Summary

  • La red actual de RIPE NCC fue diseñada para dos centros cercanos unidos mediante una capa 2 extendida. El nuevo proyecto sitúa dos centros completos y autónomos en Europa occidental.
  • Dentro de cada sede habrá funcionamiento activo-activo; entre sedes, activo-reserva para gestionar la latencia. La terminación prevista de la migración es el segundo semestre de 2028.

Poner los servidores en dos edificios no sirve de mucho si ambos arrastran la misma avería. Sjoerd Wolthers, director técnico de RIPE NCC, mostró precisamente ese problema en sus diapositivas de RIPE 93: la arquitectura vigente une dos centros próximos en una capa 2 extendida. La decisión es física y operativa: cada centro debe constituir un entorno autónomo, capaz de sostener los servicios cuando el otro falle.

La lista de motivos es concreta. Hay equipos al final de su ciclo, velocidades de enlace que empiezan a tocar techo y límites en la capacidad y redundancia del almacenamiento y las copias de seguridad. La plataforma de virtualización ata al registro a un proveedor. Wolthers suma el encarecimiento de la nube y una situación geopolítica, regulatoria y de seguridad que obliga a revisar la dependencia de grandes operadores externos. La apuesta es devolver servicios esenciales a infraestructura controlada por RIPE NCC.

La separación se aprecia en el diseño. Cada centro occidental europeo tendría redundancia N+1 y dos conjuntos activos dentro de la propia sede. El enlace entre centros usaría circuitos alquilados de alta velocidad cifrados de extremo a extremo, pero la operación entre sedes sería activo-reserva para contener la latencia. Redes distintas en cada emplazamiento, segmentación por capas de aplicación y un equilibrador global de carga completarían la ruta de conmutación. El plan incluye IPv6 completo en los servicios principales.

En los sistemas de cálculo y almacenamiento aparecen nombres: Proxmox para virtualización y clústeres CEPH independientes por centro. Se plantea un almacén de objetos compatible con S3, además de copias cifradas e inmutables en una tercera ubicación. Esto permite formular la prueba sin adornos: quitar una sede, comprobar que el registro sigue operando desde la otra y medir qué tarda cada servicio en recuperarse.

La presentación aún no identifica edificios, proveedores, secuencia de traslado ni tiempos de recuperación. Tampoco contiene el resultado de un ensayo de conmutación sobre la arquitectura futura. Según la sesión oficial, faltan diseño detallado, compras, instalación y migración de aplicaciones. Wolthers espera terminar en la segunda mitad de 2028.

El plano revela la elección técnica: renunciar a la comodidad de una red extendida y asumir la operación de dos entornos autónomos. El resultado deberá justificarse con un dato mucho menos elegante que el dibujo: la continuidad real de cada servicio cuando un centro quede fuera.

Fuentes: sesión oficial RIPE 93 y diapositivas originales de Wolthers.