Service packs & Service Level Agreement

Transcriptie

1 Service packs & Service Level Agreement Inhoud 1. Service Level Agreement Fysische beveiliging Stroom Automatische klimaatregeling Brandbeveiliging en waterdetectie Netwerk infrastructuur & connectiviteit Beschikbaarheid Meet methode Kwaliteit en beschikbaarheid connectiviteit Beschikbaarheid bandbreedte Beschikbaarheid van de geleverde diensten Beschikbaarheid support Service Packs Overzicht Kritische versus niet-kritische support Betalende of gratis support? /7 noodnummer Support credits Responstijden Patch Management Infrastructure monitoring Basic monitoring Advanced monitoring & trending New Relic monitoring Backup controle Restores Basic firewalling Advanced firewalling Remote reboot Network statistics Admin/root toegang High availability/drs Service packs & Service Level Agreement v3 (1/2/13) 1

2 3.20. KVM over IP/Console Oplevering en installaties Oplevering server Software installatie Acceptable Use Policy Toegang tot de systemen Misbruik van de server Compensaties en wettelijke bepalingen Compensatie bij het niet halen van de SLA Indien van de claims Verhouding tot de algemene voorwaarden Service packs & Service Level Agreement v3 (1/2/13) 2

3 1. Service Level Agreement Nucleus beschikt over ruimtes in vier verschillende carrier neutral datacenters: Antwerpen (LCL), Nossegem (Mobistar), Zaventem (InterXion) en Diegem (LCL). Deze datacenters zijn allemaal uitgerust met UPS (Uninterruptable Power Supply), noodstroomgenerator, automatische klimaatregeling, branddetectie, temperatuurcontrole, toegangscontrole, stroomkringen en netwerkaansluitingen. Nucleus zorgt er voor dat de voorzieningen redundant uitgebouwd zijn. In Nossegem en Antwerpen beschikken we over onze eigen suites. Dit betekent dat we binnen onze eigen ruimte alles zelf controleren: iedere kabel is getrokken onder onze supervisie en we kunnen dus zonder beperkingen installaties en aansluitingen voorzien Fysische beveiliging Onze datacenters worden 24/7 bewaakt door een externe security firma. Verder is er camerabewaking en bewegingsdetectie in iedere ruimte. Toegang tot het datacenter wordt hetzij via elektronische toegang gecontroleerd, hetzij via controle door de security agent. Toegang is enkel toegelaten door personen die individueel op de access list staan aangemeld. Al onze racks en rackcompartimenten zijn afgesloten met individuele cijfersloten. Klanten die gebruik maken van shared colocation of dedicated servers hebben enkel toegang na aanvraag en onder begeleiding. Klanten die beschikking hebben over dedicated racks of compartimenten, hebben zelfstandige 24/7 access op basis van vooraf gedefinieerde access lists Stroom De Brusselse datacenters zijn allemaal volgens het 2N principe opgesteld in hun stroomvoorziening. Antwerpen is volgens het N+1 principe opgebouwd. Volgens het 2N systeem zijn er twee gescheiden hoogspanningsleidingen, die ieder een eigen transformator hebben en volledig redundant zijn. Dit wil zeggen dat als één transformator zou wegvallen, de ander krachtig genoeg is om het datacenter volledig van stroom te voorzien. Van daaruit gaat het naar twee gescheiden UPS-zalen. Iedere UPS-zaal is op zich redundant uitgebouwd zodat iedere afzonderlijke UPS op zich voldoende is om de dubbele stroomkringen van stroom te voorzien. Dat is niet alleen handig bij pannes van het externe stroomnet, maar ook wanneer er onderhoud moet gebeuren. Dat wordt dan telkens aan iedere UPS afzonderlijk ingepland. De UPS-zalen zijn niet enkel aangesloten op de dubbele transformatoren, maar worden ook gebackupped door minstens 4 noodgeneratoren, waarvan er in principe maar 2 nodig zijn om het datacenter draaiend te houden. Deze worden maandelijks getest onder een full load, zodat verrassingen uitgesloten zijn. In Antwerpen is het lichtjes verschillende: daar staan 3 UPS sen in 1 zaal (1 UPS per stroomkring en 1 als backup voor beide actieve UPS sen) en 1 noodgenerator. Service packs & Service Level Agreement v3 (1/2/13) 3

