|
|
||
     |
|||
Hardware Software y Conexion |
|||
 ¿Cual es el hardware utilizado por red-es? Los servidores de red-es.com, son máquinas de calidad industrial diseñadas para funcionar 24/7. Nuestro NOC está equipado con piso levantado, sistema de prevención de fuego, máquinas en standby, suministros ininterrumpibles de poder Liebert y un ambiente de temperatura controlada. Todo esto en unas instalaciones seguras y permanentemente monitoreadas. Enfriamiento Forzado Todos los discos, tarjetas madre, y suministros de poder se encuentran en en un ambiente de aire filtrado con presión positiva. Dos enormes ventiladores succionan el aire y lo dirigen hacia las cajas de protección después de pasar por una serie de filtros, y los componentes del interior son enfriados por ventiladores que hacen circular este aire purificado. La introducción constante de aire limpio a las cajas crea un ambiente de presión positiva que asegura que el polvo y las partículas se mantengan siempre fuera. Drives SeaGate de Cambio Rápido Los discos y sus ranuras de expansión están construidos de aluminio de alto grado, y descansan en una caja montada para discos, lo que le da mayor durabilidad al hardware. Los discos son del tipo Cambio Rápido (Hot Swap), lo que significa que si alguna parte del servidor llega a fallar nosotros podremos simplemente insertar su disco en una máquina en standby idéntica. El proceso en su totalidad tarda 5 minutos. Además, respaldamos nuestros servidores cada noche. Si su disco llegara a tener un problema, todo lo que tendríamos que hacer es copiar su respaldo (el cual es hecho cada 24 horas o menos) a una máquina en standby la cual ya se encontrará en línea. Su sitio estará al aire y funcionando en cuestión de minutos. Suministros de Poder Redundantes de Cambio Rápido Cada servidor tiene suministros de poder redundantes de cambio rápido. Si alguno de estos suministros de poder llegara a fallar, el servidor no se caería ya que cada uno de ellos es capaz de soportar por si mismo al servidor de manera indefinida. Mientras tanto las alarmas avisarían del problema a nuestros técnicos, quienes restaurarían la redundancia cambiando la unidad dañada por una de nuestras refacciones. La unidad dañada sería inmediatamente remitida para su reparación. Durante todo el proceso, su sitio estaría siempre al aire. Servidores en Standby Tenemos CPUs en línea como repuestos. Si su servidor llegara a experimentar algún problema con el hardware, lo que haríamos literalmente sería darle vuelta a una llave, tomar la agarradera del drive, sacarlo, e insertarlo en un CPU idéntico conectado a Internet. Reiniciaríamos la segunda máquina y su sitio estaría al aire y funcionando en cuestión de minutos.
¿Cual es el software utilizado por red-es? Para que todo funcione correctamente, dependemos casi exclusivamente de dos tipos de software: Software escrito por programadores de red-es y software del que tenemos el código fuente. red-es ha sido construido exclusivamente bajo el modelo de software GNU y nuestros servicios primarios los proveen Linux, Apache, Bind, MySQL, Sendmail, Procmail, Perl, Python y PHP. La queja más frecuente acerca de Linux y el modelo GNU es que no hay una compañía detrás comprometida a proporcionar soporte técnico profesional. Ahora después de años de experiencia con el modelo GNU, red-es se enorgullece en poder ofrecer este vital servicio del que a menudo carecen otras empresa. Usando el programa GNU, tenemos el código fuente para cada programa que corre en nuestros servidores, liberándonos de la dependencia de cualquier otra entidad comercial para el soporte técnico de su software. Cuando se halla un error, nuestros programadores lo aíslan y corrigen rápidamente. Los programadores de red-es trabajan diligentemente todos los días, cambiando y corrigiendo la Kernel de Linux y la selección de software GNU que provee los principales servicios para nuestra red. Después nuestros sistemas automatizados llevan a cabo los cambios necesarios en los servidores de nuestros clientes sin quitarles ni un minuto de su valioso tiempo