Lehti 2 · Aseman varustus · Painos 2026.1
Mitä aseman sisällä on.
Kaikki kuusitoista on rakennettu samaan varustukseen, joten pyyntö käyttäytyy Dublinissa samoin kuin Tallinnassa. Näin se näkyy, kun sen kanssa pitää elää.
Varustus 01
Oma rauta, viritetty asemakohtaisesti
Debian stable omistamallamme raudalla. Kukaan muu ei jaa välitysreittiä — ei toisen asiakkaan liikennettä, ei hypervisoria verkkokortin ja välimuistin välissä.
Ytimen verkkopino on viritetty sen liikenteen mukaan, jota paikka todella kantaa: mediakirjaston edessä oleva asema ei kaipaa samoja soketipuskureita kuin JSON-rajapinnan edessä oleva. Julkaisemme käyttämämme sysctl-asetukset ja ajamme sinun asetuksesi, jos siihen on syy.
- Käyttöjärjestelmä
- Debian 13, automaattiset tietoturvapäivitykset
- Välimuisti
- NVMe, 24–96 TB asemaa kohden
- Runkoyhteys
- vähintään 2 × 100 GbE, 4 × ydinasemilla
- Peerays
- Läsnä paikallisessa liityntäpisteessä joka asemalla
Varustus 02
Varmenteet, jotka uusivat itsensä
SAN-varmenne myönnetään heti kun verkkotunnuksesi on vahvistettu, ja uusitaan kolmekymmentä päivää ennen vanhenemista kaikilla asemilla yhtä aikaa. Kenenkään ei tarvitse pitää kalenterimuistutusta.
TLS 1.3 on oletus, ja 1.2 pysyy käytettävissä kunnes suljet sen. Jos käytäntösi vaatii tiettyä ketjua, lataa PEM-nippu — se tavoittaa kaikki kuusitoista asemaa alle minuutissa, ja hallintapaneeli näyttää, joilla se jo on.
- Protokollat
- TLS 1.3, 1.2 valinnainen
- Uusiminen
- Automaattisesti, 30 päivää ennen vanhenemista
- Oma ketju
- PEM-lataus, leviää < 60 s
- Stapling
- OCSP-stapling, päivitetään tunneittain
Varustus 03
Imetään rannalla
Volyymihyökkäykset pudotetaan sillä asemalla, joka ne vastaanottaa. Se on anycastin hyödyllinen sivuvaikutus: yhteen osoitteeseen suunnattu hyökkäys saapuu jakautuneena kuudelletoista paikalle eikä keskittyneenä yhteen, ja kunkin on selvittävä vain omasta osuudestaan.
Layer 7 -suodatus ajetaan samassa laitteessa. Aitoja pyyntöjä ei koskaan pysäköidä jonoon, kun liikenne ohjataan jonnekin muualle puhdistuskeskukseen ja niistä tehdään siellä päätös.
- L3/L4-kapasiteetti
- 11,2 Tbit/s koko verkossa
- Reagointiaika
- Automaattinen, ei tarvitse tikettiä
- Layer 7
- Säännöt laitteessa, reittikohtaiset rajat
- Tapahtuman jälkeen
- Raportti kustakin hyökkäyksestä tunnissa
Varustus 04
Lähteet painotettuina ja valvottuina
Kuntotarkistukset ajetaan jokaiselta asemalta eikä yhdeltä keskitetyltä mittarilta. Alue joka ei tavoita lähdettäsi lakkaa lähettämästä sinne, kun muu verkko jatkaa — yleensä juuri sitä halutaan, sillä vika on useammin reitissä kuin palvelimessa.
Painotus on oletuksena maantieteellinen, ja sen voi lukita käsin. Lähteen poisto kierrosta on yksi muutos ja vaikuttaa reunalla sekunneissa, joten voit paikata koneen keskellä päivää.
- Tarkistusväli
- 5 s jokaiselta asemalta
- Vikasiirto
- Kahden peräkkäisen epäonnistumisen jälkeen
- Algoritmit
- Maantieteellinen, round-robin, painotettu
- Tyhjennys
- Heti, ilman katkaistuja yhteyksiä
Vakiovarustus
Sama joka asemalla.
Missä asema poikkeaa, se poikkeaa ylöspäin — ydinasemilla on enemmän runkoyhteyttä ja enemmän välimuistia, ei koskaan vähemmän mistään alla olevasta.
| Kohta | Vakio | Ydinasemat |
|---|---|---|
| Runkoyhteys | 2 × 100 GbE | 4 × 100 GbE |
| Välimuisti | 24 TB NVMe | 96 TB NVMe |
| Lähtevä kapasiteetti | 400 Gbit/s | 1600 Gbit/s |
| HTTP | HTTP/2, HTTP/3 (QUIC) | HTTP/2, HTTP/3 (QUIC) |
| Pakkaus | Brotli, gzip, lennossa | Brotli, gzip, lennossa |
| Tyhjennys | URL:n, etuliitteen tai tunnisteen mukaan | URL:n, etuliitteen tai tunnisteen mukaan |
| Tyhjennyksen leviäminen | < 3 s | < 3 s |
| Lokit | Reaaliaikainen virta tai toimitus S3:een | Reaaliaikainen virta tai toimitus S3:een |
Kiinnity laituriin
Katso sen kantavan sinun liikennettäsi.
Kokeilu ajetaan samalla varustuksella kuin kaikki yllä. Maksavilta tileiltä ei pidätetä mitään.