4 Vanuit de UPS vertrekt er dan een stroomkring. Deze A+B-opstelling wordt doorgetrokken tot in iedere rack. Iedere rack is afzonderlijk afgezekerd. Bij kleinere compartimenten is zelfs ieder compartiment afgezekerd. Dit garandeert u in tegenstelling tot bij andere providers dat u in uw kwart rack niet het slachtoffer kan worden van een kortsluiting in een ander compartiment. Bij gecompartimenteerde racks zijn alle kabels, zowel stroom als netwerk, volledig afgescheiden van de andere compartimenten Automatische klimaatregeling In de Brusselse datacenters werken we met het principe van cold contained corridors (of soms ook aisles genoemd). In deze opzet staat een dubbele rij racks altijd opgesteld als een afgesloten eiland. De middengang is langs beide zijden afgesloten door automatische deuren en staat onder druk van koude lucht. De warme lucht wordt door de servers dan ook onmiddellijk buiten dit eiland geblazen en langs de buitenzijde langs boven weer weggezogen. Binnen in de racks zien we streng toe op het gebruik van blinding panels om te vermijden dat koude lucht zich vermengt met warme lucht. Deze manier van werken biedt tal van voordelen: high density (tot 32 ampere per rack) waarbij we garanderen dat ook de servers bovenaan in de racks voldoende gekoeld worden, maar tegelijk een lager verbruik (uw fans hebben minder werk) en een langere levensduur van uw servers. In Antwerpen werken met een nieuwer systeem dat net omgekeerd werkt. De warme lucht wordt opgevangen in warme gangen die volledig afgesloten zijn. Dit garandeert opnieuw dat warme en koude lucht zich niet vermengen. Voor deze systemen doen we beroep op Minkels, dat ons niet enkel het kwalitatief hoogstaande materiaal levert, maar ook betrokken is bij het uittekenen van onze ruimtes zodat ze gebruik maken van hun wereldwijde expertise of het efficiënt inrichten van datacenterruimtes. De koeling van de lucht wordt gewaarborgd door redundant uitgevoerde chillers. De besturingseenheden van de airco zijn dubbel uitgevoerd in onze suites zelf. Ook dat betekent dus transparant onderhoud. De koeling van de ruimtes garandeert dat de inlaattemperatuur van de apparatuur nooit snel schommelt en beneden het kritisch punt van de servers blijft (18-28 Celsius). Tegelijk wordt de luchtvochtigheid genormailseerd (35-65%) Brandbeveiliging en waterdetectie Alle suites zijn uitgerust met uitgebreide detectie- en bestrijdingssystemen voor rook, brand en water. De detectoren bevinden zich zowel boven als onder de vloer. De nodige alarmen zorgen voor een adequate reactie op het voorkomen van brand of waterinsijpeling. Service packs & Service Level Agreement v3 (1/2/13) 4

5 1.5. Netwerk infrastructuur & connectiviteit We kiezen er voor om onze interne backbone klaar te maken voor 10 gigabit ethernet, zodat we ook hoge bandbreedte vereisten niet enkel op ons fibernetwerk kunnen aanbieden, maar ook tot aan uw switch of servers. Het Nucleus netwerk is opgebouwd op basis van twee connectivity POP s (Zaventem en Antwerpen). Door de geografische spreiding van beide POP s bieden we de zekerheid onafhankelijk te zijn van gelijklopende fiberbackbones. De border routers zijn Juniper MX routers, met een totale routing capaciteit van 480 gigabit/s. De core en distributie switchen bestaan uit Juniper en Cisco apparatuur. Al onze verbindingen zijn standaard burstable tot 100 mbit/s, op aanvraag kan dit ook opgetrokken worden tot gigabit of hoger. Ieder colocation datacenter is tevens uitgerust met redundante Juniper firewalls die als shared firewall kunnen ingeschakeld worden voor wie ook de veiligheid wenst uit te besteden aan Nucleus. Een dubbel redundante dark fiber ring verbindt de datacenters in Nossegem, Antwerpen, Zaventem en Diegem. De eerste ring verbindt Nossegem, Zaventem en Diegem. De tweede ring omvat Antwerpen, Zaventem en Diegem. Alle locaties zijn voorzien van redundante 10 gigabit ethernet aansluitingen op deze dark fiber ring, zodat ons netwerk doorheen de vier datacenters één logisch netwerk vormen. In InterXion Zaventem en LCL Antwerpen is onze backbone ring verbonden met meerdere nationale en internationale uplink providers. Het Nucleus netwerk is tevens verbonden met de AMS-IX en NL-IX. De Amsterdam Internet Exchange (AMS-IX) is het belangrijkste internetknooppunt van Nederland en het op één na grootste ter wereld. Service packs & Service Level Agreement v3 (1/2/13) 5

