Vårt serversenter

Webspesialisten AS har i dag utstyr på tre serversentre i Oslo, hvorav vi eier primærlokasjonen selv. Vi eier også alt utstyr vi setter inn og har der, både for alle våre kunder og oss selv.

 

 

 

Grunnlaget for å bygge eget datasenter

Webspesialisten startet sin virksomhet som en forhandler rundt 1998 (da for løsninger i USA) og har vært innom flere forskjellig norske aktører siden da. Etter å ha startet med server i Norge og så hvor stor forskjell i responstid det tross alt er å krysse grenser, så var det ingen vei tilbake. Etter hvert startet vi med å leie rackskap på Alfasenteret, som er ett av to store komersielle sentre i Norge/Oslo. Vi har også utstyr på det andre store senteret i Norge, Digiplex på Ulven i Oslo. Men etter at en kjølemaskin slo seg vrang på Alfasenteret, så ble hele senteret nede i lang tid og det kom ikke ut noe informasjon. Vi kunne dermed ikke svare våre kunder underveis og siden andre eide bygget, så kunne vi heller ikke rekvirere elektrikere eller andre tiltak.Vi så også en del sikkerhetsutfordringer som vi ikke likte, alderen på lokalene, samt at senteret var fullt (ikke ledig strømkapasitet).

Summen av dette gjorde at en drøm om eget serversenter gjorde seg gjeldende og bygget vårt sto ferdig i 2009 etter 2 års bygging. Resultatet er et topp moderne datasenter med redundans i alle ledd (redundans betyr dobbelt opp, det vil si at en kjølemaskin, UPS, UPS, PDU osv. kan svikte totalt, uten konsekvenser for driften). Det er også monitorer i lokalene som hele tiden viser trafikkmendge og alarmer og gode antistatiske arbeidsbenker kort vei fra serverne med arbeidsro.

Redundant kjøling
Serversenteret holder konstant under 22 grader til enhver tid. Det er ventilasjon i taket over rack-skapene som blåser kald luft ned i kaldgangen og varm luft blir isolert på baksiden hvor den blir fjernet. Det blir da et evig kretsløp der de to sidene holdes separat fra hverandre. Vi har også 2 redundante kjølekretser hvorav hver av disse alene har kapasitet nok til å ta unna varmen som blir produsert fra utstyret.

Redundant strøm
Vi har sikret oss med UPS, som sørger for at maskiner holder seg oppe selv om strømmen går plutselig og som utvjevner strømforskjeller/overspenning. UPS'n alene kan holde alle serverne i gang i 12 timer. Det normale i andre serversentre er at man kun har 5-10 minutt batteritid før diesel-aggregat må være startet og batteriet er tomt.  Slike aggregat testes gjerne kun en gang per år på grunn av kompleksiteten og lydnivået, og det er typisk at når man først får bruk for dem at de ikke starter eller at ytelsen er for dårlig. Derfor har vi valgt å bygge opp UPS-kapasiteten og først kjøre i gang aggregat hvis det er forventet nedetid på mer enn 12 timer. I Oslo har det ikke oss bekjent vært nedetid så lenge noensinne. Ved et strømbrudd må ingen ekstra funsjonalitet slås på, batteriene er allerede i bruk.

Vi har også 2 redundante UPS kretser for å sikre oss mot feil i en. Altså en A-B løsning på strømforsyningen til hvert skap.

Redundant overvåkning
Vi har døgnbemannet kameraovervåkning tilknyttet alarmsentral og vaktselskap som vil varsles om innbrudd, brann, lekkasjer og utløst slokkegass.I tillegg har vi vårt eget kamerasystem tilknyttet supportvakten, som vil varsles ved de minste bevegelser, samt ta opp alt som skjer 24/7. Dersom en overvåkningsløsning blir satt ut av spill, så har vi altså et ekstra med annen teknologi.

