NUCLEUS UPTIME LEVEL AGREEMENT & SERVICE PACKS

Transcriptie

1 NUCLEUS UPTIME LEVEL AGREEMENT & SERVICE PACKS Inhoudsopgave 1. Over Nucleus... 3 Gezonde groeier... 3 Hosting Solution Builder Referenties Ons Netwerk... 5 Beschrijving... 5 De voordelen Onze datacenters... 7 Locaties... 7 Beschrijving... 7 De voordelen Beveiliging Fysieke beveiliging van de apparatuur Network beveiliging Bewaking van de toegangsrechten bij Nucleus ISO Uptime Level Agreement Fysische beveiliging Stroom Automatische klimaatregeling Brandbeveiliging en waterdetectie Netwerk infrastructuur & connectiviteit Beschikbaarheid Meet methode Kwaliteit en beschikbaarheid connectiviteit Beschikbaarheid bandbreedte Beschikbaarheid van de geleverde diensten Beschikbaarheid support Service Packs Overzicht Samenvatting Kritische versus niet-kritische support Versie 4.1 ( ) - Pagina 1

2 8.4. Betalende of gratis support? /7 noodnummer Responstijden Solution Goal Updates en patches Server management Infrastructure monitoring Basic monitoring Advanced monitoring & trending Trending surveillance External Monitoring Backup controle Restores Alert handling Trafiek rapportering Resource verbruik Incident rapportering Root Cause Analysis Rapport analyse en executive summary Advanced services Oplevering en installaties Oplevering server Software installatie Acceptable Use Policy Toegang tot de systemen Misbruik van de server Compensaties en wettelijke bepalingen Compensatie bij het niet halen van de ULA Verschil tussen ULA en service pack description Indien van de claims Verhouding tot de algemene voorwaarden Versie 4.1 ( ) - Pagina 2

3 1. Over Nucleus Gezonde groeier Sinds de start in 2000 heeft Nucleus een plaats verworven bij de top van de Belgische hostingbedrijven. Onze kracht? De expertise van een klein, gedreven team. Allemaal specialisten in hun vakgebied die complementair werken. Nucleus wil in de eerste plaats een gezond bedrijf zijn. Geen cowboy-manieren. Verstandig beleid op operationeel en financieel vlak. Stabiliteit in de balans én in de racks. Hosting Solution Builder Nucleus is een hosting solution builder. Beter kunnen we het niet zeggen. Hosting: Het alfa en omega, onze corebusiness. Nucleus biedt hosting aan en alles wat daarmee in verband staat. Is er geen verband met hosting? Dan doen we het niet. Solution: De achtergrond van de bedrijfsleiders ligt in de consultancy. Eerst luisteren, dan spreken, dan actie ondernemen. We identificeren de problemen die (zouden kunnen) opduiken en zoeken de optimale oplossing. Builder: Nucleus staat voor een hands-on aanpak. Zowel op vlak van soft- als hardware zijn we niet bang om onze handen vuil te maken. We zijn dus niet afhankelijk van externe technici. Dat maakt dat we op maat van onze klanten kunnen werken. Efficiënt en effectief. Versie 4.1 ( ) - Pagina 3

4 2. Referenties Nucleus beheert meer dan 1600 servers verspreid over 4 datacenters. We geven hieronder enkele van onze klanten weer, omdat het u laat zien dat we ervaring hebben om te werken met groot én klein, privé én overheid, IT én daarbuiten, Versie 4.1 ( ) - Pagina 4

5 3. Ons Netwerk Beschrijving Een dubbel redundante dark fiber ring verbindt de datacenters in Nossegem, Antwerpen, Zaventem en Diegem. De eerste ring verbindt Nossegem, Zaventem en Diegem. De tweede ring omvat Antwerpen, Zaventem en Diegem. Alle locaties zijn voorzien van redundante 10Gig Ethernet aansluitingen op deze dark fiber ring, zodat ons netwerk doorheen de vier datacenters één logisch netwerk vormen. Failover oplossingen in een multidatacenter aanpak worden zo mogelijk gemaakt. In InterXion Zaventem en LCL Antwerpen is onze backbone ring verbonden met meerdere nationale en internationale TIER1 providers. Om steeds voldoende capaciteit te kunnen garanderen zijn al deze connecties minimaal met 10GE uplinks uitgerust. Het netwerk is via NL- Versie 4.1 ( ) - Pagina 5

