Ams-ix: Nikhef of Sara ongeschikt voor aansluiting op backbone

De Amsterdam Internet Exchange beschouwt de colocatiesites van Nikhef en Sara als ongeschikt voor aansluitingen op de Ams-ix. Aanleiding voor deze stellingname zijn de recente storingen op beide locaties.

De Ams-ix raadt nieuwe bedrijven nadrukkelijk aan om alternatieve Ams-ix-sites te overwegen, zo meldt de organisatie op zijn site. Volgens Anna Kocks, woordvoerster van de Ams-ix, is het advies om aansluitingen niet bij Nikhef of Sara onder te brengen vooral op nieuwe leden gericht. "De reden dat we adviseren om andere locaties te overwegen, is dat we de afgelopen jaren een aantal keer met storingen bij Nikhef en Sara zijn geconfronteerd." Eind oktober zorgde een stroomstoring bij Nikhef er nog voor dat een groot aantal Nederlanders met uitval of lage snelheden werd geconfronteerd.

Volgens Ams-ix bleek al na audits in 2005 en 2006 dat de betreffende colocaties niet aan de laatste eisen voldeden, zoals 24x7-ondersteuning. Het advies blijft van kracht tot Nikhef en Sara aan de technische en organisatorische standaarden voldoen. Kocks kon niet precies aangeven wat die standaarden zijn: "We hebben de afgelopen tijd constructieve gesprekken gevoerd over de aanpassingen en Nikhef en Sara zijn daar al mee bezig. Verder zal een externe partij onderzoeken welke aanpassingen noodzakelijk zijn." Het advies om de twee centra te vermijden zou met instemming van Nikhef en Sara gepubliceerd zijn.

Volgens Wim Heubers, Housing Manager bij Nikhef, is zijn bedrijf echter 'niet gelukkig' met het advies: "We zijn ons intern aan het beraden op een reactie en zullen het in ieder geval tijdens de komende ledenvergadering van de Ams-ix ter sprake brengen. We hopen dat we de goede samenwerking met Ams-ix, net als de afgelopen vijftien jaar, kunnen voortzetten." Heubers wil niet ingaan op de vraag of Nikhef gaat proberen het advies ongedaan te maken. Bij Sara was op moment van schrijven niemand voor een reactie beschikbaar.

Ams-ix advice

Door Olaf van Miltenburg

Nieuwscoördinator

11-11-2008 • 14:16

46

Reacties (46)

46
44
23
6
0
9
Wijzig sortering
Leuk stukje: "We have notified NIKHEF of this and have mutually agreeds that an external party will define a basic set of standards.."

Dus een externe partij moet eerst de standaarden 'bedenken'? Er zijn dus nog geen standaarden? Wel erg slecht van AMS-IX dat ze geen standaarden/regels hebben opgesteld de laatste jaren.
Neen, AMS-IX vindt het niet goed genoeg (naar hun standaarden), NIKHEF denkt dat het allemaal wél goed genoeg is. Dan kan je blijven discussiëren, of je kan een derde vragen of wat NIKHEF biedt "goed genoeg" is.
Mij lijkt het dat AMS-IX stevig in haar schoenen staat als ze met dergelijke mededelingen komen. Wellicht is het experrrtiseonderzoek er ook om NIKHEF (ea) de kans te geven alsnog een tandje bij te steken...
De mededeling is dan op z'n minst onduidelijk en lijkt eerder ingegeven door de recente negatieve publiciteit ten gevolge van een incident bij deze partijen.
De laatste grote storing op de NIKHEF op 27-10-2008 was dus volgens de normen die je van een IX mag verwachten? kom op zeg, dan moeten ze zichzelf nodig laten nakijken...

NIKHEF zou er goed aan doen hun zaakjes op orde te gaan brengen...
Deze zin geeft al wat aan:'Bij Sara was op moment van schrijven niemand voor een reactie beschikbaar.'
Mss maar eens iets anders dan dat volle randstad.

http://www.gn-ix.net/content/home
Is toch ook een hele geschikte regio.

Weet dat er via het hoogspanningsnet sinds vorig jaar, glasvezel die regio inloopt met een bandbreedte van min. 800Gbps of GBps.

