cloud

Prioserve heeft gekozen voor een state-of-the-art netwerk, met alle faciliteiten die nodig zijn om onze diensten op een zeer professioneel niveau aan te kunnen bieden.
Het netwerk is verdeeld over drie datacenter locaties en is op alle locaties redundant opgebouwd. Dit betekent dat alle onderdelen van het netwerk dubbel zijn uitgevoerd, zodat bij onderhoud aan het netwerk geen downtime ontstaat.
Met deze manier van werken kunnen wij de hoge beschikbaarheidgaranties in onze Service Level Agreement (SLA) nakomen.


Datacenters

• InterXion
• Easynet
• GlobalSwitch

Vanzelfsprekend is dit slechts één van de vele voorzorgsmaatregelen die zijn genomen om de beschikbaarheid van het netwerk te kunnen waarborgen. Voor het hart van het netwerk worden de merken Foundry en Juniper gebruikt. Beide namen zijn de onbetwiste marktleiders in de internetwereld. Daarnaast is er de beschikking over een eigen ring tussen de datacenters, allen redundant gekoppeld middels 10Gbit verbindingen. Tevens zijn er contracten met meerdere nationale en internationale partijen die internetverkeer kunnen leveren, zodat er altijd meerdere back-up verbindingen beschikbaar zijn.

Prioserve stelt de volgende kwaliteitseisen aan de hardware op systemen in eigen beheer:

• Stabiliteit is prioriteit 1, alle hardware wordt hier zeer zorgvuldig op gekozen.
• Performance krijgt een zeer hoge prioriteit, performance optimalisatie is één van onze vaste dagelijkse taken.
• Alle hardwarecomponenten (denk aan routers, switches, KVM's of servers) worden om de twee, maximaal 3 jaar preventief vervangen.
• Voor alle hardwarecomponenten is een direct inzetbaar spare component beschikbaar.

HP

Alle hypervisors en de netwerklaag worden verzorgd door HP hardware. Hypervisor nodes worden onderling met 20Gbit trunks over HP switches verbonden. Door gebruik te maken van Link Aggregation over meerdere switches (multi chassis trunking) kan de hoogste beschikbaarheid worden aangeboden.


EMC storage

De storage wordt aangeboden door EMC VNX storage arrays. EMC is een bekende naam in de storage wereld en nog altijd wereldmarktleider op dit gebied. EMC heeft bewezen een solide, stabiele partner te zijn op het gebied van storage in de afgelopen jaren. De tier waar alle virtuele harde schijven op worden opgeslagen bestaan uit 10k SAS schijven en de LUN’s die daarop zijn geconfigureerd worden middels Fibre Channel aan de cluster aangeboden. De EMC SAN arrays beschikken over redundante controllers, redundante cache en dubbele redundante paden. Redundantie op disk niveau wordt uiteraard middels RAID bewerkstelligd. Tussen de controller cache en disks is een extra cache laag aangebracht middels EFD schijven (Enterprise Flash Disks, ook wel bekend als SSD’s, maar dan met SLC in plaats van MLC chips).
Dit zorgt ervoor dat de cache vele malen groter wordt, van enkele gigabytes memory op de controllers tot enkele honderden redundante gigabytes op de EFD’s. Deze opzet levert hoog beschikbare, zeer goed presterende virtualisatie clusters op.


Juniper

De core van het netwerk is gebaseerd op Juniper. Niets is zo belangrijk als stabiliteit in deze core en dat is waar het JunOS besturingsysteem, draaiend op alle switches, routers en firewalls van Juniper, bekend om staat. De controle die Juniper geeft over de configuratie en de flow van alle verkeer bewijst zichzelf iedere dag weer.

Prioserve stelt de volgende kwaliteitseisen aan de software op systemen in eigen beheer:

• Stabiliteit en betrouwbaarheid is prioriteit 1, alle software wordt hier streng op geselecteerd.
• Beveiliging hoort ook bij de hoogste prioriteit, software beveiliging en software updates behoren tot dagelijks terugkerende werkzaamheden.
• We streven er naar altijd de laatste stabiele softwareversies te gebruiken.

Extra dataverkeer boven de maandelijkse limiet (of commitment) worden als volgt in rekening gebracht.

