Mūsu tīkls: AS58269, sava maršrutēšana, dublēti ceļi

AS58269 ir CloudHosting SIA autonomā sistēma, RIPE NCC reģistrēta ar nosaukumu AS-CLOUDHOSTING. Savs ASN nozīmē, ka maršrutēšanas politiku lemjam paši: no kuriem operatoriem pērkam tranzītu, kā plūsma ienāk un iziet un cik ātri reaģējam, kad kāds ceļš uzvedas slikti. Pakalpojumu sniedzēji bez sava tīkla to visu nomā no cita un maršrutēšanas problēmu gadījumā var tikai pārsūtīt tavu pieteikumu. Visu komplektu vari pārbaudīt publiskajā RIPE datubāzē: AS, mūsu prefiksi un route objekti tur ir redzami. Savs AS ir arī iemesls, kāpēc varam piedāvāt BGP sesijas klientiem ar saviem prefiksiem.

Mūsu pašu IPv4 piešķīrumus, ieskaitot 185.8.60.0/22 bloku un vairākus /24 tīklus, piemēram, 91.220.43.0/24, visiem ir route objekti RIPE datubāzē ar origin AS58269. Papildus mums ir IPv6 /32 piešķīrums, 2a03:3440::/32. Tavu pakalpojumu adreses nāk no šīs telpas ar korektiem whois datiem un mūsu kontrolētu reverso DNS, kas ir svarīgi pasta piegādājamībai un ikvienam, kurš pārbauda, no kurienes patiesībā nāk viņa pakalpojumu sniedzēja adreses. Whois par jebkuru mūsu adresi rāda CloudHosting SIA Rīgā, nevis starpnieku ķēdi, un pakalpojumu adreses piešķiram no šīs pašas telpas, bez nomātiem blokiem.

Vairāki neatkarīgi, apzināti savstarpēji nesaistīti operatori, katrs ar pilnu BGP tabulu; precīzs sastāvs var mainīties, kad optimizējam maršrutus, un ar kolokācijas un uzņēmumu klientiem detaļas apspriežam atklāti. Pārējiem svarīga ir uzvedība: ja viens operators degradē vai pazūd, BGP dažās sekundēs automātiski pārceļ plūsmu uz atlikušajiem ceļiem, negaidot, kamēr inženieris pamostas. Neviena atsevišķa operatora avārija nekļūst par mūsu dīkstāvi, un tieši tāpēc pastāv savs AS. Pilnas tabulas no vairākiem avotiem arī nozīmē, ka izejošie maršruti vienmēr ir īsākie pieejamie, nevis viena operatora noklusējums.

Jā, divos veidos. Ja tev jau ir PI adreses vai ASN, mēs anonsējam tavus prefiksus no savas malas vai ceļam BGP sesijas ar tavu AS; kolokācijai tas ir standarta papildinājums. Ja resursu vēl nav, mūsu IP un AS reģistrācijas pakalpojums iegūst PI IPv4, IPv6 un AS numurus caur RIPE NCC, kur CloudHosting strādā kā tavs sponsoring LIR un nokārto dokumentus. Resursi paliek tavi: ja kādreiz aizej, adreses ceļo tev līdzi. Praksē viss sākas ar īsu vēstuli atbalstam: apraksti resursus, un inženieris atbildēs ar konkrētiem soļiem.

Trīs līmeņi pēc budžeta un prasībām. Pārvaldīts site-to-site VPN (IPsec vai WireGuard) pa esošajiem interneta pieslēgumiem ir ātrākais un lētākais. Carrier Ethernet dod punkts-punkts L2 kanālu starp tavu objektu un datu centru bez publiskā interneta ceļā. Dark fiber Rīgas metro zonā ir augstākais līmenis: tava dzīsla, lit vai unlit, ar DWDM opcijām, kad ar vienu viļņa garumu nepietiek. Visus trīs projektē, piegādā un uzrauga mūsu inženieri. Ja nezini, kurš līmenis der tavam gadījumam, apraksti abus galapunktus, un ieteiksim risinājumu ar cenu.

VPS plāniem standartā ir 1 Gbps ports, lielākajos plānos 2.5 vai 10 Gbps opcijas. Dedicētie serveri darbojas mūsu 10 Gbit tīklā. Kolokācijas klienti izvēlas pieslēgumus katram skapim, ieskaitot 10G un garantēta joslas platuma opcijas no papildinājumu saraksta. Datu centra iekšienē privātie VLAN starp taviem pakalpojumiem netiek rēķināti kā publiskā plūsma, tāpēc lietotnes serveris, kas runā ar savu datubāzi, vai kopijas naktī tev nemaksā neko papildus. Ja nezini, ko prasa tava slodze, apraksti to atbalstam, un portu izmēru ieteiksim godīgi, bez pārpārdošanas. Porta maiņa nekad neprasa servera pārbūvi.

