La Fibre

Télécom => Peering Transit (appairage) => reseau Peering Google / Youtube => Discussion démarrée par: corrector le 15 juin 2015 à 17:38:26

Titre: Sécurité hébergement GGC (Google Global Cache)
Posté par: corrector le 15 juin 2015 à 17:38:26
Autre sujet qui n'a pas tellement été discuté (enfin, je n'ai pas trouvé grand chose sur le Web) :

Quelles sont les conditions de sécurité pour l'hébergement de ces serveurs?
Titre: Sécurité hébergement GGC (Google Global Cache)
Posté par: vivien le 15 juin 2015 à 17:47:16
Ces serveurs ne contiennent pas de données personnelle.

La seule chose critique, c'est la clé privée de Google pour chiffrer les flux https.
Titre: Sécurité hébergement GGC (Google Global Cache)
Posté par: Thibault le 15 juin 2015 à 17:53:31
De toute façon il me semble que seul Google a accès aux serveurs ?
Titre: Sécurité hébergement GGC (Google Global Cache)
Posté par: corrector le 15 juin 2015 à 18:10:54
Ces serveurs ne contiennent pas de données personnelle.
En théorie...
Titre: Sécurité hébergement GGC (Google Global Cache)
Posté par: vivien le 15 juin 2015 à 18:13:47
Les serveurs sont hébergés par K-Net donc K-Net a un accès physique aux disques dur. Ils sont chiffrés ?
Titre: Sécurité hébergement GGC (Google Global Cache)
Posté par: Paul le 15 juin 2015 à 18:48:31
SFR et Free ont aussi des caches, non ?
Titre: Sécurité hébergement GGC (Google Global Cache)
Posté par: vivien le 15 juin 2015 à 19:10:27
Oui, SFR, Free ont des caches (en fait c'est un hors sujet que j'ai extrait de la section K-Net, voila pourquoi on parle de K-Net)
Titre: Sécurité hébergement GGC (Google Global Cache)
Posté par: miky01 le 16 juin 2015 à 00:08:02
Le client a acces a rien du tout, c'est des box bridées ou tu peux juste configurer une IP, ca tombe en panne tu en installe une autre, tu peux  meme pas les ouvrir.... ou faut trouver des tournevis GOOGLE  :)
Titre: Sécurité hébergement GGC (Google Global Cache)
Posté par: vivien le 16 juin 2015 à 07:49:56
Pas du tout :

Physiquement, le GGC est un ensemble de 3 serveurs Dell PowerEdge R720xd qui occupent 3u en baie.
Chaque serveur R720xd permet d'avoir 26 disques dur 2,5 pouces dans un serveur de seulement 2u.
Google l'exploite dans sa version avec 12 disques dur 3,5 pouces et 2 disques dur 2,5 pouces.
Les 3 serveurs gèrent 10 Gb/s de streaming, via 12 liens 1Gb/s agrégés par 4 (un bonding de 4 Gb/s par serveur)

(https://lafibre.info/images/materiel/201210_dell_poweredge_r720xd_1.jpg)

Le Dell PowerEdge R720xd a 12 disques dur 3,5pouces hot-plug en façade : (pour le cache des vidéos Youtube / Google play)
(https://lafibre.info/images/materiel/201210_dell_poweredge_r720xd_2.jpg)

Et il a aussi 2 disques dur 2,5pouces 10 000 tours/min hot-plug en face arrière : (pour le système d'exploitation Linux de Google)
(https://lafibre.info/images/materiel/201210_dell_poweredge_r720xd_3.jpg)

Chaque serveur Dell PowerEdge R720xd est capable de streamer presque 4 Gb/s de flux Google.
Pas de port 10 Gb/s nécessaire, chaque serveur est connecté par un lien 4 Gb/s composé de 4 liens 1 Gb/s agrégé :
(https://lafibre.info/images/doc/201307_Google_GGC_installation_dell_R720.jpg)

Vu intérieur du serveur (en configuration 26 disques dur 2,5 pouces, ce qui n'est pas ce qui est utilisé par Google qui préfère des disques 3,5pouces) :
(https://lafibre.info/images/materiel/201210_dell_poweredge_r720xd_4.jpg)
Titre: Sécurité hébergement GGC (Google Global Cache)
Posté par: miky01 le 16 juin 2015 à 10:10:15
Il doit exister différentes versions, ceux que j'ai installé pour un  DC ne ressenble pas du tout a ca, c'est une box jaune 19'' rackable de 2U, ou rien est accessible, aucun disc externe, tout est a l'interieur,  sur la photo ca doit etre pour les FAIs.
Titre: Sécurité hébergement GGC (Google Global Cache)
Posté par: Marin le 16 juin 2015 à 10:17:38
Il doit exister différentes versions, ceux que j'ai installé pour un  DC ne ressenble pas du tout a ca, c'est une box jaune 19'' rackable de 2U, ou rien est accessible, aucun disc externe, tout est a l'interieur,  sur la photo ca doit etre pour les FAIs.

Tu ne confondrais pas avec une appliance Google ? Cf. cette discussion : https://lafibre.info/peering-google/youtube-chez-free-ftth/msg81878/?topicseen#msg81878
Titre: Sécurité hébergement GGC (Google Global Cache)
Posté par: Nico le 16 juin 2015 à 10:34:25
J'ai l'impression oui.
Titre: Sécurité hébergement GGC (Google Global Cache)
Posté par: miky01 le 16 juin 2015 à 10:39:32
Oupss, desolé, oui c'est bien ca, navré pour la confusion.  :)