Перейти к содержимому 
Колокация и выделенные серверы для сетевых устройств: руководство по решению Atal Networks
Брандмауэр может иметь достаточную вычислительную мощность и при этом быть неприемлемой для среды хостинга. Его программное обеспечение может отклонить сетевую карту. Для его метода отказа может потребоваться сетевая функция, которую провайдер не предлагает. Его соединение с управлением может исчезнуть с помощью контролируемого VPN.
Мы оцениваем колокацию, когда для устройства требуется физическое оборудование, контролируемое заказчиком. Мы оцениваем выделенный сервер, когда его программное обеспечение, лицензирование, интерфейсы и пути трафика работают на доступном оборудовании поставщика. Стоимость приходит после этих проверок.
В этом руководстве сравниваются совмещенные и выделенные серверы для сетевых устройств, включая брандмауэры, маршрутизаторы, шлюзы VPN и системы мониторинга. Используйте его, чтобы подготовить краткое описание развертывания Atal Networks, прежде чем выбрать место для оборудования или стойки.
Начните с требований развертывания устройства
С помощью Colocation мы размещаем принадлежащее клиенту или клиентское оборудование в дата-центре и контракт на космос, мощность, связь и согласованную поддержку. С арендованным выделенным сервером провайдер поставляет физическую машину для исключительного использования клиента.
Ни один из них не определяет, кто управляет устройством. Управляемая служба — это отдельный объем работ.
| Ваше требование | Вариант оценки | Проверяйте перед заказом |
|---|---|---|
| Существующий брандмауэр или маршрутизатор | Размещение | Прием оборудования, статус поддержки, запчасти |
| Поддерживаемый программный брандмауэр или шлюз VPN | выделенный сервер или совместная работа | Драйверы, лицензирование, интерфейсы, производительность |
| Специальные сетевые карты или ускорение | Колокация или специальный выделенный сервер | Точные компоненты и одобрение поставщика |
| Короткий проект без собственного оборудования | Доступный выделенный сервер | Настройка, права на программное обеспечение, срок контракта |
| Physical firewall with separate analytics | Смешанное развертывание | Частная связь и оперативная собственность |
Физическое устройство и программное издание от одного и того же поставщика могут иметь различные функции и лицензирование. Мы проверяем поддерживаемый метод развертывания, а не предполагаем, что образ диска может перемещаться между ними.
Сопоставьте право собственности на оборудование с ответственностью жизненного цикла
Колокация дает нам контроль над выбором оборудования и планированием замены в соответствии с правилами объекта. Это также возлагает на владелец оборудования ответственность за закупки, поддержку поставщиков, гарантии и поставку подходящих деталей.
Выделенный сервер перемещает физическое владение активом на провайдера. Замена покрытия зависит от условий обслуживания. Он не включает автоматическое восстановление правил брандмауэра, восстановление сертификатов VPN или устранение проблем с лицензией устройства.
Прежде чем сравнивать планы, запишите модель устройства, версию программного обеспечения, поддержите срок действия, архитектуру процессора, чипсет NIC, драйверы и требования к программному обеспечению. Проверьте, присоединена ли лицензия к серийному номеру, идентификатору аппаратного обеспечения, подсчету ядра или уровням пропускной способности.
Мы также измеряем оборудование для работ, которое оно будет выполнять:
| Роль прибора | Измерения, которые имеют значение |
|---|---|
| Брандмауэр | Проверенная пропускная способность, пакеты в секунду, новые соединения, одновременные сеансы |
| VPN-шлюз | Зашифрованная пропускная способность, шифр, туннельная нагрузка, поддержка ЦП и ускорения |
| роутер | Скорость пересылки, память таблицы маршрутов, количество интерфейсов, загрузка обновления маршрутизации |
| Система мониторинга | События или потоки в секунду, скорость захвата, удержание, хранилище записывает |
Сетевой порт 10 Гбит/с не устанавливает проверяемую или зашифрованную пропускную способность 10 Гбит/с. Например, руководство NetGate по размеру PFSense связывает требования к оборудованию к трафику и включенным функциям, включая обработку VPN.[1]
Мы тестируем необходимые функции безопасности в соответствии с ожидаемым набором трафика. Результат, измеренный при отключенном инспекции, не устанавливает емкость при включенном осмотре.
Сравнить скорость развертывания и настройку
Доступный выделенный сервер может удалить покупку и отгрузку оборудования из расписания. Пользовательские компоненты, частная сеть, установочные носители или изменения маршрутизации все еще могут потребовать подготовки.
