cloud

Prioserve Internetdiensten heeft gekozen voor een state-of-the-art netwerk, met alle faciliteiten die nodig zijn om onze diensten op een professioneel niveau aan te kunnen bieden. Hieronder ziet u de informatie over ons netwerk.

Transit

• 20.000 Mbit Level 3 (Rotterdam)
• 10.000 Mbit Level 3 (Amsterdam)
• 10.000 Mbit Level 3 (Frankfurt)
• 20.000 Mbit Global Crossing (Rotterdam)
• 10.000 Mbit Global Crossing (Frankfurt)
• 10.000 Mbit Telia (Amsterdam)

Exchange

• 10.000 Mbit AMS-IX (Amsterdam)
• 10.000 Mbit DE-CIX (Frankfurt)
• 1.000 Mbit LINX (London)
• 1.000 Mbit Equinix Exchange (Washington DC)

Hardware

• Force10 corerouters
• Extreme Networks coreswitches
• HP Switches
• LevelOne KVM Switches
• APC Powerswitches
• Monitoring server (monitoring 24 uur per dag)

Datacenters

• euNetworks Amsterdam
• SmartDC Rotterdam
• Datahouse Capelle a/d Ijssel
• Verhoogde vloeren
• Koelingssystemen
• UPS met backup diesel generator
• Brandblus systemen
• Video bewaking
• Toegang alleen mogelijk voor geautoriseerd personeel

Prioserve stelt de volgende kwaliteitseisen aan de hardware op systemen in eigen beheer:

• Serverperformance krijgt prioriteit 1, performance optimalisatie is één van onze vaste dagelijkse taken.
• Alle hardwarecomponenten (denk aan routers, switches, KVM's of servers) worden om de twee, maximaal 3 jaar preventief vervangen.
• Voor alle hardwarecomponenten is een direct inzetbaar spare component beschikbaar.

Meer weten over de verschillende configuraties waarmee gewerkt wordt? Neem even contact op.

Prioserve stelt de volgende kwaliteitseisen aan de software op systemen in eigen beheer:

• Beveiliging is prioriteit 1, software beveiliging en software updates behoren tot dagelijks terugkerende werkzaamheden.
• De backupruimte bevindt zich altijd op een extern storage systeem.
• We streven er naar altijd de laatste stabiele softwareversies te gebruiken.

Meer weten over de verschillende configuraties waarmee gewerkt wordt? Neem even contact op.

Managed

Het beheer van de server, inclusief software security updates, valt hiermee onder de verantwoording van Prioserve.
Prioserve is in deze de enige die beschikt over de login-gegevens van de gebruiker met alle rechten op de server, de zogenoemde Root User of Administrator.

U krijgt weliswaar gegevens die toegang verschaffen tot de server, echter, de gebruiker waarmee wordt ingelogd, heeft beperkte rechten op de server.

Hiernaast wordt de backup en het eventueel terugzetten van een backup door Prioserve uitgevoerd.
Backups worden dagelijks en wekelijks gemaakt.



Unmanaged

Prioserve levert weliswaar technische ondersteuning op het gebied van software, maar het softwarematig functioneren van de server valt onder uw eigen verantwoording.

Technische ondersteuning op dit gebied wordt door Prioserve geboden op werkdagen tussen 8:30 en 17:00 en in het weekend via helpdesk@prioserve.nl.

Buiten kantooruren kan een storing tevens gemeld worden op een speciaal e-mail adres. Deze melding komt direct terecht bij de op dat moment diensthebbende technicus.

Langdurige werkzaamheden tijdens, of buiten kantooruren, worden op basis van nacalculatie in rekening gebracht.
Hierbij wordt een uurtarief van €75,00 excl. BTW gehanteerd.

Indien de softwareconfiguratie van de server door een hardwarestoring zodanig beschadigd is dat herstel hiervan niet mogelijk is, wordt door Prioserve de configuratie geïnstalleerd waarmee de server in eerste instantie is opgeleverd.

Het terugzetten van een eventuele backup van de server valt onder uw verantwoording, u kunt uiteraard wel op de nodige ondersteuning rekenen bij het maken of terugzetten van backups.

In tegenstelling tot de meeste providers die virtual servers aanbieden, werken wij niet op basis van software virtualisatie, maar op basis van hardware virtualisatie.

Wij gebruiken de nieuwste generatie AMD octa-core CPU's die speciaal voor virtualisatie zijn bedoeld en qua cloudplatform maken wij gebruik van zogenaamde KVM 'bare metal hypervisors' met behulp van Red Hat Enterprise Virtualization (RHEV)
In feite komt het er op neer dat we met deze manier van virtualiseren veel dichter op de hardware zitten dan bijvoorbeeld VMware, waarbij het virtualiseren vooral softwarematig geregeld is.

Tevens garanderen wij dat de resources die u afneemt (processors, geheugen en schijfruimte) gegarandeerd tot uw beschikking staan. Deze worden niet gedeeld met andere virtual servers.

Zowel de hypervisors als storage servers zijn geheel redundant met directe failover opgesteld om downtime tot een minimum te beperken.