O.a. voor "geheime" Google-locatie die daar is.
Neem me niet kwalijk, maar de GN-IX bestaat "slechts" uit twee 6500's... Dat is peanuts in vergelijking met de apparatuur die bij de AMS-IX gebruikt wordt.
Jij weet niet weer je het over hebt vrees ik. Juist de beschikbaarheid van veel peering partners is een pre, boven een IX met erg wenig peering partners.

Tenzij dat de GN-IX een verbinding heeft met de AMS/IX en daar met alle peers een link heeft is de GN-IX niet echt een alternatief.

Waar de diverse sites van de AMS/IX wel voor moeten zorgen (dat geldt dus ook voor de andere sites), dat is dat de sites voldoende backup (power ed) hebben.
http://www.gn-ix.net/content/technicaldetails
Peering connectivity at Sara and Nikhef in Amsterdam.

Amsterdam connectivity
As an extra service to its customers, GN-IX has made a special arrangement with the Municipality of Groningen and @Home for connectivity to Amsterdam . This facility is of interest to providers wishing to make peering arrangements with providers in Amsterdam.

Besides the connectivity to Amsterdam, GN-IX also made a special arrangement with Open Peering. In this arrangement providers in Groningen can use the private services of Open Peering in Amsterdam at limited costs for peering arrangement with more than 100 providers in Amsterdam.
Volgens mij lopen er 2 fibers richting A'dam, eentje als backup. 10gbit als ik me niet vergis.
I stand corrected :)

Als je dan inderdaad met alle providers van de AMS/IX kan peeren, dan is de GN-IX een aardig alternatief voor een plaatsje op de AMS/IX.

Overigens komt de GN-IX wel uit op de sites die nu net bekritiseerd worden in dit bericht...
Die Glasvezels komen rechtstreeks van de A-IX, waar google zit.
Anoniem: 230385 @gp50011 november 2008 15:37
Bedoel je de Tyco glasvezel (die niet is gemaakt voor Google) niet ? Deze was er al ruim voordat Google naar Groningen verhuisde. Ik heb zelf nog een rondleiding gehad toen Tyco daar de baas was. Destijds was er al een investerings stop vanuit Tyco, het hele gebouw was leeg en ze dachten gymzaal grootte plekken te kunnen verhuren aan de lokale middenstand. Alles is ook gebouwd door Amerikanen die zijn ingevlogen omdat Tyco de lokalwe bouwvakkers niet vertrouwde ofzo. Het gebouw doet nu dienst als IX, maar was in eerste instantie daar niet voor bedoeld. De fiber zitten op iets van 3tb/s max, en verbinden een aantal grote steden met elkaar.
Het is niet speciaal van Google idd maar wordt geleased ofzo iets aan hun.
Weet niet wat voor project deze glasvezel specifiek onder vallen.

Echter wel dat er nog heel veel ruimte op zit.
van de site zelf:
direct peering connections at Sara and Nikhef in Amsterdam
Zit je dus alsnog op Sara/Nikhef!
Ik denk dat het volgende veel beter aan geeft waar de eigenlijke schuldvraag ligt:
Volgens Ams-ix bleek al na audits in 2005 en 2006 dat de betreffende colocaties niet aan de laatste eisen voldeden, zoals 24x7-ondersteuning.
Met andere woorden: je hebt 2 audits achter elkaar waarbij men er niet goed uitkomt en je doet vervolgens helemaal niets. Gevolg dat er een aantal storingen plaatsvinden en pas 3 jaar na de 1e audit doe je er eindelijk eens iets aan. Beter laat dan nooit kun je stellen maar gezien hoe belangrijk de ams-ix inmiddels is geworden is het nu wel erg laat. Dat wat ze nu doen hadden ze ten tijde van de audits moeten doen. Het idee van zo'n audit is dat je daarmee checkt of je nog aan de eisen voldoet. Zo niet dan volgt er een verbeterplan/traject om weer aan die eisen te voldoen. Als dit de manier is waarop ams-ix met hun qa om gaat mag je in de toekomst nog vaker verwachten dat het halve land plat ligt.

