Проверка на стойкость, или Как мы обновляли инфраструктуру во Франкфурте

В этом году мы активно открываем точки фильтрации по всему миру. А ещё наращиваем мощности в странах, в которых присутствуем давно. В июле, например, «‎прокачали»‎ центр очистки во Франкфурте-на-Майне.

Командировку в Германию мы запомним надолго. Полтора месяца работы в режиме 24х7 и тонны выпитого кофе — лишь тизер к этой истории. Как справились со всеми вызовами и для чего всё это было нужно, читайте далее.

Напомним, что Франкфурт — одна из точек нашей глобальной сети фильтрации. Центры очистки StormWall также есть в Москве, Алматы, Гонконге, Вашингтоне, Дубае, Софии и Сингапуре.

В Германии находится критически важная точка фильтрации. Благодаря ей мы успешно отражаем тысячи DDoS-атак по всей Европе. Многие из них всё чаще превышают порог 1 Тбит/с. При этом мощность и количество атак ежегодно растёт. Вот почему усиление в этом регионе было особенно важным решением для нас. И именно поэтому обновлять оборудование во Франкфурте мы отправили лучших технических специалистов компании.

«Перед поездкой мы подробно расписали план миграции на новое оборудование, а заодно обсудили сложности, с которыми можем столкнуться в процессе, — рассказывает Рамиль Хантимиров. — При этом мы не стали покупать обратные билеты сразу — подстраховались на случай, если придётся задержаться. Как выяснилось потом, это было верное решение».

Как это было

Наша инфраструктура во Франкфурте размещается в двух крупнейших дата-центрах: Equinix FR5 и e-Shelter FR1. Несколько недель мы провели именно там — в стенах ЦОД. А если точнее — на полу машинного зала, рядом с новыми серверами, стойками, оптическими модулями и т.д. Иногда прерывались на прогулки до клиентских зон, где, к счастью, был неплохой кофе.

Уже с самого первого дня мы поняли, что переезд на новое оборудование займёт больше времени, чем планировалось изначально. И главная причина была в нас — нам было мало просто подключить дополнительные мощности. Мы хотели соблюсти все требования, которые могут в будущем повлиять на производительность и отказоустойчивость наших решений.

При планировании работ мы учитывали не только размеры новых серверов и габариты стоек. Изучали особенности разных крепежей, варианты перфорации дверей и другие нюансы. Заранее закупили не только основное оборудование, но и всё, что в будущем упростит его обслуживание — от множества коммуникационных органайзеров до маркеров для кабелей.

Однако стремление к идеалу сыграло не в нашу пользу — мы несколько раз «на лету» переделывали схемы размещения оборудования. Именно поэтому многие комплектующие пришлось заказывать дополнительно. Доставка, как это обычно бывает, затянулась на несколько недель.

Мы решили использовать освободившееся время с пользой. Уделили больше времени настройке нового оборудования и провели множество дополнительных тестовых запусков.

Мы хотели, чтобы всё работало идеально, поэтому провели в дата-центрах не одну ночь. В частности, финальную сборку оборудования вывели на реальный трафик тоже при свете луны. Благодаря этому обновление инфраструктуры не затронуло процессы наших клиентов. Многие вообще не заметили каких-либо изменений.

А теперь к фактам

Главный результат бессонных ночей во Франкфурте — суммарная ёмкость каналов StormWall увеличилась с 3,5 до 4,5 Тбит/с.

Но это ещё далеко не всё. Теперь наши решения поддерживают стандарт 400G Ethernet — клиенты и провайдеры могут использовать порты с более высокой скоростью передачи данных.

И наконец, дополнительные мощности в Германии повысили качество фильтрации трафика по всему миру — теперь локализуем угрозы и обнаруживаем DDoS-атаки ещё быстрее, чем раньше.

В общем, полтора месяца во Франкфурте прошли не зря. Да, мы не успели прогуляться по историческим местам или покормить гусей на набережной Майна. Но если 1 сентября нас попросят рассказать про лето, то мы достанем двойные листочки и точно напишем “sehr gut”.