Naše celosvětová infrastruktura WEDOS Global se rozrůstá. Včera 15. ledna 2024 byla spuštěna nová lokalita v Bratislavě, kde jsme se rovnou propojili do srdce slovenského internetu SIX.
Body nové generace zajistí nejlepší pokrytí v Evropě
Tento bod je první lokalitou nové generace bodů WEDOS Global, které jsme schopni umístit do libovolného datacentra a chránit pomocí nich klidně celou infrastrukturu přímo na místě.
Místo 45–90 fyzických serverů využívajících HPE Moonshot 1500 se jedná o jeden super-výkonný server HPE ProLiant RL300 Gen11 s ARM procesorem Ampere Altra Max M128-30, který jsme jako první mohli minulý rok v ČR otestovat a moc se nám líbil.
Je to bod nové generace WEDOS Global, který bude díky 128 jádrům CPU s frekvencí 3.0 GHz, 4 TB RAM a až 160 TB úložného prostoru mít za úkol odbavovat významné regiony, celé menší státy, významné poskytovatele internetového provozu, anebo posílí provoz v náročných lokalitách a peeringových centrech. Celkem máme objednáno u HPE do začátku 200 těchto špičkových serverů, z toho 40 už je vyrobeno a čekáme na dodávku. Jen pro zajímavost uvádíme, že ceníková cena každého serveru v naší konfiguraci je kolem 1,5 M Kč.
Naším cílem je do poloviny roku 2024 mít nejhustší síť AnyCast DNS a reverzních proxy v Evropě, které zajistí ten nejbezpečnější a nejrychlejší provoz vašeho webu, a chceme se tedy stát jedničkou v Evropě a dvojkou na světě (na dohled světové jedničce).
Na Slovensku jsme chtěli umístit lokalitu WEDOS Global už dříve, protože zde máme díky našim hostingovým službám významné zastoupení zákazníků. Nicméně plně osazený HPE Moonshot 1500 jen tak někam nedáte. Je velký, těžký, potřebuje hodně elektřiny a je třeba jej velmi dobře chladit. Je drahý, protože stojí tolik, co nový dům. Proto jsme hledali vhodnou alternativu a HPE ProLiant RL300 Gen11 s ARM procesory se ukázal nejen jako vhodná náhrada, ale dokonce alternativní cesta, která má rozhodně co nabídnout.
HPE Moonshot jsme objednali také. Objednali jsme jich 30, což je 1350 serverů. To také není malá objednávka.
Jen pro zajímavost, nejvytíženější bod WEDOS Global je v našem privátním datacentru WEDOS DC2. Jsou to 2 HPE Moonshoty s 90 fyzickými servery naložené v olejové lázni, kde se chladí.
Další servery máme v našem prvním privátním datacentru v Hluboké nad Vltavou.
Testovací HPE ProLiant RL300 Gen11 s ARM procesory jsme nyní používali a testovali. Po několik dní zastupoval během předvánočního náporu a dokonce ustál pár velmi silných DDoS útoků. Co do hrubé výpočetní síly, je ekvivalentem zhruba 36 fyzických serverů v HPE Moonshot. Nicméně každá lokalita je stavěná na mnohonásobně větší provoz i útoky, než na ni aktuálně jdou.
Navíc HPE ProLiant RL300 Gen11 s ARM procesory nám poskytují nové možnosti škálování. U HPE Moonshot 1500 dáme vedle sebe dva a více ve stejném datacentru (tím škálujeme výkon). HPE ProLiant RL300 Gen11 s ARM procesory místo toho budou ve dvou blízkých lokalitách, a rozdělí si tak provoz (škálujeme výkon, ale zároveň pokrýváme větší prostor a roste redundance). Tedy například k tomu v Bratislavě chceme přidat další na východ Slovenska do Košic, kde je také SIX, a potom plánujeme další na střední a severozápadní Slovensko. Nápor se tak rozloží a v rámci Slovenska všem půjde všechno ještě rychleji.