Colocation добавляет прием, установку стойки, кабели, проверки питания и любые соединения несущей. Существующее оборудование может сократить закупки, но ему все равно нужен план развертывания.
Мы разделяем три вехи: установленное оборудование, работа управления доступом и рабочий трафик.
Для обеих моделей подтвердите разрешение на установку необходимой операционной системы, изменение настроек микропрограммного обеспечения, использование удаленного носителя и настройте необходимые интерфейсы. Перед перемещением устройства на арендованное оборудование или гипервизор проверьте права на программное обеспечение.
Договоритесь о приемочных испытаниях и владельцев до установления даты отключения. Только вход на сервер не доказывает, что устройство готово.
Проверка места, мощности и охлаждения в стойке
Измерение в стойке описывает высоту. Он не устанавливает глубину шасси, вес, подгонку рельса, зазор в кабеле или направление воздушного потока.
Для размещенного прибора укажите эти детали, а также входное напряжение, типы штекера, количество источника питания и измеренное потребление при нормальной и ожидаемой пиковой нагрузке. Рейтинг блока питания описывает его емкость, а не постоянное потребление прибора.
Двойные блоки питания поддерживают только предполагаемую избыточность питания, когда их соединения и исходные каналы поддерживают эту конструкцию. Подтвердите, что после сбоя выживший корм может нести необходимую нагрузку. Одношнуровое устройство требует отдельного обсуждения утвержденных механизмов питания.
Спросите, как в счете котировок выплачивается мощность: резервная емкость, измеренная энергия, включенная надбавка или другой метод. Пересмотрите условия перегрузки и роста.
Для выделенных серверов подтвердите, что выбранное шасси и расположение питания соответствуют требованиям к доступности устройства. Владение оборудованием провайдера само по себе не отвечает на этот вопрос.
Обеспечьте доступ к руководству во время простоя
Устройство, которое мы ремонтируем, не должно быть единственным путем к собственному интерфейсу управления.
Например, брандмауэр также может завершать работу VPN, используемую администраторами. Если этот брандмауэр останавливает пересылку трафика, обычный путь администрирования исчезает. Отдельно достижимая консоль или утвержденная внеполосная сеть обеспечивает другой маршрут восстановления.
Мы различаем удаленное администрирование от удаленных рук:
- Удаленное администрирование: Доступ к операционной системе, настройки устройства, журналы и восстановление программного обеспечения.
- Удаленные руки: Утвержденные физические задачи, такие как проверка кабеля, фотографии, перезагрузка или подмена компонентов.
Remote Hands не включает диагностику, связанную с поставщиком. Предоставьте ярлыки устройств, карты портов, инструкции и авторизованный контакт.
Подтвердите прибавки к выставлению счетов, часы поддержки, хранение запасных частей и экстренную авторизацию. Разделите время, чтобы подтвердить тикет, заменить аппаратное обеспечение и восстановить службу. Это разные обязательства.
Наш сайт Управляемое и неуправляемое руководство по выделенному серверу Объясняет, почему область управления нуждается в собственном обзоре.
Подтвердите путь трафика перед выбором сервера
Выделенный сервер с root-доступом не контролирует автоматически коммутаторы поставщика. Прибор должен занимать правильное место в сети для выполнения своей работы.
Для встроенного брандмауэра подтвердите, как трафик достигает внешнего интерфейса, проходит проверку и достигает защищенной сети. Запишите путь возврата тоже. Незапланированная асимметричная маршрутизация может повлиять на проверку состояния и обработку сеансов.
Сервер мониторинга имеет другое требование. Получение журналов приложений или записей потока — это не то же самое, что получение копий пакетов. Пакетная проверка может потребовать одобренного зеркального порта или сетевого крана с достаточной емкостью для переноса скопированного трафика.
Подготавливаем таблицу интерфейсов перед запросом цитаты:
| Назначение интерфейса | Детали, чтобы договориться |
|---|---|
| публичный или wan | Скорость порта, адресация, шлюз, сервис восходящего потока |
| частный или lan | Доступ к VLAN или магистраль, маршрутизируемые сети, разрешенный трафик |
| Управление | Ограниченный путь доступа и метод восстановления |
| Синхронизация отказоустойчивости | Связи, изоляция, емкость, требования к продукту |
| Контрольная лента | Журнал, поток, зеркальный пакет или источник касания |
Включите количество сетевых карт, оптику, MTU, поведение виртуального MAC и требования к перемещению адресов. Спросите, разрешают ли средства управления анти-спуфингом утвержденную конструкцию аварийного переключения.
Частная VLAN, перекрестная связь с оператором связи и интернет-транзит — это разные услуги. Подтвердите необходимые соединения и их сборы отдельно.