6 IX en AMS-IX ook gepeered met alle grote providers in het grootste knooppunt van Europa. Deze uplinks en peerings worden op een regelmatige basis geëvalueerd. Bij selectie van deze uplink providers of peering connecties zullen we steeds de kwaliteit (latency etc.) laten primeren. Wilt u uw oplossing bij Nucleus onderdeel laten uitmaken van uw eigen privaat netwerk tussen bijvoorbeeld verschillende locaties, dan kunnen we ook hier verschillende oplossingen aanbieden. Zo heeft Nucleus bijvoorbeeld partnerships met Proximus (Explore), Eurofiber, Destiny, Mobistar. Andere providers zijn ook steeds mogelijk. De border routers in Zaventem en Antwerpen zijn Juniper MX routers, met een totale routing capaciteit van 480 gigabit/s. De core en distributie switchen zijn volledig met meervoudige 10Gig ethernet aansluitingen verbonden. Van op de redundante distributieswitchen kunnen de klanten aangesloten worden op meervoudige aansluitingen. Zo kan Nucleus instaan voor elke behoefte aan bandbreedte, hoe groot ook. Ieder colocation datacenter is tevens uitgerust met redundante Juniper firewalls die als shared firewall kunnen ingeschakeld worden voor wie ook de veiligheid wenst uit te besteden aan Nucleus. Naast deze shared firewall oplossing kunnen ook tal van dedicated firewall oplossingen voor uw project geïnstalleerd worden. De voordelen Virtueel ethernet mogelijk tussen de datacenters Locatie ongebonden IP-netwerk Backbone in eigen beheer Meerdere TIER1 als uplink High bandwidth routing Optimale beveiliging van uw hosting oplossing Versie 4.1 ( ) - Pagina 6

7 4. Onze datacenters Locaties Momenteel opereert Nucleus van uit vier datacenters: Antwerpen, Nossegem, Diegem en Zaventem. Nossegem en Antwerpen zijn volledig ingericht als high density datacenter. Dit datacenter is eigendom van Mobistar en is gelegen langs de Leuvensesteenweg in Nossegem. Antwerpen is gelegen in de North Trade Building, Noorderlaan 133 te Antwerpen. Diegem is ingericht als network datacenter. Diegem is tevens onze locatie waar we ons fibernetwerk connecteren op diverse uplink providers. Diegem heeft immers meer dan 50 carriers in huis. Het datacenter is eigendom van LCL en is gelegen Kouterveldstraat te Diegem. Zaventem is onze tweede locatie in onze Brusselse ring. Hier ontplooien we enkel colocation diensten op uitdrukkelijke aanvraag en hebben we geen eigen suite. De bedoeling van deze POP is om de volledige redundantie van ons netwerk te garanderen. Zaventem telt immers ook meer dan 50 uplink providers waarop we kunnen connecteren, waaronder het gekende BNIXknooppunt. Zaventem wordt uitgebaat door InterXion en is gelegen in de Wezenbeekstraat te Zaventem. Beschrijving Eigen suites In Nossegem en Antwerpen beschikken we over onze eigen suites. Dit betekent dat we binnen onze eigen ruimte alles zelf controleren: iedere kabel is getrokken onder onze supervisie en we kunnen dus zonder beperkingen installaties en aansluitingen voorzien. Strikte veiligheid Al onze racks en rackcompartimenten zijn afgesloten met individuele cijfersloten. Klanten die gebruik maken van shared colocation of dedicated servers hebben enkel toegang na aanvraag en onder begeleiding. Klanten die beschikking hebben over dedicated racks of compartimenten, hebben zelfstandige 24/7 access op basis van vooraf gedefinieerde access lists. Alle gebouwen en ruimtes zijn volledig bewaakt door allerlei toegangs- en alarmsystemen. Nossegem en Zaventem zijn 24/7 bewaakt door een securityagent ter plaatse, Diegem en Antwerpen staan onder surveillance van een videokamer. Versie 4.1 ( ) - Pagina 7

