Blað 2 · Búnaður stöðvar · Útgáfa 2026.1
Hvað er innan í stöð.
Allar sextán eru byggðar eftir sama búnaði, svo beiðni hegðar sér eins í Dyflinni og í Tallinn. Svona lítur það út þegar þú þarft að reka í kringum það.
Búnaður 01
Eigin vélbúnaður, stilltur eftir staðsetningu
Debian stable á vélbúnaði sem við eigum. Enginn annar deilir áframsendingarleiðinni — engin umferð annars viðskiptavinar, enginn sýndarvélastjóri milli netkortsins og skyndiminnisins.
Netstakkur kjarnans er stilltur eftir þeirri umferð sem staðurinn ber í raun: stöð fyrir framan efnissafn vill ekki sömu sökkulbiðminni og stöð fyrir framan JSON-viðmót. Við birtum þau sysctl-gildi sem við keyrum og keyrum þín í staðinn ef þú hefur ástæðu til.
- Stýrikerfi
- Debian 13, sjálfvirkar öryggisuppfærslur
- Skyndiminni
- NVMe, 24–96 TB á stöð
- Tenging
- að minnsta kosti 2 × 100 GbE, 4 × á kjarnastöðum
- Jafningjatenging
- Til staðar á staðbundnu IX á hverri stöð
Búnaður 02
Skilríki sem endurnýja sig sjálf
SAN-skilríki er gefið út um leið og lénið þitt er staðfest og endurnýjað þrjátíu dögum fyrir gildislok á öllum stöðvum í einu. Enginn þarf að halda áminningu í dagatali.
TLS 1.3 er sjálfgefið og 1.2 er áfram í boði þar til þú slekkur á því. Krefjist reglur ykkar tiltekinnar keðju hlaðið þið upp PEM-búnti — hann nær til allra sextán stöðvanna á innan við mínútu og stjórnborðið sýnir hverjar hafa hann þegar.
- Samskiptareglur
- TLS 1.3, 1.2 valkvætt
- Endurnýjun
- Sjálfvirkt, 30 dögum fyrir gildislok
- Eigin keðja
- PEM-upphleðsla, dreifist á < 60 s
- Stapling
- OCSP stapling, endurnýjað á klukkustund
Búnaður 03
Tekið upp við ströndina
Magnárásum er hent á þeirri stöð sem tekur við þeim. Það er gagnlega aukaverkun anycast: árás á eitt vistfang berst dreifð yfir sextán staði í stað þess að safnast á einn, og hver staður þarf aðeins að þola sinn hlut.
Sía á lagi 7 keyrir í sömu vél. Raunverulegar beiðnir eru aldrei lagðar í biðröð á meðan umferð er beint í hreinsistöð annars staðar og ákvörðun tekin um þær þar.
- L3/L4 afkastageta
- 11,2 Tbit/s um allt netið
- Viðbragðstími
- Sjálfvirkt, engin beiðni nauðsynleg
- Lag 7
- Reglur í tækinu, hraðamörk eftir leiðum
- Eftir atvikið
- Skýrsla um hverja árás innan klukkustundar
Búnaður 04
Upprunaþjónar, vigtaðir og vaktaðir
Heilsuathuganir keyra frá hverri stöð í stað einnar miðlægrar mælistöðvar. Svæði sem nær ekki til upprunans þíns hættir að senda þangað á meðan restin af netinu heldur áfram — venjulega er það einmitt það sem þú vilt, því sökin liggur oftar í leiðinni en í þjóninum.
Vigtunin er landfræðileg sjálfgefið og hægt er að festa hana handvirkt. Að taka upprunaþjón úr umferð er ein breyting og tekur gildi á jaðrinum á sekúndum, svo þú getur bætt vél um miðjan dag.
- Athugunarbil
- 5 s frá hverri stöð
- Yfirtaka
- Eftir 2 bilanir í röð
- Reiknirit
- Landfræðilegt, round-robin, vigtað
- Tæming
- Strax, án þess að tengingar rofni
Staðalbúnaður
Eins á hverri stöð.
Þar sem stöð víkur frá, víkur hún upp á við — kjarnastaðir bera meiri tengingu og meira skyndiminni, aldrei minna af neinu hér að neðan.
| Liður | Staðall | Kjarnastaðir |
|---|---|---|
| Tenging | 2 × 100 GbE | 4 × 100 GbE |
| Skyndiminni | 24 TB NVMe | 96 TB NVMe |
| Útstreymisgeta | 400 Gbit/s | 1600 Gbit/s |
| HTTP | HTTP/2, HTTP/3 (QUIC) | HTTP/2, HTTP/3 (QUIC) |
| Þjöppun | Brotli, gzip, á flugi | Brotli, gzip, á flugi |
| Hreinsun | Eftir slóð, forskeyti eða merki | Eftir slóð, forskeyti eða merki |
| Dreifing hreinsunar | < 3 s | < 3 s |
| Annálar | Rauntímastraumur eða afhending í S3 | Rauntímastraumur eða afhending í S3 |
Leggja að
Sjáðu það bera þína eigin umferð.
Prófun keyrir á sama búnaði og allt hér að ofan. Engu er haldið eftir fyrir greiðandi aðganga.