Prioserve maakt gebruik van drie verschillende hightech datacenters om risico te spreiden:

• euNetworks Amsterdam
• SmartDC Rotterdam
• Datahouse Capelle a/d IJssel

Dit zorgt ervoor dat wij niet afhankelijk zijn van een datacenter en locatie.

Fysieke beveiliging

. Toegang

Alle datacenters worden 24 uur per dag beveiligd door personeel ter plaatse en camerabewaking. Toegang tot de gebouwen en datavloeren is alleen mogelijk na aanmelding via een beveiligde website. De aanmelding wordt geverifieerd en na goedkeuring wordt een toegangscode verschaft.
Bij het betreden van het datacenter is eerst een aanmelding vereist, hiervoor dient legitimatie getoond te worden en de toegangscode moet worden verstrekt. Tevens moet er een schriftelijk akkoord gegeven worden op de veiligheidsvoorwaarden van het desbetreffende datacenter. Nadat de aanmelding succesvol is voltooid krijgt de bezoeker een pas welke alleen toegang verleent tot de ruimtes in het datacenter waar men voor is geautoriseerd.
De racks waar de servers en netwerkapparatuur zich in bevinden zijn geheel afgesloten en alleen te openen met een cijfercombinatie die uitsluitend bekend is bij Prioserve medewerkers.

. Brandpreventie

Zeer gevoelige rookdetectoren zijn in alle datacenters aanwezig om in een zeer vroeg stadium te kunnen alarmeren.
Deze rookdetectoren zijn aangesloten op een centraal systeem waardoor ze 24 uur per dag gemonitord worden. Het systeem is gekoppeld aan een brandblusinstallatie die onder hoge druk is geladen met een brandbestrijdingsgas dat geheel milieu vriendelijk vuur dooft zonder dat elektronische apparatuur daar door wordt beschadigd.

. Airconditioning

Om optimale prestaties te garanderen en oververhitting tegen te gaan, wordt op alle datavloeren de lucht behandeld.
De temperatuur wordt continu rond de 20 graden Celsius gehouden en de relatieve luchtvochtigheid wordt bewaard rond de 50 procent.
De airconditioning is aangesloten op een centraal systeem die 24 uur per dag gemonitord wordt.

. Stroom

Alle stroom die richting de servers en netwerkapparatuur gaat wordt zeer constant gehouden om zo eventuele fluctuaties in het stroomnet uit te filteren.
Alle stroom richting de apparatuur is redundant uitgevoerd via twee totaal gescheiden trajecten, waardoor met behulp van Automatic Transfer Switches zonder stroomuitval omgeschakeld kan worden. Alle apparatuur is aangesloten op een powerswitch die beschermd tegen overspanning. Tevens heeft elk rack een eigen aardlekschakelaar om zo een eventuele stroomstoring tot 1 rack te isoleren.
On-site is er de mogelijkheid om stroom te genereren voor het gehele datacenter mocht het stroomnet uitvallen.
De stroom wordt tevens 24 uur per dag gemonitord via een centraal systeem.

. Data

De data opslag op alle servers is redundant. We maken gebruik van hardwarematige RAID configuraties om dataverlies te beperken.
Als een harde schijf defect is krijgt ons beheer een e-mail, waarna de schijf vervangen wordt.

. Netwerk

Het netwerk bij alle datacenters is geheel redundant uitgevoerd tot aan de racks waar de servers en netwerkapparatuur in geïnstalleerd zijn.
Tevens wordt er gebruik gemaakt van vele peering partners wat directe dataverkeer uitwisseling mogelijk maakt tussen verschillende providers.
Er wordt gebruik gemaakt van state-of-the-art routers van Force10 en coreswitches van Extreme Networks. In de racks zelf maken we gebruik van hoogwaardige HP switches.

Software beveiliging

. Wachtwoordbeleid

De door ons gebruikte wachtwoorden van onze eigen servers en apparatuur voldoen aan strenge veiligheidseisen en worden bovendien met enige regelmaat gewijzigd. Deze worden nergens opgeslagen en zijn alleen bekend bij onze medewerkers die hier over dienen te kunnen beschikken.
Wachtwoorden van klanten met een dedicated en virtual server worden door ons in een encrypted database opgeslagen en zijn alleen op te vragen door geautoriseerd personeel.
Klanten op onze shared servers kunnen bij verlies in de meeste gevallen zelf hun wachtwoord resetten. Wanneer klanten bij ons aankloppen voor een nieuw wachtwoord dan kan dit uitsluitend schriftelijk verzocht worden.

. Firewall

Op alle shared, virtual en dedicated servers installeren wij een firewall die zoveel mogelijk ongewenst dataverkeer tegenhoudt: alle netwerkpoorten die niet actief hoeven te zijn worden voor inkomend dataverkeer gesloten, beveiliging tegen DoS attacks, tegen SYN attacks en tegen andere vormen van verdachte packages.

