Die Plattform läuft in fünf Rechenzentren in Deutschland und Finnland

Verlangt ist eine IT-Fläche, die in Brandabschnitte von höchstens 800 m² unterteilt ist, getrennt durch F90-Wände — 90 Minuten feuerbeständig — und Brandschutztüren mit Feststellanlage. Die Früherkennung muss über Ansaugrauchmelder mit zweistufiger Alarmierung laufen: Voralarm bei 0,03 %/m Trübung, Hauptalarm bei 0,12 %/m. Gelöscht wird mit Stickstoff, nicht mit Wasser: Die Sauerstoffkonzentration sinkt auf 15 Vol.-%. Das erstickt den Brand, ohne die Hardware zu zerstören. Einen Standort ohne dieses Konzept wählen wir nicht.

Ein Standort kommt für uns erst infrage, wenn er über zwei getrennte Mittelspannungsanschlüsse aus unterschiedlichen Umspannwerken versorgt wird. Transformatoren, USV-Anlagen — die batteriegestützte unterbrechungsfreie Stromversorgung — und Verteilungen müssen mindestens N+1 ausgelegt sein. Ab der Niederspannungsverteilung verlangen wir zwei vollständig getrennte Pfade A und B bis zur Steckdosenleiste im Rack; sie dürfen sich an keiner Stelle berühren. Unsere Server mit zwei Netzteilen überstehen den Ausfall eines ganzen Pfades dann ohne Unterbrechung.

Fällt die Einspeisung aus, überbrückt die USV den Anlauf der Dieselaggregate. Verlangt ist ein Umschaltvorgang, der deutlich innerhalb der Batterie-Autonomie bleibt; im Bestand liegt er je nach Standort bei 12 bis 18 Sekunden. Die Aggregate müssen N+1 ausgelegt sein — eines darf ausfallen, ohne dass Last abgeworfen wird —, und der Kraftstoffvorrat muss bei Volllast mindestens 72 Stunden tragen.

Grundlage muss indirekte freie Kühlung sein: Außenluft kühlt einen geschlossenen Wasserkreislauf über Rückkühler. Mechanische Kälte läuft nur, wenn die Außentemperatur das nicht mehr hergibt — in Frankfurt am Main im Jahresmittel 680 Stunden, in Berlin 1.290, in München 610 und in Helsinki 190. Verlangt sind außerdem eine geschlossene Kaltgang-Einhausung auf der IT-Fläche und eine Zulufttemperatur von 24 °C nach ASHRAE-Klasse A1.

Verlangt sind zwei getrennte Einführungspunkte für Glasfaser auf gegenüberliegenden Gebäudeseiten und mindestens zwei Meet-Me-Räume — die Räume, in denen fremde Netzbetreiber ihre Leitungen übergeben —, mit getrennter Wegeführung bis dorthin. Ab dem Übergabepunkt ist es unser Netz: Wir betreiben die Randrouter und binden jedes Rack mit zwei Uplinks an zwei verschiedene Leaf-Switches an — die Switches, an denen die Server unmittelbar hängen. Dass die beiden Switches in unterschiedlichen Brandabschnitten stehen, ist wieder eine Anforderung an den Standort.

Gebäudeleittechnik, Brandmeldeanlage und Zutrittsanlage müssen in Netzen zusammenlaufen, die keine Route ins Kundennetz haben; vorausgesetzt ist ein rund um die Uhr besetzter Leitstand. Davon getrennt steht unsere eigene Überwachung: Wir messen jedes unserer Racks selbst, alarmieren unsere Rufbereitschaft und melden Störungen an die betroffenen Konten. Was das Gebäude meldet, ersetzt unsere Überwachung nicht — es kommt dazu.