¿Qué servicios de Internet (servidores) deberían ser locales para la red de cada comunidad?

Secundo la excelente respuesta de Andy Harrison. Algunos consejos prácticos, que practicamos aquí en mi empleador actual (Telbrax):

  1. Tenga al menos dos POP principales, configurados de tal manera que pueda operar incluso si su POP principal se cae. En nuestro caso, esto incluye un Centro de operaciones de red de emergencia en el sitio de respaldo. El sitio de respaldo no necesariamente debe ser una réplica exacta del sitio primario, pero debe ser capaz de llevar las operaciones mínimas en modo de contingencia.
  2. Conéctese con varios proveedores diferentes y trabaje duro para asegurarse de que no usen la misma infraestructura para transportar su tráfico. Esto es mucho más difícil de hacer de lo que puedas imaginar. Las opciones obvias reales para la fibra troncal son algo limitadas: carreteras, líneas de alta tensión, rieles y tuberías de aceite, por nombrar las más importantes. Es común que varios competidores compartan largas series de fibra en la red troncal, a veces como resultado de un acuerdo de ‘intercambio’.
  3. Haga algunos ejercicios de emergencia de vez en cuando. Encienda su sistema de respaldo de energía y desconéctese de la red al menos una vez por semana. Simule fallas y mueva su POP al sitio de respaldo. Esto puede ser muy complejo de administrar y también es costoso, pero es necesario. Si no lo hace, solo descubrirá que su plan no funciona cuando es demasiado tarde.

La redundancia y la continuación del negocio se trata de ser responsable, hasta el punto de ser paranoico. Pero tienes que ser realista. No hay una red perfecta. Como señaló Andy, algunas fallas son tan extensas que probablemente tenga cosas más importantes de las que preocuparse que su tiempo de inactividad.

Es un proceso minucioso para garantizar que todas sus redes, transportes, infraestructura, etc., sean adecuadamente redundantes. También es muy fácil equivocarse. Por ejemplo, un ISP puede sentir que está satisfaciendo la redundancia de transporte al tener dos tuberías diferentes de dos compañías diferentes, pero si no rompe el microscopio y realmente verifica que los proveedores que ha seleccionado le ofrecen redundancia geográfica real , es fácil terminar en una situación en la que descubres que uno o ambos proveedores de transporte viajan en la misma cadena de fibra porque simplemente revenden para una empresa más grande.

Si bien podría detallar qué servicios son más críticos en (posiblemente) en orden de importancia, en realidad solo está pelando capas de una cebolla. Cada capa que pelas aumenta tu riesgo. Los puntos de intercambio locales pueden parecer una buena idea, pero no le compran nada. Por mucho que parezca, en la superficie, Internet no es una gran red de malla, por lo que, si su ISP está experimentando una interrupción, pero está emparejado con un ISP que no está experimentando una interrupción, entonces su tráfico repentinamente tener un camino a internet.

Si se ha implementado una redundancia real completa, realmente no importa dónde vivan los servidores, ya sea dns, dhcp, correo, etc. Ninguna de estas cosas se puede atender mejor al garantizar que haya una versión local disponible. Mucho más importante es garantizar que haya redundancia de un centro de datos completo, de modo que si uno de ellos se quema a tierra, todos los servicios se pueden poner en línea en el DC redundante. Si esa CC es geográficamente local es irrelevante. Si la interrupción es lo suficientemente grave como para afectar su capacidad de acceder a Internet, tiene problemas más grandes. Si no puede acceder a los servidores de nombres dns raíz, tener un servidor dns local al que aún pueda acceder no será de gran ayuda porque no podrá recurrir por usted.