Infrastruktur Wilken REchenzentrum

Transkript

1 Infrastruktur Wilken REchenzentrum Datenblatt Wilken Unternehmensgruppe Infrastruktur Wilken Rechenzentrum Januar 2014 V1.0 Seite 1

2 Inhaltsverzeichnis Seite allgemein 2. STromversorgung Seite Klimatisierung Seite Brandschutz 5. Internet-Anbindung Seite unbefugtes Eindringen in Räumlichkeiten Seite Betrieb Seite HArd- und Software Seite 2

3 1. Allgemein Die Wilken Rechenzentrum GmbH (Wilken-RZ) wurde im Mai 2003 gegründet und ist eine 100 prozentige Tochtergesellschaft der Wilken GmbH. Das Rechenzentrum liegt im Erdgeschoss des Bürokomplexes der Wilken Unternehmensgruppe im Hörvelsinger Weg am Rande von Ulm in einem Gewerbe-Mischgebiet in Jungingen. Das Wilken Rechenzentrum hat durch den TÜV Saarland eine Zertifizierung als TÜV geprüftes Rechenzentrum Hochverfügbar Stufe 3 erhalten. Das Gütesiegel entspricht, in Anlehnung an TIER III IV, gemäß der Klassifizierung des Uptime Instituts, der zweithöchsten Qualitätsstufe des TÜV Saarlands, welches ein Rechenzentrum erhalten kann. Tüv-Level Zertifizierung Stufe 3 Der Betrieb der Wilken Rechenzentrum Server erfolgt ausschließlich an diesem Standort. 2. Stromversorgung Neben dem Bezug des Stroms aus dem öffentlichen Stromnetz verfügt die Wilken Unternehmensgruppe über ein eigenes Blockheizkraftwerk (BHKW) und ist somit selbst Stromerzeuger. Sollte dennoch einmal die Stromversorgung ausfallen, steht eine Netzersatzanlage (NEA) bestehend aus einer USV-Anlage und zusätzlich einem Diesel-Generator zur Verfügung Schutzmassnahmen gegen Ausfall Folgende Schutzmaßnahmen sind implementiert: Netzersatzanlage mit 468 kva Kraftstoffvorrat ausreichend für bis zu 48 Stunden Dauerbetrieb Problemloses Nachtanken der Netzersatzanlage im laufenden Betrieb Erdgasbetriebenes BHKW, dessen Strom dem Hausnetz zugespeist wird Lieferverträge mit unabhängigen Kraftstofflieferanten (Lieferung z.b. an Wochenenden, Feiertagen) 2.2. Unterbrechungsfreie stromversorgung Eine redundant ausgelegte USV Anlage zur unterbrechungsfreien Stromversorgung schützen die Server vor Spannungsschwankungen und filtern Unregelmäßigkeiten im Netz heraus. Jeder Server wird redundant über zwei Stromwege versorgt. Die USV-Systeme inkl. der Batterien besitzen eine ausreichende Kapazität, um den Energiebedarf des gesamten Rechenzentrums bis zum Start der Netzersatzanlage zu überbrücken Seite 3

4 3. Klimatisierung Die Kühlung der Warmluftzellen erfolgt mittels Umluft-Kühlplatten im Doppelboden und ist auf eine Leistung von über 5 Kilowatt pro Rack ausgelegt Ausfallsicherheit Klima Durch die n+1-redundante Auslegung aller Aggregate gewährleisten wir auch beim Ausfall eines Gerätes oder bei Wartungsmaßnahmen die vollständige Kühlleistung im Rechenzentrum. Zusätzlich kann Kälte vom Kühlturm des Blockheizkraftwerks in einen Kältepuffer geleitet werden, sodass zu der n+1 redundanten Auslegung eine weitere Absicherung vorhanden ist Umweltfreundlichkeit und Energieeffizienz Der Primärkreislauf wird ohne umweltschädliches Glykol betrieben. Mit der modernen Warmgang- Einhausungen sorgen wir für eine ökologische und ökonomische Art der Klimatisierung. Durch die Free-Cooling-Funktionalität der Kältemaschinen kann bei niedrigen Außentemperaturen entweder komplett oder zumindest teilweise ohne Kompressor gekühlt werden. In der Übergangsphase, in der ein Free-Cooling noch nicht möglich ist, kann mittels Absorptionskältemaschine des BHKW energetisch hoch effektiv erzeugte Kälte verwendet werden Individuelle Kühlung Sollte die Umluftkühlung durch den Doppelboden wegen besonders hoher Leistungsanforderungen nicht ausreichen, können individuell auf Kundenwunsch Racks mit direkter Wasserkühlung betrieben werden. KÜHLUNG Umwelt freundlichkeit N+1 Ausfallsicherheit GREEN IT eigenes Blockheizkraftwerk und somit selbst stromerzeuger Wilken Unternehmensgruppe Infrastruktur Wilken Rechenzentrum Januar 2014 V1.0 Seite 4

