{"id":550,"date":"2022-12-06T13:06:05","date_gmt":"2022-12-06T12:06:05","guid":{"rendered":"https:\/\/www.lan-wan-telecom.de\/index.php\/2022\/12\/06\/de-cix-groesste-netzumstellung-der-firmengeschichte-im-laufenden-betrieb\/"},"modified":"2022-12-06T13:06:05","modified_gmt":"2022-12-06T12:06:05","slug":"de-cix-groesste-netzumstellung-der-firmengeschichte-im-laufenden-betrieb","status":"publish","type":"post","link":"https:\/\/www.lan-wan-telecom.de\/index.php\/2022\/12\/06\/de-cix-groesste-netzumstellung-der-firmengeschichte-im-laufenden-betrieb\/","title":{"rendered":"DE-CIX: gr\u00f6\u00dfte Netzumstellung der Firmengeschichte im laufenden Betrieb"},"content":{"rendered":"<p>DE-CIX, ein gro\u00dfer Betreiber von Internetknoten, hat das umfassendste Netzwerk-Upgrade der Firmengeschichte an seinen weltweiten Internetknoten erfolgreich durchgef\u00fchrt. Dabei hat DE-CIX seine preisgekr\u00f6nte Apollon-Plattform, auf der die Internetknoten basieren, im Live-Betrieb auf \u201ePeering LAN 2.0\u201c upgegradet, was neben der Verbesserung der Stabilit\u00e4t und zus\u00e4tzliche Sicherheitsfeatures auch die Umstellung auf Ethernet Virtual Private Network (EVPN) beinhaltet.<\/p>\n<p><!--more--><\/p>\n<p>Die Einf\u00fchrung von EVPN reduziert unn\u00f6tiges Netzwerkrauschen auf der Plattform, senkt so die Auslastung aller angeschlossenen Router und st\u00e4rkt die Sicherheit der DE-CIX Internetknoten. Die jetzt auf den DE-CIX Internetknoten eingesetzte Version von EVPN basiert auf einer Erweiterung des Protokolls (dem RFC 9161) um zus\u00e4tzliche Sicherheitsfeatures, die ma\u00dfgeblich durch DE-CIX vorangetrieben wurde. Die Arbeiten an der \u201ePeering LAN 2.0\u201c-Migration startete Anfang November mit der Umstellung an den Standorten Phoenix (Arizona) und Frankfurt und wurde in der vergangenen Nacht mit der Umstellung der letzten auf der Apollon-Plattform betriebenen, privaten \u201eClosed User Groups (CUG)\u201c erfolgreich abgeschlossen.<\/p>\n<h4>Umstellung bei laufendem Betrieb<\/h4>\n<p>Die \u201ePeering LAN 2.0\u201c-Migration erfolgte innerhalb n\u00e4chtlicher Wartungsfenster bei sonst normal laufendem Betrieb. Um einen reibungslosen Ablauf zu gew\u00e4hrleisten, hatte das DE-CIX Team das gesamte Peering-LAN aller umzustellenden Internetknoten virtuell in Software abgebildet und diese virtualisierte Umgebung zu Testzwecken genutzt. Dadurch konnten Auswirkungen der Neukonfiguration zun\u00e4chst getestet werden, ohne in den laufenden Betrieb einzugreifen.<\/p>\n<p>\u201eEine Migration im laufenden Betrieb ist immer eine Herausforderung, denn sie passiert wie eine Operation am offenen Herzen\u201c, erkl\u00e4rt Dr. Thomas King, Technikvorstand bei DE-CIX. \u201eIch bin unendlich stolz auf mein Team, das diesen Schritt gewissenhaft vorbereitet und in allen Belangen professionell umgesetzt hat. Mit der Umstellung machen wir unsere Internetknoten rund um den Globus sicherer, performanter und das Management f\u00fcr unsere Kunden leichter. Neben unseren Automatisierungsinitiativen und dem stetigen Ausbau, um unsere Plattformen zum Beispiel fit f\u00fcr 800 Gigabit Ethernet zu machen, ist die Umstellung auf \u201aPeering LAN 2.0\u2018 ein essenzieller Schritt auf unserem Weg zum Internetknoten der Zukunft.