• € 5,00 excl. BTW per extra 10 GB
• € 40,00 excl. BTW per extra 100 GB

Meer weten over dataverkeer-overschrijding of voor het inkopen van meer dataverkeer vooraf? Neem even contact op.

Managed

Het beheer van de server, inclusief software security updates, valt hiermee onder de verantwoording van Prioserve.
Prioserve is in deze de enige die beschikt over de login-gegevens van de gebruiker met alle rechten op de server, de zogenoemde Root User of Administrator.

U krijgt weliswaar gegevens die toegang verschaffen tot de server, echter, de gebruiker waarmee wordt ingelogd, heeft beperkte rechten op de server.

Hiernaast wordt de backup en het eventueel terugzetten van een backup door Prioserve uitgevoerd.
Backups worden dagelijks en wekelijks gemaakt.


Unmanaged

Prioserve levert weliswaar technische ondersteuning op het gebied van software, maar het softwarematig functioneren van de server valt onder uw eigen verantwoording.

Technische ondersteuning op dit gebied wordt door Prioserve geboden op werkdagen tussen 9:00 en 17:00 en in het weekend via helpdesk@prioserve.nl.

Buiten kantooruren kan een storing tevens gemeld worden op een speciaal e-mail adres. Deze melding komt direct terecht bij de op dat moment diensthebbende technicus.

Langdurige werkzaamheden tijdens, of buiten kantooruren, worden op basis van nacalculatie in rekening gebracht.
Hierbij wordt een uurtarief van €75,00 excl. BTW gehanteerd.

Indien de softwareconfiguratie van de server zodanig beschadigd is dat herstel hiervan niet mogelijk is, kunnen wij een disaster recovery backup terugplaatsen.

Het terugzetten van een eventuele backup van de server valt onder uw verantwoording, u kunt uiteraard wel op de nodige ondersteuning rekenen bij het maken of terugzetten van backups.

Als cloudplatform wordt er gebruik gemaakt van VMware. Zij zijn onbetwist marktleider op het gebied van virtualisatie.
Hyper-V van Microsoft is bezig met een inhaalslag, maar als er gekeken wordt naar de magic quadrant van Gartner, dan staat VMWare nog altijd op éénzame hoogte bovenaan.
De producten van VMWare hebben het mogelijk gemaakt om snel te schalen, eenvoudig uit te breiden, snapshots te maken en hebben er voor gezorgd dat virtualisatie is waar het vandaag de dag is.

Zowel de hypervisors als storage clusters zijn geheel redundant opgesteld om downtime tot een minimum te beperken.

Wij garanderen dat de resources die u afneemt (processors, geheugen en schijfruimte) gegarandeerd tot uw beschikking staan. Deze worden niet gedeeld met andere virtual servers.

Prioserve maakt gebruik van drie verschillende hightech datacenters om risico te spreiden:

• InterXion
• Easynet
• GlobalSwitch

Dit zorgt ervoor dat wij niet afhankelijk zijn van één datacenter en locatie.

Fysieke beveiliging

. Toegang

Alle datacenters worden 24 uur per dag beveiligd door personeel ter plaatse en camerabewaking. Toegang tot de gebouwen en datavloeren is alleen mogelijk na aanmelding via een beveiligde website. De aanmelding wordt geverifieerd en na goedkeuring wordt een toegangscode verschaft.
Bij het betreden van het datacenter is eerst een aanmelding vereist, hiervoor dient legitimatie getoond te worden en de toegangscode moet worden verstrekt. Tevens moet er een schriftelijk akkoord gegeven worden op de veiligheidsvoorwaarden van het desbetreffende datacenter. Nadat de aanmelding succesvol is voltooid krijgt de bezoeker een pas welke alleen toegang verleent tot de ruimtes in het datacenter waar men voor is geautoriseerd.
De racks waar de servers en netwerkapparatuur zich in bevinden zijn geheel afgesloten en alleen te openen met een cijfercombinatie die uitsluitend bekend is bij Prioserve medewerkers.