aire. En red-es, los clientes no solo consiguen gran hardware y conectividad, tambien consiguen el mejor software GNU y profesionales que le pueden dar soporte. Monitoreo de seguridad red-es tiene un rango completo de servicios de seguridad para garantizar la seguridad e integridad de sus datos críticos a la misión. Conforme más y más negocios comiencen a entrever el poder de la red, una comunicación pública confiable y segura, se convertirá en una necesidad creciente. red-es está al frente, proveyendo a nuestros clientes con soluciones para comunicaciones seguras. Firewalls Si está planeando llevar a cabo negocios a través de Internet y necesita proteger su información importante, entonces es imperativo tener un firewall para asegurar su servidores de posibles ataques. Un firewall es un implemento de seguridad que se coloca entre su servidor y el Internet que se encarga de moderar y documentar las solicitudes de acceso a datos de acuerdo a un set predefinido de políticas de seguridad. Cada servidor de red-es viene equipado con un firewall, que es administrado por los ingenieros de red-es. El staff que trabaja en el NOC es coordinado por un Ingeniero en Seguridad de Sistemas con mas de 15 años de experiencia en criptografía y telecomunicaciones. Por si esto fuera poco, los servidores cuentan con un firewall a nivel circuitos, lo cual ofrece un nivel aún mayor de seguridad para su información crítica. Monitoreo Administrado de la Network Para asegurar la integridad de la Red de Trabajo de red-es, contamos con programas de monitoreo que se encargan de vigilar los procesos y utilización de recursos en cada servidor. Estos programas están diseñados para inutilizar y reportar cualquier actividad no autorizada. Con este nivel de seguridad puede llevar a cabo las transacciones de su negocio sin tener nada que temer. Monitoreo Externo Cada uno de nuestros servidores y nuestra red misma, cuenta con un sistema de monitoreo externo. Adicionalmente a los scripts internos que describimos anteriormente, utilizamos servidores fuera de la red para asegurarnos de poder cumplir el tiempo al aire y confiabilidad que garantizamos. Monitoreo de Sistemas Siendo conscientes de que el tiempo al aire es de importancia extrema para los sitios de misión crítica, red-es ha construido una serie de scripts para monitorear los servidores en nuestra red. Estos scripts están diseñados para monitorear, reportar y arreglar varios procesos del sistema de acuerdo a unos criterios fijos. Con la ayuda del staff del NOC, el operar un servidor web seguro, estable y confiable nunca ha sido mas sencillo. Esta lista describe una parte del monitoreo que se lleva a cabo constantemente en su servidor. Monitor de Tiempo al Aire Tenemos scripts que ejecutan pings en su servidor cada 5 minutos para asegurarse de que está trabajando y de que es accesible desde dentro y fuera de la red de trabajo. Si no se puede hacer el ping, el script enviará un email a nuestro personal de manera inmediata. De esa manera siempre estará Usted informado del desempeño de su servidor y de nuestra red de trabajo en general. Monitor del Servidor Web Una de nuestras herramientas monitorea al servidor web Apache en un intervalo de dos minutos para asegurarse que está funcionando y cumpliendo su tarea de servir páginas web. Cada dos minutos se envía una página prueba al daemon http y si este no responde, el programa monitor lo reinicia. Nuevamente se manda una página de prueba y el proceso se repite. Si en tres ocasiones el daemon no responde, uno e nuestros técnicos y el cliente también reciben un mensaje en donde se les recomienda corregir la situación de manera manual. Monitor de Espacio en Disco Nuestro sistema monitorea también la utilización del espacio en su disco mediante un script que verifica el espacio libre. Si el espacio disponible está a un nivel muy bajo, nuestros técnicos son alertados automáticamente. Monitor de Memoria Esta herramienta de monitoreo se asegura de que los procesos que se llevan a cabo en su servidor no vayan más allá de un porcentaje establecido de la memoria