RIPE NCC, 한쪽이 멈춰도 살아남는 데이터센터 두 곳을 설계하다

Summary

• RIPE NCC의 현재 설비는 가까운 데이터센터 두 곳을 확장된 2계층 네트워크로 연결한다. 28일 공개된 설계는 서유럽에 각각 독립적으로 작동하는 완전한 센터 두 곳을 둔다.
• 센터 내부는 활성·활성, 센터 사이는 지연을 고려한 활성·대기 방식이다. 이전 작업 완료 목표는 2028년 하반기다.

건물 두 채가 같은 고장에 쓰러진다면 예비 건물은 명함의 장식에 가깝다. RIPE NCC 최고기술책임자 Sjoerd Wolthers는 RIPE 93 공식 발표 자료에서 현재 구조가 가까운 두 센터를 하나의 확장된 2계층 망으로 묶고 있다고 밝혔다. 새 설계의 출발점은 두 장소를 각각 독립된 운영 단위로 만드는 것이다.

교체 사유는 구체적이다. 하드웨어는 수명 주기를 맞았고, 일부 연결 속도는 한계에 다가선다. 저장장치와 백업은 성능·중복성·기능에 제약이 있다. 가상화 플랫폼에는 공급업체 종속이 남았다. 클라우드 비용 상승과 지정학·규제·보안 환경의 변화도 대형 외부 사업자에 대한 의존을 다시 따져보게 했다. RIPE NCC는 핵심 서비스를 자체 통제하는 설비에 우선 두려 한다.

계획에는 서유럽의 완전한 데이터센터 두 곳이 나온다. 각 센터에 N+1 중복성을 갖추고 내부 두 구성을 동시에 가동한다. 두 센터 사이는 거리에 따른 지연을 다루기 위해 한쪽을 대기시키는 방식이다. 서로 분리된 네트워크를 임대한 고속 회선으로 잇되, 회선은 종단 간 암호화한다. 응용 계층도 구분하고, 지역 간 장애 전환에는 글로벌 서비스 부하 분산 장치를 둔다. 핵심 서비스 전체에는 IPv6를 적용한다.

컴퓨팅 쪽에서는 Proxmox 가상화와 센터별 독립 CEPH 클러스터를 제시했다. S3 호환 객체 저장소, 세 번째 장소에 보관하는 암호화·변경 불가능 백업도 설계에 포함된다. 이 정도면 질문은 단순해진다. 한 센터를 통째로 정지시켜도 다른 센터가 주소 자원 기록과 관련 서비스를 계속 제공할 수 있는가.

아직 시설 이름, 공급업체, 서비스별 이전 순서, 복구 시간은 나오지 않았다. RIPE 93 발표 페이지에도 새 구조의 장애 전환 시험 결과는 없다. 상세 설계와 조달, 설치, 응용 서비스 이전이 남았고, Wolthers는 2028년 하반기 완공을 예상한다. 설계도가 실제 복구 기록을 대신할 수는 없다.

회원들은 이미 이 사업의 예산을 논의했다. 이번에는 비용이 향하는 운영 구조를 볼 수 있게 됐다. 한 장의 길게 뻗은 네트워크를 두 개의 독립 운영 환경으로 바꾸는 선택이다. 새 센터 한 곳에 불이 꺼졌을 때 어느 서비스가 계속 켜져 있는지가 그 선택의 성적표가 된다.

출처: RIPE 93 공식 발표와 Wolthers의 원본 자료.