Blad 2 · Stationsutrustning · Upplaga 2026.1
Vad som finns i en station.
Alla sexton är byggda efter samma utrustning, så att en förfrågan beter sig likadant i Dublin som i Tallinn. Så här ser det ut när du ska driva runt det.
Utrustning 01
Egen hårdvara, avstämd per plats
Debian stable på hårdvara vi äger. Ingen annan delar vidarebefordringsvägen — ingen annan kunds trafik, ingen hypervisor mellan nätverkskortet och cachen.
Kärnans nätverksstack är avstämd efter den trafik platsen faktiskt bär: en station framför ett mediabibliotek vill inte ha samma socketbuffertar som en framför ett JSON-API. Vi publicerar de sysctl-värden vi kör med, och kör dina i stället om du har skäl till det.
- Operativsystem
- Debian 13, automatiska säkerhetsuppdateringar
- Cachelager
- NVMe, 24–96 TB per station
- Upplänk
- minst 2 × 100 GbE, 4 × på kärnplatser
- Peering
- Närvarande vid lokal IX på varje station
Utrustning 02
Certifikat som förnyar sig själva
Ett SAN-certifikat utfärdas så snart din domän validerats, och förnyas trettio dagar före utgång på alla stationer samtidigt. Ingen behöver hålla en kalenderpåminnelse.
TLS 1.3 är standard och 1.2 finns kvar tills du stänger av det. Kräver din policy en viss kedja laddar du upp PEM-bunten — den når alla sexton stationer på under en minut, och panelen visar vilka som redan har den.
- Protokoll
- TLS 1.3, 1.2 valfritt
- Förnyelse
- Automatiskt, 30 dagar före utgång
- Egen kedja
- PEM-uppladdning, < 60 s till spridning
- Stapling
- OCSP-stapling, uppdateras varje timme
Utrustning 03
Tas upp vid kusten
Volymattacker kastas vid stationen som tar emot dem. Det är anycastens nyttiga bieffekt: en attack mot en adress kommer fördelad över sexton platser i stället för samlad på en, och varje plats behöver bara klara sin egen del.
Layer 7-filtrering körs inline på samma maskin. Riktiga förfrågningar parkeras aldrig i kö medan trafik leds om till ett rensningscenter någon annanstans och beslut fattas om dem.
- L3/L4-kapacitet
- 11,2 Tbit/s över hela nätet
- Tid till åtgärd
- Automatiskt, inget ärende behövs
- Layer 7
- Inline-regler, hastighetsgränser per väg
- Efter händelsen
- Rapport per attack inom en timme
Utrustning 04
Origins, viktade och bevakade
Hälsokontroller körs från varje station i stället för från en central sond. En region som inte når din origin slutar skicka dit medan resten av nätet fortsätter — vilket oftast är vad du vill, för felet sitter oftare i vägen än i servern.
Viktningen är geografisk som standard och kan låsas för hand. Att ta en origin ur rotation är en ändring och slår igenom vid kanten på sekunder, så du kan patcha en maskin mitt på dagen.
- Kontrollintervall
- 5 s från varje station
- Failover
- Efter 2 fel i rad
- Algoritmer
- Geografisk, round-robin, viktad
- Tömning
- Omedelbart, utan avklippta anslutningar
Standardutrustning
Likadant på varje station.
Skiljer sig en station så skiljer den uppåt — kärnplatser bär mer upplänk och mer cache, aldrig mindre av något nedan.
| Post | Standard | Kärnplatser |
|---|---|---|
| Upplänk | 2 × 100 GbE | 4 × 100 GbE |
| Cachelager | 24 TB NVMe | 96 TB NVMe |
| Utgående kapacitet | 400 Gbit/s | 1600 Gbit/s |
| HTTP | HTTP/2, HTTP/3 (QUIC) | HTTP/2, HTTP/3 (QUIC) |
| Komprimering | Brotli, gzip, i flykten | Brotli, gzip, i flykten |
| Rensning | Per URL, prefix eller tagg | Per URL, prefix eller tagg |
| Rensningsspridning | < 3 s | < 3 s |
| Loggar | Direktström eller leverans till S3 | Direktström eller leverans till S3 |
Gå längsides
Se den bära din egen trafik.
Ett test körs på samma utrustning som allt ovan. Inget hålls tillbaka för betalande konton.