5 4. Brandschutz Das klar strukturierte Brandschutzkonzept verbannt Gefahrenquellen aus dem Serverraum und minimiert damit das Brandrisiko. Sollte trotzdem ein Brand entstehen, sorgen im Serverraum die Brandfrühsterkennung, die Brandmeldeanlage und die Löschgeräte dafür, dass Brandherde frühzeitig aufgedeckt und Brände effektiv gelöscht werden. Die Brandmeldeanlage ist direkt bei der ortsansässigen Berufs-Feuerwehr aufgeschaltet Brandfrühsterkennung Die Anlage zur Brandfrühsterkennung übernimmt an mehreren Stellen die Überwachung der Raumluft im Rechenzentrum durch ein hochauflösendes Rauchansaugsystem und erkennt Anzeichen, die auf einen Brand hindeuten könnten Brandmeldeanlage Brandmelder detektieren Brände. Entsprechende Alarme werden über die Brandmeldezentrale direkt bei der ortsansässigen Berufs-Feuerwehr aufgeschaltet. 5. Internet-Anbindung Das Rechenzentrum ist redundant an mehrere Provider mit einer Bandbreite von mindestens jeweils 100 MBit/s angeschlossen. Die Außenanbindung wird über mehrere physikalisch getrennte Glasfasernetze unterschiedlicher Carrier (Netzbetreiber) realisiert. Die Trassen-Führungen der Lichtwellenleiter (LWL) erfolgt über unterschiedliche Hauseinführungen. Das Wilken-RZ betreibt als RIPE- Mitglied unser eigenes Autonomes System (AS), wodurch das Rechenzentrum unabhängig von einzelnen Netzanbietern ist. Unser Rechenzentrum wird via Border Gateway Protocol (BGP) an mehrere Upstream-Partner angebunden. Die Internet-Anbindung wird an einen redundanten Firewall-Cluster geführt. Kunden können per eigenen IPSEC VPN-Tunnel angebunden werden. Alternativ besteht auch die Möglichkeit, Anbindungen an das Rechenzentrum per dedizierte LWL- Faser, MPLS oder Ethernet Connect zu realisieren. Wilken Unternehmensgruppe Infrastruktur Wilken Rechenzentrum Januar 2014 V1.0 Seite 5

6 6. Unbefugtes Eindringen in Räumlichkeiten Das Sicherheitskonzept ist nach dem baulichen Schalenprinzip sowie einem Rollenprinzip der Mitarbeiter aufgebaut Zutrittskontrolle Der physische Zutrittsschutz zu den Räumlichkeiten des Wilken Rechenzentrums erfolgt sowohl durch eine GHS-Schließanlage als auch durch ein Chipkartenzutrittssystem. Türen, die mit einem elektrischen Schließzylinder versehen sind, sind so eingestellt, dass eine Entriegelung nur per Chipkarte möglich ist. Zusätzlich ist das Gebäude vollständig durch eine Alarmanlage gesichert Schalenprinzip ÄuSSere Schale büroräume Die äußere Schale, bestehend aus Flurbereich und Arbeits- beziehungsweise Büroräume, ummanteln die innenliegenden Technikräume und den Serverraum Innere Schale technikräume In die den Serverraum umgebende Schale sind die Technikräume angeordnet. Dies sind Räume für die USV (= Unterbrechungsfreie Stromversorgung), der Batterieraum, Hauptspanungsunterverteilung und Vorräume der innersten Schale. Diese Räume bilden eigene Brandabschnitte. Ausschließlich Techniker des Wilken Rechenzentrums sowie durch das Rechenzentrum autorisierte Techniker dürfen diese Räume betreten Innerste Schale serverraum Der Serverraum als innerste Schale ist besonders geschützt und bildet einen eigenen Brandabschnitt. Neben dem Zutritt über das Chipkartensystem in den Schleusen Bereich, ist für den Zutritt zu dem Serverraum ein spezieller GHS Schlüssel notwendig Alarmierung und objektschutz Entsprechend des Schalenprinzips ist die innere Alarmzone (Serverraum und Techniknebenräume) von der äußere Alarmzone (Arbeits- und Büroräume) umgeben. Außerhalb der Bürozeiten werden Alarmmeldungen an die Alarmzentrale der Wach- und Schließgesellschaft gemeldet, die damit einen 24/7 Objektschutz gewährleistet. Zusätzlich erfolgt täglich eine Sicherheitsbegehung des Objektes durch die Wach- und Schließgesellschaft. REDUNDANT mehrere Physikalisch getrennte Glasfasernetze HOSTING mehrere Provider mind. 100 MBit/s IM eigenen neuen TÜV LEVEL 3 zertifiziertem REchenzentrum Wilken Unternehmensgruppe Infrastruktur Wilken Rechenzentrum Januar 2014 V1.0 Seite 6

