Blad 2 · Stasjonsutrustning · Utgave 2026.1
Hva som er inni en stasjon.
Alle seksten er bygget etter samme utrustning, slik at en forespørsel oppfører seg likt i Dublin som i Tallinn. Slik ser det ut når du skal drifte rundt det.
Utrustning 01
Egen maskinvare, tilpasset hvert sted
Debian stable på maskinvare vi eier. Ingen andre deler videresendingsveien — ingen annen kundes trafikk, ingen hypervisor mellom nettverkskortet og cachen.
Kjernens nettverksstakk er tilpasset trafikken stedet faktisk bærer: en stasjon foran et mediebibliotek vil ikke ha samme socketbuffere som en foran et JSON-API. Vi publiserer sysctl-settet vi kjører, og kjører ditt i stedet hvis du har grunn til det.
- Operativsystem
- Debian 13, automatiske sikkerhetsoppdateringer
- Cachelag
- NVMe, 24–96 TB per stasjon
- Opplink
- minst 2 × 100 GbE, 4 × på kjernesteder
- Peering
- Til stede på lokal IX ved hver stasjon
Utrustning 02
Sertifikater som fornyer seg selv
Et SAN-sertifikat utstedes så snart domenet ditt er validert, og fornyes tretti dager før utløp på alle stasjoner samtidig. Ingen trenger å holde en kalenderpåminnelse.
TLS 1.3 er standard, og 1.2 er tilgjengelig til du slår det av. Krever policyen din en bestemt kjede, laster du opp PEM-bunten — den når alle seksten stasjonene på under ett minutt, og panelet viser hvilke som allerede har den.
- Protokoller
- TLS 1.3, 1.2 valgfritt
- Fornyelse
- Automatisk, 30 dager før utløp
- Egen kjede
- PEM-opplasting, < 60 s til spredning
- Stapling
- OCSP-stapling, oppfrisket hver time
Utrustning 03
Tas opp ved kysten
Volumangrep forkastes ved stasjonen som mottar dem. Det er anycastens nyttige bieffekt: et angrep mot én adresse kommer fordelt over seksten steder i stedet for samlet på ett, og hvert sted må bare tåle sin egen andel.
Layer 7-filtrering kjører inline på samme maskin. Ekte forespørsler parkeres aldri i kø mens trafikk ledes til et rensesenter et annet sted og det avgjøres hva som skal skje med dem.
- L3/L4-kapasitet
- 11,2 Tbit/s over hele nettet
- Tid til tiltak
- Automatisk, ingen sak nødvendig
- Layer 7
- Inline-regler, rategrenser per rute
- Etter hendelsen
- Rapport per angrep innen en time
Utrustning 04
Originer, vektet og overvåket
Helsesjekker kjøres fra hver stasjon i stedet for fra én sentral sonde. En region som ikke når din origin slutter å sende dit mens resten av nettet går videre — som regel er det nettopp det du vil, for feilen ligger oftere i veien enn i serveren.
Vektingen er geografisk som standard og kan låses for hånd. Å ta en origin ut av rotasjon er én endring og slår inn ved kanten i løpet av sekunder, så du kan patche en maskin midt på dagen.
- Sjekkintervall
- 5 s fra hver stasjon
- Failover
- Etter 2 feil på rad
- Algoritmer
- Geografisk, round-robin, vektet
- Tømming
- Umiddelbart, uten avkuttede forbindelser
Standardutrustning
Likt på hver stasjon.
Skiller en stasjon seg ut, skiller den seg oppover — kjernesteder bærer mer opplink og mer cache, aldri mindre av noe under.
| Post | Standard | Kjernesteder |
|---|---|---|
| Opplink | 2 × 100 GbE | 4 × 100 GbE |
| Cachelag | 24 TB NVMe | 96 TB NVMe |
| Utgående kapasitet | 400 Gbit/s | 1600 Gbit/s |
| HTTP | HTTP/2, HTTP/3 (QUIC) | HTTP/2, HTTP/3 (QUIC) |
| Komprimering | Brotli, gzip, fortløpende | Brotli, gzip, fortløpende |
| Tømming | Per URL, prefiks eller tagg | Per URL, prefiks eller tagg |
| Spredning av tømming | < 3 s | < 3 s |
| Logger | Sanntidsstrøm eller levering til S3 | Sanntidsstrøm eller levering til S3 |
Gå langsides
Se den bære din egen trafikk.
En test kjører på samme utrustning som alt over. Ingenting holdes tilbake for betalende kontoer.