Summary

  • Действующая архитектура RIPE NCC связывает два близких дата-центра растянутой сетью второго уровня. Новый план предусматривает две полноценные автономные площадки в Западной Европе.
  • Внутри каждого центра намечена схема active-active, между центрами — active-standby с учётом задержки. Закончить перенос служб рассчитывают во второй половине 2028 года.

Вторая площадка успокаивает ровно до той минуты, когда общая сеть приносит ей аварию с первой. Технический директор RIPE NCC Сьорд Волтерс вынес эту зависимость на экран RIPE 93. В официальных слайдах действующая система описана как два расположенных поблизости дата-центра с растянутым между ними вторым уровнем сети. Новый проект делает каждый центр самостоятельной операционной средой.

Причины переезда содержатся в перечне накопленных ограничений. Оборудование требует замены; скорость некоторых линий подходит к пределу; хранилище и резервное копирование ограничены по производительности, избыточности и функциям. Платформа виртуализации привязывает реестр к поставщику. Кроме того, растут расходы на облако, меняются геополитические, регуляторные и защитные условия. RIPE NCC хочет меньше зависеть от крупных внешних провайдеров и держать основные службы на собственной инфраструктуре.

Новая схема предусматривает два полноценных центра в Западной Европе. В каждом — резервирование N+1 и два активных контура. Между центрами предусмотрены основной и резервный режимы: удалённость создаёт задержку, которую надо учитывать. Площадки получат разделённые сети, соединённые арендованными скоростными каналами со сквозным шифрованием. Сегментация уровней приложений и глобальный балансировщик дадут путь переключения между регионами. Для всех основных служб заявлена полноценная поддержка IPv6.

Вычислительную часть проект строит на Proxmox; кластеры CEPH должны быть независимыми в каждом центре. В слайдах также указан объектный склад, совместимый с S3, и зашифрованные неизменяемые резервные копии в третьем месте. Это уже проверяемое обещание: отключение одного центра должно оставить второй способным обслуживать реестр без ремонта общей системы, которая отказала вместе с первым.

Названия зданий, поставщики, порядок переноса служб и время восстановления не опубликованы. Страница выступления пока не содержит результатов испытания новой системы отключением площадки. Впереди подробное проектирование, закупка, установка и миграция приложений; Волтерс ожидает финиш во второй половине 2028 года.

О цене обновления участники RIPE NCC уже слышали. Теперь стало ясно, что именно хотят купить: отказ от удобного общего контура ради двух площадок с отдельной ответственностью за работу. Судить следует по журналу следующего испытания: какая служба продолжила работу, когда один центр исчез, и сколько времени потребовалось остальным.

Источники: официальная сессия RIPE 93 и оригинальные слайды Волтерса.