O nás     Inzerce     KontaktSpolehlivé informace o IT již od roku 2011
Hledat
Nepřehlédněte: Tip: Pozoruhodné IT produkty pro rok 2023 jsou tu!
Správa dokumentů
Digitální transformace
Informační systémy
Hlavní rubriky: Informační systémy, Mobilní technologie, Datová centra, Sítě, IT bezpečnost, Software, Hardware, Zkušenosti a názory, Speciály

Pozoruhodné IT produkty 2023
E-knihy o IT zdarma

Odborné IT konference BusinessIT
Manuál Linux

WEDOS Global – Jak se buduje infrastruktura, bez které se neobejde žádný web

WEDOS Internet, a.s. je největším poskytovatelem hostingových služeb v ČR. Aktuálně hostujeme v našich dvou privátních datacentrech téměř 16 % ze všech .cz domén, což je více než další tři konkurenti za námi. Pozici jedničky na trhu, kde už karty byly rozdané a nikdo nevěřil, že se můžeme prosadit, jsme dosáhli za 981 dní.

(Partnerský příspěvek)

Jeden z bodů WEDOS Global, který odbaví miliony požadavků za den, je chlazen ponořením v oleji v datacentru WEDOS DC 2 v Hluboké nad Vltavou.
Jeden z bodů WEDOS Global, který odbaví miliony požadavků za den, je chlazen ponořením v oleji v datacentru WEDOS DC 2 v Hluboké nad Vltavou.
Jak jsme to dokázali? V mnoha ohledech jdeme proti proudu. Snažíme se sledovat technologické trendy a dělat si co nejvíce věcí sami. Doslova jsme si sami postavili dvě privátní datacentra (na třetí už máme všechna stavební povolení), kde víme o každém kabelu. Zkoušíme nové technologie, pokud nám dávají ekonomický smysl (chlazení olejem). Optimalizujeme co se dá, procesy automatizujeme, tak, aby bylo co nejméně potřeba lidské práce. Přece jen roboti zvládnou vše rychleji a nedělají chyby.

Jako jednička na trhu jsme se také potýkali s velmi silnými kybernetickými útoky. Ať už přímo směřovaly na nás, anebo na naše zákazníky. Máme robustní infrastrukturu, která je optimalizovaná na mnohonásobně vyšší provoz a vlastní řešení kybernetických ochran. V roce 2021 a 2022 na nás šly po několik dní nejsilnější DDoS útoky v ČR, které se nám podařilo eliminovat bez vážnějšího dopadu na naše zákazníky.

Útoky v roce 2022 byly tak silné, že doslova otřásly českým internetem a řada místních poskytovatelů měla problém, protože útoky z jejich sítí zahlcovaly jejich linky. Ze srandy říkáme, že do útoku byla zapojena snad každý chytrá lednička.

Pochopili jsme, že pokud chceme další útoky přežit a nezbořit český internet, tak musíme jít vstříc útočníkům a vybudovat síť internetových pevností, které zastaví útoky v lokalitě vzniku. A tak vznikl nápad, z kterého vzešel WEDOS Global. Nejambicióznější projekt, na jakém jsme kdy pracovali.

WEDOS Global je decentralizovaná síť bodů, které jsou rozmístěné v důležitých uzlech celosvětové sítě internet, přes které jde nejvíce provozu. Aktuálně máme body ve 14 městech v Evropě a Asii. Do konce roku budeme mít připravené body i v Americe a Austrálii. Do konce roku je cíl 25 lokalit. V těchto bodech čistíme provoz a pak už vyčištění si posíláme k nám.

V každé lokalitě je použita minimálně jedna serverová skříň HPE Moonshot 1500 se 45 výkonnými servery a konektivitou 100 Gbps (s možností škálovat až na 320 Gbps, cílem je v další fázi propojit se hlavně s lokálními poskytovali). V případě, že v lokalitě bude velký provoz, tak přidáme další. HPE Moonshot je řešení, které HPE vyvinula pro náročná cloudová řešení. Plně osazený stojí jako nový rodinný dům. Na projekt WEDOS Global jsme si jich pořídili zhruba 50.

Příprava a balení serverových skříní HPE Moonshot na cestu do světových datacenter.
Příprava a balení serverových skříní HPE Moonshot na cestu do světových datacenter.
Pakety na internetu si vždy hledají nejkratší cestu. Proto pokud někdo bude chtít přistoupit na váš web schovaný za WEDOS Global, tak to udělá přes jemu nejbližší bod. Tam zjistíme, jestli se nejedná o škodlivý provoz (u běžného webu dělá až 60 % všech požadavků) a buď jej pošleme k vám, zablokujeme, anebo dodatečně otestujeme (umíme více testů, které zvládne automaticky internetový prohlížeč anebo musí něco udělat přímo člověk). Dodatečné testování je důležité, zvláště pokud síť, přes kterou se návštěvník připojuje, obsahuje napadené počítače, které neustále útočí. Nemusíme jí blokovat, stačí si jen prověřit každého podezřelého uživatele.

Nejde jen o bezpečnost, celá síť WEDOS Global toho nabízí daleko více. Tím, že návštěvníkovi odpovídá jemu nejbytelnější bod, tak je i vše rychlejší. Návštěvníci například z Japonska nemusí posílat dotaz přes půlku planety do Hluboké nad Vltavou, ale jen do Tokia.

Jednotlivé body jsou připojené na největší poskytovatele konektivity na světě. Ti jsou přímo propojeni se službami Google, Amazon, Microsoft atd. Takže roboti vyhledávačů, platební systémy, zálohování atd. prostě všechna komunikace s nimi jde téměř napřímo (v cestě je jen náš společný poskytovatel konektivity). Vše je tedy rychlejší a v cestě není třetí strana, která by mohla bránit komunikaci. Do budoucna budeme hledat i cestu přímého propojení v bodech, kde to bude dávat smysl.

Je toho daleko více, co WEDOS Global umí anebo bude už brzy umět. Je to sen každého ajťáka, protože velká část starostí mu odpadne. Přitom stačí jen nasměrovat vaší doménu na WEDOS Global. Nemusíte měnit váš hosting, se kterým jste spokojeni ani k nám převádět doménu.

Díky WEDOS Global bude váš web rychlejší, ušetříte peníze, protože za serverové prostředky, které teď spotřebovávají útoky a zbytečný provoz prostě platíte. Podle zkušeností našich zákazníků klesl potřebný výkon jejich serverů o 25 až 75 %. Na web se dostanou i návštěvníci, kteří tam dříve nemohli (řada IP je blokována lokálně kvůli útokům anebo v zemi návštěvníka kvůli místním zákonům). Navíc schováte skutečnou IP adresu vašeho serveru. Nikdo nebude, vědět kde máte vaše data. Kam útočit anebo si pro ně fyzicky dojit ;)

Pokud chcete WEDOS Global vyzkoušet zdarma, tak začněte na www.wedos.global.

WEDOS Internet, a.s., partnerský příspěvek


(8. 12. 2022 | redakce2)

Facebook Twitter
Komentáře, názory a rady

Zatím sem nikdo nevložil žádný komentář. Buďte první...

>>> Číst a vkládat komentáře <<<
©2011-2023 BusinessIT.cz, ISSN 1805-0522 | Názvy použité v textech mohou být ochrannými známkami příslušných vlastníků.
Provozovatel: Bispiral, s.r.o., kontakt: BusinessIT(at)Bispiral.com | Inzerce: Best Online Media, s.r.o., zuzana@online-media.cz
O vydavateli | Pravidla webu BusinessIT.cz a ochrana soukromí | Používáme účetní program Money S3 | pg(11677)