Réseau et infrastructure

Datacentres

L'infrastructure de Kinamo est hébergée dans des datacentres différents (Interxion, Mobistar) à Bruxelles. Kinamo se dispose d'un réseau fiber entièrement redondant et utilise de la technologie de pointe de Juniper pour le routage et Cisco pour les switches.

Les datacentres sont équipés d'un circuit de courant dédoublé (A + B feed) et au niveau de backup du courant ils utilisent des UPS (Uninterruptible Power Supplies), battery backup rooms et des générateurs diesel. Tout l'infrastructure de courant est tester sur une base régulière.

Tout l'équipment serveur, routage, réseau chez Kinamo est installé avec des alimentations redondants branché sur chaque feed. Ainsi une garantie d'alimentation électrique est disponible sur le réseau Kinamo.

Connectivité IP

Nous disposons de notre propre réseau autonome AS (Autonomous System), et nous sommes membre des Réseaux IP Européens (RIPE), ce qui fait que nous disposons de nos propres adresses IP, et que nous pouvons nous interconnecter à tout autre opérateur réseau. Le réseau Kinamo est IPv6 ready et héberge plusieurs miroirs de logiciels open source.

Notre réseau est conçu de manière redondante dans tous ses éléments, et se sert exclusivement de matériel Juniper et Cisco haut de gamme. Bien entendu, l'architecture de notre réseau fait de sorte à ce que vous obteniez une connection rapide, permanente et garantie vers Internet.

Topologie

Les routeurs Kinamo sont connectés via des uplinks redondants via différents opérateurs réseau. Nos routeurs Juniper calculent constamment la meilleure route vers les destination sur Internet à l'aide du protocole BGP. Les routeurs sont à leur tour connectés via des cables de fibre optique à des switches redondants Cisco haut de gamme, le réseau backbone de Kinamo. De là, la connection part vers le réseau de distribution et le réseau d'accès, où nos clients sont connectés.

Le réseau d'accès offre à nos clients de baie entière (full rack) des uplinks gigabit ethernet. Chaque client de Kinamo à droit à deux uplinks dans un réseau local virtuel (VLAN) afin d'isoler la plage d'adresses attribuée dans un propre réseau local. Ceci fait que chaque client dispose de son propre réseau local, qui n'est point influencé par ceux d'autres clients.

Via VRRP ( Virtual Router Redundancy Protocol ), Kinamo fournit deux uplinks redondants à ces clients, qui partagent une adresse IP. VRRP fait de sorte qu'un routeur prenne la relève si un autre routeur éprouve un problème.

Les réseaux VLAN sécurisés et l'usage de VRRP forment un niveau de garanties supplémentaires au niveau de la sécurité et de la disponibilité du réseau.

Sécurité du réseau

Les clients ayant un hébergement serveur dédié infogéré ou un serveur en colocation chez Kinamo sont également connectés au réseau d'accès, mais avec un niveau de sécurité supplémentaire.

Deux pare-feux Cisco ASA en configuration de haute disponibilité protègent le réseau interne, et se chargent de fournir l'accès par VPN au réseau interne de Kinamo. Les deux pare-feux opèrent en tandem, et prennent la relève l'un de l'autre au cas où l'un des deux éprouve un problème. Les pare-feux empêchent les accès non authorisés, les attaques réseau et protègent les serveurs dédiés de facon proactive.

Les switches d'accès Cisco - connectés aux pare-feux de façon redondante - offrent les connections pour les serveurs de nos clients. Chaque client dispose de deux connections ethernet redondantes par serveur. Via le procédé de link aggregation ( NIC bonding ou teaming ), nous prévoyons une connection redondante vers les différentes cartes réseau de votre serveur.

Nous optons uniquement pour du matériel Juniper et Cisco pour la mise en place et les extension du réseau Kinamo: la qualité et la fiabilité forment les fondements de notre infrastructure.

C'est ainsi que Kinamo peut vous garantir une connectivité redondante, flexible et performante!