Onderwerp: Enkele server colocaten: zelfstandig toegang of niet?

Ik denk dat het ook in deze tijd niet echt meer nodig is om alles en iedereen toegang te geven. Door de prijsdaling en betere beschikbaarheid van KVM-over-IP mogelijkheden in de verschillende datacentra is het gelukkig niet noodzakelijk meer om voor iedere scheet naar het DC te rijden.

Oorspronkelijk geplaatst door Sander-

Ik denk dat het ook in deze tijd niet echt meer nodig is om alles en iedereen toegang te geven. Door de prijsdaling en betere beschikbaarheid van KVM-over-IP mogelijkheden in de verschillende datacentra is het gelukkig niet noodzakelijk meer om voor iedere scheet naar het DC te rijden.

Dat vind ik echt onzin. Het feit dat ik een DRAC/ILO/KVM heb wil niet zeggen dat ik daarmee alles magisch kan oplossen.

Ik wil gewoon 24x7 bij mijn server kunnen zonder vertragingen. Mijn server, en daar draaien voor mij dingen op die ik belangrijk genoeg vindt om 24x7 beschikbaar te houden en dus ik wil er in nood gewoon bij kunnen.

Daarnaast begeleiding is over 't algemeen een wassen neus. Ze blijven niet de hele tijd bij je, laat staan dat als ze dat al deden verstand hebben van wat je aan het doen bent. Begeleiding = schijn veiligheid.

Oorspronkelijk geplaatst door Pur

Dat vind ik echt onzin. Het feit dat ik een DRAC/ILO/KVM heb wil niet zeggen dat ik daarmee alles magisch kan oplossen.

Ik wil gewoon 24x7 bij mijn server kunnen zonder vertragingen. Mijn server, en daar draaien voor mij dingen op die ik belangrijk genoeg vindt om 24x7 beschikbaar te houden en dus ik wil er in nood gewoon bij kunnen.

Daarnaast begeleiding is over 't algemeen een wassen neus. Ze blijven niet de hele tijd bij je, laat staan dat als ze dat al deden verstand hebben van wat je aan het doen bent. Begeleiding = schijn veiligheid.

Een KVM lost inderdaad niet alles op maar toch veel software problemen, dat neemt niet weg dat als je KVM zelf kapot is je toch access wenst. Wat te verstaan is, de reden waarom een bezoek aan het datacenter nodig is, is om hardware problemen op te lossen of om bvb backups te nemen op removable hd's en deze terug mee te nemen. Je kan tenslotte ook niet alles van backups over het internet pushen.

Over de begeleiding gesproken kan ik deels inkomen, maar vergeet ook niet dat de meeste DC's ook camera's hebben waar mensen die er wel verstand van hebben je waarschijnlijk in het oog houden. Of zo zijn er bvb DC's waar men door security naar het rack gebracht wordt, vervolgens men de server die hersteld moet worden uit het rack moet nemen. Om deze dan naar appart lokaal (service ruimte) mee te nemen om hem daar te herstellen.

Oorspronkelijk geplaatst door DennisWijnberg

Alleen bij een 1/4, 1/2 of 1/1 rack heeft iemand bij ons zelfstandig toegang. Ook dan wordt je begeleid naar je eigen rack(s).

Bij ons wordt je niet begeleid naar je rack. Door de biometrische controle zijn de klanten hun racks voldoende beveiligd.
Na het aanmelden wordt enkel het pad naar het desbetreffende rack verlicht is de rest van de site donker.
Camerabewaking en monitoring doet de rest.
Je moet uitgaan van de correcthied van je klanten. Diegene die zich misdragen haal je er toch zo uit.

Oorspronkelijk geplaatst door nick@dcoostkamp

Na het aanmelden wordt enkel het pad naar het desbetreffende rack verlicht is de rest van de site donker.

Nu weet ik niet hoe jullie opbouw is, maar ik neem aan dat dit zowel het pad naar de voorkant als het pad naar de achterkant is?

Oorspronkelijk geplaatst door mastermind

Nu weet ik niet hoe jullie opbouw is, maar ik neem aan dat dit zowel het pad naar de voorkant als het pad naar de achterkant is?

Ja kan ik bevestigen.
We werken met een centrale console van waaruit alles wordt geregeld. Dus bij het binnenkomen verlichting tot console, en dan van console tot je rack.

O ja vergeten
Het pad naar het tiollet is altijd verlicht.

Oorspronkelijk geplaatst door The-BosS

Over de begeleiding gesproken kan ik deels inkomen, maar vergeet ook niet dat de meeste DC's ook camera's hebben waar mensen die er wel verstand van hebben je waarschijnlijk in het oog houden

Ik had het daarom ook niet over camera beveiliging :-) Maar alleen begeleiding is mijn inziens dus wassen neus.

Met de juiste toegangs controle weet je wie er binnen is als het goed is en camera beveiliging doet de rest mijn inziens.

En in een shared rack staan heeft nou eenmaal risico's daar moet je als bedrijf rekening mee houden. Wil je betere veiligheid dan neem je 1/4 rack af of huur je een eigen cage.

