Backbone multi-homed, espaço IP limpo e dual-stack.

Trânsito ou peering? Qual a diferença

O trânsito compra de um operador acima o acesso a toda a tabela de roteamento da internet: alcance a todos os lugares, mas pagando a um terceiro para transportar o seu tráfego. O peering troca tráfego diretamente com outra rede, muitas vezes sem custo em um ponto neutro, e dá o caminho mais curto aos destinos comuns. As boas redes usam os dois: trânsito para o alcance universal, peering para a velocidade e a resiliência até onde vivem os seus usuários e os provedores de caixa.

No nosso caso, isso tem nomes concretos. Fazemos peering nos grandes pontos neutros europeus —AMS-IX em Amsterdã, DE-CIX em Frankfurt e LINX em Londres— e em Ashburn, na costa leste dos EUA, um dos núcleos de interconexão mais densos do mundo. Esse posicionamento dá rotas curtas às redes europeias e norte-americanas e aos grandes provedores de caixa, que é onde o e-mail de alto volume precisa de caminhos limpos.

E aqui vai a parte honesta sobre o Brasil. O IX.br de São Paulo é o maior ponto de troca de tráfego do mundo, com pico acima de 22 Tbit/s e milhares de Sistemas Autônomos, e uma rede conectada a ele alcança boa parte do endereçamento brasileiro por rotas domésticas curtas, cortando perto de 100 ms ante o caminho por backbones internacionais. Nós não estamos no IX.br. Então, para uma aplicação cujo público é sobretudo brasileiro, um provedor presente no IX.br entrega uma latência que nós, a partir da Europa ou de Ashburn, não temos como igualar —e dizemos isso em vez de fingir o contrário.

Ainda preciso de IPv4 ou basta IPv6?

Por enquanto você precisa dos dois, e por isso rodamos dual-stack em cada servidor. A adoção de IPv6 cresce sem parar mas ainda não chega à metade do tráfego global, então o IPv6 olha para o futuro enquanto o IPv4 se conserva para a compatibilidade, as integrações de terceiros e a entregabilidade de e-mail, onde muitos sistemas ainda assumem IPv4. O pool livre de endereços IPv4 está esgotado há anos, o que torna o espaço IPv4 limpo um ativo real, com preço, que não se dá de graça.

A consequência prática é simples: atribuímos um IPv4 e um bloco IPv6 a cada servidor, e endereços IPv4 adicionais conforme a necessidade justificada, em linha com a política de endereçamento. Não inflamos o número de IPs que distribuímos —o espaço limpo é escasso e o tratamos como tal— e isso, por sua vez, é parte de por que a reputação do nosso espaço se mantém saudável.

Redundância: projetada para uma rota cair sem que você perceba

A redundância útil não é um número em um folheto, mas uma propriedade que você nota no dia em que algo falha e nada acontece. A borda tem vários roteadores; cada um fala com vários operadores e com o ponto neutro; e a energia, a refrigeração e os enlaces dos data centers seguem o mesmo princípio de não ter um único ponto de falha. Os grandes IXs onde fazemos peering, por exemplo, mantêm redes de troca redundantes e isoladas entre si, prontas para suportar a falha completa de uma delas, e a interconexão entre data centers vai por fibras escuras redundantes com rotas diversificadas.

Quando falamos de disponibilidade, preferimos ser concretos a prometer um número redondo. Dizemos o que é redundante e o que não é, onde está o risco residual, e o que o acordo de nível de serviço cobre em termos que você possa verificar. Um compromisso de disponibilidade que não explica como se mede nem o que exclui não vale grande coisa; preferimos um mais modesto e honesto que você consiga auditar.

Quando você precisa mesmo de uma rede premium?

Quando você envia e-mail em volume e a reputação importa, quando a latência é parte do seu produto, ou quando o tráfego é alto o bastante para que a congestão ou a queda de um único operador custem dinheiro. Nesses casos, a diversidade de rotas, o espaço IP limpo e o peering bem posicionado se pagam sozinhos. Um site pequeno e de pouco tráfego, por outro lado, vai muito bem com conectividade padrão, e não vamos cobrar por rotas e capacidade que você não vai usar.

Também não somos uma CDN global, e não vamos fingir que somos. Operamos um backbone multi-homed com rotas fortes às redes que os nossos clientes usam e aos grandes provedores de caixa, nas regiões onde operamos. Para conteúdo que precise estar a milissegundos de cada continente —e o Brasil é um exemplo claro, dada a distância das nossas regiões— uma CDN dedicada à frente da nossa origem é a ferramenta certa, e dizemos isso quando é o seu caso em vez de exagerar o nosso alcance.

O que operamos, com honestidade

Operamos a rede que sustenta os nossos próprios serviços: backbone multi-homed, espaço IP limpo, dual-stack, anycast no DNS e na mitigação, e peering na Europa e em Ashburn. Não revendemos uma CDN de terceiros como se fosse nossa nem prometemos presença em cada continente, e não estamos no IX.br. Onde agregamos valor é em rotas diversas e limpas até onde o seu tráfego de fato vai —Europa, América do Norte e os grandes provedores de caixa— e em dizer quando outra ferramenta, ou um provedor no Brasil, encaixa melhor.

Essa franqueza é parte do serviço. Se o seu site precisa estar a poucos milissegundos de usuários no Brasil, recomendamos uma CDN à frente ou um provedor no IX.br; se a sua carga é pequena, dizemos que a conectividade padrão sobra. O que não faremos é vender um backbone premium que você não vai usar só porque soa bem em uma fatura.