8 Uiteraard is er overal ook uitgebreide bewegingsdetectie en camerabewaking via een CCTVsysteem. Tegelijk is er uitgebreide branddetectie en blussing en waterdetectie. Cold contained corridors zorgen voor high density In onze datacenters werken we met het principe van cold contained corridors (of soms ook aisles genoemd). In deze opzet staat een dubbele rij racks altijd opgesteld als een afgesloten eiland. De middengang is langs beide zijden afgesloten door automatische deuren en staat onder druk van koude lucht. De warme lucht wordt door de servers dan ook onmiddellijk buiten dit eiland geblazen en langs de buitenzijde langs boven weer weggezogen. Binnen in de racks zien we streng toe op het gebruik van blinding panels om te vermijden dat koude lucht zich vermengt met warme lucht. Deze manier van werken biedt tal van voordelen: high density (tot 32 ampere per rack) waarbij we garanderen dat ook de servers bovenaan in de racks voldoende gekoeld worden, maar tegelijk een lager verbruik (uw fans hebben minder werk) en een langere levensduur van uw servers. Voor deze systemen doen we beroep op Minkels, dat ons niet enkel het kwalitatief hoogstaande materiaal levert, maar ook betrokken is bij het uittekenen van onze ruimtes zodat ze gebruik maken van hun wereldwijde expertise of het efficiënt inrichten van datacenterruimtes. De koeling van de lucht wordt gewaarborgd door redundant uitgevoerde airco units. De besturingseenheden van de airco zijn dubbel uitgevoerd in onze suites zelf. De koeling gebeurt buiten door een ganse batterij aan chillers, waarbij er meerdere mogen uitvallen zonder problemen voor het datacenter. Ook dat betekent dus transparant onderhoud. Uitgebreide stroomvoorzieningen De Brusselse datacenters zijn allemaal volgens het 2N principe opgesteld in hun stroomvoorziening. Antwerpen is volgens het N+1 principe opgebouwd. Ieder gebouw bevat twee gescheiden hoogspanningsleidingen, die ieder een eigen transformator hebben en volledig redundant zijn. Dit wil zeggen dat als één transformator zou wegvallen, de ander krachtig genoeg is om het datacenter volledig van stroom te voorzien. Van daaruit gaat het naar twee gescheiden UPS-zalen. Iedere UPS-zaal is op zich redundant uitgebouwd zodat iedere afzonderlijke UPS op zich voldoende is om de dubbele stroomkringen van stroom te voorzien. Dat is niet alleen handig bij pannes van het externe stroomnet, maar Versie 4.1 ( ) - Pagina 8

9 ook wanneer er onderhoud moet gebeuren. Dat wordt dan telkens aan iedere UPS afzonderlijk ingepland. In Antwerpen is het lichtjes verschillende: daar staan 3 UPS sen in 1 zaal (1 UPS per stroomkring en 1 als backup voor beide actieve UPS sen). De UPS-zalen zijn niet enkel aangesloten op de dubbele transformatoren, maar worden ook gebackupped door minstens 4 noodgeneratoren, waarvan er in principe maar 2 nodig zijn om het datacenter draaiend te houden. Deze worden maandelijks getest onder een full load, zodat verrassingen uitgesloten zijn. Vanuit iedere UPS-zaal vertrekt er dan een stroomkring. Deze A+B-opstelling wordt doorgetrokken tot in iedere rack. Iedere rack is afzonderlijk afgezekerd. Bij kleinere compartimenten is zelfs ieder compartiment afgezekerd. Dit garandeert u in tegenstelling tot bij andere providers dat u in uw kwart rack niet het slachtoffer kan worden van een kortsluiting van uw buurman. Bij gecompartimenteerde racks zijn alle kabels, zowel stroom als netwerk, volledig afgescheiden van de andere racks. Netwerkbekabeling van de nieuwe generatie Alle bekabeling tussen de core en distributieswitchen alsook naar de individuele racks bestaat uit CAT6A/10GigE bekabeling. We kiezen er voor om onze interne backbone klaar te maken voor 10 gigabit ethernet, zodat we ook hoge bandbreedte vereisten niet enkel op ons fibernetwerk kunnen aanbieden, maar ook tot aan uw switch of servers. Zijn er echter noden naar fiber connecties, dan kan ook dit op maat voor u aangelegd worden. Dankzij de uitbouw van onze distributieswitchen en het VRPP-protocol, kunnen we iedere switch een redundante uplink geven, zonder dat u zelf uitgebreide configuraties moet toepassen of complexe en onbetrouwbare spanning tree-switches moet plaatsen. Gewoon twee ethernetkabels insteken en u kan aan de slag, Nucleus zorgt voor de rest. Dankzij ons eigen fibernetwerk kunnen we u ook een virtuele ethernetverbinding aanbieden tussen Nossegem en Antwerpen. U krijgt van ons gewoon langs beide kanten een extra ethernetkabel en uw beide locaties gedragen zich als één virtuele LAN. Uiteraard maken we extensief gebruik van VLAN s om uw verkeer af te scheiden van ander verkeer zodat u steeds kan beschikken over de best gegarandeerde uplink snelheid. Al onze verbindingen zijn standaard burstable tot 1 gbit/s. Versie 4.1 ( ) - Pagina 9

