширення приходить у справжню fabric EVPN, а не на плаский комутатор.
- Шифрування за замовчуванням, а правила нумерації перевіряє машина.
- Темп визначаєте ви. Хости переїжджають, коли ваш застосунок готовий, і можуть повернутися назад.
Часті запитання
Чи можете ви зробити розширення від мого поточного провайдера? Так, з будь-якого місця, до якого ми можемо дотягнутися оптоволокном. Ми розміщуємо endpoint на вашому боці, погоджуємо шлях і переносимо ваші VLAN у нашу fabric.
Чи зберігають мої сервери свої IP-адреси? Так. Підмережа, шлюз і кожна адреса залишаються однаковими з обох боків, доки працює розширення.
Чи шифрується трафік? Так. Розширення працює всередині тунелю WireGuard від кінця до кінця.
Чи може сервер повернутися назад, якщо щось не так? Так. Оскільки обидва боки поділяють один VLAN, повернення хоста назад є тією самою операцією, що й перенесення вперед.
Чи може це нести робочий трафік під час міграції? Так. Ємність розраховується з виміряної пропускної здатності та зростає додаванням тунелів і ядер, коли це потрібно вашому навантаженню.
Якщо ви хочете перейти до нас без зміни адрес, поговоріть з інженером.
Ваш наступний партнер з інфраструктури
Погляньмо на вашу інфраструктуру.
Розкажіть, що ви запускаєте сьогодні і що потребує покращення. Інженер розгляне ваш запит і допоможе спланувати наступний крок.
+357 222 32280
Почнімо з вашої інфраструктури.
Трохи контексту допомагає нам почати правильну розмову.