Het misverstand dat we het vaakst horen: "twee datacenters betekent twee netwerken". Dus twee IP-plannen, een VPN-tunnel ertussen en een applicatie die moet weten op welke locatie hij draait. Dat kán, maar het hoeft niet. Op ons netwerk kun je dedicated servers in Ede, Naaldwijk en Amsterdam in één privé-segment zetten, zodat ze elkaar zien alsof ze in hetzelfde rack staan.
Hieronder lees je hoe dat werkt, waar klanten het voor inzetten en wanneer we je juist aanraden om het níet te doen.
Waarom je servers over twee locaties spreidt
Eén datacenter is één plek waar het mis kan gaan: een stroomstoring, een brand, een kraan die door een kabel gaat. Een tweede locatie haalt dat risico uit je opzet. Wat je met die tweede locatie doet, verschilt:
- Uitwijk — een standby-server die het overneemt als de eerste locatie wegvalt.
- Replicatie — je database of storage schrijft continu naar een tweede site, zodat je bij een storing geen data kwijt bent.
- Een cluster over twee sites — bijvoorbeeld een virtualisatiecluster waarin je virtuele machines live verhuist tussen locaties, zonder ze opnieuw te adresseren.
Bij die laatste twee wil je software vaak dat de machines in hetzelfde netwerk zitten. Dan heb je Layer 2 tussen de locaties nodig.
Hoe het werkt: een eigen segment op ons fabric
Onze locaties zijn verbonden over eigen belichte dark fiber. Daarop draait een EVPN-VXLAN-fabric: een open standaard die Ethernet over een gerouteerd netwerk transporteert, zonder de zwakke plekken van een klassiek opgerekt VLAN.
Voor jou betekent dat:
- Een eigen, afgeschermd segment — jouw verkeer is strikt gescheiden van dat van andere klanten.
- Alle paden actief — geen spanning tree die de helft van je verbindingen blokkeert; valt een pad weg, dan routeert het fabric eromheen.
- Gewoon Ethernet aan jouw kant — je houdt je eigen VLAN's, je eigen IP-plan en je eigen routing.
Wil je dieper in de techniek, dan legt ons zusterbedrijf Xyphen IT het control plane en de verschillen met klassiek Layer 2 uit in EVPN-VXLAN uitgelegd. Hoe de fabric onder al onze diensten ligt, lees je in ons infrastructuurartikel.
VRRP of een anycast-gateway
Een segment over twee locaties heeft een gateway nodig, en daar kiezen we samen met jou tussen twee implementaties. VRRP geeft je één virtueel gateway-adres dat bij een storing naar de andere kant verhuist; overzichtelijk en voorspelbaar. Een anycast-gateway in het fabric staat op elke locatie tegelijk actief, zodat je servers altijd de dichtstbijzijnde gateway gebruiken en verkeer niet eerst naar de andere stad hoeft. Welke past, hangt af van je opzet; geen van beide is de "oude" variant.
Twee dingen om vooraf over na te denken
Afstand kost tijd. Een pakket tussen Naaldwijk en Amsterdam reist verder dan een pakket binnen één rack. Voor uitwijk en asynchrone replicatie merk je dat niet; bij synchrone replicatie wacht elke schrijfactie op de andere locatie. Test dat met je eigen workload voordat je er een productieontwerp op bouwt.
Twee is een lastig getal voor clusters. Valt de verbinding tussen twee sites weg, dan denkt elke kant dat de ander uitgevallen is. Zonder scheidsrechter krijg je een split brain: twee kanten die allebei de baas spelen. De oplossing is een derde stem, een witness of quorum-node, bij voorkeur op een derde locatie. Met drie locaties in ons netwerk is die er gewoon.
Eerlijk advies: routeer waar het kan
Een broadcastdomein over twee steden verdient een bewust ontwerp. EVPN-VXLAN haalt de grootste risico's van opgerekt Layer 2 weg, maar het blijft verstandig om alleen op te rekken wat het echt nodig heeft: live migratie, clusters die L2-nabijheid eisen. Een webserver op de ene locatie en een database op de andere kunnen prima over een gerouteerde verbinding praten. Komen we samen tot de conclusie dat je geen Layer 2 nodig hebt, dan is dat ook een goede uitkomst.
Hoe je het aanvraagt
Het is maatwerk, dus het begint met een gesprek over wat je wilt bereiken. Bestaande dedicated servers in Ede en Naaldwijk kunnen we in één segment zetten; een dedicated server in Amsterdam kan ook, met een langere levertijd. Combineer je dat met eigen hardware in colocatie, dan kan die in hetzelfde segment. En wil je vanuit je segment rechtstreeks op een internet exchange aansluiten, dan kan dat via hetzelfde fabric.
Bekijk onze datacenters en het netwerk of neem contact op; je spreekt een engineer die het fabric kent.
Veelgestelde vragen
Kan ik mijn eigen IP-adressen en VLAN's gebruiken in het segment?
Ja. Het segment levert gewoon Ethernet af. Je IP-plan, je VLAN's binnen het segment en je routing blijven van jou.
Heb ik een derde locatie nodig?
Voor uitwijk en replicatie niet. Draai je een cluster dat quorum gebruikt, dan raden we een witness op een derde locatie aan, zodat een wegvallende verbinding tussen twee sites geen split brain veroorzaakt.
Kan ik VPS'en en colocatie in hetzelfde segment opnemen?
Ja. Dedicated servers, VPS'en en eigen hardware in colocatie kunnen in hetzelfde privé-segment, over meerdere locaties.