de la máquina. Si algún proceso utiliza más memoria de la permitida, este se desactiva y la situación se reporta al staff de nuestro NOC y al cliente. Monitor de Puertos Todos los puertos de mayor utilización del servidor se monitorean activamente, no solo para asegurarnos de que están abiertos, si no para verificar que efectivamente están dejando pasar los datos. El script solicita datos y si el puerto no responde, lo reinicia inmediatamente. Respaldos red-es proporciona respaldos diarios automáticos en todos los servidores. Se hacen dos tipos de respaldos: los diarios que se hacen a cinta y se almacenan por dos semanas, y los semanales que se hacen a disco y se conservan hasta el próximo respaldo general. ¿Que conexiones usa red-es? El NOC de red-es, localizado en Baltimore, Maryland, está en Red con Frontier GlobalCenter (FGC), Qwest Communications y Genuity a través de conexiones separadas con ancho de banda sobre demanda a solo unos cuantos pisos debajo de su servidor. El FGC es una red de trabajo compuesta de 13,000 millas de fibra óptica y tecnología Dense Wave Division Multiplexing (DWDM) que proporcionan una capacidad de 460 Gbps en todo el mundo. Coincidentemente, poseen un nodo ATM de su fibra óptica a tan sólo unos pisos abajo de nuestro NOC. Qwest comúnmente conocido como el Proveedor de los Proveedores, ha traído a Baltimore un OC-12 y tiene planes de integrar un OC-48. Estamos muy entusiasmados por los planes de Qwest de trabajar conjuntamente con EUnet, el carrier de datos más importante de Europa. Genuity, una división de GTE, es nuestro tercer backbone de Internet del tipo Tier One. Genuity proporciona una excelente ejecución gracias a sus conexiones de alta velocidad. Su red incluye 17,000 millas de fibra óptica con capacidad OC192. Está compuesta de más de 800 puntos de acceso locales y aproximadamente 1,500 internacionales en más de 150 países. Redundancia de la Red de Trabajo La segunda razón mas común del tiempo caído son los errores de circuitos en el backbone tier 1. Al estar en red con Frontier GlobalCenter, Qwest y Genuity estamos compartiendo su arquitectura de distribución digital, que incluye peerings privados a importantes carriers como por ejemplo MCI, Sprint, UUNET, AT&T, AOL, Best, Erols, @Home, IBM Advantis y otros. Estos peerings nos permiten intercambiar paquetes de datos de manera rápida y eficiente. Adicionalmente, FGC tiene links de alta velocidad a 8 intercambios públicos incluyendo tanto el MAE del Este como del Oeste y varios NAPS. Gracias a estos intercambios públicos nuestros clientes pueden accesar su sitio desde cualquier parte de Internet. En resumen, tenemos lo mejor de los dos mundos: una red de trabajo que es eficiente y global. Confiabilidad de la Red de Trabajo Los análisis revelan que el 70% de tiempo caído en un lapso de 10 horas se debe a fallas en los circuitos telefónicos, en todos los ISP. Gracias a esta conexión directa de fibra óptica entre nuestro router Cisco 7200 y el de nuestros backbones, no es necesario conectarse a Internet mediante un circuito de telecomunicaciones OC3 o T3. Sin circuitos de telecomunicación, el tiempo caído provocado por errores en los circuitos se elimina totalmente. La segunda razón más común del tiempo caído son los errores de circuitos en el backbone tier 1. GlobalCenter tiene peerings privados a otros importantes carriers. Sólo para dale un ejemplo de lo confiable que esto es, le diremos que otra de las compañías que se conecta directamente usando solamente a Frontier GlobalCenter es Yahoo. Si Yahoo está disponible, entonces nosotros lo estamos. Desempeño puro es igual a Baja latencia/alta salida A menudo los proveedores operan sus redes de trabajo tres o cuatro veces la capacidad recomendada, y como resultado los tiempos de transferencia alcanzan los 300ms por cada hop a lo largo de la red. La red de trabajo de red-es promedia diariamente un 6.5% de su capacidad, y en las horas pico el promedio alcanza sólo el 15.5% de capacidad. Nuestros tiempos de transferencia van desde los 15 a los 80ms rutinariamente.
Arriba
|
|||
|