Of je op een bepaald moment wel of niet bereikbaar bent voor commentaar zegt natuurlijk helemaal niets. Het kan ook zo zijn dat iemand tijdens de lunch belt en het daarna niet meer probeert. Nogal wiedes dat er dan niemand bereikbaar is voor commentaar.
Dit is voor jou misschien het eerst zichtbare wat eraan gedaan wordt. Misschien is het wel zo dat er al twee jaar lang interne communicatie richting nikhef en sara geweest is en is dit de druppel is die de emmer doet overlopen. Daarnaast is het misschien niet toevallig dat pas sinds er een aantal nieuwe sites voor AMS-IX beschikbaar zijn dit statement online komt.

Ik vind dat je wel erg hard van stapel loopt met je (niet gefundeerde) conclusies.
Mwoah, er is continu kritiek op NIKHEF/SARA, met name op gebied van de stroomvoorziening omdat deze problemen al sinds jaar en dag spelen (op diverse sites komen regelmatig de nodige copy-pastes van de mailinglist van de AMS-IX voorbij met heel veel ontevreden reacties). Zoals je hier nu ook al aan diverse reacties kunt zien zijn er heel veel dingen mis qua procedures (sommige klein, sommige niet). Als je eens kijkt naar de topologie van een paar jaar geleden en dat vergelijkt met de huidige topologie zie je ook dat ze langzaamaan NIKHEF/SARA aan de zijde aan het schuiven zijn. Dat zal wel niet voor niets zijn geweest.

Buiten dat moet je niet 2 jaar lang met een interne communicatie bezig zijn. Dan ben je pure bureaucratie aan het bedrijven en snap je niet wat kwaliteitsbeheersing inhoudt. Je hebt een audit en daaruit komt een conclusie. Met die conclusie ga je aan de slag, je stelt een verbetertraject in. Wat je nooit en te nimmer doet is jarenlang communiceren over het e.e.a. want dat zet geen zoden aan de dijk. Het gaat er uiteindelijk om dat dingen in orde worden gemaakt wat daden vergt en niet jarenlange communicatie over en weer.

Ik zou vooral eens op diverse hostingsites rondneuzen, wat nieuwsberichten opdiepen en ook vooral eens kijken naar wat een audit is en wat daar de bedoeling van is. Wat betreft de problemen bij AMS-IX kun je met een beetje zoekwerk al heel wat dingen opduikelen, met name binnen de ISP wereld is er aardig wat commentaar.

Buiten dat was mijn reactie ook meer bedoeld om aan te geven hoe bovenstaand verhaal van de AMS-IX zelf nou op de buitenwereld over kan komen bij mensen die even tussen de regels doorlezen. Die zullen zien dat er 2 audits zijn geweest waaruit is gebleken dat NIKHEF/SARA niet voldeden en dat men daar dus kennelijk niets mee heeft gedaan (de locaties zijn er namelijk nog steeds en weer gaat het flink mis). Dat houdt dus kort gezegd in dat de AMS-IX of tweakers.net dit niet bepaald op een slimme wijze naar buiten brengt.
Nee hoor, de bereikbaarheid van de PR afdeling heeft weinig te maken met de bereikbaarheid van het netwerk.....
Anoniem: 245572 11 november 2008 14:38
Ik ben zelf een paar keer in Nikhef geweest, en het steld inderdaad bar weinig voor. Leuk als DC voor SARA zelf, maar niet geschikt voor AMS-IX is mijn mening. Zelf werk ik bij een kleine ISP. Ook hier vragen we ons af of we bij Nikhef willen blijven.
Leuk als DC voor SARA zelf, maar niet geschikt voor AMS-IX is mijn mening.

NIKHEF en SARA zijn 2 aparte datacenters (alhoewel ze maar 100 meter van elkaar liggen)

Ze liggen inderdaad een beetje achter, vind ik, zo is er 's nachts geen on-site security aanwezig, wat je zeker wel zou verwachten van een datacenter dat bij de AMSIX hoort. Verder is NIKHEF het enige datacenter dat ik ken waar vloerbedekking ligt. Ik vraag me af of dat wel ESD-veilig is???
O, is daar niemand aanwezig in de nacht, moet je toch eens beter kijken.

