Netwerk

Uplink naar internet

Sentia beschikt over haar eigen redundante BGP routers die met diverse uplink providers met het internet zijn verbonden. We kunnen zowel per datacentrum op verschillende manieren het internet bereiken alsmede ook via het ene datacentrum naar het andere datacentrum het internet bereiken. Ons eigen netwerk is volledig Gigabit ethernet. De verbindingen tussen onze datacentra is op basis van glasvezel waarmee snelheden tot 10 Gb/s mogelijk zijn.

Netwerk componenten

Alle netwerkcomponenten zoals firewalls, switches, monitoring, nameservers, mailservers zijn dubbel uitgevoerd. Voor de meest kritieke componenten is de dubbele uitvoering zelfs uitgevoerd op een geografisch andere lokatie. Sentia beheert alle componenten zelf en is onafhankelijk van derden voor de operationele uitvoer.

In bovenstaand schema is te zien hoe wij een gelaagde structuur hebben opgezet voor monitoring en beheer van onze infrastructuur. In de praktijk valt te denken aan onderstaande items :

• Hardening van servers door onnodige services uit te schakelen.
• Monitoring van de services met Nagios.
• Controleren van veiligheid met Nessus.
• Multihomed uplink.
• CARP firewalls (redundant) en VRRP routers.
• VLAN per klant.
• Network Intrusion Detection System.
• Lokale checks op de server configuratie.
• Interne procedures voor beheer van systemen en opslag van informatie.

RIPE LIR

Sentia is lid van RIPE, de organisatie die IP adressen beheert en uitgeeft. Wij zijn een zogenaamde LIR (local internet registry) wat betekent dat wij eigenaar zijn van onze IP adressen. Hierdoor hebben wij zelf grip op de nummering van ons netwerk en van deze stabiliteit profiteren onze klanten.