Заявление о подозрительном мониторинге Super Micro

Команды Scaleway-Online были осведомлены СМИ о том, что оборудование Super Micro будет иметь встроенный микроконтроллер.

Scaleway-Online работает с крупнейшими производителями на рынке для предоставления наших центров обработки данных во Франции и за рубежом. Super Micro является одним из них.
У нас есть среди наших десятков тысяч активных машин большой парк серверов с использованием компонентов от Super Micro.

Учитывая этот факт, мы очень серьезно воспринимаем информацию, опубликованную вчера, даже если было официальное опровержение нашего партнера-производителя.

Уже почти 10 лет мы проводим обширное тестирование и проверку всего оборудования, которое мы выбираем, и мы никогда не замечали никаких аномалий или специфического поведения на оборудовании, предоставляемом Super Micro.

Несмотря на всю нашу бдительность и наш контроль, которые являются неотъемлемой частью нашего ноу-хау, с тех пор мы не располагаем абсолютной гарантией и достаточной надежной информацией в это время, чтобы подтвердить или опровергнуть предполагаемые факты. Поэтому мы решили провести собственное расследование.

Мы решили мобилизовать команду наших лучших инженеров и специалистов в области электроники, чтобы провести тщательный анализ различных типов оборудования, поставляемого Super Micro, которые в настоящее время развернуты в наших центрах обработки данных.

Мы стремимся к полной прозрачности в отношении этой предполагаемой ситуации и будем держать эту новость в блоге актуальной с нашими текущими анализами. Наши главные сотрудники по информационной безопасности (CISO) и наше общее руководство также мобилизованы, чтобы пролить свет на эти утверждения.

Команда Scaleway-Online

Представляем DC5 - Hyper-Scale Mechanical-Cooling Datacenter



Уже более десяти лет мы являемся лидерами в проектировании, создании и эксплуатации центров обработки данных.

Когда мы начали строить наш первый центр обработки данных, мы столкнулись со многими проблемами, такими как:
  • Как мы оптимизируем энергетический след таких объектов?
  • Как мы можем предотвратить потерю мощности?
  • Как мы можем обеспечить надлежащее охлаждение?
  • Как мы можем сделать его модульным?
В течение первых лет операций все эти вопросы часто не спали ночью. Тем не менее, благодаря испытаниям и ошибкам, трудолюбию и настойчивости, мы наконец получили опыт, чтобы сделать наши центры обработки данных эффективными и масштабируемыми. Сегодня наши центры обработки данных — это проверенные бизнесом объекты, управляемые профессиональными и целеустремленными командами. На сегодняшний день мы являемся одним из крупнейших операторов центров обработки данных во Франции с более чем 42 000 квадратных метров и 43 МВт в производстве.

Наш новый объект DC5 является одним из самых значительных проектов центров обработки данных во Франции. Предлагая более 24 МВт ИТ-мощности, DC5 состоит из 12 частных апартаментов, обеспечивающих 1,8 МВт ИТ-мощности каждый на общей площади 16 000 квадратных метров. Мы разработали это средство для масштабируемых облачных вычислений и больших инфраструктур данных.

В этом сообщении в блоге мы подробно расскажем о том, как мы преобразовали здание сортировки почты в беспрецедентный центр обработки данных с гипермасштабированием. Сообщение состоит из трех разделов:
  • Стратегическое местоположение здания
  • Эффективная система охлаждения
  • Ультра-высокая плотность по дизайну

Стратегическое местоположение здания
Расположенная на северо-западе Парижа, сайт изначально занимался сортировкой почты до 2013 года. Это здание имеет множество стратегических преимуществ, которые привели к принятию нашего решения превратить его в гипермагистральный центр обработки данных.

Прежде всего, здание расположено в Сен-Оуэн-Аумне в крупнейшем бизнес-парке в Европе и близко к двум магистралям Интернета операторов Tier-1. Более того, его «локализация» дает огромную мощность. Наконец, это больше чем 40 км от наших других центров обработки данных, что позволяет нам предлагать (среднесрочную, долгосрочную) зону диссоциирования для региона Парижа.