Die jongens die daar zitten zijn super vriendelijk en proberen altijd zo snel als mogelijk je toegang te verlenen.
Ook helpen ze als het kan uit de brand met kleine dingen, zoals een kabel of een paar schroeven, ik noem maar een paar voorbeelden.
Ik heb begrepen dat ze ook nog eens flinken rondes maken op en over het terrein.

Ook ben ik me een keer de pokken geschokken, toen een beveiliger met een hond de hoek om kwam. Die hond hing bijna aan mijn been, het was mijn eigen fouten.
Ik liep net voor die hond langs en dat moet je nu net niet doen.

Dus er is zeker wel beveiliging aanwezig!

[Reactie gewijzigd door Anoniem: 62272 op 23 juli 2024 22:36]

De laatste keren dat ik in NIKHEF ben geweest, moest ik de sleutel ophalen in SARA.
En wie geeft die sleutel dan, de kabouters?
Ja, je moet je sleutel ophalen bij SARA, dat is altijd al zo geweest.
Wat wil je dan, dat er iemand in je nek staat te hijgen als je de server staat te updaten.
Als je dat wil moet je naar TC of GS.
Het Nikhef is meer een knoppunt dan een Data centre.

En on-site is voor SARA en Nikhef het gedeelte van Science Park waar ze op staan.
En on-site is voor SARA en Nikhef het gedeelte van Science Park waar ze op staan.

Dat is dan JOUW interpretatie van 'on-site'. Ik versta onder on-site beveiliging dat er iemand in het datacenter zélf aanwezig is. En dat is in NIKHEF niet het geval, en wel in de twee andere datacenters op het terrein (Telecity-Redbus en SARA)

Nog even een reactie op je opmerking "Die jongens die daar zitten zijn super vriendelijk en proberen altijd zo snel als mogelijk je toegang te verlenen."

Klopt, NIKHEF is het enige datacenter daar waar ik naar binnen kan, zonder toestemming van het NOC van de ISP waar ik voor werk. SARA wil een mailtje van het NOC, en Telecity-Redbus verstuurd via het NOC een access-id. NIKHEF vereist alleen dat je bij hun op de lijst staat, en dat je je kunt legitimeren, maar controleert niet of ik toevallig niet net ben ontslagen door mijn werkgever...

Dat het personeel van NIKHEF niet vriendelijk is heb je mij niet horen zeggen trouwens. Die helpen mij ook altijd prima...

[Reactie gewijzigd door Anoniem: 280248 op 23 juli 2024 22:36]

Is dat laatste niet een ding dat een overeenkomst is tussen je werkgever en de Nikhef toegang? Je werkgever zou die lijst dan moeten updaten lijkt me, net als dat de toegangssleutels en computer accounts moeten worden geblokkeerd als je vertrekt. ;)

[Reactie gewijzigd door VisionMaster op 23 juli 2024 22:36]

Klopt, de werkgever moet die lijst updaten als ik wegga.

Maar, zelfs als mijn baas dat doet, is dat een garantie dat NIKHEF dat snel verwerkt?

De balie heeft namelijk een map waarin een aantal A4-tjes zitten waar de namen op staan per bedrijf. Die controle gaat niet met de computer.

Een controle met een access-id is veel veiliger, omdat het bedrijf dan ten alle tijde op de hoogte is van de aanwezigheid van personeel. Je hoeft maar één gek te hebben he? Vergeet niet dat er providers zijn die routers bij NIKHEF hebben staan die het internetverkeer van miljoenen klanten verwerken. Dan is een 'streng toegangsbeleid' belangrijker dan een 'snel toegangsbeleid'.

[Reactie gewijzigd door Anoniem: 280248 op 23 juli 2024 22:36]

Op zich wel weer slim natuurlijk, zo'n map met A4tjes. Kun je tenminste ook naar binnen als die balie pc door een stroomstoring uitgefikt is... :)
Nee, die hoor achter een no-brake. :+ Maar je heb gelijk, als er een stroomstoring is, dan heb je altijd nog stappeltje papier waarop staat dat ik naar binnen mag.

Ja ja,
Een controle met een access-id is veel veiliger, omdat het bedrijf dan ten alle tijde op de hoogte is van de aanwezigheid van personeel.
Zo als bij Telecity zeker? Ha, laat maar.

