Waarom Nederland
Eygelshoven ligt aan de Nederlandse kant van de grens, een klein stukje rijden vanaf Aken. Duits verkeer verlaat de regio nauwelijks, en Amsterdam en Frankfurt, waar de meeste Europese netwerken hun verkeer uitwisselen, liggen allebei dichtbij.
Je data blijft bovendien binnen de EU en onder de AVG. Zit je in Nederland, België of Duitsland, dan krijg je latency die lokaal aanvoelt zonder dat je data het Europese recht verlaat.
Stroom
Tier 3 is een ontwerpstandaard: aan stroom en koeling kan gewerkt worden terwijl de apparatuur van klanten gewoon doordraait.
Elk rack wordt dubbel gevoed, via een A- en een B-kant, en die twee komen vóór de server nooit samen. Onze hosts hebben aan elke kant een voeding. Valt een kant weg door onderhoud of een kapotte PDU, dan draait de machine door op de andere.
Elke voeding trekt in zijn eentje de volledige belasting.
Koeling
Koude lucht wordt in een afgesloten gang tussen twee rijen racks geblazen. Doordat de gang is ingesloten, kan die lucht nergens heen behalve door de servers.
Daardoor zuigt een machine bovenin het rack lucht aan van dezelfde temperatuur als een machine onderin. Servers die warm worden gaan knijpen, en dat knijpen is een veelvoorkomende reden dat goedkope hosting het ene moment snel voelt en het volgende traag.
De insluiting houdt de aanzuigtemperatuur over het hele rack gelijk.
Netwerk
De glasvezel het gebouw in is redundant en komt uit op DE-CIX Frankfurt, Speed-IX en Nikhef Amsterdam. Verkeer naar Duitse en Nederlandse netwerken blijft meestal regionaal in plaats van eerst het continent over te steken.
Voor elke server zit daarnaast de DDoS-bescherming van aurologic, bij elk pakket, zonder meerprijs. Aanvalsverkeer wordt bovenstrooms gefilterd en bereikt je uplink nooit.
Elke verbinding bestaat uit twee onafhankelijke glasvezelroutes.
Beveiliging
De toegang tot het gebouw is beheerd en wordt bewaakt. Dat is het makkelijke deel, en op zichzelf beschermt het minder dan mensen denken.
Daarom zetten we de machines zelf ook op slot. Elke host heeft een bootlock met TPM- en BIOS-wachtwoord, zodat niemand aan een server kan sleutelen puur omdat hij ervoor staat. Elke schijf in ons Ceph-cluster is versleuteld met LUKS2. Op een schijf die het gebouw verlaat staat niets leesbaars.
Meer daarover lees je in Hoe veilig is Virtbase.
Wie het gebouw beheert
Het pand is van SkyLink Data Center BV, Bart van Slobbestraat 16B, 6471 WV Eygelshoven. De hardware erin is van ons. We kopen en beheren onze eigen servers in plaats van capaciteit van iemand anders door te verkopen.