כתבה ב-YNet – עקב תקלה במערכת הכבלים התת-ימיים, היו תקלות חמורות בחיבור האינטרנט לחו”ל במשך כרבע שעה.
איפה להתחיל?
נתחיל באנקדוטה. במסגרת חיפושי אחר בית חם לשרת הגיבויים של לינגנו דיברתי גם עם Med-1, שמאפשרים אירוח שרתים באותו המתקן המוגן שמארח גם את הכבלים התת-ימיים. במסגרת הסיור ראיתי את “מערכת הכבלים התת-ימיים”, או לפחות את הנקודה בפתח תקווה שבה הם מתחברים לחוף.
“מערכת הכבלים התת ימיים” הינם כשישה סיבים אופטיים. זה הכל.
עכשיו לדברים היותר רלוונטיים.
Med-1 נתנו הצעת מחיר לאירוח חצי ארון. זו היחידה הקטנה ביותר של אירוח שהם היו יכולים להציע, וגם זה היה עקב התפנות זמנית של מקום. המחיר לחצי ארון לא היה מופרז (אם לוקחים בחשבון שהעלות כוללת רק חיבור לרשת, והחיבור של הרשת לאינטרנט עדיין דורש ספק אינטרנט), אבל גם לא היה רלוונטי כל עוד יש לי רק מחשב אחד לצורך האירוח.
איש המכירות ניסה לשכנע אותי לשים גם את נקודות הגיבוי המשניות והשלישיות אצלם. הטענה שלו זה שאמנם אין יתירות גיאוגרפית, אבל העובדה שהם מתחת לאדמה, מערכות חשמל נפרדות, וכו’ וכו’ אומרת שאני יכול להיות מוגן.
ההגיון מאחורי השירות של לינגנו הוא שכמות גדולה של פתרונות זולים תהיה הרבה יותר אמינה מאשר כמות קטנה של פתרונות מאוד יקרים. אם אני כמעט לא מגן בכלל מגניבה של שרת גיבוי, אבל מקטין את הנזק מגניבה כזו לעלות החומרה בלבד, אני הרבה יותר מוגן מאשר אם יש לי חומרה שאני תלוי בצורה מאוד רצינית בקיומה, ומגן עליה בצורה מאוד יקרה.
המקרה הזה מראה שגם חברת מד, עם כל הנסיונות שלהם להיות חסינים מפני תקלות, לא הצליחו להמנע ממצב שבו השירות שהם נותנים, קריטי ככל שיהיה, נפל.
לסיום, הערה על דרך בניית רשת האינטרנט. הרשת תוכננה כדי לעמוד בפני התקפות אטומיות. ההגיון מאחורי תכנון הרשת הוא שיש יתירות במסלולים בין כל שתי נקודות, כך שאם מסלול אחד נופל, כל המסלולים האחרים נופלים גם הם בגלל עומס.
שחר
כשאומרים "מערכת הכבלים התת ימיים"
מאת
מתוך נסיון, אתה ממש צודק. מד1 מוכרים מכרו וימכרו שטחים מאובטחים, שטחים לשרתים ושירות זמין 24/7 אבל ברגע האמת, כולם שותקו אתמול.
אם מסלול אחד נופל, כל האחרים נופלים גם?
מזכיר לי את הבדיחה על החתול הגרוזוני שתמיד נופל על הראש.
1. אולי אני לא מעודכן, אבל עד כמה שאני זוכר יש להם צריף באזור חוף גורדון שאליו הכבלים מהים ממש יוצאים מהמים ומתחברים. אולי מה שראית הוא אחד ממתקני האירוח שלהם שאליו מגיע חיבור ההמשך?
2. כאן באוסטרליה החברה שבה אני עובד העבירה את השרתים שלה לחברה לאירוח שרתים, קריאה של הנתונים של האתר זה חוויה מיוחדת, יש שם דברים כמו:
א. התחברות לרשת החשמל דרך כמה נקודות שונות כך שאפילו אם החשמל לכל הבלוק נופל הם מחוברים לרשת דרך בלוק אחר (אני לא מכיר את המונחים הספציפיים אבל אני מקווה שהבנתה את הכוונה)
ב. כמובן שיש UPS וגנרטורים שמספיקים לכמה שעות.
ג. ההתחברות לרשת גם נעשית דרך כמה חברות (באוסטרליה יש יותר מחברה אחת שמותר לה להניח כבלים ברחוב).
ד. הבניין עצמו נבנה מחדש כדי להתאים לדרישות – חומרים חסינים לאש, תשתית רשת, מצלמות בכל פינה, שמירה פיזית 24 שעות ומעקב אחרי השרתים (למי שרוצה, אצלנו אנשי הסיסטם עושים את זה).
באתר הזה מתארחים שרתים של הבורסה כמו כמה מוסדות פנננסים אחרים.
כמובן שבהקשר של השרות שאתה מבטיח כל זה לא מספיק – אתה מבטיח שגם אם תיפול פצצה על האתר של מד-1 תוכל לספק עותק.
האמת היא שלינגנו נמצאת במצב קצת יוצא דופן. אנחנו מפחדים מאיבוד הנתונים, אבל גורם זר שיסתכל על הנתונים זו לא בעיה שמטרידה אותנו.
תיאורתית השחתת נתונים היא בעיה, אבל אנחנו עובדים על שינוי למערכת שיעשה גם את זה למשהו שאנחנו מסוגלים לתפוס ולתקן ממש ממש מהר. כתוצאה מכך, האבטחה הפיסית של המתקן שבו אנחנו יושבים היא פרט שולי, יחסית, בניתוח הסיכונים שלנו.
במילים אחרות, כמו שאמרתי לאיש המכירות של מד-1, אתה מציע לי לחזק, בעלות שהיא משמעותית בשבילי, חוליה שהיא כבר היום לא החוליה הכי חלשה שלי. יש גבול כמה אני אהיה מוכן להשקיע בזה.
מצד שני, גם בנקים ישראלים יושבים במד-1. הבניין שלהם הוא כולו תת-קרקעי, ויש להם הרבה מהתכונות שאתה מזכיר לגבי החברה האוסטרלית. על פי מה שהם הסבירו לי, חיבור קווי בין-לאומי דורש חלק גדול מהם (מד-נאוטילוס). מד-1 היא רק נסיון להחזיר חלק מההשקעה באמצעות שירותי אירוח.
שחר