6 2. Beschikbaarheid 2.1. Meet methode Voor de berekening van de beschikbaarheid, hanteert Nucleus volgende formule Waarbij A = actuele beschikbaarheid van de dienst, uitgedrukt in minuten, zoals gemeten door de Nucleus monitors T = totaal aantal minuten in de betrokken maand S = aantal minuten sheduled downtime Sheduled downtime = elk aangekondigd onderhoud aan de betrokken dienst. Nucleus verbindt zich er toe dit onderhoud telkens minstens 5 werkdagen op voorhand aan te kondigen, tenzij noodwendigheden verplichten tot onmiddellijk ingrijpen om de algemene dienstverlening niet te onderbreken of omwille van security redenen Kwaliteit en beschikbaarheid connectiviteit De beschikbaarheid van het Nucleus netwerk wordt gemeten zowel binnen als buiten het eigen netwerk. Het netwerk wordt als onbeschikbaar beschouwt wanneer er meer dan 1.5% packet loss wordt vastgesteld vanop deze meldpunten. Nucleus garandeert tevens dat de gemiddelde latency op haar netwerk binnen Europa minder of gelijk aan 90 ms zal zijn en minder of gelijk aan 200 ms op het transatlantisch gedeelte. Nucleus behoudt zich het recht voor om dringende interventies te doen op het netwerk wanneer noodwendigheden dit vereisen. Nucleus kan niet verantwoordelijk gesteld worden door Denial of Service attacks van buiten haar netwerk. Gemiddelde latency op het Europees Nucleus netwerk <= 90 ms Gemiddelde latency op het trans-atlantisch Nucleus netwerk <= 200 ms Gemiddelde packet loss op het Nucleus netwerk <= 1.5% 2.3. Beschikbaarheid bandbreedte Nucleus garandeert steeds voldoende burst capaciteit op haar uplinks. Nucleus meet iedere 5 minuten de gemiddelde snelheid op haar netwerk. Nucleus garandeert minimaal een overcapaciteit van 50% op het gemiddelde van de top 5% metingen. Op deze manier garanderen we niet een extra capaciteit boven het gemiddelde, maar de zekerheid van extra piekvermogen bovenop de reeds gemeten pieken. Beschikbaarheid bandbreedte >= 50% tov top 5% pieken Service packs & Service Level Agreement v3 (1/2/13) 6

7 2.4. Beschikbaarheid van de geleverde diensten Bij Nucleus hanteren we geen ingewikkelde SLA s op de verschillende onderdelen. U neemt bij ons een dienst af en u wenst de zekerheid van de beschikbaarheid hiervan. Wat maakt het u uit of het door een koelings- of netwerkprobleem komt dat uw server onbereikbaar is. De gegarandeerde beschikbaarheid wordt per dienst als volgt vast gelegd: Max onbeschikbaarheid SLA per maand shared hosting best effort nvt DNS 99,95% 22' VPS 98,00% 14u38 colocation 99,90% 44' dedicated server 99,97% 13' cloud server 99,99% 4'23" 2.5. Beschikbaarheid support Onze support diensten zijn voor iedereen beschikbaar tijdens kantooruren (maandag-vrijdag vanaf 9u tot 18u). Het noodnummer is 24/7 beschikbaar voor alle klanten met een VPS, colocation, dedicated server of dynamic cloud server contract. Service packs & Service Level Agreement v3 (1/2/13) 7

8 3. Service Packs 3.1. Overzicht Standard Bronze Silver Gold 24/7 noodnummer 2nd line Support credits responstijden niet-kritische support RE NBD 8u 4u responstijden kritische support 4u 1u 30' 15' patch management O O O infrastructure monitoring basic monitoring O O advanced monitoring & trending O O O new relic performance monitoring** Backup controle RE O O Restores O O O basic firewalling * advanced firewalling O O remote reboot via interface network statistics admin/root toegang O high availabily/drs * KVM over IP/Console O O = inbegrepen O = optioneel RE = Reasonable Effort 1 NBD = Next Business Day * enkel van toepassing bij cloud servers ** gratis beschikbaar op aanvraag van de klant 1 Nucleus doet haar best om de gemelde problemen zo snel mogelijk op te lossen, zonder evenwel garanties te bieden op de respons- en hersteltijden. Service packs & Service Level Agreement v3 (1/2/13) 8

