IT-Security

Rechenzentrum im Atomschutzbunker

Die Nehlsen AG berichtet über den Umzug ihrer Server ins Hochsicherheits-Datencenter von ColocationIX

25.02.2019 - Als das Bremer Entsorgungsunternehmen Nehlsen AG Ende 2017 seinen Standort innerhalb der Hansestadt wechselte, war eines klar: Auch die IT-Strukturen mussten ihren alten Standort v...

Als das Bremer Entsorgungsunternehmen Nehlsen AG Ende 2017 seinen Standort innerhalb der Hansestadt wechselte, war eines klar: Auch die IT-Strukturen mussten ihren alten Standort verlassen. Zur Wahl stand der Bau eines eigenen Rechenzentrums oder die Suche nach einem Colocation-Partner; man entschied sich für eine Zusammenarbeit mit der ColocationIX GmbH mit ihrem Hochsicherheits-Datacenter im umgebauten Atomschutzbunker. Nach einem Jahr neue Datenheimat zieht Nehlsen Bilanz.

IT-Strukturen und Anwendungen im Unternehmen
Die Nehlsen AG ist die Konzernholding des mittelständisch geprägten Nehlsen-Konzerns, der in den Bereichen Entsorgung, Logistik und Sicherheitsdienstleistungen national sowie international tätig ist.
Innerhalb der Nehlsen AG agiert die IT-Abteilung vom Bremer Standort aus als zentraler IT-Dienstleister für alle Tochterunternehmen im Konzern. Zu den Leistungen gehören ein zentral aufgestellter Rechenzentrumsbetrieb, das Management aller Systeme und Firmennetze, die Bereitstellung der Softwareanwendungen sowie die Betreuung der Anwender innerhalb Deutschlands. Diese erhalten zu allen Softwareprodukten, die Nehlsen nutzt, Unterstützung über einen zentralen Helpdesk. Zudem hosten die IT-Mitarbeiter das ERP-System, alle Office- und Kommunikationstools, Dokumentenmanagement-Systeme, BMI-Tools, die HR- und Finance-Software sowie Branchenlösungen für den Bereich Entsorgung. Darüber hinaus entwickelt und programmiert das Team eigene firmenspezifische Softwareanwendungen.
Nehlsens firmeninternes IT-Team umfasst rund 30 Mitarbeiter inklusive Auszubildender. Innerhalb dieser Strukturen bildet der Rechenzentrumsbetrieb einen eigenen Bereich ab. Diesen verantwortet Florian Moje, ausgebildeter IT-Systemelektroniker und Bachelor in Wirtschaft und Management.

Das eigene Rechenzentrum schafft Probleme
Die IT-Abteilung der Nehlsen AG betrieb bis Mitte 2017 zwei redundante Rechenzentren am Standort Bremen-Grohn in Eigenregie, an deren Servern alle circa 50 bis 60 Nehlsen-Standorte in Deutschland via Multiprotocol-Label-Switching(MPLS)-Übertragung sowie Internet angebunden waren.
50 Außenstellen mit 1000 Anwendern, die darauf angewiesen waren und sind, dass die Serverstrukturen zuverlässig performen. Um dies zu gewährleisten, kümmerten sich die IT-Mitarbeiter eigenhändig um die Wartung der Infrastrukturkomponenten, wie zum Beispiel die unterbrechungsfreie Stromversorgung (USV), Klimaanlagen und um die Sauerstoffreduktionsanlagen für die Serverräume. Insbesondere Letzteres zeigte sich wartungs- und kostenintensiv.
Die nicht mehr zeitgemäße Anlage erforderte es, dass sich fünf IT-Mitarbeiter circa 20 Stunden pro Monat darum kümmerten, das System am Leben zu halten. Alles lief auf eine zeitnahe Komplett-Modernisierung hinaus – verbunden mit hohen Investitionskosten.