[Reactie gewijzigd door Anoniem: 62272 op 23 juli 2024 22:36]

Persoonlijk heb ik alleen ervaring met Global Switch, maar die verwerken dergelijke changes op de whitelist binnen 1 uur...
Het datacenter in het mediapark in hsum is het zelfde verhaal.
Als je een pasje hebt kan je er ongeveer gaan wonen. Lekker warm.
Je moet wel lezen, er staat:"En on-site is voor SARA en Nikhef het gedeelte van Science Park waar ze op staan.
Dat is dan JOUW interpretatie van 'on-site'. Ik versta onder on-site beveiliging dat er iemand in het datacenter zélf aanwezig is. En dat is in NIKHEF niet het geval, en wel in de twee andere datacenters op het terrein (Telecity-Redbus en SARA)
Nee, niet die van mij. Ik weet ook wel wat "on-site" is. Dat vinden ze schijnbaar niet nodig?
Ik vind dat een zegge, maar wie weet, komt daar in de toekomst wel iemand.

Maar bij Telecity daar op het terrein zit ook geen beveiliger in de nacht, alleen maar een medewerker van TC zelf.
En ik had het niet over het personeel van het Nikhef, maar over de beveiligers die daar werken bij Sara.
Maar de mensen bij het Nikhef zijn ook vriendelijk, ik zeg daar niets over.

[Reactie gewijzigd door Anoniem: 62272 op 23 juli 2024 22:36]

Tamelijk vreemd dat AMS-IX op een dergelijke manier naar buiten treedt. Ze verwijten een colocatiepartij niet te voldoen aan een niet bestaand kwaliteitsdocument. Dat kunnen ze ook van de vier overige sites zeggen. Ook naar het doel blijft het speculeren, omdat partijen stellen dat in goed overleg naar een oplossing gezocht wordt. Tamelijk onprofessioneel dus.
Waar zie jij de referentie naar 'een niet bestaand kwaliteitsdocument'?

De AMS-IX heeft zelf bepaalde standaarden te bewaken, in welke vorm zij dat 'oplegt' aan haar partners is nog altijd aan AMS-IX zelf. NIKHEF heeft bewezen niet stabiel te zijn, AMS-IX wil daar iets aan doen en zoals dit eruit ziet gebeurt dat ook.

Dit is normale "zakelijke communicatie" en dat zal vast een goede reden hebben. Wat bijvoorbeeld een oorzaak zou kunnen zijn dat er nog geen kwaliteitsdocumenten zijn, is dat je die ook na moet leven, moet auditen, bij moet houden en in stand moet houden met de huidige technieken als referentie.

Een stemmetje in mijn achterhoofd vertelt mij dat dit geld gaat kosten, wat uiteindelijk doorbelast zal worden....wat zullen we daar dan weer met zijn allen van gaan zeggen...?
AMS-IX stelt in hun mededeling:
... have mutually agreed that an external party will define a basic set of standards necessary to professionally support our business
Dit geeft dus aan dat een dergelijk document dus niet bestaat.
Verder stelt men:
NIKHEF promises to work on reaching those standards
Dan is het vreemd dat AMS_IX klaagt dat een partij niet voldoet aan dit nog niet bestaande document en ook mogelijke nieuwe klanten de andere kant opstuurt.
Of er is wel een "set of standards" maar geen "basic set of standards".
Soort minimum, ipv eisen en verwachtingen gemixed.
Dat twee partijen om de tafel gaan zitten om een 'basic set of standards' te definieren zou natuurlijk ook kunnen betekenen dat NIKHEF de eerste AMS-IX 'partner' is die gewoon niet voldoet waaraan de rest wél voldoet.
Dan is het vreemd dat AMS_IX klaagt dat een partij niet voldoet aan dit nog niet bestaande document en ook mogelijke nieuwe klanten de andere kant opstuurt.
Héél misschien is NIKHEF het wel eens met de verwijten van AMS-IX en willen ze daarom meewerken, zodat ze hun eigen diensten kunnen verbeteren.