9 3.2. Kritische versus niet-kritische support Kritische support behelst die kwesties die de correcte werking van de server verhinderen en meteen aandacht vereisen om een goede dienstverlening en werking te blijven garanderen. Nucleus verstaat hieronder defecten aan de datacenter infrastructuur, het Nucleus-netwerk, de hardware en de serverdiensten die een bewezen onbeschikbaarheid van de geleverde diensten tot gevolg hebben. De diensten die onder hoofdstuk 1 worden beschreven, zoals network, hardware, koeling, zijn uiteraard 24/7 gemonitored. Indien daar een falen wordt genoteerd, dan wordt er onmiddellijk ingegrepen. Alle andere vragen met betrekking tot zaken die geen onbeschikbaarheid van de geleverde diensten tot gevolg hebben, zijn per definitie niet-kritische vragen. Dit omvat oa (niet-limitatief opgesomd): alle vragen in het verband met het gebruik van de aangeboden diensten; software support; configuratiewijzingen (die niet nodig zijn om een kritisch probleem te verhelpen); bestellingen & opleveringen. Kritische support moet steeds aangevraagd worden via telefoon (extra informatie kan uiteraard per bezorgd worden, zoals bijvoorbeeld logs, extra informatie, ). Indien kritische support enkel via wordt aangevraagd, zal de nulmeeting voor de responsetijd pas beginnen lopen vanaf het moment dat een medewerker bevestiging geeft het ticket geopend te hebben (en dus niet louter door de automatische melding van ontvangst van het ticket). Niet-kritische support kan zowel via telefoon als via aangevraagd worden. Kritische support kan zowel betalend als niet-betalend zijn (zie punt 3.3) Betalende of gratis support? Alle werkzaamheden en kosten verbonden aan het verhelpen van storingen die gedekt worden door de SLA (zie hoofdstuk 1 op pagina 3), zijn niet-betalend. Indien een klant via het noodnummer een storing meldt die niet gedekt is door de SLA, dan zal dit gemeld worden aan de klant en de optie geboden worden dit ticket verder te behandelen als 2nd line support, al dan niet betalend volgens beschikbaarheid van de credits. Support is betalend van zodra het gaat om: diensten die niet gedekt worden door de SLA; configuratiewijzigingen; het gebruik van de services gehost op de Nucleus infrastructuur; advies of wijzigingen waarbij onze medewerkers moeten inloggen op de systemen. Gratis support omvat de volgende topics: Het beheer van domeinnamen Het gebruik van het controlpanel Advies bij het beheer van de server Telefonisch advies (beperkt tot enkele korte vragen) waarbij niet moet worden ingelogd. Service packs & Service Level Agreement v3 (1/2/13) 9

10 Gratis support is enkel beschikbaar tijdens de kantooruren. Indien een klant verkiest om bepaalde opdrachten die normaal onder gratis support vallen toch buiten kantooruren te laten uitvoeren (bijvoorbeeld configuratieaanpassingen), dan zal dit pas gebeuren na uitdrukkelijk akkoord van de klant in verband met het feit dat deze support zal aangerekend worden (verrekening via de support credits of via factuur) volgens de tarieven vermeld in de contracten. De diensten die in de overzichtstabel (zie punt 3.1 op pagina 8) staan aangeduid als inbegrepen, zijn niet-betalend of zijn reeds inbegrepen in de vaste maandelijkse prijs /7 noodnummer Als VPS-, dedicated server- of dynamic cloud server-klant hebt u ook de toegang tot een 24/7 nummer waarop u kritische storingen kan melden. De persoon die u aan de lijn krijgt, is een gekwalificeerde sysadmin die opgeleid is om al uw vragen te beantwoorden. Dus geen onnodige wachttijden via call center en escalatie van tickets. Uw noodnummer kan u altijd terug vinden in uw online controlpanel Support credits In de service packs worden afhankelijk van het gekozen pakket service credits inbegrepen. Deze credits worden ingeruild voor de geleverde betalende support. Tijdens kantooruren: Buiten kantooruren: 1 credit = 15 minuten 1 credit = 7,5 minuten Credits worden per maand toegekend en kunnen niet opgespaard worden. Indien er onvoldoende credits beschikbaar zijn, wordt de gespendeerde tijd boven de credits aangerekend aan de tarieven vermeld in uw contract Responstijden De responstijden garanderen u het moment waarop een gekwalificeerd medewerker aan uw ticket gevolg zal geven. Deze tijden verschillen al naar gelang kritisch/niet-kritische aard van het ticket en het service pack dat u bij uw server hebt genomen. Kritische support moet steeds aangevraagd worden via telefoon (extra informatie kan uiteraard per bezorgd worden, zoals bijvoorbeeld logs, extra informatie, ). Indien kritische support enkel via wordt aangevraagd, zal de nulmeeting voor de responsetijd pas beginnen lopen vanaf het moment dat Service packs & Service Level Agreement v3 (1/2/13) 10

