M-net Housing. Leistungsbeschreibung Rechenzentrum Steinerne Furt

Transkript

1 M-net Housing Leistungsbeschreibung Rechenzentrum Steinerne Furt Leistungsbeschreibung M-net Housing Seite 1 von 12 Stand:

2 Inhaltsverzeichnis 1 Allgemeines 4 2 Realisierung 4 3 Raumbildende Maßnahmen 4 4 Gebäudeleittechnik 4 5 Baulicher und technischer Brandschutz 5 6 Beleuchtungsanlage 5 7 Zutrittsschutz Elektronischer Transponder-Key PIN-Code Vereinzelungsanlage Biometrische Zutrittskontrolle 5 8 Zutrittsrecht 6 9 Anlieferung 6 10 Außerordentliche Zutrittsgewährung 6 11 Videoüberwachung 7 12 Datenvorhaltung 7 13 Energieversorgung Netzversorgung Unterbrechungsfreie Stromversorgung Netzersatzanlage 7 14 Elektroverteilung 8 15 Leistungsermittlung 8 16 Klimatechnik 9 17 Raumklimatisierung 9 18 Überwachung der Umgebungsbedingungen Temperatur Luftfeuchte 9 19 Anbindung des RZ an das Datennetz Anbindung an das Datennetz Anschaltebedingungen IP-Adressen 10 Leistungsbeschreibung M-net Housing Seite 2 von 12 Stand:

3 20.3 Datentransfer Raumausstattung Doppelboden Housing Dienstleistungen Power On/Off Service 12 Leistungsbeschreibung M-net Housing Seite 3 von 12 Stand:

4 1 Allgemeines Die M-net Telekommunikations GmbH (im folgenden M-net genannt) überlässt den Kunden RZ-Fläche, Cages, komplette Racks oder Rack-Höheneinheiten zur Unterbringung von kundeneigenen IT-Equipment. 2 Realisierung Die Firma M-net betreibt in Augsburg, Steinerne Furt 65a ein Rechenzentrum. Das Rechenzentrum unterteilt sich in M-net interne Betriebsräume, M-net Infrastrukturräume für die Strom- und Klimaversorgung, Netzersatzanlage (NEA) und unterbrechungsfreie Stromversorgung (USV), sowie den eigentlichen Housing-Datenschutz-Raum. Der Kunde erhält Zugang zu den für ihn bereitgestellten Infrastrukturobjekten (Fläche, Cages, Racks, Höheneinheiten). 3 Raumbildende Maßnahmen Alle Datenräume sind als separate IT Sicherheitsräume im Sinne des IT - Grundschutzkataloges, herausgegeben vom Bundesamt für Sicherheit in der Informationstechnik (BSI), gemäß Anforderung der Kategorie Grundschutz ausgerüstet. Die Datensicherheitsräume bieten Schutz vor folgenden Risiken: Feuer nach DIN / F90, mit bauaufsichtlicher Zulassung Temperaturgrenzwerte und Luftfeuchte für 30 Minuten gem. EN Rauchschutz nach DIN unbefugter Zutritt / Einbruchhemmung WK II nach EN 1627 Sabotage / Vandalismus EMV-Schutz Schutz gegen erhöhte Trümmerlasten 4 Gebäudeleittechnik Alle für den Betrieb des Standortes relevanten Daten der technischen Gebäudeausstattung, insbesondere die Erfassung der Elektro- und Kälteenergie sowie die raumlufttechnischen Daten, werden zentral erfasst und an einem übergeordneten Leitsystem alarmiert und signalisiert. Zu diesen Daten zählen u.a.: Kälteanlagen und Klimatechnik Raumtemperaturen und Luftfeuchtigkeitswerte Energieversorgung, USV und Netzersatzanlage Brandmeldesystem und aktives Rauchansaugsystem Zutrittskontrolle, Einbruchmeldeanlage, Videoüberwachung Sicherungsfälle Die Alarmierung und Signalisierung der Infrastrukturalarme sowie alle sicherheitstechnischen Einrichtungen erfolgt im Network Operation Center (NOC) der M-net Telekommunikations GmbH an 24 Std. und 365 Tagen im Jahr. Das NOC leitet alle zur Entstörung notwendigen Maßnahmen ein und überwacht die Durchführung. Leistungsbeschreibung M-net Housing Seite 4 von 12 Stand:

5 5 Baulicher und technischer Brandschutz Der gesamte Bereich wurde auf die Bedürfnisse des Betriebes eines technischen Standortes und Rechenzentrums ausgelegt. Dazu zählen: Flucht und Rettungswege Raumbildender Brandschutz F90+ Flächendeckende Brandmeldeanlagen gemäß VDE 0800 Teil 1, VDE 0833 Teil 1 u. 2, VDE 0100 Allg. Bestimmungen, DIN Brandmeldeanlagen-Aufbau, DIN Feuerwehrbedienfeld, VdS 2095 Richtlinien für Brandmeldeanlagen Feuerwehraufschaltung Aktive analoge Rauchansaugsysteme, mit dauerhafter Luftstromüberwachung (Brandfrüherkennungssystem) Automatische Stickstoff- Gaslöschanlage 6 Beleuchtungsanlage Die Beleuchtungsanlage sowie Notbeleuchtung ist gemäß den gültigen Normen für Server- und Technikräume hergestellt und nach den derzeit gültigen Normen 7/3, BGR 131, DIN 5035 Teil 1 und 2, DIN EN und VDE 0100 /Teil 610 installiert. 7 Zutrittsschutz Der Zutrittsschutz wird über ein mehrstufiges Sicherheitssystem gewährleistet. Der Zutritt in das gesicherte Rechenzentrum ist ausschließlich über elektronisch geschützte und überwachte Schleusen und Türen möglich. 7.1 Elektronischer Transponder-Key Das Öffnen von Türen und der Rack-Zugriff erfolgt durch ein elektronisches Schließsystem. Der Kunde erhält einen elektronischen Transponder-Key. Die Zuweisung von Zugangsrechten erfolgt durch Profile, die durch kundenspezifische Berechtigungen ergänzt werden. 7.2 PIN-Code Ergänzend zum Transponder-Key erhält der Kunde einen individuellen PIN-Code. Die Kombination aus PIN-Code und Transponder-Key ist erforderlich um den Eingangsbereich des Rechenzentrums zu betreten. 7.3 Vereinzelungsanlage Der Zutritt in das Housingcenter erfolgt durch eine im Eingangsbereich installierte Vereinzelungsanlage. 7.4 Biometrische Zutrittskontrolle Der Zutritt in den Datenschutzraum ist zusätzlich durch eine biometrische Zutrittskontrolle gesichert. Die Freigabe erfolgt durch einen Fingerabdruckscanner, dem ein entsprechendes Rechteprofil zugeordnet wird. Leistungsbeschreibung M-net Housing Seite 5 von 12 Stand:

