2. lapa · Stacijas aprīkojums · Izdevums 2026.1
Kas ir stacijas iekšpusē.
Visas sešpadsmit ir būvētas pēc viena aprīkojuma, tāpēc pieprasījums Dublinā uzvedas tāpat kā Tallinā. Lūk, ko tas nozīmē, kad ar to jāstrādā.
Aprīkojums 01
Savs dzelzis, noregulēts katrai vietai
Debian stable uz mums piederošas aparatūras. Pārsūtīšanas ceļu neviens cits nedala — nav citu klientu satiksmes, nav hipervizora starp tīkla karti un kešatmiņu.
Kodola tīkla steks ir noregulēts atbilstoši satiksmei, ko vieta patiešām nes: stacijai mediju bibliotēkas priekšā nav vajadzīgi tie paši ligzdu buferi, kas stacijai JSON saskarnes priekšā. Mēs publicējam sysctl kopu, ar kuru strādājam, un izmantosim jūsējo, ja jums ir pamats.
- Operētājsistēma
- Debian 13, automātiski drošības atjauninājumi
- Kešatmiņa
- NVMe, 24–96 TB uz staciju
- Pieslēgums
- vismaz 2 × 100 GbE, 4 × pamatvietās
- Pīrings
- Klātesošs vietējā IX katrā stacijā
Aprīkojums 02
Sertifikāti, kas atjauno sevi paši
SAN sertifikāts tiek izdots, tiklīdz jūsu domēns ir apstiprināts, un atjaunots trīsdesmit dienas pirms termiņa beigām visās stacijās vienlaikus. Nevienam nav jātur kalendāra atgādinājums.
TLS 1.3 ir noklusējums, un 1.2 paliek pieejams, līdz to izslēdzat. Ja noteikumi prasa konkrētu ķēdi, augšupielādējiet PEM komplektu — tas sasniedz visas sešpadsmit stacijas ātrāk nekā minūtē, un panelī redzams, kurās tas jau ir.
- Protokoli
- TLS 1.3, 1.2 pēc izvēles
- Atjaunošana
- Automātiski, 30 dienas pirms termiņa
- Sava ķēde
- PEM augšupielāde, izplatās < 60 s
- Stapling
- OCSP stapling, atsvaidzina ik stundu
Aprīkojums 03
Uzņemts pie krasta
Apjoma uzbrukumus atmet tā stacija, kas tos saņem. Tas ir anycast noderīgais blakusefekts: uzbrukums vienai adresei pienāk izkliedēts pa sešpadsmit vietām, nevis sakoncentrēts vienā, un katrai jāizdzīvo tikai sava daļa.
7. līmeņa filtrēšana darbojas tajā pašā mašīnā. Īstie pieprasījumi nekad netiek novietoti rindā, kamēr satiksme tiek novirzīta uz attīrīšanas centru kaut kur citur un tur par tiem tiek lemts.
- L3/L4 jauda
- 11,2 Tbit/s visā tīklā
- Reakcijas laiks
- Automātiski, pieteikums nav vajadzīgs
- 7. līmenis
- Noteikumi iekārtā, ierobežojumi katram ceļam
- Pēc notikuma
- Atskaite par katru uzbrukumu stundas laikā
Aprīkojums 04
Avoti ar svaru un uzraudzību
Stāvokļa pārbaudes notiek no katras stacijas, nevis no vienas centrālās zondes. Reģions, kas nesasniedz jūsu avotu, pārstāj uz to sūtīt, kamēr pārējais tīkls turpina — parasti tieši to arī vēlaties, jo vainīgs biežāk ir ceļš, nevis serveris.
Svars pēc noklusējuma ir ģeogrāfisks, un to var nofiksēt ar roku. Avota izņemšana no rotācijas ir viena izmaiņa, kas malā stājas spēkā sekundēs, tāpēc mašīnu var ielāpīt dienas vidū.
- Pārbaudes intervāls
- 5 s no katras stacijas
- Pārslēgšanās
- Pēc 2 neveiksmēm pēc kārtas
- Algoritmi
- Ģeogrāfisks, round-robin, ar svaru
- Iztukšošana
- Uzreiz, nepārraujot savienojumus
Standarta aprīkojums
Vienāds katrā stacijā.
Ja stacija atšķiras, tad uz augšu — pamatvietās ir vairāk pieslēguma un vairāk kešatmiņas, bet nekad mazāk no zemāk uzskaitītā.
| Pozīcija | Standarts | Pamatvietas |
|---|---|---|
| Pieslēgums | 2 × 100 GbE | 4 × 100 GbE |
| Kešatmiņa | 24 TB NVMe | 96 TB NVMe |
| Izejošā jauda | 400 Gbit/s | 1600 Gbit/s |
| HTTP | HTTP/2, HTTP/3 (QUIC) | HTTP/2, HTTP/3 (QUIC) |
| Saspiešana | Brotli, gzip, lidojumā | Brotli, gzip, lidojumā |
| Notīrīšana | Pēc URL, prefiksa vai birkas | Pēc URL, prefiksa vai birkas |
| Notīrīšanas izplatība | < 3 s | < 3 s |
| Žurnāli | Reāllaika plūsma vai piegāde uz S3 | Reāllaika plūsma vai piegāde uz S3 |
Piestāt pie malas
Redziet, kā tā nes jūsu pašu satiksmi.
Izmēģinājums darbojas uz tā paša aprīkojuma, kas aprakstīts augstāk. Maksājošiem kontiem nekas netiek paturēts.