11 een medewerker bevestiging geeft het ticket geopend te hebben (en dus niet louter door de automatische melding van ontvangst van het ticket). Voor niet-kritische support loopt de meting enkel tijdens kantooruren. Voor kritische support loopt de meting vanaf het correct aanmelden van het probleem 24/7. De meting van de responstijd eindigt van zodra een medewerker begint te werken aan het ticket. Deze tijden gelden niet als hersteltijd. Dit is sterk afhankelijk van het vastgestelde probleem. Als richtlijn wordt echter aangenomen dat de hersteltijd niet langer mag zijn dan de initiële responstijd, althans wat betreft het aanbieden van een oplossing of work-around, behalve indien er een restore dient plaats te vinden. Aangezien een restore van een backup sterk afhankelijk is van de hoeveelheid data, geldt bij de restore van een backup het tijdstip waarop de restore procure gestart is als punt van herstel Patch Management Maandelijks wordt uw server gecontroleerd of er updates moeten uitgevoerd worden aan het Operating System en software die door Nucleus werd geïnstalleerd en aangemerkt voor onderhoud. Het standaard maintenance window hiervoor is elke dinsdagmorgen tussen 6u en 7u. Kritische updates worden binnen de 24u geïnstalleerd, na verwittiging. Patch management gebeurt bij Nucleus door gekwalificeerd personeel dat op uw server zelf inlogt en de updates uitvoert en nadien controleert of deze succesvol werd geïnstalleerd. Tevens wordt de correcte werking van de server nagegaan. Er wordt dus geen gebruik gemaakt van een one size fits all solution waarbij updates blindelings op alle servers centraal worden gedeployed Infrastructure monitoring De ganse Nucleus infrastructuur wordt 24/7 gemonitored door ons Network Operating Center. Dit omvat de werken van alle gemeenschappelijke infrastructuur, zoals datacenter infrastructuur (waaronder stroom en koeling) en het Nucleus netwerk (inclusief alle Nucleus switchen, routers en uplinks). Een falen van één van deze componenten leidt tot een alarm dat meteen als kritisch zal behandeld worden zonder melding van de klant. Servers en apparatuur van de klant zelf worden niet gedekt door infrastructure monitoring Basic monitoring Basic monitoring omvat het bewaken van de werking van de server van de klant. Volgende diensten worden indien van toepassing en indien gevraagd door de klant elke 30 seconden getest: ICMP (ping) + packetloss POP3, IMAP en SMTP http(s) Service packs & Service Level Agreement v3 (1/2/13) 11

12 SSH/remote desktop TCP poort checks (aangeduid door de klant) RBL Blacklist checking Forward/Reverse DNS match op server IP Per basic monitoring pack kunnen er maximaal 15 services gecontroleerd worden. De klant kan onbeperkt adressen en maximaal 3 GSM-nummers opgeven waarnaar een alert wordt gestuurd (via en SMS). Indien de klant beschikt over een gold service pack: worden de alerts 24/7 opgevolgd door Nucleus; worden alerts die leiden tot kritische support, meteen opgevolgd, zonder noodzakelijke verwittiging van de klant. De klant wordt nadien altijd ingelicht over de genomen acties door Nucleus; indien gewenst kunnen de alerts ook naar de klant gestuurd worden. In de andere gevallen ligt de verantwoordelijkheid bij de klant om Nucleus te verwittigen (rekening houdend met de bepalingen omtrent kritische/niet-kritische & betalende/niet-betalende support) Advanced monitoring & trending Advanced monitoring omvat basic monitoring plus de volgende zaken (indien van toepassing): CPU-belasting (alert > bepaalde load) Disk-capaciteit (alert bij bepaald % free space) Memory belasting (alert > bepaalde load) Content check van een bepaalde webpagina Detail-checks per service (bv. MySQL, Apache, Nginx, PHP, Memcached, Lighttpd, Mailqueues, ) De klant kan onbeperkt adressen en maximaal 3 GSM-nummers opgeven waarnaar een alert wordt gestuurd (via en SMS). De klant beschikt tevens over een login op het monitoring systeem waarbij grafieken kunnen geraadpleegd worden van de monitors zodat de trend doorheen de afgelopen maanden een voorspelling kan geven over de benodigde resources in de toekomst. Indien de klant beschikt over een gold service pack: worden de alerts 24/7 opgevolgd door Nucleus; worden alerts die leiden tot kritische support, meteen opgevolgd, zonder noodzakelijke verwittiging van de klant. De klant wordt nadien altijd ingelicht over de genomen acties door Nucleus; indien gewenst kunnen de alerts ook naar de klant gestuurd worden. In de andere gevallen ligt de verantwoordelijkheid bij de klant om Nucleus te verwittigen (rekening houdend met de bepalingen omtrent kritische/niet-kritische & betalende/niet-betalende support). Service packs & Service Level Agreement v3 (1/2/13) 12

