Туннели Tuna стали высокодоступными

В сфере искусственного интеллекта произошло заметное событие. jidckii 20 минут назад Объяснить с Туннели Tuna стали высокодоступными 7 мин 537 IT-инфраструктура * Системное администрирование * DevOps * Сетевые технологии * Хостинг С рождения сервиса туннели Tuna жили на простой схеме. Адрес туннеля вёл прямо на конкретный сервер, и этот сервер делал всё сразу: принимал трафик из интернета, держал подключения клиентов и передавал одно в другое. Для запуска это было разумно.

Сегодня у нас одновременно онлайн больше тысячи туннелей, а туннельные ноды принимают десятки тысяч подключений в сутки. Для такого сервиса схема «всё на одном сервере» уже не годилась. Стоило серверу уйти на перезагрузку или потерять сеть, и все туннели на нём лежали вместе с ним.

Технические детали

14 октября мы закончили переезд, который готовили с лета, и туннели наших пользователей стали по-настоящему высокодоступными. Без преувеличения, это самое большое изменение в инфраструктуре Tuna с момента запуска. Ни один сервер и ни один дата-центр больше не является единственной точкой отказа.

Делать для этого ничего не нужно. Адреса и сертификаты переехали сами. КороткоТочка, где трафик входит в Tuna, и нода, к которой подключён клиент, теперь разные серверы.

Отказ любого из них не роняет туннели. Точки входа и туннельные ноды стоят в нескольких дата-центрах двух провайдеров в России, Германии и Нидерландах. Запрос попадает на ближайшую к отправителю точку входа, а не туда, куда подключён клиент.

Отраслевые последствия

Поэтому вебхуки от Telegram доходят до туннеля, где бы ни работал клиент. Для новых имён, портов и доменов регион больше не нужно выбирать. Бесплатные поддомены из ru.

am переезжают в зону a. free, старый адрес после переезда перестаёт работать. Высокая доступность работает для HTTP- и TCP-туннелей, для поддоменов в новых зонах и для собственных доменов, подключённых через CNAME.

Как былоВ первой версии архитектуры было два региона, ru и nl. Имя туннеля в DNS указывало прямо на IP туннельной ноды. На ней же работал фронтенд на Traefik, который принимал запросы из интернета и отдавал их в туннель.

Событие, по словам экспертов, усилит конкуренцию в сфере ИИ.