Планируйте требования IPv4, IPv6, ASN и BGP
Мы распределяем адреса в соответствии с топологией, включая требования к управлению и отказоустойчивости. Способность устройства пересылать трафик IPv6 не доказывает, что каждая функция управления, мониторинга или безопасности поддерживает IPv6 требуемым образом.
Брандмауэр, использующий адреса, назначенные провайдером и маршрут по умолчанию, обычно не нуждается в собственном номере автономной системы или ASN. Объявления, контролируемые заказчиком, или несколько восходящих потоков могут потребовать BGP и отдельное соглашение о маршрутизации.
Для этого дизайна запишите ASN, префиксы, авторизацию, фильтры маршрутизации и ожидаемые маршруты. Подтвердите соответствующие записи реестра маршрутизации в Интернете и авторизацию маршрута маршрута. ROA идентифицирует ASN, разрешенную для создания префикса, в зависимости от его настройки максимальной длины.
Маршруты по умолчанию, частичные маршруты и полные таблицы маршрутизации предъявляют разные требования. Размер и протестируйте выбранный маршрутизатор соответствующим образом.
Используйте наш Службы IPv4, IPv6 и ASN в качестве отправной точки для обсуждения ресурсов. Подтвердите политику объявления и доступность для предлагаемого развертывания.
Тестирование избыточности за пределами пары прибора
Два устройства по-прежнему могут использовать один коммутатор, один источник питания или одно восходящее соединение. Мы определяем эти общие зависимости, прежде чем вызывать проект избыточным.
Отказоустойчивость также зависит от программного обеспечения устройства и окружающей сети. Например, в руководстве NetGate CARP указаны адресационные и сетевые предпосылки для его дизайна высокой доступности. Эти требования не должны применяться без изменений к другим продуктам.[2]
| Тест на отказ | результат проверить |
|---|---|
| Активное устройство останавливается | Резервный режим вступает в действие в рамках согласованной цели |
| восстановительная связь не удается | Трафик использует намеченный альтернативный путь |
| Силовая подача не удалась | Оставшаяся мощность поддерживает оборудование |
| Ссылка синхронизации не работает | Узлы избегают небезопасного противоречивого поведения |
| Неудачный узл возвращает | Восстановление предотвращает повторную коммутацию или потерю трафика |
Проверьте существующие сеансы, новые соединения, VPN-туннели, маршруты и доступ к управлению. Успешный пинг после выхода из строя не доказывает непрерывность сеанса.
Восстановление сайта нуждается в отдельном плане. Второе устройство в том же учреждении не покрывает сбои в помещении. Резервные копии конфигурации остаются необходимыми даже при работающем режиме ожидания.
Защита интерфейсов управления и данных восстановления
Мы ограничиваем доступ к управлению, отдельные административные учетные данные, включаем многофакторную аутентификацию, где поддерживается, и сохраняем полезные журналы аудита. Избегайте неограниченного публичного доступа к портам управления оборудованием.
Экспорт конфигурации может содержать секреты VPN, сертификаты, сведения об учетной записи и политику маршрутизации. Защитите резервные копии, контроль доступа и восстановление тестирования поддерживаемого оборудования для замены.
Сохраняйте программное обеспечение и программное обеспечение устройства в рамках поддержки поставщика. Согласитесь, кто утверждает обновления и как отменить неудачное изменение.
Восходящая защита DDoS и фильтрация устройств решают различные проблемы. Брандмауэр не может обрабатывать легитимный трафик, который не может связаться с ним, потому что ссылка доступа насыщена. Подтвердите область защиты восходящего потока для службы.
Владение оборудованием не устанавливает соответствие. Проверяйте доказательства, административный доступ, ведение журнала и контроль клиентов в соответствии с фактическими обязательствами развертывания.
Согласитесь с процедурами замены и обновления
Замена неисправного ящика — это только часть восстановления. Нам также необходимо восстановить конфигурацию, интерфейсы MAP, повторную активацию лицензий, где это необходимо, а также тестовые маршруты и туннели.
С помощью Colocation определите запасное оборудование, гарантийную обработку, доставку и разрешает физическую работу. С выделенным хостингом спросите, какие заменяемые компоненты покрываются и могут ли замены изменить совместимость или лицензирование сетевых карт.
Запишите последовательности восстановления: выявите неисправность, утвердите работу, замените компонент, восстановите настройки и протестируйте службу. Сохраняйте необходимый доступ к восстановлению независимо от выходящего из строя устройства, где это возможно.