13 3.11. New Relic monitoring Nucleus biedt in partnership met New Relic iedere VPS, dedicated server of cloud server klant de mogelijkheid om een New Relic Standard account te gebruiken. New Relic Standard omvat oa: Service Resource monitoring Analyse van CPU, disk, memory en network Applicatie beschikbaarheid monitoring en alerting Database call response time & troughputs Top database operations Application response times Meer informatie vindt u op Deze dienst wordt gratis en zonder garanties aangeboden. De verantwoordelijkheid mbt het gebruik van New Relic ligt bij de klant. De klant kan evenwel beroep doen op Nucleus om te assisteren en adviseren op basis van de parameters door New Relic verzameld. Dit advies valt steeds onder betalende support. Klanten hebben de mogelijkheid te upgraden naar een Enterprise version (betalend) met 10% korting op de list prices van New Relic. Nucleus en New Relic behouden zich beiden het recht voor deze dienstverlening te stoppen zonder aanspraak op schadevergoeding Backup controle Deze paragraaf is enkel van toepassing op de contractueel vastgelegde backupdiensten door Nucleus. Deze controle omvat het nagaan of de geplande backup procedures hebben gewerkt en de backup s met een OK werden afgesloten. Indien er een foutmelding op de backup routine zit, wordt deze fout na gegaan en indien het een kritisch falen betreft, wordt de backup opnieuw uitgevoerd. Indien deze backup controle niet inbegrepen is in het service pack en/of geen deel uitmaakt van de aangeboden diensten in het contract, blijft de klant volledig verantwoordelijk voor het nagaan van de backup controles en neemt Nucleus geen verantwoordelijkheid mbt het al dan niet correct functioneren van een eventuele restore. Deze backup controle omvat de controle op alle backups die in het contract worden aangeboden, zoals bv de online backup (data backup) en/of de snapshot backups 2. 2 Snapshot backups zijn enkel mogelijk op cloud servers. Service packs & Service Level Agreement v3 (1/2/13) 13

14 3.13. Restores Op vraag van de klant of bij een ernstig falen, kan Nucleus een backup terugplaatsen. Indien dit niet inbegrepen is in het afgenomen service pack, zal dit uitgevoerd worden als betalende support. Indien het inbegrepen is in het servicepack, is het aantal restores per maand beperkt tot twee. Extra restores zijn beschikbaar als betalende support. Nucleus neemt geen verantwoordelijkheid tot het correct werken van de restores indien de backup controle niet tot de afgenomen diensten behoorde (zie punt 3.12) Basic firewalling Enkel van toepassing op Cloud Servers. Basic firewalling gebeurt door twee redundante Juniper firewalls die instaan voor het weren van onnodig verkeer zoals port scans, IP range scans en DDoS-attacks. Er wordt in de basic firewalling niet aan indepth firewalling noch port firewalling gedaan. Deze maatregelen beschermen de ganse Cloud omgeving met dezelfde regels voor iedereen Advanced firewalling Advanced firewalling omvat het afsluiten van alle TCP en UDP poorten naar uw server behalve de poorten die in samenspraak naar uw IP s worden geopend. In het geval van colocation, VPS en dedicated servers gebeurt dit door twee redundante hardware firewalls die al het inkomend verkeer filteren voor het uw server bereikt. Door de configuratie van de interne switchen, is het intern verkeer tussen Nucleus klanten eveneens uitgesloten tenzij die door de firewall wordt gerouteerd. Voor cloud servers gebeurt deze advanced firewalling door virtuele firewalls die rond iedere virtuele server afzonderlijk zitten. Op deze manier wordt ook daar het onderlinge verkeer in de Nucleus cloud gefilterd volgens de regels die worden ingesteld. Het gebruik van een firewall wordt ten zeerste aangeraden als basis bescherming van uw server doch omvat geen zekerheid omtrent de absolute veiligheid van uw servers. IT beveiliging is immers een spel van werken met verschillende lagen en technologieën. Zelfs al hebt u een firewall dienst actief, dan nog is het belangrijk om uw systemen op to date te houden, zorgvuldig om te gaan met uw wachtwoordenbeleid, enz Nucleus voorziet evenmin een controlpanel om deze firewalls zelf te controleren. Configuratie aanpassingen dienen altijd via basic support aangevraagd te worden zodat iedere aanvraag kan gevalideerd worden door de security risk officers van Nucleus. Zij kunnen u verder adviseren omtrent het al dan niet implementeren van bepaalde maatregelen. Service packs & Service Level Agreement v3 (1/2/13) 14