На приведенном выше рисунке вы можете увидеть географические местоположения каждого из наших центров обработки данных и где DC5 находится по сравнению с DC2, DC3 и DC4.

Эффективная система охлаждения
В DC5 мы используем систему прямого бесплатного охлаждения с испарительным охлаждением для охлаждения помещений IT и прямого бесплатного охлаждения с использованием традиционных чиллеров для охлаждения помещений Meet Me и ИБП. Поэтому нет реального кондиционирования воздуха, что осложняется во Франции, потому что в стране умеренный климат. В отличие от Финляндии, температура не достаточно холодная, чтобы использовать внешний воздух круглый год, и в отличие от Испании, это не так жарко, чтобы ежедневно использовать горячий воздух.

Используя систему прямого бесплатного охлаждения с испарительным охлаждением, воздух, поступающий в центр обработки данных, охлаждается перед входом в комнаты ИТ. Этот метод предлагает эффективную альтернативу механическому охлаждению. При DC5 испарительное охлаждение активируется, когда температура воздуха превышает 30 ° C. Благодаря системе прямого свободного охлаждения с испарительным охлаждением мы можем поддерживать постоянную температуру 30 ° C ± 1 ° C в холодных проходах.

В DC5, из двух этажей, одна комната IT, а другая — пленум, посвященный перемещению большого количества воздуха. Затем холодный воздух вводится в холодный проход, а горячий воздух извлекается из горячего коридора.

Охлаждение, электрическое и сетевое распределение производятся из потолка, в то время как в традиционном дизайне распределение обычно осуществляется через проход доступа.


Воздухозаборные решетки на картинке выше только позволяют воздуху проникать и удерживать дождь, птиц и других предприимчивых животных.

За решеткой воздухозаборника решетка вентиляционной решетки оснащена программируемыми логическими контроллерами (PLC) для регулирования открытия сетки и контроля потока воздуха. Чем прохладнее воздух, тем больше сетка закрывается и наоборот.

ПЛК управляются датчиками температуры и влажности для настройки их открытия и использования адиабатических сред. В общей сложности мы можем обрабатывать более 400 информации в режиме реального времени для настройки и оптимизации системы с использованием AI и сложных алгоритмов.

Как только воздух находится, поток воздуха поступает во вторую серию сеток. Их роль заключается в обеспечении равного перераспределения воздушного потока на всей фильтрующей стенке. Без этих сеток воздушный поток неравный между дном и верхней частью стены.
Чтобы заблокировать и удалить воздушные частицы в здании, мы установили воздушные фильтры класса F7.

Как раз за воздушными фильтрами, стена вентилятора толкает очищенный воздух в холодные проходы с потолка.

Чтобы охладить оба, комнаты Meet Me и механические области, мы используем прямое бесплатное охлаждение с использованием традиционных чиллеров. Эти чиллеры используются только тогда, когда наружная температура выше 20 ° C. Наш дизайн новаторский, поскольку мы также используем блок хранения льда мощностью 6 МВт-ч. Блок хранения льда предлагает множество преимуществ:
  • Он быстро реагирует на спрос на охлаждение без использования чиллеров.
  • Это позволяет избежать короткого цикла на чиллерах.
  • Он обеспечивает потребность в охлаждении в случае отказа чиллера.
  • Это экономически выгодно, поскольку лед производится ночью, когда энергия дешевле.

Кроме того, система охлаждения DC5 может считаться инновационной:
  • 100% воздух снаружи проходит через адиабатический процесс, который позволяет воздуху испаряться через систему охлаждения и увлажнения.
  • Он перерабатывает воздух, поступающий из горячих проходов. Отработанное тепло смешивается с наружным воздухом в зоне смешивания для достижения заданного значения температуры и нагревает воздух до того, как он попадет в центр обработки данных, чтобы поддерживать температуру 30 ° C в холодных проходах.
  • Мы используем хранение льда для всех инфраструктур, которые нуждаются в механическом охлаждении и низкой температуре атмосферы.

Использование прямого бесплатного охлаждения с испарительным охлаждением дает много преимуществ по сравнению с традиционной системой охлаждения. Эта конструкция является достаточной для энергии и значительно снижает потери воды в отличие от чиллеров или градирен. Кроме того, его низкая сложность сводит к минимуму риск отказа холодильного оборудования. Наконец, упрощение дизайна делает систему более простой в обслуживании и функционировании для команды на месте.

Сверхплотная конструкция
Мы разработали DC5 для ультра-высокой плотности и инфраструктуры сверхмасштабирования. Каждая стойка может поддерживать до 6 кВт с общей емкостью 300 стоек на номер.


На стойках DC5 питание осуществляется двумя разными путями.
Только один путь защищен автономными ИБП и генераторами. ИБП работают только тогда, когда сетка ниже наших критериев качества. Другой путь защищен только генератором. Поскольку все наши серверы имеют двойной шнур, это абсолютно не влияет.
Этот дизайн дает нам правильный уровень избыточности с гораздо более эффективной инфраструктурой и почти 100% установленной емкости, которую можно использовать за все время, в отличие от традиционной архитектуры 2N с максимальной 50% установленной емкости, пригодной для серверов.


В случае сбоя питания, путь А становится недоступным до тех пор, пока генераторы не начнут работать, поскольку он не защищен ИБП. Путь B обеспечивает бесперебойное питание до тех пор, пока генераторы не будут полностью работоспособны. Эта операция занимает менее 12 секунд. Наши генераторы — это двигатели с непрерывным ходом, работающие в фазе и синхронизированные с сеткой. Другими словами, они могут работать одновременно с использованием сетки. Когда электросеть возвращается, нагрузка может быть перенесена из генераторов в сетку без перерыва и отключена по мощности на пути A.

Вывод
Конструкция DC5 позволила нам создать очень эффективную и сверхвысокую плотность. Используя более простую конструкцию, мы повысили надежность. Наличие меньшего количества компонентов означает более высокую надежность, так как меньше деталей, которые могут выйти из строя. DC5 поможет нам значительно поддержать рост Scaleway & Online в течение следующих 6 лет.

Price update for some of your servers

Online has always been focused on offering the best value offers (performance/price) on the market, and will continue to do so in the future.

In the last five years, Online had to face several significant incresases in operating costs, including taxes (CSPE), energy (TURPE) but also components' costs
i.e. SSD or RAM see our blog post blog.online.net/2017/01/05/what-the-hell-is-going-on-with-the-dram-nand-market
This evolution of operative costs never impacted our offers in the past.

Given all of the aforementioned points, we have decided to update the price for some ranges of Dedibox servers while ensuring that the new offers remain highly competitive on the market, and at the best performance/price value. It will help us pursue our huge investments for our customers (engineering, technical support, supply chain, services, next generation datacenter, stability, security, and many others)

The price of the following products will be updated starting on 2018-11-01:
  • Start-1-M-SATA, formerly known as Start-1-M-SATA, will now be charged 15.99 € per month, tax excluded.
  • Start-1-M-SSD, formerly known as Start-1-M-SSD, will now be charged 15.99 € per month, tax excluded.
  • Start-2-S-SSD, formerly known as Dedibox SC SSD 2016, will now be charged 9.99 € per month, tax excluded.
  • Start-2-M-SATA, formerly known as Dedibox XC SATA 2016, will now be charged 24.99 € per month, tax excluded.
  • Start-2-M-SSD, formerly known as Dedibox XC SSD 2016, will now be charged 24.99 € per month, tax excluded.
  • Pro-4-M, formerly known as Dedibox MD 2016, will now be charged 74.99 € per month, tax excluded.
  • Start-2-L, formerly known as Dedibox Classic 2016, will now be charged 31.99 € per month, tax exclude

If you have any question, or if you prefer to choose a different offer (Dedibox server, Scaleway bare-metal or Scaleway cloud), do not hesitate to contact our support team at console.online.net/assistance/

On behalf of Online team, thank you again for your trust & loyalty

Regards, Online / Scaleway team

Important information about Intel Side Channel Vulnerability L1TF



Как вы, возможно, читали в других местах в средствах массовой информации, Intel недавно опубликовала информацию о новой атаке бокового канала, называемой неисправностью терминала L1 (L1TF). Проблема L1TF влияет только на аппаратное обеспечение, обеспечивающее одновременную многопоточность (SMT) и включающую функцию SMT.

Мы знали о проблеме L1TF с момента ее анонса и работали с Intel, нашими поставщиками оборудования и другими облачными провайдерами, чтобы лучше понять влияние проблемы и снизить риск для клиентов.

Небольшая часть экземпляров VC1, около 10%, работает на серверах с процессорами, совместимыми с SMT. Мы предпринимаем шаги для смягчения проблемы L1TF с помощью комбинации обновлений прошивки, обновлений ядра и настройки политики выселения кэша L1.

Мы будем информировать клиентов с затронутыми экземплярами VC1 перед любым обслуживанием, необходимым для реализации смягчений L1TF.

Все клиенты с экземплярами Pro X64 работают на аппаратном обеспечении, затронутом проблемой L1TF. Мы работаем с нашими поставщиками оборудования для реализации исправлений в микрокодах и будем информировать клиентов об обслуживании, необходимых для завершения реализации смягчения L1TF.

Подводя итог влиянию L1TF на наших клиентов:
  • Предложения C1 и ARM64 не затронуты проблемой L1TF, поскольку они не используют процессоры Intel
  • Предложения C2 и START не затрагиваются, поскольку их процессоры не поддерживают SMT
  • Небольшое подмножество экземпляров VC1 находится на аппаратном обеспечении, уязвимом для L1TF
  • Пользователи Pro с экземплярами X64 находятся на аппаратном обеспечении, уязвимом для L1TF
  • Клиенты облачного хостинга не пострадали
  • Некоторые из наших серверов веб-хостинга уязвимы для L1TF и вскоре будут установлены новым ядром.

В ближайшие дни и недели мы ожидаем полного смягчения L1TF, в течение которого мы свяжемся с затронутыми клиентами напрямую, чтобы уведомить их о любом требуемом техническом обслуживании.

Core-5-L Core-5-XL : Golden Offers at Dedibox




Начиная с сегодняшнего дня, новый Dedibox Core-5-L и Core-5-XL выделенные сервера доступны и готовы для обработки наиболее требовательных рабочих нагрузок! Благодаря новому Intel Xeon Gold, некоторые из самых мощных процессоров на рынке, эти машины предлагают высокую производительность вычислений.

Это новое поколение также включает в себя NVMe твердотельных накопителей и до 768 ГБ оперативной памяти. С такими характеристиками, они идеально подходят для самых сложных задач, особенно с точки зрения обработки данных, моделирования и кодирования видео.
В двух словах, вот спецификации для каждого плана:


Серверы Core-5-L и Core-5-XL поставляются с RPN. Эта технология позволяет соединять серверы в частной и безопасной сети с пропускной способностью 1000 Мбит и до 10 Гбит с бизнес-сервисом
www.online.net/en/dedicated-server#anchor-core

[DC5] Основное обслуживание - перемещение зала 1-T - 17 и 18 сентября

Запуск нашего центра обработки данных DC5 требует от нас проведения крупной операции по техническому обслуживанию в понедельник 17 сентября и во вторник 18 сентября с 6:00 до 8:00 (по времени в Париже).

DC5 — это центр обработки данных емкостью 24 МВт с более чем 16 000 м² (более 170 000 кв. Футов) с целевой эффективностью использования энергии (PUE) всего 1.09.

Во время этого вмешательства серверы будут временно недоступны, поскольку они будут отключены и перемещены из комнаты 1-T в комнату 1. Операции будут выполняться партиями, и мы ожидаем простоя в течение одного часа.

Чтобы обеспечить целостность ваших данных, мы рекомендуем вам создавать резервные копии ваших дисков и выключать системы.

Дополнительная информация будет доступна в ближайшие дни, касающиеся сроков операций на стойку.

status.online.net/index.php?do=details&task_id=1356