. Brandpreventie

Zeer gevoelige rookdetectoren zijn in alle datacenters aanwezig om in een zeer vroeg stadium te kunnen alarmeren.
Deze rookdetectoren zijn aangesloten op een centraal systeem waardoor ze 24 uur per dag gemonitord worden. Het systeem is gekoppeld aan een brandblusinstallatie die onder hoge druk is geladen met een brandbestrijdingsgas dat geheel milieu vriendelijk vuur dooft zonder dat elektronische apparatuur daar door wordt beschadigd.

. Airconditioning

Om optimale prestaties te garanderen en oververhitting tegen te gaan, wordt op alle datavloeren de lucht behandeld.
De temperatuur wordt continu rond de 20 graden Celsius gehouden en de relatieve luchtvochtigheid wordt bewaard rond de 50 procent.
De airconditioning is aangesloten op een centraal systeem die 24 uur per dag gemonitord wordt.

. Stroom

Alle stroom die richting de servers en netwerkapparatuur gaat wordt zeer constant gehouden om zo eventuele fluctuaties in het stroomnet uit te filteren.
Alle stroom richting de apparatuur is redundant uitgevoerd via twee totaal gescheiden trajecten, waardoor met behulp van Automatic Transfer Switches zonder stroomuitval omgeschakeld kan worden. Alle apparatuur is aangesloten op een powerswitch die beschermd tegen overspanning. Tevens heeft elk rack een eigen aardlekschakelaar om zo een eventuele stroomstoring tot 1 rack te isoleren.
On-site is er de mogelijkheid om stroom te genereren voor het gehele datacenter mocht het stroomnet uitvallen.
De stroom wordt tevens 24 uur per dag gemonitord via een centraal systeem.

. Data

De data opslag op alle servers is redundant. We maken gebruik van hardwarematige RAID configuraties om dataverlies te beperken.
Als een harde schijf defect is krijgt ons beheer een e-mail, waarna de schijf vervangen wordt.

. Netwerk

Het netwerk bij alle datacenters is geheel redundant uitgevoerd tot aan de racks waar de servers en netwerkapparatuur in geïnstalleerd zijn.
Tevens wordt er gebruik gemaakt van vele peering partners wat directe dataverkeer uitwisseling mogelijk maakt tussen verschillende providers.
Er wordt gebruik gemaakt van state-of-the-art routers van Force10 en coreswitches van Extreme Networks. In de racks zelf maken we gebruik van hoogwaardige HP switches.

Software beveiliging

. Wachtwoordbeleid

De door ons gebruikte wachtwoorden van onze eigen servers en apparatuur voldoen aan strenge veiligheidseisen en worden bovendien met enige regelmaat gewijzigd. Deze worden nergens opgeslagen en zijn alleen bekend bij onze medewerkers die hier over dienen te kunnen beschikken.
Wachtwoorden van klanten met een dedicated en virtual server worden door ons in een encrypted database opgeslagen en zijn alleen op te vragen door geautoriseerd personeel.
Klanten op onze shared servers kunnen bij verlies in de meeste gevallen zelf hun wachtwoord resetten. Wanneer klanten bij ons aankloppen voor een nieuw wachtwoord dan kan dit uitsluitend schriftelijk verzocht worden.

. Firewall

Op alle shared, virtual en dedicated servers installeren wij een firewall die zoveel mogelijk ongewenst dataverkeer tegenhoudt: alle netwerkpoorten die niet actief hoeven te zijn worden voor inkomend dataverkeer gesloten, beveiliging tegen DoS attacks, tegen SYN attacks en tegen andere vormen van verdachte packages.

. Software security updates

Al onze servers en netwerkapparatuur worden zeer strak bijgehouden met de laatste software security updates voor alle software die draait op deze apparatuur.
Dit voorkomt eventuele hacks en misbruik en draagt ook bij aan de stabiliteit van onze systemen.
Klanten met een eigen virtuele server, dedicated server of eigen netwerkapparatuur kunnen ook van deze dienst gebruik maken als extra optie.

. Software en hardware monitoring

Alle software die op onze servers draaien worden nauwlettend 24 uur per dag in de gaten gehouden door ons monitoringsysteem.
De diensthebbende techneut krijgt via SMS en/of e-mail een bericht op zijn of haar mobiele telefoon na een melding van een mogelijk probleem wat getraceerd is door het systeem. Dit zorgt er voor dat we direct in actie kunnen komen bij een software- of eventuele hardwarestoring.
Klanten met een eigen virtuele of dedicated server of eigen netwerkapparatuur kunnen ook van deze dienst gebruik maken als extra optie.