Eigenes Rechenzentrum oder externer Partner?
Aufgrund der Verlegung des Firmensitzes innerhalb Bremens musste auch die IT-Abteilung 2017 neue Räumlichkeiten für ihr Rechenzentrum finden.
Die Geschäftsführung und die IT-Leitung standen vor der Entscheidung, erneut ein eigenes redundantes Rechenzentrum am neuen Standort zu bauen oder die Aufgabe an einen Colocation-Anbieter abzugeben. Dabei bezeichnet der Fachbegriff Colocation die Unterbringung und Anbindung eigener Server in einem externen Rechenzentrum.
Unter Abwägung von Zeit und Effizienz entschied sich die Nehlsen AG für einen externen Partner. Florian Moje legte bei der Suche nach einem neuen Standort für die Server besonderen Wert auf Ausfallsicherheit und eine gute Netzanbindung an große lokale sowie internationale Provider.
Deren Peerings müssen für genügend Bandbreite, eine geringe Latenz sowie einen reibungslosen Datenaustausch sorgen können.
Auch die Einbruchsicherheit spielte eine große Rolle. Da der Konzern mit seinen Dienstleistungen auch an öffentlichen Ausschreibungen teilnimmt und hierfür jeweilige Zertifizierungen von Vorteil sind, galt es bei der Wahl entsprechende Normen und Standards einzuhalten.
Für Nehlsen kam daher ausschließlich ein IT-Dienstleister infrage, der durchgängig ISO 27001 zertifiziert ist und damit die Qualitäts- und Prüfkette stringent fortsetzt.

So wurde sich für die ColocationIX GmbH, ein Schwesterunternehmen der Bremer Consultix GmbH, mit ihrem Hochsicherheits-Datencenter in einem umgebauten Atomschutzbunker entschieden.

Neue Heimat für den Server
Zeitgleich zur Verlegung des Nehlsen-Firmensitzes entstand also im Bremer Westend gemeinsam ColocationIX ein neues Hochsicherheits-Rechenzentrum der Kategorie „Mittleres Rechenzentrum“. Das Datacenter ist in einem umgebauten Atomschutzbunker untergebracht und bietet auf 2.500 Quadratmetern Raum für bis zu 50.000 Server.
Seine Planung erfolgte auf Basis der US-Rechenzentrumsnorm TIA942 Tier4, der neuen Europäischen Rechenzentrumsnorm EN50600 Klasse 4 sowie der Norm ISO 27001 für Informationssicherheit. Damit entspricht die Sicherheits-Architektur des Datacenters den Anforderungen Kritischer Infrastrukturen (KRITIS).

Der Umzug fand im September 2017 statt, ihm ging allerdings eine zwei- bis dreimonatige Planungsphase sowie eine vierwöchige konkrete Vorbereitungsphase voran. Den Umzug selbst setzte das Team von Florian Moje mit Unterstützung der ColocationIX-Mitarbeiter innerhalb eines Wochenendes um.
Der Bau eines eigenen neuen Rechenzentrums hätte Investitionskosten von circa 200.000€ erzeugt und viele personelle Ressourcen des IT-Teams gefordert. Marktrecherchen, Beauftragung und Überwachung von Dienstleistern und der Bau selbst hätten die Inbetriebnahme zudem um mindestens drei Monate nach hinten verlagert.

„Einen vergleichbaren Standard zu dem, was uns heute ColocationIX bietet, hätten wir mit einer eigenen Lösung zudem niemals erreicht“, erklärt Florian Moje.
Aufgeteilt in zwei separate Brandabschnitte leisten rund 30 physikalische und 300 virtuelle Server ihren Dienst, während sie über redundante Glasfaser an das Nehlsen-MPLS-Netz angebunden sind. Den neuen, zehn Kilometer entfernten Firmensitz band das Team von ColocationIX mithilfe einer sogenannten Dark-Fiber-Leitung, inklusive eines modernen passiven DWDM-Multiplexverfahrens, breitbandig mit maximal 44x 10GbE an das Rechenzentrum an.