Maar mijn inziens een klant is een klant en die moet gewoon bij zijn eigen eigendom kunnen wanneer hij wil. Maakt de klant duidelijk een f*ck up dan kun je altijd nog denken aan alleen onder volledige begeleiding. Maar het hele ik vertrouw de klant niet, mwah de soort bedrijven waar ik graag mijn diensten zou afnemen.

Oorspronkelijk geplaatst door Pur

Ik wil gewoon 24x7 bij mijn server kunnen zonder vertragingen. Mijn server, en daar draaien voor mij dingen op die ik belangrijk genoeg vindt om 24x7 beschikbaar te houden en dus ik wil er in nood gewoon bij kunnen.

Hier ben ik het helemaal mee eens.

Mijn colocatie partij geeft mij gelukkig de vrijheid om zelf naar mijn 1/4 rack te gaan. Toen ik 5 jaar geleden begon was dit ook erg prettig omdat toen tijdens het testen niet altijd alles liep zoals gepland, en dan zat je wel is een paar uurtjes te stoeien in het datacentrum. Ideaal als je de vrijheid daarvoor hebt.

In sommige gevallen komt het voor de colocater ook goed uit. 2 jaar geleden klapte er een switch uit en degene die dienst had in het datacentrum had het druk met een andere storing. Toen was ik degene die alles stond om te stekkeren. Scheelde de colocater dus weer een nachtelijk ritje datacentrum .

Het is voor een klant altijd prettig om direct bij zijn server te kunnen in geval van problemen. Aan lange en vertragende procedures heb je dan geen boodschap.

Onze klanten weten dat servers op colocatie in gedeelde racks hangen. Iedere klant krijgt daarom ook toegang tot de servers, dit is gewoon een risico. Mocht je dit niet willen, moet je een heel rack, of gesloten kwart/half rack huren.

Klanten krijgen bij ons gewoon toegang tot het rack, er is echter wel begeleiding maar deze houdt op wanneer het betreffende rack is geopend en gevraagd is of ze hulp nodig hebben met iets. Vervolgens word de betreffende klant gewoon alleen gelaten.

We hebben nog nooit iets meegemaakt waarbij een klant de apparatuur moetwillig beschadigd of daar met de handen aan zit.

Ook ik heb graag 24/24 toegang tot mijn server. Ik begrijp dat dit een mogelijk risico is kwestie van stekkers etc, maar ook onder begeleiding kan je een stekker verkeerd uittrekken hoor. In scarlet gaat de bewaker van dienst mee tot je rack, en opent deze vooraan en achteraan, om vervolgens weer weg te gaan. En ja, er zijn al dingen ontvreemd uit een rack waar ik zat (kan je fotos tonen van mijn - toen nog - 5 servers die scheef hangen omdat er iemand een railtje nodig had. OK is gebeurd en was geen ramp, fijn is inderdaad anders. Maar toch...heb het er voor over.

Zo graag ik graag eens per kwartaal naar het DC om eens "snel" wat downloads binnen te halen. Ik neem 50GB/maand af, waarvan ik niet eens de helft gebruik. Als ik niet een dag via mijn 6mbit lijntje wil downloaden (en dus met moeite kan surfen omdat ik alles dichttrek dan), dan pak ik de wagen, half uurtje karren en ik sta in het DC. Laptop aansluiten, downloaden en ik ga een koffie drinken... Klinkt belachelijk, maar daarvoor alleen al is 24/24 zeer handig (en voor ik hier een discussie begin...ik spreek over LEGALE downloads. Goed jaartje geleden gehad : iemand wiens site ik op mijn servers heb (site met een pak zelfgemaakte fotos in grootste resolutie) wou zijn site elders hosten (mijn dataverkeer ging teveel naar omhoog om dit nog gratis te doen voor hem). Met 1DVD kwam ik niet toe voor zijn fotos! Dus ritje naar DC gedaan, laptop in switch prikken, en tegen 100mbps gaan die fotos een pak sneller richting laptop dan via 6mbit (internet)...

Waar ik werk zijn 24/7/365 engineers onsite die een oogje in het zeil houden. Klanten (en klanten van klanten) krijgen doorgaans geen begeleiding mee. Dat is simpelweg niet te doen tijdens kantooruren: als er 3 klanten zijn dan zijn er dus geen engineers meer beschikbaar, terwijl het dan wel het drukste moment is qua calls en tickets.

Klanten gaan wel een overeenkomst aan met daarin regels over gedrag e.d. op de datavloer. O.a. dat je van andermans spullen afblijft.

Op verzoek van een klant kan er overigens altijd meegelopen worden met hun medewerkers/externen/klanten, maar dat vragen weinig klanten (en het kost de klant gewoon geld - 1 uur lamlullen rond een rackje).

Of we vaak meemaken dat klanten rare dingen uithalen? Nee niet echt, er hangen overal camera's (zeker bij de losse Utjes hangen er veel) en de engineers zijn regelmatig op de vloer (voor werkzaamheden primair, maar houden vervolgens ook een oogje in het zeil). Ik geloof dus dat beperkte controle al genoeg is om een klant koest te houden, voor zover dat nodig is. Grote incidenten met gestolen spullen en losgetrokken kabels heb ik daardoor nooit eerder meegemaakt.