{"id":181,"date":"2018-10-21T16:23:24","date_gmt":"2018-10-21T16:23:24","guid":{"rendered":"https:\/\/blog.wedos.cz\/?p=181"},"modified":"2018-12-13T22:01:57","modified_gmt":"2018-12-13T22:01:57","slug":"jak-jsme-upravovali-sitovou-infrastrukturu-aneb-trable-s-ipv6","status":"publish","type":"post","link":"https:\/\/blog.wedos.com\/cs\/jak-jsme-upravovali-sitovou-infrastrukturu-aneb-trable-s-ipv6","title":{"rendered":"Jak jsme upravovali s\u00ed\u0165ovou infrastrukturu aneb trable s IPv6"},"content":{"rendered":"

Kdy\u017e jsme na podzim s velkou sl\u00e1vou spustili VPS ON a nov\u00fd NoLimit na cloudov\u00e9m \u0159e\u0161en\u00ed a serverov\u00fdch sk\u0159\u00edn\u00edch HPE Moonshot ur\u010den\u00fdch pro velk\u00e9 cloudy , mysleli jsme \u017ee nasazen\u00ed IPv6 bude ot\u00e1zkou p\u00e1r m\u011bs\u00edc\u016f. Netu\u0161ili jsme, ale na kolik komplikac\u00ed naraz\u00edme.<\/p>\n

<\/p>\n

N\u011bco z historie IPv6 u WEDOS<\/h3>\n

Vzhledem k tomu, \u017ee jsme za\u010d\u00ednali o dost pozd\u011bji ne\u017e v\u011bt\u0161ina velk\u00fdch hr\u00e1\u010d\u016f na hostingov\u00e9m trhu, tak jsme dostali jen minimum IPv4 adres. IPv4 adresy u\u017e v Evrop\u011b do\u0161ly a za\u010dalo se s nimi hodn\u011b \u0161et\u0159it. O ka\u017ed\u00fd rozsah jsme museli tvrd\u011b bojovat a pracn\u011b dokazovat, \u017ee z t\u011bch p\u0159id\u011blen\u00fdch ka\u017edou poctiv\u011b vyu\u017e\u00edv\u00e1me. Stejn\u011b jsme nakonec museli dal\u0161\u00ed rozsahy za nemal\u00e9 pen\u00edze nakoupit. O tom m\u016f\u017eeme napsat t\u0159eba p\u0159\u00ed\u0161t\u011b.<\/p>\n

To byl tak\u00e9 jeden z hlavn\u00edch d\u016fvod\u016f, pro\u010d jsme IPv6 u\u017e od za\u010d\u00e1tku propagovali a doufali v jejich rychl\u00e9 roz\u0161\u00ed\u0159en\u00ed. Jenom\u017ee jak se uk\u00e1zalo IPv6 p\u0159in\u00e1\u0161\u00ed sp\u00ed\u0161e\u00a0 komplikace a technologicky na n\u011b sv\u011bt je\u0161t\u011b nebyl po\u0159\u00e1dn\u011b p\u0159ipraven.<\/p>\n

\u017de IPv6 nen\u00ed (zat\u00edm) budoucnost jsme definitivn\u011b vzdali 11. srpna 2016, kdy na\u0161\u00ed s\u00ed\u0165ovou infrastrukturu zas\u00e1hl velmi siln\u00fd \u00fatok p\u0159es IPv6 a zp\u016fsobil \u010d\u00e1ste\u010dnou nedostupnost na\u0161ich slu\u017eeb. V t\u00e9 dob\u011b u\u017e jsme m\u011bli na\u0161i DDoS ochranu, i kdy\u017e s tou dne\u0161n\u00ed u\u017e se rovnat nem\u016f\u017ee. Pokud by \u00fatok byl veden p\u0159es IPv4 zvl\u00e1dli bychom to bez probl\u00e9m\u016f.\u00a0 Jenom\u017ee nebyl.\u00a0 Na druhou stranu jsme se tak\u00e9 odv\u00e1\u017eili spustit n\u011bkter\u00e9 pokro\u010dil\u00e9 experiment\u00e1ln\u00ed ochrany. Kdy\u017e se na to zp\u011btn\u011b d\u00edv\u00e1me, tak n\u00e1s tento incident posunul v nasazen\u00ed pokro\u010dil\u00fdch ochran zhruba o p\u016fl roku. V\u00edce informac\u00ed najdete v na\u0161em \u010dl\u00e1nku Vyj\u00e1d\u0159en\u00ed k probl\u00e9mu s konektivitou u VPS dne 12.08.2016<\/a>.<\/p>\n

Narychlo jsme museli p\u0159ekopat s\u00ed\u0165 a rozd\u011blit provoz na IPv4, kter\u00e9 jsme um\u011bli filtrovat a IPv6, kter\u00e9 v p\u0159\u00edpad\u011b tak velk\u00fdch \u00fatok\u016f m\u016f\u017eeme prost\u011b odst\u0159ihnout. Zm\u011bnili jsme tak\u00e9 cenovou politiku a IPv4 za\u010dali d\u00e1vat za 1 K\u010d. D\u0159\u00edve jsme je m\u011bli za 50 K\u010d a z jejich prodej\u016f jsme financovali n\u00e1kupy nov\u00fdch IPv4 adres.<\/p>\n

Od t\u00e9 doby jsme byli s IPv6 velice opatrn\u00ed.<\/p>\n

Modernizace s\u00ed\u0165ov\u00e9 infrastruktury 2017\/18<\/h3>\n

Pokud sledujete na\u0161e soci\u00e1ln\u00ed s\u00edt\u011b, tak v\u00edte \u017ee jsme se pustili do velk\u00e9 modernizace na\u0161eho DC1 „Bunkr“ za zhruba 20 milion\u016f K\u010d. Sou\u010d\u00e1st\u00ed je rozvrt\u00e1n\u00ed budovy jako ement\u00e1l a kompletn\u00ed p\u0159ed\u011bl\u00e1n\u00ed jednotliv\u00fdch \u010d\u00e1st\u00ed infrastruktury, aby bylo dosa\u017eeno co mo\u017en\u00e1 nejv\u011bt\u0161\u00ed nez\u00e1vislosti jedn\u00e9 \u010d\u00e1sti infrastruktury na druh\u00e9.<\/p>\n