Gute Gründe: Ausfallsicherheit und Umweltschutz
In der hohen physikalischen Sicherheit und der damit verbundenen Ausfallsicherheit, die das Rechenzentrum im ehemaligen Atomschutzbunker bietet, sieht Florian Moje den Hauptgrund für den Wechsel zu ColocationIX.
„Das Konzept der Sauerstoffreduktion zur Brandvermeidung sowie die unterbrechungsfreie Stromversorgung und zusätzliche Notstromgeneratoren haben uns überzeugt“, berichtet der Rechenzentrumsleiter „Unsere Anwender greifen remote auf die zentral im Rechenzentrum gelagerten Daten zu und haben meist kaum oder im Idealfall gar keine lokale Software mehr auf den Arbeitsrechnern und Notebooks installiert. Daher muss das Datacenter umso mehr eine sehr hohe Verfügbarkeit sowie Performance bieten. Hierfür muss sowohl die gesamte, zentralisierte Server-Infrastruktur im Nehlsen-Rechenzentrum als auch die WAN-Anbindung an die Außenstellen redundant ausgelegt sein.“

Als weiterer Entscheidungspunkt kommt das umweltfreundliche Energie-Konzept der Anlage ins Spiel. Umweltschutz und ökologische Nachhaltigkeit sind auch der Geschäftsführung und dem Vorstand der Nehlsen AG sehr wichtig, so laufen sowohl deren Entsorgungsfahrzeuge als auch die Pkw-Flotte teilweise bereits mit neuen Hybrid- sowie Elektro-Antrieben.
Das digitale und physische Sicherheitskonzept kombiniert mit dem innovativen Brandschutzsystem und der geothermalen Kühlung von ColocationIX passt damit exakt zur Unternehmensphilosophie von Nehlsen. Das Rechenzentrum bietet höchste Energieeffizienz und wurde im Jahr 2014 mit dem Deutschen Rechenzentrumspreis für Energieeffizienz und im vorigen Jahr mit dem eco://award 2018 in der Kategorie Datacenter Infrastructure ausgezeichnet.
Dank den externen und internen Kühl-Systemkomponenten schaffen mehrere voneinander unabhängige Kreisläufe die gewünschte Redundanz. Insbesondere die Kombination überirdischer Systeme mit unterirdischen Geothermie-Systemen macht ColocationIX dabei noch sicherer.

Umweltfreundlich und trotzdem effizient
Bei durchschnittlichen Rechenzentren liegt der Power-Usage-Effectiveness-Wert bei circa zwei. Der PUE-Wert gibt das Verhältnis aus Gesamtenergieverbrauch und Energieverbrauch der IT innerhalb eines Jahres an.
Bei einem Verfügbarkeitsanspruch beruhend auf der europäischen Rechenzentrums-Norm EN 50600 Klasse 4 setzt ColocationIX auf einen PUE-Wert von 1,05 - basierend auf der Leistung von einem Megawatt. Dazu gehören die permanente Sauerstoffreduktion sowie eine lange Batterielaufzeit der USV-Anlagen. Beides führt zu einem erhöhten Energiebedarf, der allerdings durch das innovative Kühlsystem stark relativiert wird. Bei einer Größenordnung von einem Megawatt spart ColocationIX damit rund 95 Prozent der Energie für den Anteil der Kühlung.
Somit erreicht das neue Bremer Rechenzentrum einen absoluten Spitzenwert und zeigt, dass umweltfreundliche Energie spart, ohne in der Leistungsfähigkeit eingeschränkt zu werden.