10 De voordelen Eigen suites voor meer flexibiliteit Uitgebreide security maatregelen High density, tot 32A per rack Cold contained corridors Kwalitatieve Minkels racks 2N+1 stroomvoorzieningen Dubbel redundant netwerk CAT6A/10GigE bekabeling tot in de racks Aparte zekeringen per rackcompartiment Versie 4.1 ( ) - Pagina 10

11 5. Beveiliging Fysieke beveiliging van de apparatuur Het datacenter is 24/7 bewaakt door een securityploeg ter plaatse. Deze ploeg doet rondes en beschikt over een CCTV systeem die de perimeter rond het gebouw bewaakt, evenals alle toegangen en doorgangen. De ingang zelf is afgesloten met een hekken en slagboom, die door de securityagent bediend worden. Toegang tot het gebouw is enkel mogelijk door personen die vooraf op de accesslist gezet zijn. Nucleus beheert deze accesslist voor haar suite. Verder is het gebouw uitgerust met toegangs- en bewegingsdetectoren. De suite zelf is uitgerust met brand- en waterdetectiesystemen. Brandbestrijding gebeurt aan de hand van Argon-gas. De gasvoorraad is voldoende om het ganse gebouw in één keer te vullen. De suite zelf is gevuld met een cold contained aisle racks. Iedere rack is voor- en achteraan afgesloten met een individueel cijferslot. De code hiervan is enkel gekend bij de bevoegde personen. Iedere individuele server is uitgerust met sensoren die onbevoegd openen detecteren. Bij verwijdering (en dus uitschakeling van de stroom) wordt dit eveneens gedetecteerd. De servers worden ook tegelijk op hun werking gecontroleerd door een monitoring systeem van buitenaf. Bij enig falen van een onderdeel, wordt onze NOC automatisch 24/7 verwittigd. Versie 4.1 ( ) - Pagina 11

12 Network beveiliging Uiteraard is een ander aspect van de beveiliging wat er via het Internet naar de servers toe gaat. Optioneel werken we met een dubbele beveiliging: Allereerst is er de perimeter bewaking. Vlak na de border routers staan redundante Juniper Firewalls opgesteld. Deze fysieke firewalls zijn geschikt voor high traffic in depth inspection uit te voeren. Deze firewalls zorgen in de eerste plaats voor bescherming als volgt: Flood attacks: detectie van overvloedig verkeer van één of meerdere origin points worden gedetecteerd als deze bepaalde parameters overschrijden. In een cascade van counter measures worden deze attacks automatisch geblokkeerd en gemeld aan het NOC. Indien nodig, zal het NOC vervolgens zulke origins gaan null routen ten einde het verkeer naar het netwerk definitief te vrijwaren. Scans: IP- en portscans worden zeer snel gedetecteerd en het verkeer komende van zulke scans wordt dan gedurende een random periode afgesloten van toegang tot het netwerk. Herhaalde pogingen van dezelfde origine kunnen leiden tot langere blokkage van deze origine. Intrusion Detection: gebaseerd op het gerenommeerde systeem van Juniper zelf wordt aan de hand van in depth scanning van de IP-packets gecontroleerd of er intrusion plaatsvindt in gemaskeerde packets. Bij detectie worden deze ook onmiddellijk geweerd en gemeld. Toegangscontrole: klanten die deze optie nemen kunnen via VPN bepaalde toegangsrechten krijgen. De VPN tunnels worden dan getermineerd op de Juniper firewalls die volledig IPSEC compliant tunnels kunnen opzetten met andere branch connection points, ook van andere merken. Door het gebruik van high level Juniper technologie kunnen deze tunnels opgezet worden met AES encryptie zonder verlies van netwerksnelheid. Het instellen en configureren van de security gebeurt enkel door Nucleus personeel dat hiervoor werd opgeleid en geauthentificeerd. Bewaking van de toegangsrechten bij Nucleus Wij hanteren een centraal toegangsbeleid. Een centrale authentificatie server beheert de toegangsrechten van ieder individueel personeelslid. Het revoken van rechten van een medewerker gebeurt dus centraal en kan met één klik op de knop. Het beheer van deze centrale beveiliging is in handen van beide managing partners. De op één na hoogste clearance is voorbehouden aan de senior system engineers. Enkel deze net genoemden kunnen rechten delegeren aan anderen. Versie 4.1 ( ) - Pagina 12