7 7. Betrieb Das Wilken Rechenzentrum ist für einen 24/7 Betrieb ausgelegt. Außerhalb der betreuten Betriebszeit, die als Zweischicht-System organisiert ist, existiert eine Bereitschaft, die mit fest angestellten Administratoren des Wilken Rechenzentrums besetzt ist Überwachung / Monitoring Ein zentrales und redundant aufgebautes Überwachungssystem zeichnet permanent alle wichtigen Daten für den Betrieb des Rechenzentrums auf. Die Netzwerk-Überwachung prüft durchgängig von mehreren Standorten aus die Verfügbarkeit und Latenz der Rechenzentrum Anbindungen. Ein ausgeklügeltes Nachrichtensystem überträgt Abweichungen an die Administratoren per und SMS. Filtermechanismen benachrichtigen nacheinander die zuständigen Mitarbeiter entsprechend eines Eskalationsmechanismus. Somit können im Zweifelsfall schnell Diagnosen durchgeführt und damit auf ungewöhnliche Veränderungen in der Betriebsumgebung reagiert werden. 24/7 Betrieb Folgende Komponenten beziehungsweise MessgröSSen werden zyklischen durch das redundant ausgelegte Überwachungssystem überwacht, zum Beispiel: Temperatur / Luftfeuchtigkeit Wassermelder im Doppelboden USV und Batterien Verfügbarkeit IP Anbindung Verfügbarkeit RZ Backbone Klimaanlage Stromversorgung Seite 7

8 8. Hard - und Software 8.1. Verwendete Hardware Zum operativen Einsatz im Wilken- Rechenzentrum kommen nur ausgesuchte, hochwertige Komponenten führender Hersteller: Sämtliche Produkte werden mit den entsprechend nötigen Supportverträgen betrieben. Die Gerätschaften werden regelmäßig durch aktuelles Equipment ersetzt. Verwendete Hardware Netzkomponenten Server Storage HP Cisco Fujitsu IBM Oracle (SUN) Fujitsu EMC Netapp IBM 8.2. Systemsoftware Bei der Systemsoftware kommen, wie bei der Hardware, nur ausgesuchte, rechenzentrumstaugliche Softwareprodukte zum Einsatz. Bei den Betriebssystemen zählt bei Linux gestützten Systemen, der Suse Linux Enterprise Server, oder bei Windows gestützten Systemen, der Windows Server 2008 und 2012, zu den eingesetzten Systemen. Als Virtualisierung / Hypervisor Schicht wird VMWare zur Trennung zwischen der Hardware und der Betriebssystemsoftware eingesetzt. Im Einsatz sind aktuell VMware vsphere 4 und 5. Systemsoftware BetriebssysteM Linux BetriebssysteM windows Virtualisierung / Hypervisor Schicht Suse Linux Enterprise Server Windows Server 2008 und 2012 VMware vsphere 4 und 5 Auf Kundenwunsch können auch andere Virtualisierungsprodukte eingesetzt werden. Seite 8

9 Seit 1977 entwickelt Wilken eigene ERP-Standard-Softwarelösungen. Mit mehr als 500 Mitarbeitern an fünf Standorten in Deutschland und der Schweiz hat sich die Unternehmensgruppe als unabhängiger Hersteller, Anbieter und Integrator von Anwendungen für das Finanz- und Rechnungswesen, die Materialwirtschaft sowie die Unternehmenssteuerung etabliert. Zusätzlich werden Wilken Branchenlösungen in der Energie-, Finanz- & Versicherungs-, Sozial- und Tourismuswirtschaft eingesetzt. Zur Unternehmensgruppe gehören neben der Wilken GmbH (Ulm) die Wilken AG (Freidorf, Schweiz), die Wilken Neutrasoft GmbH (Greven), die Wilken Entire GmbH (Ulm), die Wilken Rechenzentrum GmbH (Ulm), die Wilken Ciwi GmbH (Ulm), die Wilken Informationsmanagement GmbH (München) sowie die Wilken Prozessmanagement GmbH (Ulm, Greven, Sierksdorf). Die Unternehmensgruppe erzielte 2013 einen Umsatz von 56 Millionen Euro. Wilken Rechenzentrum GmbH Hörvelsinger Weg Ulm Telefon Telefax Wilken Unternehmensgruppe Infrastruktur Wilken Rechenzentrum Januar 2014 V1.0 Technische Änderungen und Irrtümer vorbehalten. Seite 9