. Software security updates

Al onze servers en netwerkapparatuur worden zeer strak bijgehouden met de laatste software security updates voor alle software die draait op deze apparatuur.
Dit voorkomt eventuele hacks en misbruik en draagt ook bij aan de stabiliteit van onze systemen.
Klanten met een eigen virtuele server, dedicated server of eigen netwerkapparatuur kunnen ook van deze dienst gebruik maken als extra optie.

. Software en hardware monitoring

Alle software die op onze servers draaien worden nauwlettend 24 uur per dag in de gaten gehouden door ons monitoringsysteem.
De diensthebbende techneut krijgt via SMS en/of e-mail een bericht op zijn of haar mobiele telefoon na een melding van een mogelijk probleem wat getraceerd is door het systeem. Dit zorgt er voor dat we direct in actie kunnen komen bij een software- of eventuele hardwarestoring.
Klanten met een eigen virtuele of dedicated server of eigen netwerkapparatuur kunnen ook van deze dienst gebruik maken als extra optie.

. Spam, Virussen en kwaadaardige software

Al onze servers worden met regelmaat gecontroleerd op virussen en kwaadaardige software. Tevens wordt alle inkomende e-mail gecontroleerd op virussen en spam.
Virussen wordt direct verwijderd uit de e-mail, spam wordt gefilterd op basis van een scoresysteem die ongeveer 98% van de spam filtert.
Klanten met een eigen virtuele of dedicated server kunnen ook van deze diensten gebruik maken als extra optie.

. Beveiligde verbindingen

Op alle servers bieden wij beveiligde verbindingen aan voor web, e-mail en databases. Deze beveiliging wordt mogelijk gemaakt via het SSL of TLS protocol met 256 bit encryptie. De SSL verbindingen kunnen op aanvraag uitgebreid worden met een SSL certificaat waardoor er een identiteitscontrole kan plaatsvinden. Klanten met een eigen virtuele server of dedicated server kunnen ook van deze diensten gebruik maken.

. Nameservers

Wij maken gebruik van een multiDNS systeem, vrijwel al onze eigen servers zijn aangesloten op dit systeem, waardoor elk systeem dezelfde data bevat en dus ingezet kan worden als spare nameserver bij eventueel uitval van een andere nameserver.
Onze twee snelste systemen fungeren als eerste en tweede nameserver. Deze twee nameservers staan in verschillende datacenters, de eerste nameserver bevindt zich in Redbus Interhouse Amsterdam en de tweede in Datahouse Capelle a/d IJssel.
De derde nameserver staat uit veiligheid niet aangesloten op het multiDNS systeem en bevindt zich in euNetworks Amsterdam.
Mocht een bepaalde locatie uitvallen om wat voor reden(en) dan ook, dan zijn er altijd nog twee andere nameservers die de taken op zich kunnen nemen.

. Backups

Van al onze servers wordt dagelijks en wekelijks een backup gemaakt van de data die vereist is om een server geheel te kunnen herstellen bij disaster recovery. Deze backups worden geplaatst op externe storage systemen.
Mocht er een backup teruggeplaatst worden i.v.m. dataverlies, wordt altijd de meest actuele backup die goed functioneert teruggeplaatst.
Klanten met een eigen virtuele of dedicated server kunnen ook van deze dienst gebruik maken als extra optie.

. Spare hardware

Mocht er hardware defect raken aan onze servers (shared, virtual of dedicated servers) of netwerkapparatuur dan hebben wij altijd een spare unit of spare onderdelen beschikbaar om de defecte hardware te vervangen.

Heeft u nog ergens vragen over? Neem even contact op.

Ons milieu -of- ecologisch bewustzijn richt zich voornamelijk op het zoveel mogelijk beperken van energieverbruik. Al onze nieuwe diensten zijn dan ook voorzien van groene energie. De servers zijn verruit de grootste verbruikers, onze keuze om alles in een private cloud omgeving onder te brengen was mede hierdoor ook makkelijk gemaakt. In de cloud omgeving maken wij gebruik van powersaving zodat servers niet onnodig ingeschakeld zijn.

Onze dataswitches, powerswitches en KVM's zijn kleinverbruikers als het gaat om stroom. Toch kiezen wij deze randapparatuur uit op basis van energieverbruik en natuurlijk op betrouwbaarheid.

Al deze componenten zijn ondergebracht in serverracks. Iedere rack wordt van onderuit gekoeld door middel van het cold corridor concept. Hiermee worden de koude en warme luchtstromen beter gestuurd wat zorgt voor efficiëntere en effectievere koeling. Om dit verder te optimaliseren houden we zo min mogelijk open ruimte tussen de koude en warme paden door gebruik te maken van blindpanels. Deze panelen zorgen voor een betere "airflow" in het rack. Resultaat: efficiëntere en effectievere koeling, minder energiegebruik.

Tot zover de besparende maatregelen die wij hanteren. Uiteraard wijzigt de configuratie voortdurend door steeds vernieuwende technologie, maar onze nadruk zal altijd op energiebesparing liggen om de simpele reden: minder energie is beter voor het milieu en bespaart kosten.