Leht 2 · Jaama varustus · Väljaanne 2026.1
Mis on jaama sees.
Kõik kuusteist on ehitatud ühe varustuse järgi, nii et päring käitub Dublinis samamoodi nagu Tallinnas. Vaat mida see tähendab, kui pead sellega töötama.
Varustus 01
Oma riistvara, häälestatud asukohapõhiselt
Debian stable meile kuuluval riistvaral. Edastusteed ei jaga keegi teine — ei teise kliendi liiklust ega hüperviisorit võrgukaardi ja vahemälu vahel.
Kerneli võrgupinu on häälestatud selle liikluse järgi, mida asukoht tegelikult kannab: meediakogu ees olev jaam ei taha samu soklipuhvreid mis JSON-liidese ees olev. Avaldame sysctl-seaded, millega töötame, ja kasutame sinu omi, kui sul on selleks põhjus.
- Operatsioonisüsteem
- Debian 13, automaatsed turvauuendused
- Vahemälu
- NVMe, 24–96 TB jaama kohta
- Ühendus
- vähemalt 2 × 100 GbE, 4 × tuumjaamades
- Peering
- Kohalikus IX-is esindatud igas jaamas
Varustus 02
Sertifikaadid, mis uuendavad end ise
SAN-sertifikaat väljastatakse kohe, kui su domeen on kinnitatud, ja uuendatakse kolmkümmend päeva enne aegumist korraga kõigis jaamades. Kellelgi pole vaja kalendrimeeldetuletust hoida.
TLS 1.3 on vaikimisi ja 1.2 jääb saadavaks, kuni selle välja lülitad. Kui su reeglid nõuavad kindlat ahelat, laadi üles PEM-komplekt — see jõuab kõigisse kuueteistkümnesse jaama alla minutiga, ja töölaual on näha, millistes see juba on.
- Protokollid
- TLS 1.3, 1.2 valikuline
- Uuendamine
- Automaatne, 30 päeva enne aegumist
- Oma ahel
- PEM-i üleslaadimine, levib < 60 s
- Stapling
- OCSP stapling, värskendatakse tunnis
Varustus 03
Neelatakse rannikul
Mahurünnakud visatakse kõrvale jaamas, kes need vastu võtab. See on anycasti kasulik kõrvalmõju: ühe aadressi vastu suunatud rünnak saabub jaotatuna kuueteistkümne asukoha vahel, mitte ühte koondatuna, ja iga koht peab üle elama vaid oma osa.
Layer 7 filtreerimine töötab samas masinas. Päris päringuid ei pargita kunagi järjekorda, sel ajal kui liiklus suunatakse kuhugi mujale puhastuskeskusesse ja seal nende üle otsustatakse.
- L3/L4 võimsus
- 11,2 Tbit/s kogu võrgus
- Reageerimisaeg
- Automaatne, pöördumist pole vaja
- Layer 7
- Reeglid seadmes, marsruudipõhised piirid
- Pärast juhtumit
- Aruanne iga rünnaku kohta tunni jooksul
Varustus 04
Lähteserverid, kaalutud ja jälgitud
Tervisekontrollid käivad igast jaamast, mitte ühest keskselt sondilt. Piirkond, mis sinu lähteserverini ei jõua, lõpetab sinna saatmise, samal ajal kui ülejäänud võrk jätkab — tavaliselt just seda tahetaksegi, sest süüdi on sagedamini tee kui server.
Kaalumine on vaikimisi geograafiline ja seda saab käsitsi lukustada. Lähteserveri rotatsioonist väljavõtmine on üks muudatus ja see jõustub servas sekunditega, nii et võid masinat lapata keset päeva.
- Kontrolliintervall
- 5 s igast jaamast
- Tõrkesiire
- Pärast 2 järjestikust tõrget
- Algoritmid
- Geograafiline, round-robin, kaalutud
- Tühjendamine
- Kohe, ühendusi katkestamata
Standardvarustus
Igas jaamas ühesugune.
Kui jaam erineb, siis ülespoole — tuumjaamades on rohkem ühendust ja rohkem vahemälu, kuid mitte kunagi vähem millestki allpool loetletust.
| Näitaja | Standard | Tuumjaamad |
|---|---|---|
| Ühendus | 2 × 100 GbE | 4 × 100 GbE |
| Vahemälu | 24 TB NVMe | 96 TB NVMe |
| Väljuv võimsus | 400 Gbit/s | 1600 Gbit/s |
| HTTP | HTTP/2, HTTP/3 (QUIC) | HTTP/2, HTTP/3 (QUIC) |
| Tihendamine | Brotli, gzip, lennult | Brotli, gzip, lennult |
| Tühjendus | URL-i, prefiksi või sildi järgi | URL-i, prefiksi või sildi järgi |
| Tühjenduse levik | < 3 s | < 3 s |
| Logid | Reaalajavoog või edastus S3-e | Reaalajavoog või edastus S3-e |
Tule kaldasse
Vaata, kuidas see sinu enda liiklust kannab.
Proov töötab samal varustusel nagu kõik ülal. Maksvate kontode jaoks ei hoita midagi tagasi.