Stejně tak plánujeme obsadit Českou republiku a sousední země. V České republice chceme mít body v několika krajských městech. V Rakousku chceme přidat body (k současnému ve Vídni) do Linze, Innsbrucku, Grazu. V Německu a Polsku plánujeme a domlouváme mnohem více bodů, a tak nás časem najdete na mnoha místech.
A bavíme se o tom, že v každém státě můžeme mít takových lokalit hned několik. Stačí najít místa s velkou koncentrací internetového provozu.
To je vize budoucnosti WEDOS Global…
Nový bod WEDOS Global na Slovensku
Nový bod WEDOS Global na Slovensku je v budově Slovenské technické univerzity v Bratislavě, a to přímo v racku, kde je metalickým kabelem připojen do SIX (Slovak Internet eXchange).
Ostrý provoz začal odbavovat 15. ledna 2024 přesně v 10:40. Za 24 hodin odbavil téměř 5,7 milionů požadavků z téměř 50 tisíc unikátních IP adres, většina byla ze Slovenska. Stihl už zablokovat 20 749 pokusů o útok nebo hledání zranitelností.
Nicméně po spuštění nové lokality ještě většinou několik dní až týdnů ladíme směřování a vše optimalizujeme. Zde navíc jede nová lokalita na ARM serveru, takže naši vývojáři mají v plánu řadu testů. Jedná se tak spíše o ukázku provozu.
Prozatím to není žádný významný provoz.
WEDOS v SIX
SIX (Slovak Internet eXchange) je internetová výměnná síť (IXP) na Slovensku. Tento výměnný uzel umožňuje zhruba 60 poskytovatelům internetových služeb (ISP) a velkým sítím vzájemně propojit své sítě na Slovensku. Hlavním účelem SIX je usnadnit přenos dat mezi různými sítěmi, což vede k efektivnějšímu a rychlejšímu přenosu internetového provozu.
Výměnné uzly, jako je SIX, hrají klíčovou roli v infrastruktuře internetu. Umožňují, aby různé sítě sdílely přístup k internetovému provozu bez nutnosti přesměrovávat data přes třetí strany, což zlepšuje rychlost a snižuje odezvu. V případě SIX se jedná o slovenský uzel, který podporuje lokální a regionální propojení sítí.
Takže pokud máte zákazníky na Slovensku, kteří chtějí navštívit váš web, tak ti se přes svého internetového poskytovatele (ISP) připojí přes SIX rovnou k nám. Když budete používat naši službu WEDOS Global Protection, tak díky webové CDN cache budou statické části vašeho webu uložené přímo na serveru v Bratislavě a odsud si je návštěvníci stáhnou. V podstatě je to nejrychlejší řešení pro webové stránky, jaké lze na současných technologiích postavit.
Jedná se o druhé naše připojení do SIX. Další, které máme ve Vídni, aktuálně poslouží jako záloha. Tam jsme se připojili 9. října 2023. Bratislava bude o nějakou tu milisekundu rychlejší.
Pokud by naše služba v Bratislavě nefungovala, tak se provoz bez výpadku automaticky přesměruje do Vídně a do Prahy.
Závěr
Teď nás čeká sbírání dat a ladění některých procesů (zvláště sběr dat).
Nyní musíme najít „domov“ pro prvních 40 ARM serverů. Celkově chceme do léta umístit nově objednané servery do 200 nových lokalit. Určitě se nebudeme nudit. Znamená to pro nás domluvit téměř 2 lokality každý den a poslat tam servery.
Něco už máme domluveno, ale jak jsme zmínili výše, nabízíme i ochranu pro datacentra a významné ISP, kteří mají své datacentrum.
V podstatě do vašeho datacentra umístíme jeden bod (je potřeba elektřina a konektivita), který bude chránit přímo vás, anebo vaše zákazníky. Zároveň budeme přes něj filtrovat provoz od vás směřující do WEDOS Global.
I vy se tedy můžete stát součástí naší celosvětové sítě WEDOS Global. Chcete být součástí? Napište nám, ozvěte se a domluvíme se!