. Spam, Virussen en kwaadaardige software

Al onze servers worden met regelmaat gecontroleerd op virussen en kwaadaardige software. Tevens wordt alle inkomende e-mail gecontroleerd op virussen en spam.
Virussen wordt direct verwijderd uit de e-mail, spam wordt gefilterd op basis van een scoresysteem die ongeveer 98% van de spam filtert.
Klanten met een eigen virtuele of dedicated server kunnen ook van deze diensten gebruik maken als extra optie.

. Beveiligde verbindingen

Op alle servers bieden wij beveiligde verbindingen aan voor web, e-mail en databases. Deze beveiliging wordt mogelijk gemaakt via het SSL of TLS protocol met 256 bit encryptie. De SSL verbindingen kunnen op aanvraag uitgebreid worden met een SSL certificaat waardoor er een identiteitscontrole kan plaatsvinden. Klanten met een eigen virtuele server of dedicated server kunnen ook van deze diensten gebruik maken.

. Nameservers

Wij maken gebruik van een multiDNS systeem, vrijwel al onze eigen servers zijn aangesloten op dit systeem, waardoor elk systeem dezelfde data bevat en dus ingezet kan worden als spare nameserver bij eventueel uitval van een andere nameserver.
Onze twee snelste systemen fungeren als eerste en tweede nameserver. Deze twee nameservers staan in verschillende datacenters, de eerste nameserver bevindt zich in Redbus Interhouse Amsterdam en de tweede in Datahouse Capelle a/d IJssel.
De derde nameserver staat uit veiligheid niet aangesloten op het multiDNS systeem en bevindt zich in euNetworks Amsterdam.
Mocht een bepaalde locatie uitvallen om wat voor reden(en) dan ook, dan zijn er altijd nog twee andere nameservers die de taken op zich kunnen nemen.

. Backups

Van al onze servers wordt dagelijks en wekelijks een backup gemaakt van de data die vereist is om een server geheel te kunnen herstellen bij disaster recovery. Deze backups worden geplaatst op externe storage systemen.
Mocht er een backup teruggeplaatst worden i.v.m. dataverlies, wordt altijd de meest actuele backup die goed functioneert teruggeplaatst.
Klanten met een eigen virtuele of dedicated server kunnen ook van deze dienst gebruik maken als extra optie.

. Spare hardware

Mocht er hardware defect raken aan onze servers (shared, virtual of dedicated servers) of netwerkapparatuur dan hebben wij altijd een spare unit of spare onderdelen beschikbaar om de defecte hardware te vervangen.

Ons milieu -of- ecologisch bewustzijn richt zich voornamelijk op het zoveel mogelijk beperken van energieverbruik. Al onze nieuwe diensten zijn dan ook voorzien van groene energie. De servers zijn verruit de grootste verbruikers, onze keuze om alles in een private cloud omgeving onder te brengen was mede hierdoor ook makkelijk gemaakt. In de cloud omgeving maken wij gebruik van powersaving zodat servers niet onnodig ingeschakeld zijn.

Onze dataswitches, powerswitches en KVM's zijn kleinverbruikers als het gaat om stroom. Toch kiezen wij deze randapparatuur uit op basis van energieverbruik en natuurlijk op betrouwbaarheid.

Al deze componenten zijn ondergebracht in serverracks. Iedere rack wordt van onderuit gekoeld door middel van het cold corridor concept. Hiermee worden de koude en warme luchtstromen beter gestuurd wat zorgt voor efficiëntere en effectievere koeling. Om dit verder te optimaliseren houden we zo min mogelijk open ruimte tussen de koude en warme paden door gebruik te maken van blindpanels. Deze panelen zorgen voor een betere "airflow" in het rack. Resultaat: efficiëntere en effectievere koeling, minder energiegebruik.

Tot zover de besparende maatregelen die wij hanteren. Uiteraard wijzigt de configuratie voortdurend door steeds vernieuwende technologie, maar onze nadruk zal altijd op energiebesparing liggen om de simpele reden: minder energie is beter voor het milieu en bespaart kosten.