13 Ieder individuele medewerker van Nucleus heeft in zijn arbeidsovereenkomst volgende bepaling opgenomen: Gedurende de looptijd van deze overeenkomst en na beëindiging ervan verbindt de werknemer er zich toe geen vertrouwelijke informatie of vertrouwelijke procedures en programma s omtrent de werking en het beleid van de onderneming aan derden toe te vertrouwen, ongeacht het belang en de mogelijke impact ervan. Als vertrouwelijke informatie worden de gegevens, data, programma s of procedures bedoeld welke niet publiek bekend zijn, of bekend kunnen worden anders dan door een niet-toegelaten handeling. Deze clausule omtrent het vertrouwelijk behandelen van gegevens is eveneens van toepassing op de data en documenten die de onderneming in het kader van haar werkzaamheden van klanten ontvangt. Deze informatie is eigendom van de klanten en mogen nooit voor andere doeleinden gebruikt worden dan deze waarvoor de onderneming een opdracht heeft ontvangen. Ze mogen nooit aan niet-toegelaten derden ter beschikking worden gesteld. In het arbeidsreglement staat ook heel duidelijk het volgende: Binnen de firma worden onder meer de volgende handelingen beschouwd als ernstige tekortkomingen die elke professionele samenwerking onmiddellijk en definitief onmogelijk maken: [ ] schending van bedrijfsgeheim; [ ] schending bedrijfsgeheimen van klanten. Wij hechten hieraan veel belang en onze werknemers weten dat het overtreden hiervan onverbiddelijk gesanctioneerd wordt. Indien ze schade veroorzaken, aan ons of de klant, zullen ze hiervoor vervolgd worden. Sinds ons bestaan hebben wij nog nooit gebruik moeten maken van deze bepalingen. Versie 4.1 ( ) - Pagina 13

