Netwerk
Uplink naar internet
Wij wikkelen ons verkeer af via een aantal grote backbone providers zoals MCI/ UUNET, Level3 en NTT/ Verio. Daarnaast hebben wij connecties met 3 grote Internetexchanges, te weten de AMS-IX, BNIX en LIPEX. Ons netwerk kan worden omschreven als een multi-carrier omgeving. Wanneer een van de uplinks een storing heeft zal een andere leverancier direct, zonder tussenkomst van Sentia, de dienst overnemen. U als klant zal daar niks van merken.
Netwerk componenten
Alle netwerkcomponenten zoals firewalls, switches, monitoring, nameservers, mailservers zijn dubbel uitgevoerd. Voor de monitoring, nameservers en mailservers is de dubbele uitvoering zelfs uitgevoerd op een geografisch andere lokatie. Sentia beheert alle componenten zelf en is onafhankelijk van derden voor de operationele uitvoer.
In bovenstaand schema is te zien hoe wij een gelaagde structuur hebben opgezet voor monitoring en beheer van onze infrastructuur. In de praktijk valt te denken aan onderstaande items :
- Hardening van servers door onnodige services uit te schakelen.
- Monitoring van de services met Nagios.
- Controleren van veiligheid met Nessus.
- Multihomed uplink.
- CARP firewalls (redundant) en VRRP routers.
- VLAN per klant.
- Network Intrusion Detection System.
- Lokale checks op de server configuratie.
- Interne procedures voor beheer van systemen en opslag van informatie.
RIPE LIR
Sentia is lid van RIPE, de organisatie die IP adressen beheert en uitgeeft. Wij zijn een zogenaamde LIR (local internet registry) wat betekent dat wij eigenaar zijn van onze IP adressen. Hierdoor hebben wij zelf grip op de nummering van ons netwerk en van deze stabiliteit profiteren onze klanten.