Mums ir savs IPv6 /32 piešķīrums, 2a03:3440::/32, ar route6 objektu, kas anonsēts no AS58269; tie ir publiski RIPE dati. IPv4 pakalpojumiem paliek noklusējums, jo tieši to joprojām gaida lielākā daļa klientu programmatūras, un katrā pakalpojumā ir iekļauta dedicēta IPv4 adrese. Ja projektam vajag IPv6, pasaki atbalstam pie pasūtīšanas, un iestatīsim to konkrētajam pakalpojumam. Mēs labāk pasakām to godīgi, nevis drukājam IPv6 nozīmīti uz katras vietnes lapas. Adrešu telpa ir sagatavota, tāpēc IPv6 ieslēgšana konkrētam projektam ir jautājums par konfigurāciju, nevis par resursiem.

Tā kā adrešu telpa ir mūsu, reversais DNS ir mūsu tiešā kontrolē: atsūti atbalstam vēlamo resursdatora vārdu, un PTR ieraksts tavai IPv4 adresei tiek iestatīts. Pasta serveriem tas ir kritiski, un PTR iestatām, domājot par visu tavu SPF, DKIM un DMARC komplektu, lai piegādājamības pārbaudes izietu stabili. Kolokācijas un uzņēmumu klienti ar saviem prefiksiem patur savas reversās zonas kontroli, un, ja gribi pārvaldīt pats, deleģējam rDNS uz taviem vārdu serveriem. PTR maiņa neko nemaksā, un to var darīt tik bieži, cik projektam vajadzīgs.

BGP dara savu darbu: sesijas uz bojāto operatoru krīt, maršruti tiek atsaukti, un plūsma automātiski pāriet uz atlikušajiem. Lielākajai daļai klientu notikums ir neredzams vai īss mirklis. Mūsu inženieri saņem trauksmi uzreiz un skaidro cēloni ar operatoru, kamēr tīkls strādā pa atlikušajiem ceļiem. Tā ir praktiskā atšķirība starp savu multi-homed AS un viena pieslēguma risinājumu, kur tas pats notikums nozīmē dīkstāvi, līdz pie pakalpojumu sniedzēja kāds paceļ klausuli. Pēc incidenta apkopojam faktus un, ja klienti bija ietekmēti, izstāstām, kas tieši notika.

Acīmredzami ļaunprātīga apjoma plūsma tiek filtrēta tīkla malā, un tīkls tiek uzraudzīts visu diennakti. Lietojumprogrammu līmeņa uzbrukumiem svarīgākā ir servera puse: ugunsmūris, pieprasījumu ierobežošana un saprātīga kešošana aptur lielāko daļu no tā, kas tiešām atnāk, un mūsu inženieri palīdz to visu nokonfigurēt. Ja tavs projekts ir ticams mērķis, runā ar mums pirms pasūtīšanas: ieteiksim arhitektūru ar aizsargātu frontend un aizmuguri privātajā tīklā un piesaistīsim ārēju tīrīšanas servisu tur, kur tas tiešām ir vajadzīgs. Lielākā daļa reālo uzbrukumu beidzas pie malas filtriem un pareiza ugunsmūra, nesasniedzot pašu lietotni.

No Rīgas Baltija ir dažu milisekunžu attālumā, Ziemeļvalstu galvaspilsētas un Varšava iekļaujas dažos desmitos milisekunžu, bet Rietumeiropa ir paredzama, jo mūsu maršruti iet pa lielo operatoru mugurkauliem. Sintētisku latences tabulu nepublicējam, jo tavi īstie skaitļi ir atkarīgi no tavu lietotāju tīkliem, nevis no mūsu mārketinga. Godīgais veids, kā uzzināt: palūdz mums testa adresi, ko pingot no vietas, kur tiešām ir tavi lietotāji, un izmēri pirms pirkšanas. Pārdošana, kas iztur ping testu, ir tā, kas mums patīk. Testa adresi izsniedzam bez maksas un bez pierakstīšanās uz zvaniem ar pārdevējiem.

Jā, un tev nav jātic mums uz vārda. Atver jebkuru RIPE datubāzes spoguli un pavaicā AS58269: redzēsi AS-CLOUDHOSTING zem CloudHosting SIA, mūsu IPv4 route objektus un IPv6 /32 piešķīrumu. Palaid traceroute uz jebkuru mūsu pakalpojumu, un tas beigsies mūsu pašu adrešu telpā, nevis tālākpārdevēja tīklā. Šī lapa apgalvo tikai to, ko apstiprina publiskie ieraksti, un tieši tā mēs gribētu, lai ar mums runā jebkurš pakalpojumu sniedzējs. Ja kaut kas šajā lapā pārstās sakrist ar ierakstiem, pasaki mums, un izlabosim lapu, nevis stāstu.