Що ми робимо · Мережа: Власна мережа: два ASN, багато операторів, peering

EuroVPS має власний інтернет-edge: власні автономні системи, власний адресний простір IPv4 та IPv6, маршрутизатори операторського класу і transit одночасно від кількох операторів рівня tier-one. Ваш трафік не залежить від одного upstream, від порту однієї будівлі чи від чиєїсь чужої політики маршрутизації.
Що це
Ми експлуатуємо дві автономні системи, зареєстровані в RIPE. AS200477 несе клієнтські робочі системи; AS212200 несе нашу платформу та внутрішні сервіси. Тримати їх окремо є свідомим рішенням: зміна чи несправність в одній мережі не може дістатися іншої.
AS200477 є однією мережею на всіх трьох наших майданчиках: Афіни, Амстердам і Торонто. Де б не стояли ваші сервери, вони перебувають у нашій власній автономній системі та в нашому власному адресному просторі.
Кожен майданчик підключений до кількох операторів. В Афінах ми купуємо transit у OTE Globe, Cogent і Hurricane Electric. На амстердамському боці ми підключені до Arelion, NTT, Deutsche Telekom і Telecom Italia. Майданчики з’єднані через приватний Layer 2 і наш шифрований backbone, тож уся інфраструктура поводиться як одна мережа з однією політикою маршрутизації. Ми маємо прямий peering на GR-IX, афінській точці обміну трафіком, і на NetIX, а також будуємо двосторонні сесії з мережами, з якими наші клієнти насправді спілкуються.
Як ми це будуємо
- Маршрутизатори операторського класу. Cisco ASR 9000 серії на афінському edge, з ASR 9006 на вході в робочі системи, та Juniper MX204 в Амстердамі.
- Фільтрація перед пріоритетом. Кожна вхідна сесія відкидає bogons, наші власні префікси, default route і все довше за /24 ще до того, як буде ухвалено хоч одне рішення про маршрутизацію.
- Керування за задумом, а не за замовчуванням. Багаторівнева схема local-preference спрямовує трафік спершу через прямий peering, потім через customer cone самого оператора, потім через transit з найменшою затримкою для всього іншого. Другий оператор тримається напоготові як резерв, prepending шляху AS формує зворотний шлях, а окреме правило не дає коли-небудь використати одного оператора, щоб дістатися клієнтів іншого.
- Двосторонній peering, по одній мережі за раз. Поверх route server точок обміну ми тримаємо прямі сесії з великою глобальною CDN (з резервуванням, через fabric точок обміну), глобальним оператором anycast DNS і найбільшим грецьким мобільним оператором, серед інших.
- Погляд ззовні. Ми розміщуємо вимірювальний anchor RIPE Atlas у робочій мережі, який безперервно вимірюють зонди з усього світу.
Від чого це вас захищає
- Від того, що технічні роботи чи відмова одного оператора знімають ваш сервіс з інтернету.
- Від довгих обходів, коли трафік до грецьких, європейських і CDN-призначень перетинає пів Європи, хоча існує прямий шлях.
- Від того, що чиясь чужа політика маршрутизації визначає вашу затримку.
- Від того, що зміна в мережі нашої платформи перекидається на клієнтські робочі системи.
На практиці
Національне новинне видання, близько до своїх читачів. Сайти видання обслуговуються з нашої афінської мережі всередині Digital Realty, на тій самій точці обміну і через тих самих грецьких операторів, що й люди, які їх читають.
Нова точка обміну, що виправдала себе за півтора дня. Протягом півтора дня після підключення NetIX вона вже несла реальний трафік, відкрила прямий шлях до великої хмарної мережі та підняла пряму сесію з найбільшим грецьким мобільним оператором. Абоненти цього оператора доходять до нас за 1 до 2 мс, виміряно незалежно.
Швидше за політикою. Трафік між Афінами та Амстердамом спрямований на прямий оптичний шлях, що підтверджено traceroute. У незалежних порівняннях афінських anchor RIPE Atlas наш стабільно серед найшвидших до Німеччини, Нідерландів, Великої Британії та США.
Чому EuroVPS
- Власні номери AS і власний адресний простір, а не простір, позичений в upstream.
- Маршрутизація операторського класу на Cisco та Juniper на edge. Жодного напівпрофесійного обладнання ніде на шляху.
- Кілька операторів рівня tier-one одночасно в роботі, плюс прямий peering на афінській точці обміну.
- Політика маршрутизації, написана заради затримки та стійкості, інженерами, з якими ви можете говорити напряму.
- Виміряно ззовні незалежною глобальною платформою, щохвилини кожного дня.
Часті запитання
Чи виходить мій трафік через одного оператора? Ні. Вихідний трафік іде найкращим шляхом серед прямих peer і кількох transit-операторів, а зворотний трафік формується відповідно. Якщо один оператор зникає, BGP сам переводить ваш трафік на інших.
Що станеться, коли оператор запланує технічні роботи? Резервний оператор уже напоготові. Маршрути сходяться на решту шляхів, і ми спостерігаємо наслідок ззовні через RIPE Atlas, а не вгадуємо його.
Чи є Афіни, Амстердам і Торонто окремими мережами? Ні. AS200477 охоплює всі три, майданчики з’єднані приватно і працюють з однією політикою маршрутизації, тож оператори на будь-якому майданчику обслуговують усю інфраструктуру.
Чи входить IPv6? Так. Обидві автономні системи анонсують власний простір IPv6, а наша fabric працює в dual-stack до вашого шлюзу на кожному майданчику: Афіни, Амстердам і Торонто. Дивіться нашу сторінку про IPv6.
Якщо ви хочете, щоб ваша платформа стояла в мережі, яка є нашою від edge-маршрутизатора і далі всередину, поговоріть з інженером.
Ваш наступний партнер з інфраструктури
Погляньмо на вашу інфраструктуру.
Розкажіть, що ви запускаєте сьогодні і що потребує покращення. Інженер розгляне ваш запит і допоможе спланувати наступний крок.
+357 222 32280
Почнімо з вашої інфраструктури.
Трохи контексту допомагає нам почати правильну розмову.