14 ISO Nucleus is ISO gecertifieerd sinds juni Dit kwaliteitslabel is het resultaat van een uitgebreide externe audit op het gebied van Security Management. Daarmee bieden we onze klanten een uitgebreide garantie voor de veiligheid van hun hosting solution bij Nucleus. ISO/IEC 27001:2005 is een onderdeel van de groeiende familie van ISO/IEC standaarden. ISO/IEC 27001:2005 is een standaard betreffende een Information Security Management System (ISMS) en is gepubliceerd in oktober 2005 door het International Organisation for Standardization (ISO) en door de International Electrotechnical Commission (IEC). De norm specificeert eisen voor het vaststellen, implementeren, uitvoeren, controleren, beoordelen, bijhouden en verbeteren van een gedocumenteerd Information Security Management System (ISMS). Het ISMS is ontworpen om de keuze van adequate en proportionele beveiligingsmaatregelen die de informatie beschermen en vertrouwen bieden aan belanghebbenden te waarborgen. De ISO norm, betreft alle aspecten van informatiebeveiliging: 1. Beleidsmatig (management) 2. Organisatorisch (verantwoordelijkheden) 3. Bedrijfsmiddelen (infrastructuur, netwerk, systemen en overige bedrijfsmiddelen) 4. Personeel (huisregels, fouten, diefstal, fraude, misbruik) 5. Fysiek (sloten, brandbeveiliging) 6. Communicatie en operatie (beheer van systemen, processen en procedures) 7. Toegangscontrole (logisch & fysiek) 8. Systeem- en softwareontwikkeling en onderhoud (documentatie, processen) 9. Incident management (anticiperen en reageren op beveiligingsproblemen) 10. Continuïteit (calamiteitenvoorzieningen) 11. Regelgeving (Wet Computercriminaliteit, Wet Bescherming Persoonsgegevens) ISO vereist dat het management: systematisch de beveiligingsrisico s van de onderneming onderzoekt en zorgt voor bewustmaking van de bedreigingen, zwakheden en impact hiervan; een samenhangend en alles omvattend systeem van beveiligingscontrole ontwerpt en implementeert, zodat alle vormen van risicobeheer (zoals risico vermijding) en de risico s die als onaanvaardbaar beschouwd worden, aangepakt worden; een overkoepelend management proces invoert om constant de evoluerende beveiligingsrisico s op te volgen. De voordelen van ISO zijn: Versie Versie ( ) ( ) -- Pagina Pagina 14 14

15 Het is de uitbreiding van het algemeen kwaliteitssysteem om alles met betrekking tot beveiliging te omvatten; Het geeft de gelegenheid om alle risico s in verband met IT systemen in kaart te brengen en te beheren; Zorgt voor vertrouwen en een verzekering van een goede beveiligingsbeheer bij de commerciële partners en klanten; Zorgt voor een onafhankelijke audit van alle procedures in verband met de beveiliging. Versie 4.1 ( ) - Pagina 15

16 6. Uptime Level Agreement Nucleus beschikt over ruimtes in vier verschillende carrier neutral datacenters: Antwerpen (LCL), Nossegem (Mobistar), Zaventem (InterXion) en Diegem (LCL). Deze datacenters zijn allemaal uitgerust met UPS (Uninterruptable Power Supply), noodstroomgenerator, automatische klimaatregeling, branddetectie, temperatuurcontrole, toegangscontrole, stroomkringen en netwerkaansluitingen. Nucleus zorgt er voor dat de voorzieningen redundant uitgebouwd zijn. In Nossegem en Antwerpen beschikken we over onze eigen suites. Dit betekent dat we binnen onze eigen ruimte alles zelf controleren: iedere kabel is getrokken onder onze supervisie en we kunnen dus zonder beperkingen installaties en aansluitingen voorzien Fysische beveiliging Onze datacenters worden 24/7 bewaakt door een externe security firma. Verder is er camerabewaking en bewegingsdetectie in iedere ruimte. Toegang tot het datacenter wordt hetzij via elektronische toegang gecontroleerd, hetzij via controle door de security agent. Toegang is enkel toegelaten door personen die individueel op de access list staan aangemeld. Al onze racks en rackcompartimenten zijn afgesloten met individuele cijfersloten. Klanten die gebruik maken van shared colocation of dedicated servers hebben enkel toegang na aanvraag en onder begeleiding. Klanten die beschikking hebben over dedicated racks of compartimenten, hebben zelfstandige 24/7 access op basis van vooraf gedefinieerde access lists Stroom De datacenters zijn allemaal volgens het 2N principe opgesteld in hun stroomvoorziening. Volgens het 2N systeem zijn er twee gescheiden hoogspanningsleidingen, die ieder een eigen transformator hebben en volledig redundant zijn. Dit wil zeggen dat als één transformator zou wegvallen, de ander krachtig genoeg is om het datacenter volledig van stroom te voorzien. Van daaruit gaat het naar twee gescheiden UPS-zalen. Iedere UPS-zaal is op zich redundant uitgebouwd zodat iedere afzonderlijke UPS op zich voldoende is om de dubbele stroomkringen van stroom te voorzien. Dat is niet alleen handig bij pannes van het externe stroomnet, maar ook wanneer er onderhoud moet gebeuren. Dat wordt dan telkens aan iedere UPS afzonderlijk ingepland. De UPS-zalen zijn niet enkel aangesloten op de dubbele transformatoren, maar worden ook gebackupped door minstens 4 noodgeneratoren, waarvan er in principe maar 2 nodig zijn om Versie 4.1 ( ) - Pagina 16