6 8 Zutrittsrecht Der Zutritt zum Standort ist 24 Stunden an 365 Tagen gewährleistet. Der Vertragspartner nennt jeweils die in seinem Namen zutrittsberechtigten Personen. Diese registrieren sich persönlich einmalig bei M-net Curt-Frenzel-Straße Augsburg. Der Inhaber der Zutrittsberechtigung kann die ihm freigeschalteten Bereiche selbstständig, ohne Begleitung durch M-net Mitarbeiter betreten. 9 Anlieferung Aufgrund der installierten Vereinzelungsanlage sind Warenanlieferungen in das Rechenzentrum grundsätzlich nur nach vorheriger Anmeldung möglich. Für die Anmeldung sind folgende Daten notwendig: Name des Mitarbeiters und/oder Firma Anlieferzeitpunkt innerhalb des Zeitfensters Zeitbedarf Angaben über das anzuliefernde Equipment Eine Anlieferung kann für folgendes Zeitfenster angemeldet werden: Zeitfenster Anlieferung: Auftragsannahme Anliefertermine 24h/365 Tage Donnerstag, 13:00 Uhr 15:00 Uhr Die Anlieferung kann unter folgender Hotline beauftragt werden: GK-Kundenhotline Telefonnummer: Eine Notfallanlieferung außerhalb des Zeitfensters kann nach Anmeldung und gegen Aufwandsentschädigung beauftragt werden. 10 Außerordentliche Zutrittsgewährung Im außerordentlichen Servicefall wird der singuläre Zutritt für Mitarbeiter bzw. Erfüllungsgehilfe (z.b. externer Dienstleister) des Kunden gewährt. Diese Personen haben also kein permanentes Zutrittsrecht, sondern nur ein, durch den Ansprechpartner des Kunden definiertes, fallabhängiges Zutrittsrecht zu dem vom Kunden gemieteten Infrastrukturobjekt. Der Kunde hat diese sporadisch und singulär Zutrittsberechtigen zu benennen. Sie erhalten jeweils unter Nachweis Ihrer Identität (Personalausweis, Reisepass) bei M-net einen Transponder auf Kosten des Kunden und einen Zutritts-PIN, aber keine biometrische Zutrittsberechtigung. Dies erlaubt dieser Personengruppe den Zutritt in den Vorraum des Rechenzentrums. Dieser bildet den definierten Treffpunkt mit dem M-net Fieldservicetechniker, der sich von der Identität der Person überzeugt und das biometrische Schloss öffnet. Der M-net Fieldservicetechniker begleitet dann diese Person solange, bis dieser die Wartungsarbeiten abgeschlossen hat und das Rechenzentrum wieder verlässt. Die Dienstleistung wird telefonisch durch das Nennen eines vordefinierten Passwortes, sowie die Bekanntgabe der einzulassenden Person beauftragt. Leistungsbeschreibung M-net Housing Seite 6 von 12 Stand:

7 Für die Zutrittsgewährung im Servicefall gelten folgende Service-Levels: Auftragsannahme Durchschnittliche Vor-Ort-Reaktionszeit Maximale Vor-Ort-Reaktionszeit 24h/365 Tage 30 min 240 min Die Zutrittsgewährung im Servicefall kann unter folgender Telefonnummer beauftragt werden: GK-Kundenhotline Telefonnummer: Videoüberwachung Der Innen- und Außenbereich des Rechenzentrums wird mit Kameras überwacht. Erfasst werden sämtliche Personen, die das Gebäude bzw. die Räumlichkeiten betreten. Die Live-Überwachung erfolgt durch das zentrale M-net NOC. Die Kameraereignisse werden auf einem Server zentral gespeichert und nach 7 Tagen überschrieben. Es wird ausschließlich Videomaterial aufgezeichnet, eine Audioaufzeichnung erfolgt nicht. Die Kameraüberwachung wird dem Besucher des Housing Centers entsprechend den deutschen Gesetzen (u.a. Art. 6b BDSG) und Rechtsverordnungen mit einem Symbol angezeigt. 12 Datenvorhaltung Die Registrierung und Sicherung der Zutrittsprofile sowie die Sicherung der Videodaten erfolgt zentral. Video- und Zutrittsdaten, für die vom Kunden gemietete Infrastruktur, werden nur auf schriftliche Anforderung und in Einstimmung mit den geltenden gesetzlichen Regelungen (Bundesdatenschutzgesetzt BDSG) ausgehändigt. Der Kunde bestätigt fallbezogen gegenüber M-net, dass ein begründeter Verdachtsfall vorliegt. Die Vorhaltezeit der Daten beträgt 7 Tage. 13 Energieversorgung 13.1 Netzversorgung Die Netzversorgung erfolgt aus einer exklusiv für das M-net Rechenzentrum bereitgestellten Transformator-Station der Stadtwerke Augsburg Energie GmbH Unterbrechungsfreie Stromversorgung Zur Filterung von Störungen und zur Überbrückung von Unterbrechungen im Netz sind alle Systeme an einer unterbrechungsfreien Stromversorgung (USV) angeschlossen. Als Energiespeicher der statischen USV kommen wieder aufladbare Akkumulatoren (Batterien) zum Einsatz. Die Komponenten des USV-Systems sind räumlich getrennt und redundant (2N) ausgeführt Netzersatzanlage Für den Notstrombetrieb steht ein Diesel Generator als Netzersatzanlage zur Verfügung, der im Fehlerfall die Netzversorgung des Standortes übernimmt. Leistungsbeschreibung M-net Housing Seite 7 von 12 Stand:

8 Abbildung 1: Schematische Darstellung Strom- und Klimaversorgung 14 Elektroverteilung Der Anschluss der Systeme an die gesicherte Spannungsversorgung erfolgt über Unterverteilungen und kann redundant ausgeführt werden. Der Kunde erhält standardmäßig einen 230V (16A) Stromkreis, der mit einer 7-fach Steckdosenleiste bestückt wird. 15 Leistungsermittlung Entsprechend DIN unterscheidet man zwischen der Scheinleistung S in Voltampere (VA), der Wirkleistung P in Watt (W) und der Blindleistung Q in Var (var). Die Scheinleistung S ist die geometrische Summe aus der Wirkleistung P und der Blindleistung Q. Im Allgemeinen ist die Scheinleistung größer als die Wirkleistung. Elektrische Betriebsmittel (z.b. Transformatoren, USV-Anlagen, Netzersatzanlagen) müssen daher immer für die Scheinleistung ausgelegt sein. Bei Rechenzentren geht man in der Regel davon aus, dass die Wirkleistung nahezu identisch mit der Scheinleistung ist. Da IT-Equipment in der Regel nahezu die elektrische Arbeit in Wärme umsetzt, muss die elektrische Wirkleistung als Abwärme abgeführt werden. Aus diesem Grund zählt und verrechnet M-net die durch die Wirkleistung verrichtete elektrische Arbeit (kwh). Die für die Abrechnung erforderlichen Verbrauchswerte werden über im Rack (bzw. am Übergabeverteiler) installierte Leistungsmesser ermittelt. Leistungsbeschreibung M-net Housing Seite 8 von 12 Stand:

9 16 Klimatechnik Die Kälteerzeugung erfolgt durch Kompaktkältemaschinen unter Verwendung von modernen Kaltwassersätzen. Die Versorgung des Kältekreislaufs wird zusätzlich durch den Einsatz von Grundwasser aus einem eigenem Grundwasserbrunnen sichergestellt. Die Verteilung erfolgt über ein leckageüberwachtes Rohrleitungssystem. Alle notwendigen aktiven Bauteile der Kälteversorgung sind redundant (n+1) ausgeführt. 17 Raumklimatisierung Das Klimatisierungsprinzip entspricht im Wesentlichen dem Kalt-Warmgang-Prinzip, allerdings wird durch die Kapselung des Kaltganges die Kühlungsleistung erhöht bzw. die Effizienz gesteigert. Die Klimatisierung der Serverschränke erfolgt über den Doppelboden mit Umluftkühlgeräten. Das vom Kunden installierte aktive Equipment benötigt eine Front-to-Back Lüftung. Abbildung 2: Klimatisierungskonzept - Kaltgang-Einhausung 18 Überwachung der Umgebungsbedingungen 18.1 Temperatur Die Messung der Kaltgangtemperaturen erfolgt je Datensicherheitsraum an zentralen Punkten. Die gemessene Temperatur wird erfasst und aufgezeichnet. Die im Doppelboden eingeblasene Kühlluft ist im Temperaturbereich von 22 bis 28 C Luftfeuchte Die Luftfeuchte in den Datensicherheitsräumen bewegt sich zwischen 30 und 60%. Beim Über- und Unterschreiten dieser Werte, werden entsprechende Maßnahmen eingeleitet. Leistungsbeschreibung M-net Housing Seite 9 von 12 Stand:

10 19 Anbindung des RZ an das Datennetz Die Erschließung des Gebäudes an das M-net eigene Übertragungsnetz erfolgt auf zwei Versorgungswegen: Versorgungsweg 1 befindet sich im nördlichen Bereich der Liegenschaft mit Hauseinführung im nördlichen Bereich des Gebäudes. Versorgungsweg 2 befindet sich im südlichen Bereich der Liegenschaft mit Hauseinführung am südlichen Bereich des Gebäudes. 20 Anbindung an das Datennetz Im Bereich der Datensicherheitsräume erfolgt die Vernetzung über eine moderne strukturierte Verkabelung. Als Übertragungsmedium werden Lichtwellenleiter und Datenverkabelungssysteme gemäß Linkklasse E eingesetzt Anschaltebedingungen Je Infrastrukturobjekt ist wahlweise ein 10 Mbit/s, 100 Mbit/s oder 1 Gbit/s Ethernet-Port enthalten. Als kundeneigenes Abschlussgerät für den Internetanschluss ist ein Layer 3 Device (Router/Firewall) einzusetzen. Layer 2 Geräte (z.b. Ethernet-Switche) sind in Ausnahmefällen nur nach vorheriger Absprache mit M-net Technik zulässig IP-Adressen M-net stellt dem Kunden für die Vertragslaufzeit offizielle IP-Adressen unter Berücksichtigung der geltenden Vergabe-Richtlinien der RIPE zur Verfügung. Bei Vertragsbeendigung ist der Kunde verpflichtet, von M-net zugewiesene IP-Adressen innerhalb von 4 Wochen nicht mehr zu nutzen und deren erneute Verwendung durch M-net zu ermöglichen Datentransfer Dem Kunden steht über M-net ein uneingeschränkter Internetzugang zur Verfügung. Der Kunde ist für den Schutz seiner Netze und Server selbst verantwortlich. Datentransfer der durch Angriffe aus dem Internet auf die Netze und Server des Kunden verursacht wird, ist deshalb vom Kunden zu tragen. Zur Abrechnung des Datentransfers kann zwischen unterschiedlichen Abrechnungsmodellen gewählt werden. Flat-Abrechnung Bei Flat-Abrechnung ist der vom Kunden in Anspruch genommene Datentransfer durch das monatliche Pauschalentgelt abgedeckt. Es fallen keine weiteren Einwahl-, Verbindungs- oder Volumenkosten für den Internetzugang an. Volumenabrechnung Bei Volumenabrechnung ist der im Vertrag aufgeführte Datentransfer durch das monatliche Pauschalentgelt abgedeckt. Der darüber hinausgehende Datentransfer wird gesondert in Rechnung gestellt. Bandbreitenabrechnung Beim Bandbreitentarif 95/5 vereinbart der Kunde eine minimal genutzte Bandbreite: Mindestbandbreite. Danach berechnet sich der monatliche Sockelbeitrag. Zusätzlich zur Mindestbandbreite kann der Kunde Leistungsbeschreibung M-net Housing Seite 10 von 12 Stand:

11 je nach Bedarf und Verkehrsauslastung weitere Bandbreite bis zur maximalen Anschlussbandbreite nutzen. Die Messung der genutzten Bandbreite erfolgt nach dem 95/5 Modell: Im Intervall von 5 Minuten wird die durchschnittliche Bandbreite für jeweils Incoming- Datentransfer und Outgoing-Datentransfer gemessen. Dies ergibt jeweils 288 Messwerte pro Tag ( Messwerte pro Monat) für Incomingbzw. Outgoing- Datentransfer. Die jeweils monatlich 5% höchsten Messwerte ( Messwerte) für Incoming- bzw. Outgoing-Datentransfer werden gelöscht. Der höchste, verbleibende Messwert der beiden Bandbreiten, entweder Incoming- oder Outgoing- Datentransfer, wird berechnet. Liegt dieser Messwert unter der Mindestabnahme, erfolgt die Berechnung der Nutzung nach der Mindestabnahme. Liegt dieser Messwert über der Mindestabnahme, erfolgt eine Berechnung gemäß gewählter Mindestabnahmestaffel. Die Berechnung erfolgt je angefangenem Mbit/s. 21 Raumausstattung Datensicherheitsraum mit folgenden Parametern und Funktionen: Mehrstufig gesichertes Zugangskonzept Videoüberwachung Einbruchmeldeanlage Redundante Anbindung an das Datennetz Hochverfügbare Stromversorgung (inkl. NEA und USV) Redundante Kälte- und Klimatechnik (N+1) Aktives Rauchansaugsystem, mit dauerhafter Luftstromüberwachung (Brandfrüherkennungssystem) Automatische Stickstoff- Gaslöschanlage 24/7 Überwachung der technischen Infrastruktur 19 Server-Rack BxTxH: 60x100x200cm 41 Höheneinheiten (HE) Klimatisierung durch Umluftkühlgeräte über Doppelboden mit Kaltgangeinhausung Max. Kühlleistung 4 kw je Rack Max. elektrische Leistung 3,5 kva je Rack Erfassung der elektrischen Leistung Im Kaltgang-Einhausungsbereich ist zu beachten: Die Racks sind bereits mit Blindplatten ausgestattet, zum Einbau des Kunden-Equipments dürfen diese im notwendigen Umfang vom Kunden entfernt werden. Freie HE müssen anschließend mit den Blindplatten wieder abgedeckt werden. Die übrigen Platten sind in dem dafür vorgesehen M-net Rack zu lagern. Das Entfernen der Zwischenwände zwischen den Schränken ist nicht möglich. Eine Verkabelung zwischen den Racks ist über M-net Inhouse-Connect Verbindungen (passive CAT 7/Rj45 bzw. Multimode/Singlemode LWL Verbindungen) bzw. durch die Verlegung von Leerrohren durch M-net realisiert. Eingangstüren zum abgeschotteten Raum sind geschlossen zu halten. Leistungsbeschreibung M-net Housing Seite 11 von 12 Stand:

12 Die Öffnung des Doppelbodens ist untersagt. Die Inbetriebnahme der Spannungsversorgung erfolgt erst nach Abnahme der Einbauten durch M-net. 22 Doppelboden Die gesamte Technikfläche ist mit einem Installations-Doppelboden mit folgenden Kenndaten ausgerüstet: Datensicherheitsräume Bodenplattenstärke: Bodenplattengröße: Stützenstellung: Bodentiefe: Baustoffklasse: Punktlast nach DIN EN 12825: Bodenbelag: 38 mm 600 x 600 mm 600 x 1200 mm 750 mm B N ableitend 23 Housing Dienstleistungen 23.1 Power On/Off Service Auf Anweisung des Kunden, konkret durch einen autorisierter Ansprechpartner, wird ein Ein-/Ausschalten eines definierten Kundengerätes veranlasst. Diese Power On/Off Vorgang wird telefonisch durch das Nennen eines vordefinierten Passwortes ausgelöst. Im Vorfeld wird das betroffene Kundengerät durch einen dezidierten Aufkleber gekennzeichnet. Für den Power On/Off Service gilt folgendes Service-Level: Power On/Off Service Auftragsannahme: Durchschnittliche Vor-Ort-Reaktionszeit: Maximale Vor-Ort-Reaktionszeit 24h/365 Tage 30 min 240 min Das Power-On/Off kann unter folgender Telefonnummer angestoßen werden: GK-Kundenhotline Telefonnummer: Leistungsbeschreibung M-net Housing Seite 12 von 12 Stand: