En wordt het idee een succes? Dan krijgen alle believers hun leven lang, elk jaar, een deel van de omzet op basis van de hoeveelheid shares, uitbetaald. Bereikt de pitcher zijn financieringsdoel niet, dan krijgt elke believer zijn geld terug. Deze financiële constructie is onder continu toezicht van de multinational BDO.

Shock Media verzorgt de hosting van de volledige infrastructuur van het miljoenenplatform Sprowd. Dit alles om maximale schaalbaarheid en performance te bieden die nodig gaat zijn voor de groei van Sprowd. Sprowd gaat 31 maart 2012 om 16:00 uur Live met  ’Sprowd on Sprowd’ om de dienstverlening wereldwijd aan te kunnen bieden.

1. Deelname Arctic Challenge 2011

Na de inschrijving in 2010 was het in januari 2011 dan eindelijk tijd, om voor de tweede maal,  deel te nemen aan de Arctic Challenge! Met een volgeladen en speciaal geprepareerde Volkswagen Touareg ver voorbij de poolcirkel rijden om temperaturen van -35 te trotseren en in 7 dagen ruim 7000km af te leggen. Het avontuur kan nog eens herbeleefd worden op: http://www.arcticblog.nl/

Arctic Challenge 2011

 2. Feestmiddag

Aan de deelname van de Arctic Challenge 2011 was onder andere de inzameling voor een lokaal goed doel verbonden. In samenwerking met de stichting Activiteiten Beeklustpark is er een feestmiddag georganiseerd voor jong en oud. De middag begon met activiteiten voor kinderen zoals een toneelgroep, gratis suikerspinnen, springkussens en ging later over op een muziekmiddag met Ierse muziekbands. De middag was een groot succes!

Feestmiddag

3. Sponsor Scan Covery Trial

En we blijven bij de autosport! Shock Media is officieel sponsor geworden van de Scan Covery Trial. Eveneens een evenement waarbij verschillende teams naar de poolcirkel rijden. Shock Media verzorgt onder andere de ontwikkeling van de website en het complete wedstrijd systeem. De Scan Covery Trial wordt gereden van 6 tot en met 14 januari 2012!

4. Crisis2.nl

In augustus lanceerde Shock Media de website Crisis2.nl als protest tegen het falen van de landelijkse crisissite crisis.nl en de huidige aanbestedingsregels die dit falen mogelijk maken. Wat begon met een lokaal nieuwsbericht werd al snel opgepikt door nationale media met als eindresultaat een reportage bij EenVandaag over onze actie en de aanbestedingsregels. In de reportage van ongeveer 5 minuten, welke circa door circa 1.000.000 mensen is bekeken, komt goed aan bod wat de problemen zijn met betrekking tot aanbestedingen.

5. Twaalf jarig bestaan

Op 14 september 2011 bestond Shock Media alweer 12 jaar. Dit werd gevierd met een bezoek aan de Grolsch bierbrouwerij en een heerlijk diner!

Grolsch Brouwerij

6. Groei

Net als elk jaar zijn we ook in 2011 weer flink gegroeid. We hebben weer een aantal nieuwe medewerkers in dienst, zagen een flinke toename in het aantal klanten en flinke groei in de afname van producten en diensten door reeds bestaande klanten. Met name de Private Clouds en Shared Clouds bleken in 2011 erg populair te zijn geworden. Maar onze Virtuele Servers, in combinatie met een goed Service Level Agreement, staan nog steeds met stipt op nummer 1!

7. Nieuwe Website

We hebben nog geen nieuwe website, maar in de laatste maanden van 2011 is er zeer hard gewerkt aan een nieuwe website. Een website waar u meer informatie vindt over onze diensten en producten en die meer aansluit bij onze dienstverlening anno 2012. We hopen de nieuwe website in het eerste kwartaal van 2012 te kunnen lanceren.  Hieronder vindt u alvast een kleine sneakpreview:

Nieuwe website Shock Media

 8. Technische vernieuwing

Bij Shock Media zitten we ook op technisch vlak natuurlijk niet stil. Zo hebben wij ons backup-platform geheel vernieuwd om efficiënter, sneller en meer backups te kunnen maken. Ook hebben we onze monitoring software en serverbeheer software flink aangepast, om (security)updates nog sneller uit te kunnen rollen, problemen nog sneller te detecteren en nog efficiënter te kunnen werken.

Wij verwachten dat 2012 een mooi jaar gaat worden! En ook dit jaar zullen we continu, en op alle vlakken, onze dienstverlening blijven verbeteren.

Scan Covery Trial

De Scan Covery Trial is een rally die wordt gereden door ruim 60 teams (120 personen) met voornamelijk 4×4 aangedreven auto’s. Dit evenement start vandaag (vrijdag 6 januari) en duurt tot en met Zaterdag  14 januari 2012. De tocht gaat in slechts 7 dagen tijd kris kras door Scandinavië en lapland, ruim 7000 kilometer, ver voorbij de noordpoolcirkel en dat onder extreme omstandigheden met veel sneeuw, ijs en temperaturen welke kunnen dalen tot min 40 graden Celius. Naast navigatie via coördinaten maakt de Scan Covery Trial ook gebruik van een RouteBook met unieke klassementsproeven. Zowel de organisatie als de individuele teams sponsoren letterlijk tientallen goede doelen met dit evenement. Kortom een evenement waar Shock Media graag haar naam mee verbindt!

Scan Covery Trial Backoffice

Shock Media heeft de interactieve website van de Scan Covery Trial opgezet waarbij alle teams hun eigen persoonlijke blog, fotos’s en video’s kunnen bijhouden. Daarnaast heeft Shock Media een modern en uniek wedstrijdsysteem geprogrammeerd waarbij het volledige wedstrijdelement is geautomatiseerd. Alle tijden, scores en punten worden continu bijgehouden door een een team van mensen. Dit wedstrijdsysteem is tevens volledig gekoppeld met de website waardoor de behaalde scores realtime zichtbaar zijn voor zowel de teams zelf als de thuisblijvers. En last but not least hosten wij de website, waar in de piekmomenten duizenden mensen tegelijk de website bezoeken.

Hieronder een kleine greep uit de auto’s van de deelnemers:

Een onderdeel dat minstens zo belangrijk is bij SEO is uw hosting. Er zijn een aantal factoren die invloed kunnen hebben op uw positie binnen de zoekresultaten van zoekmachines zoals Google:

Locatie

Bevindt uw doelgroep zich voor het grootste deel in Nederland? Zorg er dan voor dat uw website ook in Nederland gehost wordt.  Google probeert de meest relevante en bruikbare sites weer te geven wanneer een gebruiker een zoekopdracht uitvoert. Daarom kunnen de resultaten die worden weergegeven aan een gebruiker in Ierland anders zijn dan de resultaten voor een gebruiker in Frankrijk. Hieronder een voorbeeld:

Zoeken in Nederland

Zoeken Wereldwijd

Afhankelijk van het land waar iemand zich bevindt zullen de zoekresultaten anders zijn. Het zelfde gebeurt ook bij advertenties.

Laadtijd

Iedereen vindt het vervelend als websites traag zijn en langzaam laden. Google weet dit en houdt daardoor ook rekening met de prestaties van de website. Dit wordt gedaan aan de hand van Siteprestaties. Google test of een website snel reageert en neemt de prestatie hiervan mee in de volgorde waarmee de zoekresultaten worden weergegeven (bovenaan staan of op een andere pagina).

Vergelijking Siteprestaties

Offline

Google werkt met zogenaamde “crawlers” die met enige regelmaat langs websites gaan om alle pagina’s te indexeren. Op het moment dat uw website offline is, en de crawlers dus niets vinden, heeft dit direct grote invloed op de vindbaarheid van uw website. Hoe vaker uw website offline is hoe lager u in de zoekresultaten zult verschijnen. Met als uiterste punt dat u helemaal niet meer voorkomt in de zoekresultaten!

Slechte hosting kan een zeer grote impact hebben op de positie van uw website bij de verschillende zoekmachines. De grootste van deze is Google. Hier ligt dan veelal de focus als over SEO wordt gepraat. Niet onlogisch, want Google verwerkt alleen in Nederland  al meer dan 90% van alle zoekopdrachten bij zoekmachines. Daarmee laat het concurrenten als Bing en Yahoo ver achter zich!

Geschiedenis

“Cloud Computing” als term is begin 2007 bedacht, maar pas eind 2009 bereikte het massaal de aandacht van ondernemers door de introductie van Het Nieuwe Werken. Het Nieuwe Werken maakt het mogelijk voor organisaties en medewerkers om overal en altijd zijn werk uit te kunnen voeren, ongeacht waar iemand zich bevindt. De Cloud maakt het mogelijk voor medewerkers om thuis, onderweg en zelfs op reis te kunnen werken en contact te houden met de organisatie.

Figuur 1 - Google Trends voor Cloud Computing

Wat is de Cloud?

Hier begint het probleem, want wat is de Cloud nu? Het antwoord hier op verschilt sterk. Zelfs de vele aanbieders op de markt hebben ieder hun eigen interpretatie van de Cloud. Zo zijn er termen als Cloud Servers, Cloud Hosting en Cloud Storage. Maar zijn Cloud Servers niet gewoon virtuele servers en is Cloud Hosting niet net zo vaag als de Cloud zelf?

Wikipedia vertelt ons het volgende:

“Cloud Computing is een model dat het mogelijk maakt om door middel van een computernetwerk gedeelde configureerbare computermiddelen (zoals netwerken, servers, opslag, applicaties en diensten) op aanvraag beschikbaar te stellen op een snelle, gemakkelijke en alom tegenwoordige manier met minimale beheermoeite of interactie van een service provider.”  

Door deze tekst in stukken op te delen wordt het een en ander duidelijker:

• Cloud Computing is een model;
• Een model om op aanvraag computermiddelen beschikbaar te stellen;
• Het beschikbaar stellen gebeurt snel, makkelijk en met weinig interactie tussen u en de service provider.

Vooral het laatste deel van de tekst is een afweging die u zult moeten maken. Wilt u met zo weinig mogelijk interactie deze computermiddelen beschikbaar gesteld krijgen? Of wilt u een provider die proactief met u meedenkt?

Wat kunt u met de Cloud?

Zo vaag als de beschrijving van de Cloud is, zo breed zijn de mogelijkheden die de Cloud biedt. De Cloud wordt opgedeeld in drie lagen die hierna nader worden besproken:

Infrastructure as a Service (IaaS)

De service provider geeft de gebruiker volledige controle over de infrastructuur waardoor deze eenvoudig allerlei servers kan starten. Deze kunnen worden gebruikt om een groot aantal diensten beschikbaar te maken. De gebruiker heeft hiervoor echter zeer veel kennis voor nodig van allerlei technieken. Daarom word IaaS vaak gebruikt door software ontwikkelaars of organisaties met zeer veel technische kennis (in huis).

Platform as a Service (PaaS)

Bij Platform as a Service heeft de gebruiker niet de vrijheid om op ieder moment servers te starten. Het beheer van deze servers wordt gedaan door de dienstverlener.  Het beheer wordt vaak gedaan op basis van een Service Level Agreement. De gebruiker heeft alsnog technische kennis nodig, maar dan voornamelijk op applicatieniveau.

Software as a Service (SaaS)

Software as a Service is één van de meest populaire vormen van de Cloud en deze wordt dan ook het meest aangeboden. De twee eerder genoemde lagen dragen bij aan het doel een applicatie beschikbaar te maken. Dit kan een website zijn, een bedrijfsapplicatie, een webapplicatie of een andere vorm van online werken of informatie delen.

Uiteindelijk is één van de belangrijkste vragen dus, hoeveel wilt u uit handen geven? Wilt u zelf complete controle houden of gaat het u vooral om de software in combinatie met de juiste garanties? En waarschijnlijk zal dit ook afhankelijk zijn van wie u bent. Als softwareontwikkelaar zult u willen kiezen voor IaaS of PaaS. Als zakelijk gebruiker zult u waarschijnlijk behoefte hebben aan SaaS of het applicatiebeheer, op basis van PaaS, willen laten uitvoeren door uw medewerkers.

Voordelen van de Cloud

Hopelijk heeft u nu een iets beter idee van wat de Cloud is. Maar wat zijn nu de belangrijkste voordelen?

Het Nieuwe Werken

Met de Cloud wordt het mogelijk om uw organisatie een stap dichter bij het nieuwe werken te krijgen.

Schaalbaar

Of u nu met tien of tienduizend mensen online wilt werken, uw omgeving groeit met u mee. De Cloud zal nooit een belemmering zijn in de groei van de organisatie.

Kostenbesparend

Door gebruik te maken van de Cloud heeft u een grote hoeveelheid capaciteit tot uw beschikking en betaalt u op basis van het gebruik daarvan. Hierdoor betaalt de gebruiker nooit voor capaciteit die niet gebruikt wordt.

Betrouwbaar

Met de technieken die verbonden zijn aan Cloud Computing kunnen alle diensten met meer zekerheid als vroeger worden aangeboden. Doordat hardware falen geen invloed meer heeft op de werking van uw dienst kunt u zich met een vertrouwd gevoel richten op uw core business.

Cloud in de toekomst

Onderzoeksbedrijf Gartner doet ieder jaar onderzoek naar trends op het gebied van de Cloud. Het belangrijkste onderdeel hiervan en het onderdeel dat in dit artikel is besproken, Cloud Computing, zit nu in de piek van verhoogde verwachtingen. Deze piek zal gevolgd worden door een periode van onduidelijkheid. Dit zal met name komen door de wijze waarop Cloud Computing wordt aangeboden en de vele vormen die er zijn (bedacht).

Figuur 2 – Gartner Cloud Hype Cycle

Bij Shock Media zijn we van mening dat deze periode al is aangebroken en dat is waarschijnlijk de reden dat u dit artikel heeft gelezen. Maar één ding is zeker, Cloud is here to stay!

Heeft u vragen of wilt u weten wat de mogelijkheden voor u zijn? Neem dan vrijblijvend contact met ons op!

Door de aanbestedingsregels komen vaak alleen de Nederlandse multinationals, welke in het verleden vaak al verantwoordelijk waren voor het falen van andere ICT-projecten, telkens weer opnieuw als enige in aanmerking om deze projecten uit te voeren. Ondanks het feit dat het in de meeste gevallen beter en goedkoper gedaan kan worden door bedrijven uit het MKB. Reden genoeg voor Shock Media B.V. om een statement naar de politiek te maken met crisis2.nl.

Crisis.nl

Totstandkoming

Al jaren worden de overheidsaanbestedingen op het gebied van bijvoorbeeld ICT gedaan aan de hand van absurde criteria. Denk hierbij aan het hebben van meerdere tientallen miljoenen euro’s omzet, het eerder hebben gedaan van overheidsaanbestedingen en soortgelijke criteria voor zelfs opdrachten van slechts enkele tonnen. De combinatie van deze criteria zorgt er voor dat in veel gevallen slechts enkele Nederlandse multinationals in aanmerking komen om projecten voor de overheid uit te voeren. Hierdoor komen organisaties uit het MKB, die vaak veel innovatiever, specialistischer en goedkoper zijn, niet in aanmerking. Daar komt nog eens bij dat organisaties die in het verleden gefaald hebben, maar wel voldoen aan de gestelde criteria, elke keer opnieuw mee kunnen doen met de volgende aanbesteding. Het proces blijft zich dus herhalen en de belastingbetaler is hiervan de dupe. Om niet alleen te zeggen maar ook echt te laten zien dat het daadwerkelijk goedkoper en vooral ook beter kan heeft Shock Media B.V. crisis2.nl gelanceerd.

Realisatie

Crisis2.nl ziet er qua vormgeving zeer eenvoudig uit. Dit is opzettelijk gedaan om ervoor te zorgen dat de website zoveel mogelijk bezoekers per minuut aan kan. Hoe eenvoudiger de uitvoering hoe minder capaciteit er nodig is per bezoek en hoe meer capaciteit er kan worden gebruikt. Op dit moment wordt de crisis2.nl website gehost in het High Available en dubbel uitgevoerde cluster van Shock Media B.V. Deze opstelling zorgt ervoor dat wanneer een één of meer servers uitvallen, de website toch online blijft.

Crisis2.nl Ingezet/Niet Ingezet

De configuratie van de crisis2.nl omgeving is zo licht mogelijk zodat deze optimaal presteert bij een hoog aantal bezoekers. De volgende stap was het daadwerkelijk  testen of de website een groot aantal bezoekers aan kan. Dit is gedaan door een heel cluster van servers de website continue te laten opvragen. Dit had als uiteindelijk resultaat een geteste capaciteit van meer dan twee miljoen bezoekers per minuut.

Nadat de omgeving en de website uitvoerig getest waren was het tijd om de persberichten te versturen zodat de opzet ook bij de politiek terecht zou komen.

Media

Al snel werd het persbericht opgepikt door de media. Nadat Tweakers.net hoofdredacteur Wilbert de Vries het bericht had ontvangen stuurde hij als eerste een twitterbericht de wereld in waardoor er snel enkele duizenden bezoekers op crisis2.nl aankwamen.

Sinds de lancering van crisis2.nl  hebben media zoals Trouw, De Ondernemer, Binnenlands Bestuur, Frankwatching en Tubantia het verhaal opgepakt. Al vrij snel werd Shock Media B.V. gebeld door EenVandaag om een reportage te maken over ICT-projecten van de overheid, crisis2.nl en de huidige aanbestedingsregels.

    

Enkele voorbeelden van nieuwsartikelen

Woensdag 3 augustus was het tijd voor de opnames voor EenVandaag. De opnames zijn gemaakt in één van de datacentrums waar Shock Media B.V.  gebruik van maakt. Het opnemen van de stukken die uiteindelijk te zien waren in de reportage van EenVandaag duurde ongeveer twee uur.

Filmmoment van EenVandaag

Het uiteindelijke resultaat werd uitgezonden op donderdag 4 augustus en is een goede reportage waarin duidelijk naar voren komt dat de huidige aanbestedingsregels niet zorgen voor de kwaliteit die de overheid denkt te waarborgen met deze regels. Zie hieronder de uitzending van EenVandaag:

Toekomst

Shock Media B.V. heeft besloten om de website crisis2.nl voorlopig online te houden om bij een toekomstige crisis de informatie van crisis.nl weer te geven, voor het geval deze website niet of slecht bereikbaar is. Hopelijk pakt de politiek ons statement op om de absurde aanbestedingsregels aan te pakken.

Het projectteam van Crisis2.nl

Op onze shared hosting zien we dit ook terug. Zeker de afgelopen dagen worden er weer heel veel e-mails gefilterd met een dergelijk virus, voor een groot deel voorzien van het virus dat bekend staat als “Trojan.Generic.Bredolab-2″. Ondanks onze filtering, komen wij ook binnen onze shared hosting wel eens websites tegen waarvan toch de FTP gegevens zijn misbruikt door een dergelijk virus, met als gevolg dat het virus ook op die site terecht komt. Dit kan gebeuren doordat de betreffende klant soms nog een e-mailadres elders heeft, zonder virusscanner. Vaak is het een vervelende en tijdrovende klus om zo’n virus van een website te verwijderen.

We raden daarom aan om extra op te letten en hebben de volgende tips om de kans op een besmetting te verkleinen:

• Zorg ervoor dat er een virusscanner op de e-mail zit. Bij al onze shared hosting klanten is dit het geval en voor onze serverklanten met SLA kunnen wij dit veelal kosteloos instellen.
• Probeer zo min mogelijk wachtwoorden op te slaan op de computer en zeker niet het FTP wachtwoord van een website.
• Kies een niet al te eenvoudig wachtwoord en kies verschillende wachtwoorden voor verschillende websites.
• Zorg ervoor dat de computer altijd is voorzien van de meest recente updates en het liefst ook een eigen virusscanner, welke ook altijd moet worden bijgewerkt.
• Open nooit verdachte bijlagen in e-mails, zelfs al is de e-mail verstuurd door een goede bekende. Denk bijvoorbeeld aan bestanden met een dubbele extensie (zoals .jpg.exe), bestanden met rare tekens in de naam, bestanden met een benaming in een vreemde taal en bijvoorbeeld bestanden verzonden door personen die normaal gesproken geen bijlage zouden meesturen.

We hopen het op deze manier in elk geval nog even extra onder de aandacht te brengen en zo te voorkomen dat er meer mensen besmet raken met deze virussen. Zo wordt de verspreiding ervan ook verminderd.

Maar is 5000MB opslagruimte wel echt wat u nodig heeft, terwijl een gemiddelde website minder dan 25MB opslagruimte gebruikt? En de allergoedkoopste zijn, welke invloed heeft dat op de prestatie en betrouwbaarheid van uw website of applicatie? Een 99,9% uptime garantie van het netwerk wil nog niet zeggen dat uw website of applicatie 99,9% beschikbaar en te gebruiken is.

In dit artikel vindt u een aantal punten die wij belangrijk vinden bij de selectie van een hosting aanbieder en vertellen wij hoe wij hier invulling aan geven.

Uptime garantie

Of u nu een website of een applicatie wil hosten, de beschikbaarheid hiervan is het belangrijkst. Het kan niet zo zijn dat uw website of applicatie op de drukste momenten niet beschikbaar of bereikbaar is. Veel aanbieders geven hierop garanties, maar wat houdt die garantie nu daadwerkelijk in?

Veel uptime garanties worden gegeven op basis van de netwerk-beschikbaarheid. Dit zegt echter helemaal niets over de bereikbaarheid of werking van uw website of applicatie van buitenaf (op kantoor, thuis of onderweg). Het netwerk of de server kan bijvoorbeeld wel bereikbaar zijn, maar als er softwarematig een fout optreedt, of een server is overbelast, kan het zijn dat uw website of applicatie niet beschikbaar is. Dit wordt door veel hostingbedrijven niet gezien als downtime. En juist software problemen en overbelasting zijn de meest voorkomende oorzaken van downtime. Daarnaast worden uptime garanties vaak per jaar gegeven. Dit houdt in dat de dienst die u afneemt, bij 99.9% garantie, 9 uur achter elkaar onbereikbaar zou mogen zijn! Om de bereikbaarheid van applicaties te meten is het van belang dat de bereikbaarheid gemeten wordt vanuit een fysiek andere locatie. De methode die toegepast wordt bij monitoring van de beschikbaarheid van applicaties kan ver uiteen lopen.  De interval van de metingen en applicaties waar de beschikbaarheid van gemeten wordt, bepalen in grote mate de nauwkeurigheid van deze metingen.

Shock Media geeft al haar beschikbaar- en bereikbaarheid garanties per maand, dat houdt in dat een applicatie of dienst bij een 99.9% garantie slechts 45 minuten onbereikbaar zou mogen zijn. Overigens is dat de theoretische maximale downtime, Shock Media heeft al een aantal jaren een uptime van 100%. Om te garanderen dat wij aan onze belofte voldoen meten wij elke minuut, vanaf een externe onafhankelijke locatie in Londen, of de applicatie ook echt beschikbaar is en niet alleen bereikbaar. Daarnaast worden in onze Service Level Agreement duidelijke afspraken gemaakt over hoe de metingen worden gedaan en welke gevolgen er zitten aan het niet behalen van de garanties.

Dataveiligheid

Het is belangrijk dat er regelmatig een backup van uw data wordt gemaakt. Lang niet alle aanbieders doen dit dagelijks en nog minder aanbieders controleren ook daadwerkelijk handmatig of de backup juist is uitgevoerd. Backups zijn vaak een proces dat automatisch verloopt en waarbij de backup software zichzelf controleert. Deze zelfcontrole is echter geen goede garantie dat een backup daadwerkelijk alle data bevat. Zeker bij systemen waar de omgeving dynamisch is, die up to date wordt gehouden en waar data groeit, kunnen backups die oorspronkelijk goed functioneerden, op een bepaald punt niet meer voldoende functioneren zonder dat de software dit zelf merkt. Pas wanneer een backup nodig is ontdekt men dit en er is in zo een geval onherstelbaar dataverlies terwijl er altijd backups zijn gemaakt. Om dit te voorkomen controleert Shock Media naast de automatische controle, ook periodiek handmatig alle backups. Zo weet u zeker dat uw data echt veilig is!

Apparatuur

Als basis van een hosting platform staat de apparatuur. Het is daarom van belang dat de hoogste kwaliteit apparatuur wordt gebruikt om de garanties die gegeven worden na te komen. Hardwarefalen kan uitermate grote invloed hebben op de kwaliteit van de dienstverlening.

Het netwerk van Shock Media is daarom volledig redundant opgebouwd op basis van Cisco. Daarnaast hanteert Shock Media voor alle apparatuur een afschrijftermijn van drie jaar waarna de desbetreffende apparatuur vervangen wordt. Ook leveren wij altijd apparatuur nieuw op. Hierdoor komt u niet voor verrassingen te staan door het falen van hardware omdat deze wellicht al wat verouderd was.

Redundantie

Elk computersysteem, netwerk en datacenter bestaat uit hardware welke kan uitvallen. Door op zoveel mogelijk punten redundantie toe te passen, ontstaat er een bijna onfaalbare omgeving. Uitval van een deel van de hardware zal worden opgevangen door een ander deel. Dergelijke opstellingen zijn complex, alles behalve goedkoop en moeten regelmatig door ervaren technici worden onderhouden en uitgebreid. Om deze redenen passen veel bedrijven de redundantie mogelijkheden niet of slechts op een beperkt niveau toe.

Shock Media maakt gebruik van een datacenter waarbij noodstroom, airco, dieselgeneratoren en blussystemen redundant zijn uitgevoerd. Het netwerk van Shock Media is eveneens redundant en vrijwel alle servers en server-oplossingen worden tegenwoordig binnen een schaalbaar redundant cluster geplaatst; de Shock Media Cloud!

Support

Snelle professionele support is belangrijk voor antwoord op uw vragen. U wilt vragen snel beantwoord hebben en als er onverhoopt toch een probleem is, dient deze snel te worden opgelost.

Shock Media heeft een team medewerkers met vele jaren ervaring. Deze medewerkers beantwoorden direct de telefoon en geven gemiddeld binnen 15 minuten antwoord op uw e-mail. In beide gevallen kunt u er vanuit gaan dat u direct inhoudelijk kan worden geholpen, wij werken niet met callcenters of eerstelijns support medewerkers.

Service Level Agreement

Een Service Level Agreement is een overeenkomst waarin wordt vastgelegd wat, wanneer en vooral ook hoe snel een aanbieder actie onderneemt bij bepaalde vragen of problemen. De Service Level Agreement mag geen loze belofte zijn en aan het niet nakomen van de afspraken zitten gevolgen voor de aanbiedende partij.

Voor alle diensten die Shock Media aanbiedt geldt het Service Level Agreement als de basis voor het vertrouwen in Shock Media en de garanties van haar dienstverlening. Door deze garanties en afspraken kunt u zich met een gerust gevoel richten op uw core business.

Shock Media

Een team van ervaren professionals die op ieder moment van de dag voor u klaar staat. Een team dat altijd op de hoogte is van de nieuwste ontwikkelingen op hosting gebied en er altijd voor zorgt dat u klaar bent voor de technieken van de toekomst.

Bij Shock Media geloven wij in kwaliteit. En dat doen we door gebruik te maken van de nieuwste technieken, kwalitatieve apparatuur, de beste technici en echt controleerbare garanties te bieden die verder gaan dan bij collega bedrijven. Het draait om bereikbaarheid, performance en service!

Shock Media, concurreren op basis van service en kwaliteit!

Dit kwam voort uit de Arctic Challenge 2011 waaraan Shock Media BV dit jaar heeft deelgenomen. Dit was een spectaculaire autorally van ruim 7000km in 7 dagen, ver voorbij de poolcircel onder extreme omstandigheden. Als bijzonder doel van deze uitdaging is besloten om een middag te organiseren voor de gehele gemeenschap van Almelo en omstreken.

De middag begon met activiteiten voor kinderen zoals een toneelgroep, gratis suikerspinnen, springkussens etc en ging later over op een muziekmiddag met Ierse muziekbands. Hieronder een kleine sfeerimpressie van de fotograaf ter plaatse, die het fantastische talent heeft gehad om de ruimschoots aanwezige spandoekreclame van de hoofdsponsor, op geen van de circa 100 foto’s in beeld te brengen.

The idea is to have two servers with the same DirectAdmin installation sharing a virtual ip-address that can be used by one of the two servers. This way we can create a redundant DirectAdmin. The Master runs DirectAdmin just like a normal DirectAdmin installation would, the difference is that the Master shares all the data with his Slave buddy. In case the Master server crashes or becomes unavailable, the Slave server will have all the settings and data of the Master. The Slave will take over the virtual ip-address and will start DirectAdmin and all the services like the Apache2 webserver, Dovecot mailserver and Mysql server and will start serving websites with only a couple seconds of delay.

We are using a combination of Heartbeat, DRBD and some of our own custom made scripts to have all DirectAdmin-related data redundant on two servers in case the Slave server needs to take over and Heartbeat keeps track of the Master and does a fail-over when the server disappears and gives the option to migrate DirectAdmin between the two servers.

I made a screen-capture while I shutdown the Master Server and you can see what happens.

In the background you can see Firefox running and it opens the website http://dad.shockmedia.nl. The website shows the current date and time and the hostname of the server the website is running on. The website refreshes every ten seconds.

Master Server da1.shockmedia.nl is the one serving http://dad.shockmedia.nl, after the server is shutdown, Heartbeat notices the server going down and switches all resources for http://dad.shockmedia.nl from da1.shockmedia.nl to da2.shockmedia.nl. Even with a 10 second refresh, Firefox doesnt even notice the server went down and keeps receiving the website without problem, but now its receiving the website from server da2.shockmedia.nl.

Of course there are still some things that will take some time to improve upon, for example identical ssh-keys.

Another thing we really want to accomplish is upgrading servers without downtime. Migrate Master to Slave, upgrade all packages, then migrate DirectAdmin and all the services back to the Master and then upgrade the slave,  so upgrading Apache / PHP5 won’t give any downtime anymore.

We will keep working on it

Jammer genoeg is bij sommige updates van de gastsystemen een geplande reboot nodig met als gevolg toch enkele minuten downtime. Dit is op te lossen door te werken met een loadbalancer. Maar niet voor elke klant is het mogelijk om een applicatie op minimaal twee gastsystemen te draaien, bijvoorbeeld omdat de applicatie dit niet ondersteunt, of een oplossing met loadbalancers te complex wordt. Bij het uitvoeren van een Linux kernel update op zo’n gastsysteem, is bij een herstart dus downtime, wat betekent dat de applicatie toch voor enkele minuten onbereikbaar zal zijn.

Gelukkig hebben we hier nu een oplossing voor, namelijk Linux kernel security updates zonder reboot. We kunnen nu bij de belangrijkste Linux distributies security updates uitvoeren op de kernel, zonder dat we het systeem opnieuw op moeten starten. Dit heeft niet alleen als grote voordeel dat er geen downtime meer is bij zo’n update, maar omdat we ook geen reboot hoeven in te plannen, kunnen we security updates direct doorvoeren. Voorheen was het soms nodig om te wachten op een moment dat het de klant goed uitkomt.

Deze optie is inmiddels beschikbaar voor al onze servers met Linux Ubuntu, Debian en CentOS. Bent u een bestaande klant of wilt u klant bij ons worden en heeft u interesse in deze optie? Neem gerust contact met ons op.

Ook Team 7 Shock Media & Multimedia Center volgen? Check hun blog op www.arcticblog.nl!

De blog is overigens ook gewoon bereikbaar via IPv6, voor de mensen die geen IPv4 adres meer konden bemachtigen. We houden rekening met iedereen.

1. Uptime

Het belangrijkste bij welke vorm van hosting is de uptime. Men moet 24/7 bereikbaar zijn (en snel!) om geen verlies in welke vorm dan ook te hebben. De uptime van het Shock Media netwerk was in 2010 wederom 100.00%. Iets waar we erg trots op zijn en waar we hard voor werken.

2. Overgang naar Cisco apparatuur

Eerder in 2010 werd het door deze groei onder andere noodzakelijk de capaciteit van ons netwerk uit te breiden. En om het maar direct goed aan te pakken, zoals we dat altijd doen bij Shock Media, werd onze netwerk capaciteit maar direct verdrievoudigd doormiddel van Cisco routers.

3.  Sterke toename back-up oplossingen

Een van de trends van 2010 is dat steeds meer bedrijven de waarde zien van een goede back-up oplossing binnen hun eigen netwerk. Ook hier voorziet Shock Media diverse klanten met kennis en expertise. We verwachten dat steeds meer bedrijven dan ook beter na gaan denken over hun back-ups!

4. Eigen Virtualisatiesoftware

Voor onszelf was een belangrijke wijziging in 2010 de overstap naar eigen virtualisatiesoftware. Deze software maakt het voor ons veel beter mogelijk alle virtuele servers te beheren en High Available te houden. De software is op basis van KVM, een open source virtualisatietechniek, met zeer goede performance. Naast onze eigen clusters, stappen steeds meer van onze klanten over op onze virtualisatiesoftware; circa 95% van de klanten zijn in 2010 overgestapt of hebben aangegeven over te willen stappen naar onze software in 2011.

5. Inschrijving Arctic Challenge

Ook dit jaar doet Shock Media B.V. weer mee aan de Arctic Challenge. Dit is een tour/rally waarbij in 7 dagen, circa 7000km zal worden afgelegd over sneeuw en ijs. De reis gaat tot ver boven de poolcirkel! De inschrijving is in 2010 gedaan maar de tour/rally wordt gereden in januari 2011. Het team van Shock Media is te volgen op Arcticblog.nl

6. Actief sociale media

Shock Media is al sinds een lange tijd actief op LinkedIn maar sinds 2010 zijn wij ook actief op Twitter en Facebook. Op bijvoorbeeld Twitter kunnen onze volgers berichten vinden over Shock Media en andere markt gerelateerde informatie. U volgt ons toch ook?

7. Verbetering servercontroles

Met de overgang naar de Cisco apparatuur en de verdrievoudiging van onze netwerkcapaciteit werd het in 2010 ook tijd om te kijken naar de servercontroles. Deze zijn verbeterd en uitgebreid waardoor alle servers onder het beheer van Shock Media elke minuut op circa 50 punten worden gecontroleerd.

8. Verbetering Service Level Agreements

Omdat we zoveel vertrouwen in onze dienstverlening en oplossingen hebben, geeft Shock Media sinds 2010 ook garanties in uptime en responstijd bij de diverse Service Level Agreements. De gemiddelde responstijd bij storingen was over het afgelopen jaar gemiddeld slechts 7 minuten, de gemiddelde responstijd bij normale vragen was gemiddeld slechts 12 minuten.

9. Groei

Wederom is Shock Media voor het elfde jaar op rij gegroeid en zagen we een grote toename in zowel het aantal klanten als de oplossingen die deze klanten afnamen.

10. Uitbreiding personeel

In samenhang hebben met de groei die we in 2010 zagen heeft er ook een flinke uitbreiding van het personeel plaatsgevonden.

11. Verbetering tafeltennis kwaliteiten

Ons favoriete tijdverdrijf in de pauze, naast eten, is tafeltennissen. Stuk voor stuk zijn onze personeelsleden een stuk beter geworden in tafeltennissen. Waar we begin dit jaar tennisrackets gebruikten om het balletje te slaan, lukt het ons nu om het balletje te raken met een echt tafeltennis plankje. We verwachten in 2011 weer een stuk beter te worden en zien dan ook graag het eerste ISP tafeltennistoernooi tegemoet.

Al met al was 2010 een geweldig jaar voor Shock Media en hopelijk ook voor u! Ook in 2011 zullen wij er alles aan doen om onze service te blijven verbeteren zodat u ook in 2011 weer kan vertrouwen op ons.

Tijdens de Arctic Challenge 2009, ver boven de poolcircel

Shock Media doet in januari 2011, netzoals in 2009, weer mee aan de Arctic Challenge! Dit is een tour/rally waarbij er doormiddel van diverse dagen en nachten doorrijden, in 7 dagen, circa 7000km zal worden afgelegd over sneeuw en ijs. Shock Media rijdt mee als team 7 van de in totaal 60 teams en zal rijden voor een nog nader te bepalen goed doel (tips welkom).

Om ijs, weinig licht en lage temperaturen tot -40 graden te kunnen trotseren, rijden we in een 4×4 VW Touareg volledig gereed gemaakt voor deze challenge. Zo is de auto o.a. voorzien van extra verlichting, spijkerbanden (+een volledige set extra banden), speciale vloeistoffen etc.

Klaar voor 2011!

De volgende sponsors steunen ons en het goede doel: Ahead-IT, BIT, Yanec, HP, ICIDU, Q Motion, Elferink modeschoenen, Het Bandencentrum Almelo en Jazet! Meer sponsors zijn uiteraard welkom, er zijn nog wat leuke plekjes op de auto vrij.

Informatie, regelmatige updates, verslagen van de Arctic Challenge in 2009 en live verslagen tijdens de Arctic Challenge 2011 zijn te vinden op http://arcticblog.nl.

Het eerste wat het onderzoek uitwijst is dat de overstap naar de nieuwe technologiën zoals virtualisatie en cloud computing, als gevolg heeft dat backup & recovery plannen niet meer voldoen. Doordat virtualisatie en cloud computing de omgeving ook complexer maken, is anticiperen hierop lastiger en kostbaarder. Uit het onderzoek blijkt dat maarliefst 60% van de virtuele servers bij deze bedrijven helemaal geen recovery plan hebben. Op het moment er in zo’n geval een probleem is en mogelijk honderden of duizenden werknemers niet kunnen werken, moet dan pas worden gekeken hoe het zou kunnen worden opgelost. Dit kost vaak onnodig veel tijd en helaas blijkt ook vaak dat het niet hebben van een recovery plan, als gevolg heeft dat de backups ook niet voldoende zijn. Wat ook blijkt is dat bij 44% van de virtuele servers er zelfs helemaal geen backups worden gemaakt. Dataverlies door hardware falen, menselijke fouten, software fouten of een hacker, is dus vaak definitief.

Van ongeveer 82% van de bedrijven die wel een disaster recovery plan hebben, controleren en testen deze dit plan minimaal 1x per jaar. Bij 40% van deze bedrijven blijkt echter uit de periodieke test dat het disaster recovery plan in zijn geheel niet of niet voldoende functioneerde.

Kortom, van de 1700 bedrijven, hebben slechts 680 bedrijven een recovery plan. Als we even voor het gemak er vanuit gaan dat bij de bedrijven die dit recovery plan nooit testen, het recovery plan net zo vaak functioneert als van de bedrijven die dit wel testen, dan blijven er slechts 408 bedrijven (dit is 24%) over die een redelijk veilig recovery plan hebben.

Een ander punt wat het onderzoek uitwijst is dat de grote voordelen die cloudcomputing en virtualisatie met zich mee brengt, zoals het relatief simpel maken van failover situaties, juist bij 55% van de onderzochte bedrijven als grootste probleem wordt gezien. Ze weten niet of de failover zal functioneren en hebben dit niet afdoende getest.

Het laatste interessante punt is dat de downtijd die ontstaat bij een probleem, gemiddeld 2.5 keer langer is dan wat men vooraf verwacht. De meeste downtijd die ontstaat blijken zaken te zijn waarop vooraf goed geanticipeerd had kunnen worden, zoals systeemupgrades (72%), stroomstoringen (70%), brand (69%), foutief beheer (64%), cyberattacks zoals hackers of DoS aanvallen (63%), medewerkers met spyware (63%) en dataverlies (63%). Natuurrampen, oorlog etc zijn ook bij een aanzienlijk deel van de deelnemers een oorzaak van downtijd (ongeveer 45%). Maar wat hier opvalt is dat de zaken die lastig te voorkomen zijn, minder vaak voor downtijd zorgt dan zaken die wel voorkomen kunnen worden.

Omdat het onderzoek multinationals betreft, is het lastig in te schatten hoe bijvoorbeeld het MKB dit geregeld heeft. Het geeft echter wel een tendens aan. Het maken van goede backups, een disaster recovery plan en het periodiek testen van deze zaken is vaak kostbaar, specialistisch werk en levert niet direct iets op. Ze zijn pas nodig op het moment er een probleem is en dat kan soms jaren uitblijven. Tot het te laat is….

De sessie ging over het verzinnen van nieuwe producten, oplossingen en nieuwe manieren om de (uitstekende!) service van Shock Media nog verder te verbeteren en uit te breiden. Maar tijdens de sessie kwam direct naar voren dat ook Shock Media “social” moet gaan.

Vandaar dat vanaf vandaag Shock Media te vinden is op LinkedIn, Facebook en Twitter. En kunt u van ons verwachten dat wij onze weblog vaker van interessante artikelen zullen voorzien. Aan de rechterkant in het menu vind u de links naar de diverse sociale media. Zo kunt u ons dus volgens op Twitter of Fan van ons worden op Facebook.

Tijdens de brainstormsessie zijn verder ongeveer 200 ideeën naar voren gekomen die zullen worden bekeken op haalbaarheid. Daarom bestaat de kans groot dat u in de komende maanden wat kleine (en misschien wel grote) veranderingen zult tegenkomen bij Shock Media, allemaal ten goede natuurlijk.

Volg daarom Shock Media op 1 of alle van de sociale media om op de hoogte te blijven van de ontwikkelingen. Een aanrader daarbij is Twitter waar binnenkort een zeer interessante, gratis, aanbieding geplaatst wordt!

Alternatief binnen de virtualisatiepakketten is natuurlijk het opslaan van de virtuele instanties op de schijven van nodes zelf. Bij een aantal pakketten is het wel mogelijk om de data te verplaatsen, soms zelfs live. Maar dat maakt het cluster weer niet high available, omdat je bij uitval van die node, de data van die instantie nergens anders hebt staan.

Onze oplossing daarbij is eigenlijk simpel, maar doeltreffend: het gebruik van RAID 1 (mirroring), maar dan over het netwerk. Voor elke virtuele instantie kies je een primaire node en een secundaire node. Op de primaire node gaat de instantie draaien en de secundaire node bevat een exacte kopie van de data. Als de virtuele instantie data wegschrijft, wordt dat tegelijkertijd naar beide nodes weggeschreven. Mocht de primaire node uitvallen, dan kan de virtuele instantie direct worden opgestart op de secundaire node. En in geval van bijvoorbeeld onderhoud aan de primaire node, kan van te voren een live migration worden gedaan, waardoor er niet eens downtime is.

Er is dus geen dure SAN meer nodig en daarmee is deze oplossing perfect voor bedrijven die een betaalbaar cluster nodig hebben. Uitbreiding is altijd mogelijk, want er is geen limiet aan het aantal nodes. In theorie is het dus mogelijk om een cluster van 100 nodes hiermee te voorzien. En het is geen probleem om later alsnog een SAN toe te voegen aan het cluster, mocht het cluster toch groeien. Gecombineerd gebruik van de netwerk RAID 1 functionaliteiten en een SAN is daarbij geen probleem, dus zowel de SAN als de schijven van de nodes zelf kunnen dan efficient worden gebruikt.

Een kort overzicht van de belangrijkste mogelijkheden:

• Gecombineerd cluster, dus tegelijkertijd gebruik van SAN en netwerk RAID 1 (mirroring) voor optimaal gebruik van beschikbare resources
• Live migration (verplaatsen zonder downtime) van instanties naar de secundaire node
• Zonder downtime een andere secundaire node kiezen voor een instantie
• (Automatische) Failover naar de secundaire node, bijvoorbeeld bij uitval van de primaire node
• Schaalbaar: starten met minimaal twee nodes en onbeperkt uitbreidbaar

De software is al beschikbaar voor iedereen die een clusteroplossing bij ons afneemt. Dus heeft u interesse, neem dan gerust contact met ons op om de mogelijkheden door te spreken. Overigens komt de software waarschijnlijk ook beschikbaar als los pakket, dus houd onze weblog in de gaten.

In Nederland lopen we eigenlijk flink voor op IPv6 vergeleken met veel andere landen. Half het hostende Nederland is dus ook aan de ontwikkelaars van DirectAdmin om IPv6 gaan vragen. Dit heeft gelukkig zijn vruchten afgeworpen, want een flinke tijd terug was er al basis IPv6 ondersteuning in DirectAdmin. Dit stelde jammer genoeg niet heel veel voor, gezien het nog niet goed mogelijk was om IPv6 adressen aan een website te koppelen. Dus praktisch gezien kon je er niks mee, maar de eerste stap was gezet.

Toen werd Multi IP ondersteuning aangekondigd door de ontwikkelaars, waarmee je dus meerdere IP adressen aan een site kon koppelen. Dit konden meerdere IPv4 adressen zijn, maar ook IPv6 naast IPv4 adressen. Hiermee zou IPv6 eindelijk bruikbaar worden. Het was lang wachten op de release, maar na enkele maanden was het zover en kwam versie 1.36.0 uit, met IPv6 en met Multi IP ondersteuning.

Het was bijna een anticlimax te noemen, toen we erachter kwamen hoe het toevoegen van IPv6 aan een DirectAdmin server in z’n werk gaat. Hieronder een overzicht/korte handleiding van de te doorlopen stappen, voor een eenvoudige DirectAdmin IPv6 setup.

Server voorbereiden

1. Voeg een IPv6 adres toe aan de netwerkconfiguratie van de server (/etc/network/interfaces in Debian en Ubuntu).
2. Voeg het IPv6 adres toe als administrator bij IP Management onder Admin Level. Let op: je kunt de standaard IPv4 netmask gewoon laten staan. DirectAdmin zal er niks mee doen in geval van een IPv6 adres.
3. Na het toevoegen onder IP Management, moet in datzelfde scherm het IP worden geselecteerd en aan een reseller worden gekoppeld door middel van het knopje ‘Assign to’.
4. Log nu in als deze reseller, of ga naar Reseller Level als je het IP aan jezelf als administrator hebt gekoppeld. Ga ook hier weer naar IP Management. Dit is dus een andere pagina dan de IP Management in Admin Level. Selecteer weer het IP adres en klik op ‘Share Selected’. Dit IP is nu een gedeeld IP, om te gebruiken voor de gebruikers onder deze reseller.

Een gebruiker/website voorzien van IPv6

1. Log in als reseller waar een IPv6 adres aan gekoppeld is en ga naar de gebruiker welke via IPv6 bereikbaar moet worden. Dit kan bijvoorbeeld via List Users. Klik hierna op ‘Modify User <gebruikersnaam>’.
2. Kies bij ‘Add Additional IP’ het IPv6 adres en klik op ‘Add’.
3. Log nu in als de betreffende gebruiker en ga naar Domain Administration (of Domain Setup).
4. Kies een domeinnaam welke via IPv6 bereikbaar moet worden.
5. Onderaan bij ‘Add Another IP to <domeinnaam>’ kan nu het IPv6 adres worden toegevoegd.
6. Herhaal stap 3 tot en met 5 voor alle domeinnamen van deze gebruiker.

Al met al vrij veel werk dus. Ook vervelend hierbij is dat je niet meteen een IPv6 adres aan een nieuwe gebruiker kunt toevoegen. Het is wel eenvoudig mogelijk om de gebruiker alleen op IPv6 te draaien, door bij het aanmaken het IPv6 adres te kiezen. Maar gezien 99% van de mensen nog steeds alleen IPv4 heeft, zal dat weinig nut hebben. Dus na het aanmaken van een gebruiker zal het IPv6 adres moeten worden toegevoegd.

Ergens mogen we natuurlijk blij zijn dat er überhaupt enige vorm van IPv6 ondersteuning is en dat het goed werkt. Maar het zou wel fijn zijn, als het iets simpeler zou gaan dan dit. Eenmalig een IPv6 adres toevoegen aan de server is nog wel acceptabel, maar elke gebruiker met de hand moeten wijzigen (zelfs nieuwe gebruikers!) en los alle domeinnamen, is gewoon te veel werk. Een lichtpuntje is wel dat het met dit systeem alsnog weer vrij eenvoudig gaat werken, als iedereen IPv6 heeft. Want dan hoef je er geen IPv4 adres meer bij te gebruiken.

Dat virtuele servers anno 2010 duidelijk meer populariteit kennen dan dedicated servers is een feit te noemen, dit zal overigens niet betekenen dat dedicated servers volledig gaan verdwijnen in de nabije toekomst. Wanneer er veel performance nodig is of men zelf een cluster van dedicated servers met daarop weer virtuele servers wil, blijven dedicated servers op dit moment toch wel heel interessant.

Afgelopen zaterdag 20 februari j.l. hebben we in het sfeervolle Club Nielz in Almelo dit feestje gehouden. Onder een genot van een zeer goed verzorgd buffet, lekker drinken en het beste gezelschap is de avond een groot succes geworden. Een kleine indruk van onze avond is hieronder te vinden.

We zijn enkele jaren geleden begonnen met virtualisatie op basis van Xen. Uiteraard hebben wij dit uitvoerig getest en we hebben de clusters op basis van Xen dan ook al een flinke tijd stabiel draaien. Waar klanten (gelukkig) niks van merken, is de beheerkant. Voor dit beheer zijn we momenteel deels afhankelijk van third-party tools. Na een tijdje kom je dan toch altijd kleine dingen tegen. Het betreft open source software, dus het is zelf aan te passen. Maar dat is weer lastiger met updates van de ontwikkelaars van de software. Je kunt ook losse dingen eromheen schrijven, maar dat komt het functioneren vaak ook niet ten goede.

Eind vorig jaar besloten we dat het tijd werd om alles opnieuw te bekijken. Na veel testen, is de keus gevallen op de virtualisatietechniek KVM en het ontwikkelen van eigen clustersoftware. Eigen software is makkelijker te combineren met bijvoorbeeld onze eigen beheer- & administratie-software en krijgen we daarnaast nog meer diepgaande invloed op onze clusters, wat weer handig is bij eventuele storingen.

Maar waarom geen Xen meer? Hiervoor waren eigenlijk meerdere redenen. Belangrijk was vooral dat Xen voornamelijk voor de, inmiddels verouderde, 2.6.18 kernel wordt ontwikkeld. Hierdoor missen vaak kernel modules voor de wat nieuwere hardware. De ontwikkeling van KVM lijkt wat actiever te zijn en meerdere Linux distributies hebben Xen ook de deur uitgedaan en vervangen door KVM. In Linux Debian Lenny zit wel een Xen kernel op basis van 2.6.26, maar we hebben tijdens onze testen deze niet volledig stabiel gekregen.

Verder hebben we met Xen ook andere kleine probleempjes. Zo gaat bijvoorbeeld een live migration (dus zonder downtime een virtueel systeem naar een ander fysiek systeem verplaatsen) niet altijd helemaal goed. KVM is op dit punt toch wel heel wat beter. Ook blijkt KVM iets betere performance te leveren dan onze huidige Xen opstelling.

Het grootste deel van deze ‘problemen’ is overigens niet aanwezig bij Citrix XenServer. Hierbij hebben we bijvoorbeeld zeer positieve ervaringen met live migration, op voorwaarde dat de software voor gastsystemen van Citrix geïnstalleerd is. Citrix XenServer heeft alleen weer als nadeel dat het wat minder open is en hierdoor veel meer afhankelijk bent van Citrix. Als oplossing voor onze klanten die zelf virtualisatie willen, is dat vaak geen probleem.

Het ontwikkelen van ons nieuwe cluster en bijbehorende clustersoftware heel wat manuren gekost.  Zo zijn onder andere het beheer van instellingen, toevoegen van virtuele systemen, ervoor zorgen dat er geen dubbele MAC adressen ontstaan in het netwerk, virtuele servers live migreren, de harddisks van een systeem kunnen vergroten en regelmatige automatische controles of alles nog wel correct draait,  enkele van de vele belangrijke beheer functies die onze clustersoftware moesten komen.  Ook klanten moesten meer controle krijgen over hun virtuele server, waaronder bijvoorbeeld het zelfstandig kunnen herstarten of via de console overnemen van een virtuele server zijn onderdelen die binnen ons klantensysteem ‘my.shockmedia.nl’ beschikbaar moesten komen.

Na veel ontwikkeling en testen is dan inmiddels ons nieuwe cluster, op basis van KVM en onze eigen clustersoftware, live gegaan. Nieuwe Virtuele Servers leveren wij dan ook per direct op vanuit ons nieuwe cluster.

• Meer capaciteit
• Meer controle over wat er op het netwerk gebeurt
• Verbeterde redundantie
• Verhoogde stabiliteit
• Een beter te schalen netwerk, om later fysieke groei nog makkelijker te kunnen realiseren

Met dit pakket van eisen zijn we afgelopen maanden aan het testen geslagen met verschillende merken en types van apparatuur en we hebben een winnaar! We hebben besloten om onze core- en edge-apparatuur, wat op het moment van schrijven nog grotendeels bestaat uit 3Com apparatuur, te gaan vervangen door Cisco apparatuur. Dit gaat ons de mogelijkheid bieden om het netwerk op veel meer lagen te beheren en fors door te groeien. Onze netwerk-capaciteit wordt hiermee ook nog eventjes verdrievoudigd! Dit alles maakt het redelijk afschrikwekkende prijskaartje van Cisco ruimschoots goed.

Komende maanden zal deze conversie fysiek worden toegepast en alle core- & edge-apparatuur worden vervangen. Voor grootverbruikers is het vanaf volgende maand standaard mogelijk om een Gbit verbinding af te nemen op ons netwerk!

Doordat de SATA schijven steeds sneller worden, zijn ze tegenwoordig ook voor de wat zwaarder belaste servers vrij interessant. Alhoewel SAS voorlopig voorlopig nog wel even de grote winnaar blijft, zeker omdat er geen SATA 15.000 rpm schijven zijn, is juist die combinatie van veel opslagcapaciteit, goede performance en de prijs bij veel situaties interessant.

Reden genoeg dus om deze schijven maar eens aan een aantal testjes te onderwerpen. Eerst sluiten we ze in RAID 1 aan op een Areca ARC-1200 controller, in een Windows server uitgerust met Xeon X3330 processor. Hierop draaien we ATTO Disk Benchmark:

Samsung F3 Benchmark

Als je bedenkt dat er met de vorige serie schijven met erg veel moeite maar 130 MB/s uit te persen was, is een piek van ruim 180 MB/s wel een erg goede score.

Ook met tests onder Linux zien we mooie waarden terug. We hebben een Nehalem systeem uitgerust met software RAID 10. Linux MD RAID ondersteunt meerdere ‘layouts’, waaronder ‘far’, welke de data op verschillende ‘fysieke’ plekken van de disks op gaat slaan. Hierdoor zijn iets betere access tijden mogelijk en liggen de snelheden bij sequentieel lezen ook iets hoger. Als filesystem gebruiken we Ext4, want uit eerdere tests bij ons bleek al dat Ext4 net wat sneller is dan XFS en veel sneller dan Ext3. We limiteren het systeem op 1 GB RAM, om veel caching te voorkomen.

We doen een reboot, om te voorkomen dat er data in de cache staat en voeren een simpele leestest uit:

8589934592 bytes (8.6 GB) copied, 20.523 s, 419 MB/s

Dit zijn toch wel zeer hoge snelheden, zeker voor een vrij goedkope oplossing, omdat het alleen vier SATA schijven met software RAID betreft. Ook een test met bonnie++ geeft mooie waarden terug:

Version 1.03c       ------Sequential Output------ --Sequential Input- --Random-
                    -Per Chr- --Block-- -Rewrite- -Per Chr- --Block-- --Seeks--
Machine        Size K/sec %CP K/sec %CP K/sec %CP K/sec %CP K/sec %CP  /sec %CP
test1            8G 95563  99 206199  27 74990  13 75902  91 357054  25 218.00

Eigenlijk kunnen we alleen maar concluderen dat voor SATA systemen de nieuwe Samsung schijven de beste keus zijn, althans op dit moment. Want andere fabrikanten zitten natuurlijk ook niet stil. Alleen voor de echte high performance servers, zoals zware database systemen, zullen we toch SAS moeten blijven gebruiken.

Version 1.03c       ——Sequential Output—— –Sequential Input- –Random-

-Per Chr- –Block– -Rewrite- -Per Chr- –Block– –Seeks–

Machine        Size K/sec %CP K/sec %CP K/sec %CP K/sec %CP K/sec %CP  /sec %CP

test1            8G 95563  99 206199  27 74990  13 75902  91 357054  25 218.00

——Sequential Create—— ——–Random Create——–

-Create– –Read— -Delete– -Create– –Read— -Delete–

files  /sec %CP  /sec %CP  /sec %CP  /sec %CP  /sec %CP  /sec %CP

16 +++++ +++ +++++ +++ +++++ +++ +++++ +++ +++++ +++ +++++ +++

test1,8G,95563,99,206199,27,74990,13,75902,91,357054,25,218.0,0,16,+++++,+++,+++++,+++,+++++,+++,+++++,+++,+++++,+++,+++++,+++

Hoewel wij als bedrijf altijd ons best doen innovatief te zijn en te blijven, is IPv6 niet alleen een punt om op uit te blinken in de kudde ISP’s in Nederland, het is ook pure noodzaak; ik hoef hopelijk niet meer uit te leggen dat het aantal beschikbare IPv4 adressen fors aan het krimpen is. De motivatie voor ons voor het ‘vroeg’ in gebruik nemen van IPv6, was niet alleen proberen weer eens de beste leerling van de klas te zijn, ook bood dit ons een hele mooie kans om alles goed te testen omdat het nog geen noodzaak is. Alle complicaties (zover die er echt zijn geweest) zijn allemaal zeer beperkt gebleven.

Graag wil ik alle genomineerden, ongeacht wat de uitkomst wordt van de uitreiking op donderdag 26 november, willen bedanken voor de belangrijke bijdrage die zij geleverd hebben aan de ontwikkeling van het internet. In mijn ogen is deze bijdrage stukken belangrijker dan het winnen van de prijs zelf (uiteraard is de prijs wel meer dan welkom!).

De laatste twee maanden horen we regelmatig weer over gehackte servers. Ook enkele van onze eigen klanten, die nog ergens een server hebben die niet bij ons in beheer is,  is dit overkomen. De oorzaak? Een ernstige kernel bug in Linux uit begin augustus 2009, waarbij lokale gebruikers van het systeem root toegang kunnen verkrijgen.

Maar dit is meestal niet de enige oorzaak, want eerst moet een hacker natuurlijk al toegang hebben als lokale gebruiker op het systeem. Toch is dit maar al te vaak simpel te verkrijgen, namelijk via onveilige scripts waar beveiligingslekken in zitten, zoals weblog, forum en andere scripts die niet up-2-date zijn, meestal geschreven in PHP. Bij diverse beveiligingslekken krijgen hackers de mogelijkheid om commando’s en programma’s uit te voeren op de server, dus ook een exploit om root toegang te krijgen op een server.

Vaak gebeurt dit doordat er geen tijd wordt vrijgemaakt voor het updaten van de software op de server of dat er niet voldoende kennis is om de software up-2-date te houden. Veel servers draaien bijvoorbeeld nog op een verouderde Debian (Sarge) of Fedora versie, waarvoor geen updates meer worden vrijgegeven. Een bug, zoals de eerder genoemde kernel bug, wordt hierdoor dus ook niet opgelost op zo’n server. Als dan ook niet goed wordt gelet op de beveiliging van bijvoorbeeld de PHP scripts, kan dit dus heel makkelijk tot een hack leiden. En uiteindelijk kost het dan meer tijd, expertise, moeite en dus ook geld om de gevolgen op te lossen, dan wanneer de updates netjes waren bijgehouden.

Veel van de servers onder ons beheer draaien op Linux Debian. Een aanzienlijk deel draait nog op Debian Etch, waarvoor momenteel nog wel security updates worden gemaakt maar in februari 2010 de updates voor stoppen. Daarom zijn wij al geruime tijd druk bezig met het updaten van alle servers onder ons beheer naar de nieuwe Debian Lenny. Dit wordt gedaan voor elke klant met een Service Level Agreement. Omdat een dergelijke update enkele minuten downtijd inhoud, nemen we dan ook met elke klant even persoonlijk contact op om te bespreken wanneer zo’n update het beste uitkomt.

Een gehackte server kan natuurlijk veel vervelende gevolgen hebben. De data kan op straat komen te liggen, data kan worden verwijderd of de server kan worden misbruikt voor bijvoorbeeld het versturen van spam of voor andere illegale activiteiten zoals het stelen van creditcard gegevens. Saillant detail hierbij is dat de eigenaar van de server in beginsel ook verantwoordelijk is voor deze illegale activiteiten met alle gevolgen weer van dien. Het is hoe dan ook altijd zeer vervelend en daarnaast zeer kostbaar om de situatie (als mogelijk) te herstellen. Ons advies als u uw software zelf beheerd: hou uw software nauwgezet up-2-date!

Het succes van Shock Media is waarschijnlijk te danken aan het feit dat Shock Media al jaren lang een eigen koers vaart en zich weinig heeft aangetrokken van de nieuwkomers op de markt, die met ongelooflijk lage marges dezelfde dienstverlening zeggen te kunnen bieden. Dit type bedrijven komen en gaan aan de lopende band. De ‘concurrenten’ die wij de afgelopen 10 jaar hebben zien komen en gaan lopen letterlijk in de honderden, zo niet duizenden bedrijven.

Maar niet geheel onbelangrijk zijn de trouwe klanten en natuurlijk de dagelijkse inzet van de Shock Media medewerkers. Deze werken met de regelmaat van de klok naast de reguliere kantooruren, dag en nacht om te zorgen voor een snelle en stabiele dienstverlening.

Om ons 10 jarig bestaan te vieren hebben we een unieke actie in het leven geroepen: 1 jaar gratis hosting en een gratis domeinnaam! Geen addertjes zoals een 2 jarig contract of verborgen kosten. Deze actie is alleen geldig vanaf vandaag tot en met 18 september 2009.

iSCSI failover: uitval van een SAN is geen uitval van de storage
Een van de interessantere mogelijkheden van Open-E is wel iSCSI failover, waardoor uitval van een van de SANs niet een uitval van de storage betekent. Open-E weet binnen een seconde over te schakelen op het andere systeem, waardoor een hapering eigenlijk niet eens merkbaar is. Alle virtuele instances die op de storage hun data opslaan, blijven dus gewoon zonder problemen werken.

Betaalbaarder, maar ook beter
Een Open-E oplossing is een zeer goed betaalbare oplossing. Zo betaalbaar zelfs, dat licenties en hardware meegerekend, je in plaats van (de gebruikelijke oplossing) één enkele prijzige SAN, twee op Open-E gebaseerde SANs neer kunt zetten. Alle hardware kan altijd kapot, welk merk dan ook, maar het belangrijkst is om bij uitval toch zo min mogelijk problemen te hebben. Daarvoor kan wel een SLA worden afgesloten waarbij binnen 4 uur de SAN weer gerepareerd is door de leverancier, maar dan liggen wel alle servers er 4 uur lang uit. En een dergelijke SLA is vaak ook nog eens een behoorlijke periodieke kostenpost, naast dat 4 uur downtime natuurlijk niet is te verkopen aan klanten.

Ook de door Open-E geleverde performance is zeer goed. Door gebruik te maken van meerdere gigabit uplinks, is een zeer hoge data throughput haalbaar. In de server zelf wordt dan een goede hardware RAID controller geplaatst met zeer snelle schijven. Zo is met een SATA RAID 5 bestaande uit 4 schijven een snelheid van boven de 300 megabyte per seconde prima haalbaar. En voor de I/O intensieve applicaties is een SAS RAID 5 tegenwoordig ook goed betaalbaar.

Onze oplossing: high availability op maar 4 servers
Wij kunnen klanten dankzij Open-E en VMware of Citrix XenServer al een high availability oplossing bieden vanaf 4 ‘gewone’ dedicated servers. Op 2 servers draait de SAN met iSCSI failover en op 2 andere servers draait VMware of Citrix XenServer met automatische failover. Naast dat we hiermee een zeer stabiele oplossing bieden, is uitbreiding in de toekomst ook eenvoudig mogelijk, door bijvoorbeeld een extra fysieke server te plaatsen waar weer VMware of Xen instances op komen te draaien. En het mooie is, deze clusters ondersteunen zonder problemen zowel Windows als Linux. Of zelfs een combinatie van deze twee!