In den Tiefen der Erde
Darüber hinaus lässt sich durch die Nutzung von Grundwasserzirkulation die Abwärme effizient kühlen, denn die Verfügbarkeit der „Erdkälte“ ist jederzeit zu 100 Prozent gegeben – unabhängig von Wind und Wetter. Selbst länger anhaltende Hitzeperioden verändern die Temperaturen in 100 bis 200 Meter Tiefe nicht.
Um das Prinzip dieser Grundwasserzirkulation zu nutzen, hat man im Bremer Hochbunker spezielle Sonden 100 und 200 Meter tief in die Erde gebohrt. In der Hitzeperiode, in der Kältemaschinen ihren höchsten Stromverbrauch hätten, liefern die Sonden kostengünstige Kühlung.
Diese Kühlung erfolgt unter minimalem Stromverbrauch, ganz ohne Kältemaschine.
Außerhalb der Hitzeperiode wird die Umgebungsluft als Kältequelle eingesetzt.

Mehrere Rückkühler auf dem Dach führen dabei die Kälte in den Erdboden zurück, um die Geothermie zu regenerieren. So wird der Untergrund als Kältespeicher über die Sonden immer wieder mit Kälte aufgeladen und kann damit in der Kühlphase maximal ausgeschöpft werden.
In den Übergangszeiten werden die Rückkühler adiabatisch, also mit Wasserbenebelung, betrieben. So liefern Sie Temperaturen unterhalb der Umgebungstemperatur.

Steigen die Außentemperaturen auf über 20 Grad Celsius, so werden die Rückkühler mit Wasser benebelt. Sie kühlen dadurch um mehrere Grad ab, sodass das Kühlwasser auf unter 20 Grad gekühlt wird. Pro Liter vernebeltem und verdunstendem Wasser werden circa 0,7 kW/h zusätzlicher Energie zur Kühlung frei. Dies liegt an der Änderung des Aggregatzustandes des Wassers; das Wasser nimmt beim Verdampfen viel Energie auf. Bei einem Kubikmeter Wasser summiert sich die Leistung auf bereits 700 kW für eine Stunde. Ab 28 Grad Celsius schaltet dann auch die geothermische Kühlung zu. Sie kann das Datacenter auch bei Tageshöchsttemperaturen über 28 Grad kühlen.
Im Inneren des Hochbunkers kommen In-Row-Cooling-Systeme zum Einsatz.
Zudem werden einige Flächen durch Betonkernaktivierung gekühlt: Bei einem ehemaligen Atombunker mit zwei Meter dicken Beton-Außenwänden bietet sich das an. Deswegen wird im Gebäude selbst die Energie mit Hilfe von Betonkernaktivierung eingespeichert und großflächig ausgetauscht.
ColocationIX kommt so mit deutlich unter fünf Prozent des Stromverbrauchs für Kühlung aus und nutzt die Abwärme auch zum Heizen.

Gute Aussichten
Für die kommende Zeit verspricht sich die Nehlsen AG durch den Colocation-Partner weitere Vorteile bei der Anbindung zusätzlicher, sowohl nationaler als auch internationaler Standorte.

Außerdem profitiert sie von der sehr guten und heutzutage immer wichtigeren Internet- sowie WAN-Anbindung des Rechenzentrums selbst.
Damit passt sich der IT-Dienstleister flexibel an den wachsenden Bedarf des Entsorgers an.
Da die Wartungsarbeiten an den Infrastrukturkomponenten entfallen, können sich die IT-Mitarbeiter zudem wieder auf ihre Kernkompetenzen konzentrieren.
Dazu gehören das umfängliche Hosting sowie der Betrieb aller erforderlichen Anwendungen bei Nehlsen, der Benutzersupport, die Wartung und regelmäßige Erneuerung der Server- und Netzwerkinfrastruktur sowie IT-Projekte wie eine ERP-Ablösung und weitere kleinere Softwareprojekte.

„Dabei muss niemand dafür Sorge tragen, dass die Infrastruktur nicht in sicheren Händen ist“, fasst Moje zusammen. „Eine Sorge weniger!“

Kontakt

Consultix GmbH

Wachtstraße 17-24
28195 Bremen
Deutschland

+49 421 333 88-0
+49 421 333 88-33

ColocationIX GmbH

Wachtstr. 17-24
28195 Bremen
Deutschland

+49 421 333 88-0