15 3.16. Remote reboot In het geval dat een server totaal onbereikbaar is, is het handig dat u deze vanop afstand kan rebooten net alsof u de stroom zou uit- en aanzetten. Daarom bieden we iedere klant de mogelijkheid dit te doen: VPS: via het powerpanel kan u uw server uit- en aanzetten. Shared colocation en dedicated servers worden aangesloten op een PDU (stroom outlet) die u via het controlpanel kan uit- en aanzetten. Cloud servers: deze kan u via de console uit- en aanzetten Network statistics Via het controlpanel kan elke klant een overzicht krijgen van de inkomende en uitgaande traffic voor de aan hem toegewezen IP s. Dit overzicht geeft een meting per 5 minuten in de vorm van een grafiek en een tabel. Er is tevens een overzicht van de top 10 per protocol. Deze cijfers meten enkel het verkeer dat daadwerkelijk van en naar het internet wordt gerouteerd en niet het interne verkeer. Deze cijfers worden door alle partijen aanvaard als de enige juiste cijfers met betrekking tot de vaststelling van het verbruikte volume, dat eventueel aanleiding kan geven tot extra facturatie indien er meer verbruikt werd dan contractueel werd vastgelegd Admin/root toegang Behalve in het geval Nucleus verantwoordelijk is voor het volledige management van de server, heeft de klant altijd de beschikking over het administrator/root wachtwoord. Indien Nucleus echter instaat voor het 24/7 beheer van de server, wordt het admin/root wachtwoord door Nucleus beheert. Dit betekent niet dat in samenspraak er geen verregaande rechten aan andere gebruikers kan toegekend worden, doch dit gebeurt enkel om Nucleus in staat te stellen haar contractuele verplichtingen na te komen, wat niet zou gaan indien de klant het Nucleus account zou kunnen wijzigen. De wachtwoorden die worden beheerd door Nucleus worden op een veilige manier opgeslagen en staan enkel ter beschikking op het moment dat het nodig is en uitsluitend aan bevoegde medewerkers. Wachtwoorden die door Nucleus worden gegenereerd bij de installatie van systemen, worden aan de klanten overhandigd. Aan klanten wordt gevraagd deze wachtwoorden zo snel mogelijk te veranderen en veilig te bewaren. Bij verlies van wachtwoorden kan Nucleus onder best effort proberen opnieuw toegang tot de server te verkrijgen, evenwel zonder garantie op succes. Service packs & Service Level Agreement v3 (1/2/13) 15

16 3.19. High availability/drs Enkel van toepassing op Dynamic Cloud Servers. Alle dynamic cloud servers worden standaard ingesteld met de High Availability en DRS optie. High Availability betekent dat wanneer de fysische server waarop uw dynamic cloud server momenteel draait in de problemen komt of in de problemen dreigt te komen, dat uw dynamic cloud server onmiddellijk heropstart op een andere fysische machine en zo onnodige downtime voorkomt. Nucleus garandeert dat er steeds voldoende spare resources zijn om high availability voor alle klanten aan te bieden. DRS betekent Distributed Resources Scheduler. Dit systeem houdt in dat de Nucleus cloud automatisch zoekt waar in de cloud infrastructuur uw machine optimaal kan draaien. Eventuele migraties gebeuren automatisch en onmerkbaar. Deze twee technieken vormen de kern van de hoge beschikbaarheidsgraad van cloud servers KVM over IP/Console KVM staat voor Keyboard/Video/Mouse. KVM over IP laat u toe de controle over uw dedicated server over te nemen alsof u effectief aan de server zelf zit met een keybourd, mouse en scherm aangesloten. Console access (enkel beschikbaar als windows client) heeft betrekking op dynamic cloud servers. Beide systemen staan u toe om op low level uw systeem te kunnen overnemen en beheren zonder dat u ter plaatse moet komen. Service packs & Service Level Agreement v3 (1/2/13) 16

