Palvelinsalien kuvaus

Tutustu palvelinsalin toteutukseen

Palvelinsalit kartalla

Palvelinsalit on sijoitettu fyysisesti eri puolille Helsinkiä eri toimittajien yhteyksien taakse.

Palvelinsalien välillä voidaan näin kahdentaa mitä tahansa palvelukomponentteja ilman pelkoa siitä, että esimerkiksi yhden palveluntarjoajan ongelmat heijastuisivat molempiin lokaatioihin.

Virtuaalipalvelimet voidaan sijoittaa kumpaan tahansa tai kumpaankin lokaatioon tarpeen mukaan.

Räkkikaapit

Fyysisesti palvelimet on sijoitettu laitekaappeihin, joihin tuodaan 4 kappaletta 16 ampeerin UPS-varmistettuja virransyöttöjä eri vaiheista. Virta viedään laitekaapin oikeaa ja vasenta laitaa virtakiskoja pitkin ylhäältä alas. virtakiskoista palvelimet saavat puolestaan kaksi virransyöttöä, yhden kummaltakin puolelta, eri vaiheesta. Näin taataan palvelimien toiminta tilanteessa, jossa virtalähde tai virransyöttö vikaantuu.

Internet-yhteys tuodaan samaan tapaan, kahtena toisistaan erillisinä uplinkkina kahteen eri kytkimeen. Fyysisiltä palvelimilta internet-linkit on myös tuotu kumpaankin kytkimeen. Fyysiset palvelimet valitsevat verkkoliikenteelle tarvittaessa uuden reitin.

Yhteys palvelinkaapista maailmalle on kahdennettu.

Palvelinclusterit

Fyysiset palvelimet muodostavat keskenään ryhmän tai clusterin, jonka tavoitteena on jakaa resurssit niitä tarvitseville virtuaalipalvelimille. Virtuaalipalvelimet pääsevät liikkumaan eri fyysisten palvelinten päälle esimerkiksi siinä tilanteessa, että yksi fyysinen palvelin on liian kuormittunut palvellakseen riittävällä tasolla. Virtuaalipalvelimien aiheuttama kuorma siis jaetaan fyysisten palvelimien kesken.

Huoltotöiden ajaksi clusterista voidaan tyhjentää yksi tai useampi palvelin täysin huomaamattomasti. Virtuaalipalvelimet siirretään muille fyysisille palvelimille ja tämän jälkeen fyysisille palvelimille tehdään tarvittavat huolto- tai päivitystyöt, jonka jälkeen ne palaavat takaisin clusterin vahvuuteen. Tämä kaikki tapahtuu täysin näkymättömästi.

Palvelimet

Fyysiselle palvelimelle on asennettu virtualisointiohjelmisto, niin sanottu Hypervisor. Tässä tapauksessa palvelimilta löytyy VMwaren ESXi, jonka avulla palvelin jakaa fyysisiä resursseja virtuaalipalvelimille. Hypervisor liitetään edelleen clusteria hallitsevaan palvelimeen, jonka tehtävänä on tarjota yleiskuva virtualisoidusta infrastruktuurista sekä katsoa, että fyysiset palvelimet toimivat odotetulla tavalla. Hallintapalvelin siirtää virtuaalipalvelimia tarpeen tullen kuormittuvalta resurssilta toiselle ja takaa asiallisen palvelutason jatkuvasti.

Kameravalvonta

Palvelinsalit on varustettu jatkuvasti tallentavalla videovalvonnalla, joka tallentaa vierailijoiden sekä ylläpitohenkilökunnan käynnit.

Kulunvalvonta

Palvelinsalin sähköinen kulunvalvonta seuraa vierailuja aktiivisesti. Kulunvalvonta tallentaa käynnit 6 kk ajalalta. Palvelinsaliin on pääsy vain nimetyillä henkilöillä.

Liikkeentunnistus

Palvelinsali on varustettu liikkeentunnistusjärjestelmällä, jonka hälytykset ohjataan suoraan henkilökunnalle sekä turvallisuuspalvelun valvomoon.

Sisäinen verkko

Palvelinsalin sisäinen tietoliikenneverkko on suunniteltu siten, että se on kaikilta keskeisiltä komponenteiltaan vähintään kahdennettu. Tietoliikennearkkitehtuurin suunnittelussa on käytetty perusperiaatteena korkeinta mahdollista käytettävyyttä, suorituskykyä ja mahdollisimman korkeaa tietoturvatasoa.

Internet-yhteydet

Runkoverkko yhdistyy paikallisiin operaattoreihin Suomessa omalla kuituringillä FICIX-yhdysliikennepisteissä.
Toimittaja on varmentanut runkoverkon ja Internet-yhteyksien toiminnan yhdysliikennepisteiden lisäksi ulkomaille useiden kansainvälisten operaattoreiden kautta.

Tietoturva

Tietoturvan hallinta pohjautuu ISO/IEC 27001 parhaisiin käytäntöihin. Palvelinsali täyttää Viestintäviraston määrittelemät teletilojen turvallisuutta koskevat vaatimukset (Viestintävirasto 54 A/2012M:n määritys “Tärkeä tila”).

Lisätietoja virtuaalipalvelimista