\u201c<\/p>\n<h4>Technischer Hintergrund<\/h4>\n<p>Netzwerkrauschen in gro\u00dfen Peering LANs wie an Internetknoten entsteht durch das Address Resolution Protocol (ARP) bei IPv4 und das Neighbor Discovery Protocol (NDP) bei IPv6. Denn auf Grund dieser Protokolle werden viele Anfragen gleichzeitig an alle angeschlossenen Kundenrouter geschickt. Je gr\u00f6\u00dfer die Plattform ist, steigt auch das Anfrageaufkommen. Bei der an den DE-CIX Internetknoten implementierten erweiterten EVPN-Version werden alle Anfragen von den DE-CIX Routern abgefangen. Die DE-CIX Router antworten entweder auf die Anfragen oder verwerfen sie, wodurch die Anzahl der ARP- und NDP-Anfragen, die jeder einzelne Kundenrouter bearbeiten muss, erheblich reduziert wird. Das erh\u00f6ht die Effizienz f\u00fcr alle angeschlossenen 2600 Netzwerke, denn die jeweiligen Router auf Kundenseite brauchen sehr viel weniger Rechenkraft, um relevante Anfragen herauszufiltern. Zudem verhindert EVPN bestimmte Angriffsvektoren sowie Fehlerquellen und erh\u00f6ht somit Sicherheit und Robustheit der gesamten Plattform.<\/p>\n<p>\u201eKunden berichten uns von bis zu 25 Prozent weniger CPU-Auslastung bei an DE-CIX angeschlossenen Kundenroutern durch den Wegfall des ARP\/NDP Rauschens. Diese Effizienzsteigerung ist gerade in Zeiten, in denen die Energieeffizienz von Rechenzentren und IT allgemein immer mehr in den Fokus r\u00fcckt, beachtlich\u201c, f\u00fchrt King weiter aus.\u00a0<\/p>\n<p>\u00a0<\/p>\n","protected":false},"excerpt":{"rendered":"<p>DE-CIX, ein gro\u00dfer Betreiber von Internetknoten, hat das umfassendste Netzwerk-Upgrade der Firmengeschichte an seinen weltweiten Internetknoten erfolgreich durchgef\u00fchrt. Dabei hat DE-CIX seine preisgekr\u00f6nte Apollon-Plattform, auf der die Internetknoten basieren, im Live-Betrieb auf \u201ePeering LAN 2.0\u201c upgegradet, was neben der Verbesserung der Stabilit\u00e4t und zus\u00e4tzliche Sicherheitsfeatures auch die Umstellung auf Ethernet Virtual Private Network (EVPN) beinhaltet.<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[5],"tags":[],"class_list":["post-550","post","type-post","status-publish","format-standard","hentry","category-networks"],"_links":{"self":[{"href":"https:\/\/www.lan-wan-telecom.de\/index.php\/wp-json\/wp\/v2\/posts\/550","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.lan-wan-telecom.de\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.lan-wan-telecom.de\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.lan-wan-telecom.de\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.lan-wan-telecom.de\/index.php\/wp-json\/wp\/v2\/comments?post=550"}],"version-history":[{"count":0,"href":"https:\/\/www.lan-wan-telecom.de\/index.php\/wp-json\/wp\/v2\/posts\/550\/revisions"}],"wp:attachment":[{"href":"https:\/\/www.lan-wan-telecom.de\/index.php\/wp-json\/wp\/v2\/media?parent=550"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.lan-wan-telecom.de\/index.php\/wp-json\/wp\/v2\/categories?post=550"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.lan-wan-telecom.de\/index.php\/wp-json\/wp\/v2\/tags?post=550"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}