Redundant Internett
Dersom en fiberlinje skulle gå ned, finnes det fortsatt en ekstra reservelinje som automatisk tar over. Merk at vi leier våre egen linjer og har dedikert trafikk. Vår primære linjeleverandør har vært i markedet siden Internetts norske barndom i 1993, altså 18 års erfaring. Per februar 2011 har vi ikke opplevd noe som helst linjebrudd eller forstyrrelser fra disse.

Fysisk sikring
Bygget er fysisk sikret med armeringsjern og høyt klassifiserte sikkerhetsdører og låser tilsvarende det som brukes i forsvaret. Det er ingen vinduer eller åpninger man kan komme seg inn i bygget på untatt via de blytunge høysikkerhetsdørene. Ingen kunder har tilgang til bygget, ei heller i følge med ansatte. I de fleste datasentre i dag kan alle som leier plass i samme lokale få full tilgang til ditt utstyr, hos oss er det kun nødvendig trafikk av oss ansatte som er tillatt. Det reduserer både slitasje, støv og risikoen for sabotasje.

Grønn IT
Webspesialisten benytter fra og med desember 2007 kun bladservere for nye dedikerte servere. Bladservere har mye større virkningsgrad på strømforsyning og flere muligheter for duplisering av maskinvare: Den er rett og slett bedre for miljøet! Hvert enkelt blad (server) inni bladserveren har kun disk, minne og CPU. Dermed gjør det systemet veldig fleksibelt og kan sentralisere og duplisere både vifter og flere strømforsyninger.

Nødservere og backup
Webspesialisten har alltid tilgang til hot-reserveservere. Disse settes inn dersom det ikke er sannsynelig å få reparert server/servere innen rimelig tid. Takket være R1Soft CDP backup, så kan vi starte tilbakekopieringen av en hel server med operativsystem og databaser til en ny server innen få minutter fra situasjonen oppstår. R1Soft har sertifiserte disksafer for å sikre integriteten til backupene våre.

Automatisk brannslukking
Serversenteret er utstyr med et slukkeanlegg som vil sørge for å slukke branner automatisk uten å skade utstyr. Sensorene tar kjemiske prøver av luften konstant og vil reagere før det utvikles til en brann. Vaktsentralen/brannvesenet vil da også varsles automatisk, slik at slukkeanlegget allerede er utløst mens disse er på vei. Nærmeste brannvesen er kort vei unna.

Vi benytter slukkegassen Novec 1230 som er harmløs ovenfor følsomt datautstyr og som er mer miljøvennlig/ufarlig enn Inergen/Argon-slukkeanlegg som ble brukt før og som mange datasentraler forsatt bruker. Selv bærbare datamaskiner og mobiltelefoner kan puttes oppi denne væsken (ser ut som vann) uten at de stopper eller blir påvirket. Slukkesystemet er utviklet av 3M som er en kjent Internasjonal leverandør.

 

Hardware brannmur med Intrusion Detection teknologi
Vi har tradisjonell brannmurbokser som sørger for å kun slippe igjennom trafikk/tjenester som du som kunde ønsker, all annen trafikk blir stoppet. Dette er den viktigste delen av vårt forsvar. Videre benytter Webspesialisten blant annet brannmurer fra FortiNet. Her abbonerer vi på en aktiv online tjeneste som sørger for 0-day (zero day) beskyttelse mot kjente og ukjente angrep. Dersom et operativsystem eller programvare har en svakhet som starter bli utnyttet et eller annet sted i verden, så vil denne signaturen bli lagt inn i våre systemer og automatisk stoppet. Slik at selv feil som Microsoft ikke har rukket å lansert fiks for, kan bli korrigert og angrep stoppet. På tilsvarende måte for våre Linuxsystem. Du kan fortelle oss hvilke porter du vil skal ha trafikk, slik at nyttetrafikk slipper gjennom.

Beredskap ved problemer
Vi er alltid tilgjengelige: Selv om det skulle være midt på natten. Vi kan sette inn nødservere, kalle inn teknikere, erstatte servere osv. uten videre.