Twee dedicated servers inclusief Open-E met iSCSI failover, is al leverbaar vanaf 300 euro per maand.

Omdat wij alle systemen waarvan wij het beheer onder onze hoede nemen, proactief monitoren, trendgrafieken maken en regelmatig onderwerpen aan een grondige ‘checkup’, detecteren en verhelpen we vrijwel alle potentiële problemen voordat het problemen worden. Toch zullen er altijd problemen blijven ontstaan, die niet vooraf te voorkomen waren. Enkele voorbeelden van problemen die niet vaak proactief op te lossen zijn:

• Spontane filesystem corruption (door software of hardware) waardoor data in extreme gevallen corrupt kan raken.
• Zero-day exploits in gebruikte software waardoor hackers in extreme gevallen data zouden kunnen verwijderen.
• Mensenlijke fouten waardoor data perongeluk word verwijderd.
• Rampen en terrorisme.

De vraag die wij onszelf daarom regelmatig stellen is niet of een incident gaat plaatsvinden, maar altijd wanneer en hoe we op dat moment zo’n incident kunnen ondervangen. Deze conclusie heeft er tot geleid dat wij bijna paranoïde zijn geworden op het maken van goede backups en het redundant opslaan van data. Er zijn nooit teveel backups!

Backups en dataopslag bij Shock Media B.V.

Hiernaast staat een illustratie over hoe wij data in ons Xen-cluster opslaan en hier backups van maken. Om het voor minder technisch onderlegde mensen begrijpbaar te houden, zijn een aantal zaken versimpeld weergegeven. Data van onze klanten wordt op de fysieke server redundant opgeslagen d.m.v. hardware RAID, hiernaast word ook alle data realtime gerepliceerd naar een andere fysieke server, die als secundairy dient en eveneens met hardware RAID is uitgerust. Wanneer een fysieke server uitvalt, kunnen de virtuele systemen (die de data bevatten) eenvoudig op een ander fysiek systeem weer gestart worden. Hierdoor is de data van bijvoorbeeld een website, e-mail, database of applicatie al op 4 verschillende mediadragers realtime opgeslagen in het cluster.

Deze data staat allemaal nog wel in hetzelfde datacentrum. Hoewel dit datacentrum zwaar beveiligd is tegen brand, braak, water en andere soorten rampen, is wanneer bijvoorbeeld een vliegtuig land op het datacentrum een potentieel probleem voor verlies van data. Hierom maken wij ook offsite backups naar een backup-server in een fysiek ander – geografisch gescheiden – datacentrum. Wederom is deze server uitgevoerd met hardware RAID.

Als laatste maken wij periodiek complete backups naar backuptapes die weer op een geografisch gescheiden locatie worden opgeslagen. Deze data is niet via een netwerk verbonden maar is volledig offline. Dit zorgt ervoor dat de data extreem veilig staat, echter niet makkelijk toegankelijk om te gebruiken voor recovery van data. Dit is dan ook alleen in extreme situaties een extra uitwijk mogelijkheid.

Alle data van onder andere onze shared hosting, virtuele servers maar ook diverse dedicated servers en dedicated clusters worden door het gebruik van hardware RAID, netwerk-replicate, onsite backups, offsite backups en offline backups in totaal 9 keer opgeslagen.

Nieuwe pand Shock Media

Groei in economisch slechte tijden is een prestatie waar wij trots op mogen zijn, hetgeen als resultaat heeft gehad dat wij per 18 mei j.l. onze nieuwe  kantoorruimte op industrieterrein Noordbroek  in Almelo in gebruik hebben genomen. Deze ruimte biedt meer mogelijkheden om verder te groeien en ons team verder uit te breiden.

Bij de verhuizing van een bedrijf komt meer kijken dan bij een normale verhuizing, zo moet alles in feite in 1x gebeuren, je kunt bijvoorbeeld niet de bureaus al verhuizen terwijl de medewerkers nog op de oude locatie moeten werken. Het was dus een heel geplan om alles geregeld te krijgen en de fysieke verhuizing heeft dan ook in 1 weekend plaatsgevonden. Gelukkig heeft iedereen mee geholpen en was het behalve een zwaar en lang weekend, ook heel gezellig! Een foto collage is onderaan dit bericht te vinden.

Behalve dat wij nu veel meer ruimte hebben voor uitbreiding van ons team, hebben wij nu ook de kans benut een logischere indeling te kunnen maken. Zo zitten de support medewerkers bij elkaar in dezelfde ruimte wat de communicatie makkelijker maakt. Voor het testen, assambleren, installeren en configureren van nieuwe servers, clusters en projecten hebben wij een aparte afgeschermde technische ruimte ingericht. Voorheen werd dit in de ruimte gedaan waar men ook continu werkte wat veelal zorgde voor overlast van lawaai. Het zelfde geld voor de vergaderruimte en kantine die nu ook volledig afgeschermd zijn om in alle rust met elkaar te communiceren.

Het resultaat mag er wezen. Shock Media is klaar voor verdere groei!

De verhuizing samengevat

Voor en na onze wijzigingen op een van de servers

In de constante strijd tegen spammers, zijn wij opnieuw gaan kijken naar onze spamfiltering. In het hele proces, dat we in stappen hebben uitgevoerd, kwamen we in onze logs en statistieken een aantal opvallende zaken tegen, die we hieronder op een rijtje hebben gezet.

Spammers gebruiken oude DNS records
Ooit, ongeveer 3 jaar terug, hadden wij een los systeem in gebruik dat spam filterde. Later hebben we besloten deze load te verdelen over de servers op ons shared hosting platform, maar nu we druk bezig zijn met virtualisatie, is dat minder interessant geworden.

De server (of eigenlijk virtuele server) die nu weer spamfiltering gaat doen, hebben we op hetzelfde IP adres gezet als de server van 3 jaar terug. Tot onze verbazing zagen we zelfs nog tijdens de installatie al spam aangeleverd worden op de nieuwe installatie. Dit terwijl de DNS al 3 jaar niet meer naar die server verwijst en het IP adres al die tijd niet in gebruik is geweest.

Na enig zoekwerk op Google zagen we dat meer mensen hier last van hebben. Dit is wel belangrijk om in de gaten te houden, zeker als je MX records toevoegt van losse systemen die filtering doen.

Spammers kijken niet naar MX priority
Inmiddels beginnen spammers door te krijgen dat MX records met een hogere prioriteit (dus een lager getal), vaak spamfilters zijn. Spammers kiezen nu dus heel vaak juist het MX record met de laagste prioriteit (hoger getal), of kiezen willekeurig een MX record uit.

Als er dus een apart spamfilter wordt geinstalleerd die de mail doorstuurt naar de volgende server, dan kan het dus slim zijn om de spamfilter het MX record te geven met zowel de laagste als de hoogste prioriteit. Maar dan nog krijg je vaak direct mail binnen op de server.

Spammers kijken uberhaupt niet naar MX
Het komt ook vaak voor dat spammers mailen naar de A record van een domeinnaam, in plaats van naar de MX records te kijken. Dit betekent dat op shared hosting systemen waarbij de email en website op een enkel systeem draait, de mail daar direct naartoe gaat. Hierbij kijken spammers niet naar de MX records waarin wordt verwezen naar de aparte spamfilters.

Wel of niet filteren aan de hand van blacklists?
De echt consequente spammers komen op blacklists terecht. Maar de vraag is, wil je aan de hand van blacklists wel direct filteren of zelfs de verbinding weigeren? Het gebeurt wel eens dat legitieme verzenders ook in blacklists terecht komen, zoals bijvoorbeeld een keer met Gmail is gebeurd, welke ineens in SpamCop stond.

Je kunt besluiten om wel direct te filteren aan de hand van blacklists, waarmee je heel veel spam direct zult tegenhouden. Onze mening is dat de spamfiltering er in elk geval niet voor moet zorgen dat normale email verloren gaat. Wij werken daarom gewoon met een Spamassassin score systeem, waarbij email dus pas gefilterd gaat worden op het moment dat de afzender op meerdere blacklists staat. Naar ons idee is dat veiliger.

Onze oplossing
Ons doel is voornamelijk om de load op de shared hosting servers omlaag te krijgen, dus niet direct om de spamfiltering helemaal los te hebben. De oplossing die wij nu hebben geimplementeerd binnen onze shared hosting is als volgt:

• De server die filtert, staat als eerste en laatste MX record opgegeven. De shared hosting server waar de klant op draait als middelste MX.
• De shared hosting servers zelf hebben ook een spamfilter draaien, maar de bedoeling dat deze zo min mogelijk doet, omdat die mogelijk de performance van de shared hosting omlaag brengt.
• De filterende server heeft zelf ook een database met alle mailgebruikers, zodat mail naar een niet-bestaande gebruiker direct afgewezen kan worden.
• Wordt email wel direct naar de shared hosting gestuurd,  dan wordt deze gecontroleerd aan de hand van twee blacklists en direct afgewezen als de afzender op een blacklist staat. Deze mensen kunnen dus alleen email versturen als dit langs de filterende server gaat, die werkt met een scoresysteem.