Для обновления согласуйте окно технического обслуживания и процедуру разворота. Для выхода проверьте периоды уведомления, снятие оборудования, груз, обработку данных и вращение учетных данных.
Сравните затраты на эквивалентной основе
Мы сравниваем одну и ту же рабочую нагрузку, объем поддержки, целевую доступность и период контракта. Один арендованный сервер и избыточная пара совмещенных устройств не являются эквивалентными котировками.
| Категория затрат | Размещение | выделенный сервер |
|---|---|---|
| Оборудование | Аппаратное обеспечение, запчасти, доставка | Аренда, установка, индивидуальные компоненты |
| Объект | Место в стойке, мощность, установка | Подтвердите включенные услуги |
| Сеть | Транзит, кросс-соединения, частные ссылки, IP-ресурсы | Включено пособие плюс требуемые дополнения |
| Програмное обеспечение | Лицензии, подписки, поддержка поставщиков | Лицензии, подписки, поддержка поставщиков |
| операции | Время персонала, удаленные руки, гарантийные работы | Время персонала, дополнительное управление, неохваченная работа |
| Восстановление и выход | Восстановление, замена, удаление | Восстановление, миграция, условия прекращения |
Наш расчет планирования добавляет первоначальные затраты, регулярные расходы, трудозатраты, поддержку и ожидаемые затраты на замену и выезд в течение выбранного срока. Укажите любую предполагаемую стоимость перепродажи отдельно.
Для уже принадлежащего оборудованию избегайте взимать полную историческую цену покупки снова при сравнении сегодняшних вариантов. Считайте, что срок службы, расходы на поддержку, риск замены и стоимость, доступная, если оборудование было продано.
Ни одна модель не всегда дешевле. Колокация может подойти для полезного оборудования, которое у вас уже есть. Выделенный хостинг может использовать поддерживаемые программные средства без покупки оборудования. Решают фактические котировки и операционные требования.
Подготовьте краткий обзор развертывания Atal Networks
Предоставьте нам требования к прибору, прежде чем выбирать план. Полезная справка включает в себя:
- Модель устройства, версия программного обеспечения, право собственности и статус поддержки поставщика.
- Лицензия, CPU, NIC, оптика и требования к установке.
- Предпочтительное расположение, размеры стойки и потребности в мощности.
- Ожидаемая пропускная способность, скорость пакетов, сеансы, туннели или мониторинг нагрузки.
- Общедоступная, частная, топология управления и отказоустойчивость.
- Требования к IPv4, IPv6, ASN и префиксу, где это уместно.
- Цели восстановления, запасное оборудование и операционные владельцы.
- Целевая дата и приемочные испытания.
Мы используем эти детали, чтобы сформулировать сравнение между Услуги колокации и арендованная инфраструктура. Подтвердите прием оборудования, сетевые функции, область поддержки и коммерческие термины для выбранной службы и местоположения.
Обсудите ваше устройство, владение оборудованием, топологию сети, IP-ресурсы и операционные обязанности с Atal Networks. Отправьте нам свои требования к развертыванию обсудить подходящие варианты.
Часто задаваемые вопросы
Может ли выделенный сервер заменить физическое устройство брандмауэра?
Только в том случае, если соответствующая версия программного обеспечения поддерживает сервер, интерфейсы, лицензию и развертывание. Нельзя считать, что физическое устройство не меняется на арендованном оборудовании.
Можем ли мы запустить шлюз VPN на выделенном сервере?
Да, при условии, что программное обеспечение поддерживает аппаратное обеспечение, а поставщик разрешает требуемую сеть. Проверить зашифрованную пропускную способность с фактическим протоколом, шифром и профилем трафика.
Включает ли колокация замену оборудования?
Не думайте, что это так. Владелец оборудования обычно поставляет запчасти или замену. Подтвердите в контракте любые удаленные руки, запасные или замены.
Нужен ли нам ASN для размещенного брандмауэра?
Обычно не при использовании адресов, назначенных провайдером, и маршрута по умолчанию. ASN становится актуальной для контролируемых заказчиком проектов маршрутизации BGP.
Могут ли два выделенных сервера обеспечить отказоустойчивость устройства?
Они могут, если программное обеспечение и сеть поставщиков поддерживают проект. Перед заказом проверьте адресацию, синхронизацию, поведение виртуального MAC и общую мощность или зависимости коммутации.
Колокация дешевле для оборудования, которое у нас уже есть?
Это может быть. Сравните будущие расходы на объект, сеть, поддержку, замену и выезд с эквивалентной арендой. Включите оставшийся срок полезного использования оборудования и стоимость перепродажи.