Do trânsito ao servidor: a topologia de um provedor
Borda BGP, firewall, core e spine-leaf: o caminho que um pacote percorre e onde cada camada costuma falhar.
A topologia animada da página inicial é um modelo de referência, simplificado de propósito. Serve para conversar sobre onde cada coisa acontece e, principalmente, onde cada camada costuma dar problema.
ISP e trânsito
No topo estão os provedores de trânsito: quem leva seus pacotes para o resto da internet. Um provedor sério tem pelo menos dois, e idealmente também troca tráfego direto em um ponto de troca (IX). Falha típica: um enlace cai e o tráfego todo migra para o outro, que não foi dimensionado para isso.
Borda BGP
Os roteadores de borda falam BGP com as operadoras. É aqui que entram as políticas: quais prefixos anunciar, quais aceitar, como preferir um caminho. A maioria dos incidentes "a internet está lenta" começa com uma sessão BGP instável ou com um filtro de prefixos errado.
Firewall
Entre a borda e o core, o firewall inspeciona e filtra. Em provedores, ele também participa da resposta a DDoS: identifica o padrão e aciona a mitigação, muitas vezes junto com a operadora ou uma plataforma externa. Falha típica: tabela de sessões cheia durante um ataque.
Core
O core distribui tráfego entre as áreas da rede com redundância. Deve ser simples e estável; quanto menos política aqui, melhor. Falha típica: alguém fez uma alteração "rápida" sem janela.
Spine e leaf
Dentro do data center, a arquitetura spine-leaf conecta cada leaf a todos os spines. Qualquer servidor está a no máximo dois saltos de qualquer outro, e o tráfego é balanceado por caminhos de custo igual (ECMP). Falha típica: uma porta com erros de CRC que degrada só parte do tráfego.
Servidores
No fim do caminho estão os serviços: o Zabbix que monitora tudo isso, os containers Docker, a virtualização, o storage. É aqui que o usuário percebe o problema, mas raramente é aqui que ele nasce.
Por que desenhar
Quando a equipe tem o mesmo desenho na cabeça, a investigação de incidentes fica mais rápida: "o cliente está atrás do LEAF-3, que sobe pelo CORE-2, que sai pela borda R1". Documentação boa é isso: um mapa que todo mundo usa.