17 4. Oplevering en installaties 4.1. Oplevering server Standaard wordt een dedicated server op twee weken geleverd en een cloud server binnen de 48u. Colocation installaties gebeuren meestal binnen de week na bestelling. Afwijkingen op deze normale leveringstijden kunnen geen aanleiding geven tot een contractbreuk indien deze tijdig werden afgesproken met de klant. Nucleus kan niet verantwoordelijk zijn voor vertraagde leveringen door haar leveranciers, maar zal steeds hierover communiceren van zodra informatie beschikbaar is Software installatie Bij de oplevering zal Nucleus de installatie doen van het Operating System naar keuze van de klant, volgens de specificaties die in samenspraak worden vastgesteld. Voor de installatie van een nieuwe server, neemt een Nucleus medewerker contact met de technical contact van de klant om de oplevering te bespreken. Installaties van software zoals een standaard LAMP-omgeving of een standaard Windows/MSSQLomgeving horen eveneens bij de setup. Verdere configuratie en/of installatie van bijkomende software gebeurt door de klant of op aanvraag door Nucleus onder de geldende support tarieven of bijhorende credits van de eerste maand. Service packs & Service Level Agreement v3 (1/2/13) 17

18 5. Acceptable Use Policy 5.1. Toegang tot de systemen Nucleus behoudt zich het recht voor toegang te hebben tot alle systemen die in haar netwerk worden geplaatst zonder voorafgaandelijke toestemming. Dit zal enkel plaatsvinden voor controle en onderhoud. Nucleus zal hierbij altijd optreden als goede huisvader en de inhoud van de systemen van de klant altijd confidentieel behandelen, tenzij een gerechtelijk bevel Nucleus dwingt tot andere acties Misbruik van de server Indien Nucleus meldingen krijgt van mogelijke misbruiken mbt de server van de klant, dan heeft Nucleus het recht de toegang van de server tot het internet onmiddellijk en zonder voorafgaandelijke waarschuwing af te sluiten indien er ernstige aanwijzingen zijn dat de melding gegrond is. Er wordt steeds eerst gepoogd contact te hebben met de klant voor over te gaan tot deze actie, maar het ontbreken van deze mogelijkheid kan geenszins leiden tot het schorsen van deze te nemen stap. Voorbeelden van misbruiken zijn: Spam versturen Aanvallen uitvoeren op andere systemen (zowel binnen het Nucleus netwerk als daarbuiten) Phishing sites hosten Auteursrechterlijk beschermd materiaal hosten zonder toestemming van de rechthebbende(n). Kinderpornografie hosten De server gebruiken in illegale handelingen Kwaadaardige code hosten Het schorsen van de internetverbinding zal gebeuren tot de klant actie onderneemt om de gewraakte acties stop te zetten. Wanneer de server van de klant onder vuur ligt van een netwerkaanval, behoudt Nucleus zich eveneens het recht voort om het verkeer van en naar de IP s van de klant te blokkeren op haar border routers. Dit zal echter enkel uitzonderlijk gebeuren indien de stabiliteit van het Nucleus netwerk in gevaar komt en/of andere klanten hiervan last ondervinden. Alle kosten veroorzaakt door misbruik van de server worden verhaald op de klant. Service packs & Service Level Agreement v3 (1/2/13) 18

19 6. Compensaties en wettelijke bepalingen 6.1. Compensatie bij het niet halen van de SLA Zoals bepaald in de algemene contractvoorwaarden, worden Service Levels berekend zoals aangegeven in punt 2.1. Tenzij anders vastgelegd in het contract, worden de credit points als volgt berekend: (L P) * Q L = het contractueel vastgelegde percentage van beschikbaarheid P = het actuele percentage van beschikbaarheid Q = de aanrekeningen die contractueel zijn vastgelegd voor de desbetreffende dienst waarop deze beschikbaarheid worden berekend. Zoals contractueel vastgelegd in de algemene voorwaarden zal het toegekende krediet nooit hoger zijn dan 50% van het abonnement van de betrokken dienst Indien van de claims Alle claims met betrekking tot de gegeven service levels dienen voldoende gemotiveerd te zijn en binnen de 15 dagen na het voordoen van de tekortkoming per aangetekend schrijven verstuurd te worden naar de maatschappelijke zetel van Nucleus Verhouding tot de algemene voorwaarden Dit document zal gelezen worden als een technisch commerciële aanvulling op het contract en zal geen afbreuk doen aan de voorwaarden die in het contract zelf worden opgenomen. Dit document bevat een algemene beschrijving van de diensten die door Nucleus geleverd worden. Afwijkingen zijn enkel geldig indien door beide partijen aanvaard als addendum op het contract. Service packs & Service Level Agreement v3 (1/2/13) 19