17 het datacenter draaiend te houden. Deze worden maandelijks getest onder een full load, zodat verrassingen uitgesloten zijn. In Antwerpen is het lichtjes verschillende: daar staan 3 UPS sen in 1 zaal (1 UPS per stroomkring en 1 als backup voor beide actieve UPS sen) en 1 noodgenerator. Vanuit de UPS vertrekt er dan een stroomkring. Deze A+B-opstelling wordt doorgetrokken tot in iedere rack. Iedere rack is afzonderlijk afgezekerd. Bij kleinere compartimenten is zelfs ieder compartiment afgezekerd. Dit garandeert u in tegenstelling tot bij andere providers dat u in uw kwart rack niet het slachtoffer kan worden van een kortsluiting in een ander compartiment. Bij gecompartimenteerde racks zijn alle kabels, zowel stroom als netwerk, volledig afgescheiden van de andere compartimenten Automatische klimaatregeling In onze datacenters werken we met het principe van cold contained corridors (of soms ook aisles genoemd). In deze opzet staat een dubbele rij racks altijd opgesteld als een afgesloten eiland. De middengang is langs beide zijden afgesloten door automatische deuren en staat onder druk van koude lucht. De warme lucht wordt door de servers dan ook onmiddellijk buiten dit eiland geblazen en langs de buitenzijde langs boven weer weggezogen. Binnen in de racks zien we streng toe op het gebruik van blinding panels om te vermijden dat koude lucht zich vermengt met warme lucht. Deze manier van werken biedt tal van voordelen: high density (tot 32 ampere per rack) waarbij we garanderen dat ook de servers bovenaan in de racks voldoende gekoeld worden, maar tegelijk een lager verbruik (uw fans hebben minder werk) en een langere levensduur van uw servers. Voor deze systemen doen we beroep op Minkels, dat ons niet enkel het kwalitatief hoogstaande materiaal levert, maar ook betrokken is bij het uittekenen van onze ruimtes zodat ze gebruik maken van hun wereldwijde expertise of het efficiënt inrichten van datacenterruimtes. De koeling van de lucht wordt gewaarborgd door redundant uitgevoerde chillers. De besturingseenheden van de airco zijn dubbel uitgevoerd in onze suites zelf. Ook dat betekent dus transparant onderhoud. De koeling van de ruimtes garandeert dat de inlaattemperatuur van de apparatuur nooit snel schommelt en beneden het kritisch punt van de servers blijft (18-28 Celsius). Tegelijk wordt de luchtvochtigheid genormaliseerd (35-65%). Versie 4.1 ( ) - Pagina 17

18 6.4. Brandbeveiliging en waterdetectie Alle suites zijn uitgerust met uitgebreide detectie- en bestrijdingssystemen voor rook, brand en water. De detectoren bevinden zich zowel boven als onder de vloer. De nodige alarmen zorgen voor een adequate reactie op het voorkomen van brand of waterinsijpeling Netwerk infrastructuur & connectiviteit We kiezen er voor om onze interne backbone klaar te maken voor 10 gigabit ethernet, zodat we ook hoge bandbreedte vereisten niet enkel op ons fibernetwerk kunnen aanbieden, maar ook tot aan uw switch of servers. Het Nucleus netwerk is opgebouwd op basis van twee connectivity POP s (Zaventem en Antwerpen). Door de geografische spreiding van beide POP s bieden we de zekerheid onafhankelijk te zijn van gelijklopende fiberbackbones. De border routers zijn Juniper MX routers, met een totale routing capaciteit van 480 gigabit/s. De core en distributie switchen bestaan uit Juniper en Cisco apparatuur. Al onze verbindingen zijn standaard burstable tot 1000 mbit/s. Ieder colocation datacenter is tevens uitgerust met redundante Juniper firewalls die als shared firewall kunnen ingeschakeld worden voor wie ook de veiligheid wenst uit te besteden aan Nucleus. Een dubbel redundante dark fiber ring verbindt de datacenters in Nossegem, Antwerpen, Zaventem en Diegem. De eerste ring verbindt Nossegem, Zaventem en Diegem. De tweede ring omvat Antwerpen, Zaventem en Diegem. Alle locaties zijn voorzien van redundante 10 gigabit ethernet aansluitingen op deze dark fiber ring, zodat ons netwerk doorheen de vier datacenters één logisch netwerk vormen. In InterXion Zaventem en LCL Antwerpen is onze backbone ring verbonden met meerdere nationale en internationale uplink providers. Het Nucleus netwerk is tevens verbonden met de AMS-IX en NL-IX. De Amsterdam Internet Exchange (AMS-IX) is het belangrijkste internetknooppunt van Nederland en het op één na grootste ter wereld. Versie 4.1 ( ) - Pagina 18