Het is niet altijd een 'zwarte pieten spel' in de zakelijke markt. Ik begrijp de kruistocht tegen AMS-IX niet zo goed tbh...
Daar heb je gedeeltelijk gelijk in, maar als je uit eigen beweging zonder een pil van een document wél voldoet aan een hoge uptime door proactief je single points of failure redundant te maken, dan is er ook niet veel te klagen. Pas als het fout gaat ontstaat de noodzaak voor strengere regulering van de faciliteiten.
Ik versta niets van het artikel, beetje meer uitleg op voorhand? want ik weet totaal niet waarover het gaat... :s
Ik denk dat wat je voornamelijk uit dit bericht kunt halen is dat de Nederlandse standaarden (van Nikhef en SARA) niet meer voldoen voor een europees en globaal knoopunt als de AMS-IX.
Maar wellicht dat mensen met wat meer kennis van de achtergronden hierover wat meer duidlijkheid kunnen verschaffen ipv. over het interieur te zemelen.
Vroeger was het 'logisch' dat er 'tapijt' op de vloer lag, hierdoor zou viezigheid in het tapijt blijven zitten en schoongemaakt kunnen worden. Dan zou er dus geen vuil in de computers komen. Zover ik weet wekt het geen statische elektriciteit op. Heb tot nu toe nog geen schok gehad in SARA, gelukkig zijn ze het wel aan het wegwerken ondertussen want het ziet er niet uit.
Bij Sara was op moment van schrijven niemand voor een reactie beschikbaar.
Hahaha..kenmerkend.. :+
Decentralisatie en downscaling van knooppunten is niet verkeerd. Er is weinig reden meer voor om alle servers en routers maar op 1 grote hoop te dumpen, afgezien van het verlagen van de kosten per vierkante meter.

Liever 10 kleintjes die met elkaar verbonden zijn dan de ouderwetse megaknooppunten die door een stroomstoring ook meteen een megaprobleem geven.

Verder kun je met meerdere kleine partijen verschillende afspraken-nivos maken over bijvoorbeeld beschikbaarheid. Wilt u in een datacentrum met 100% overcapaciteit qua stroom en netwerkcapaciteit ; ga dan naar centrum A. Wilt u goedkoop maar minder zeker, ga dan naar centrum X.

Een adsl-boer met de laagste tarieven zou het merendeel van zijn apparatuur dan in X kunnen zetten (en een deel in A) en zo de kosten voor de eindgebruiker kunnen drukken voor een optimaal prijs-prestatie verhouding. Een storing per maand van 1-2 uur ? Voor 10 euro per maand zullen veel eindgebruikers daar geen probleem mee hebben. Heb je een zakelijke website die 1000 euro per uur verlies maakt ? Ga dan naar centrum A.

Is er al vergelijkingssite voor datacentra ? Qua uptime, stroom, historie, prijzen per U/stroom etc ?
Psst... Grote partijen pakken de zaken iets anders aan: Geen prijzen per U, maar per kast/rij kasten/complete zaal van tientallen zoniet honderden vierkante meters. Dan wordt de prijs opeens onderhandelbaar.

Zaken als uptime en historie: Google geeft over het algemeen al een aardig beeld om mee te beginnen.
Je wil technisch misschien wel veel kleine knooppunten maar alleen als je die met enorme gemeenschappelijk te gebruiken bandbreedte aan elkaar knoopt. Dan heb je eigenlijk een gedistibueerd groot knooppunt. Helaas betekent dat weer dat zo een klein knooppunt al die verbindingen aan moet laten leggen en de kosten daarvoor maar met weinig deelnemers kan delen. Dat wordt daardoor erg duur.
Als je die verbindingen niet legt ben je geen knooppunt maar gewoon een datacenter en niet interessant voor transit aanbieders om hun diensten direct bij jou aan te gaan bieden.
Het voordeel van een groot knooppunt is dat dat interessant is voor transit aanbieders om aanwezig te zijn daar er veel klanten zijn zoals ISP's en datacenters. En doordat er veel transit aanbieders zijn is het weer interessant voor klanten. Je hebt er door het aanwezig zijn van veel transit aanbieders een goede marktwerking voor het inkopen van bandbreedte. En de ISP's en datacenters kunnen verder de hoeveelheid data die ze in moeten kopen beperken door lokaal verkeer direct met elkaar uit te wisselen. Het is puur een kwestie van geld en aangezien veel kleine duurder zijn dan een grote is een grote beter.

Op dit item kan niet meer gereageerd worden.