19 7. Beschikbaarheid 7.1. Meet methode Voor de berekening van de beschikbaarheid, hanteert Nucleus volgende formule A (T S) 100 Waarbij A = actuele beschikbaarheid van de dienst, uitgedrukt in minuten, zoals gemeten door de Nucleus monitors T = totaal aantal minuten in de betrokken maand S = aantal minuten scheduled downtime Scheduled downtime = elk aangekondigd onderhoud aan de betrokken dienst. Nucleus verbindt zich er toe dit onderhoud telkens minstens 5 werkdagen op voorhand aan te kondigen, tenzij noodwendigheden verplichten tot onmiddellijk ingrijpen om de algemene dienstverlening niet te onderbreken of omwille van security redenen Kwaliteit en beschikbaarheid connectiviteit De beschikbaarheid van het Nucleus netwerk wordt gemeten zowel binnen als buiten het eigen netwerk. Het netwerk wordt als onbeschikbaar beschouwt wanneer er meer dan 1.5% packet loss wordt vastgesteld vanop deze meldpunten. Nucleus garandeert tevens dat de gemiddelde latency op haar netwerk binnen Europa minder of gelijk aan 90 ms zal zijn en minder of gelijk aan 200 ms op het transatlantisch gedeelte. Nucleus behoudt zich het recht voor om dringende interventies te doen op het netwerk wanneer noodwendigheden dit vereisen. Nucleus kan niet verantwoordelijk gesteld worden door Denial of Service attacks van buiten haar netwerk. Gemiddelde latency op het Europees Nucleus netwerk <= 90 ms Gemiddelde latency op het trans-atlantisch Nucleus netwerk <= 200 ms Gemiddelde packet loss op het Nucleus netwerk <= 1.5% Versie 4.1 ( ) - Pagina 19

20 7.3. Beschikbaarheid bandbreedte Nucleus garandeert steeds voldoende burst capaciteit op haar uplinks. Nucleus meet iedere 5 minuten de gemiddelde snelheid op haar netwerk. Nucleus garandeert minimaal een overcapaciteit van 30% op het gemiddelde van de top 5% metingen. Op deze manier garanderen we niet een extra capaciteit boven het gemiddelde, maar de zekerheid van extra piekvermogen bovenop de reeds gemeten pieken. Beschikbaarheid bandbreedte >= 30% tov top 5% pieken 7.4. Beschikbaarheid van de geleverde diensten Bij Nucleus hanteren we geen ingewikkelde ULA s op de verschillende onderdelen. U neemt bij ons een dienst af en u wenst de zekerheid van de beschikbaarheid hiervan. Wat maakt het u uit of het door een koelings- of netwerkprobleem komt dat uw server onbereikbaar is. De gegarandeerde beschikbaarheid wordt per dienst als volgt vast gelegd: Max onbeschikbaarheid ULA per maand shared hosting best effort nvt DNS 99,95% 22' colocation 99,90% 44 dedicated server 99,25% 5u30 Open Cloud 99,50% 3u40 VMWare Cloud 99,97% Beschikbaarheid support Onze support diensten zijn voor iedereen beschikbaar tijdens kantooruren (maandag-vrijdag vanaf 9u tot 18u). Het noodnummer is 24/7 beschikbaar voor alle klanten met een colocation, dedicated server of Open/VMWare cloud server contract. Versie 4.1 ( ) - Pagina 20