DE-CIX

DE-CIX Management GmbH
forme juridique	Société à responsabilité limitée
fondateur	1995
Siège	Cologne , AllemagneAllemagne
la gestion	Harald A. Summa ( Directeur général )
Site Internet	www.de-cix.net

Le German Commercial Internet Exchange ( DE-CIX , prononciation : [ ˈdeːˌkiks ]) est un nœud Internet à Francfort-sur-le-Main et, en termes de débit de données, l' un des plus importants au monde. Toutes les activités et sociétés nationales et internationales de DE-CIX sont regroupées sous l'égide de DE-CIX Group AG. Harald A. Summa , Sebastian Seifert et Ivo Ivanov sont les membres du conseil d'administration responsables des affaires mondiales. Le conseil de surveillance de DE-CIX Group AG se compose de Felix Höger - ancien COO & CTO de QSC AG et fondateur ainsi que PDG de longue date de PIRONET NDH AG en tant que président du conseil de surveillance, Klaus Landefeld, vice-président du conseil d'administration de eco - Verband der Internetwirtschaft e. V. et Rudolf van Megen, président du conseil d'administration de l'Institut allemand des TIC et des médias eV (GIMI) ainsi que fondateur et PDG de longue date de SQS Software Quality Systems AG.

l'histoire

L'ancien bureau de poste sur la Mainzer Landstrasse

Le DE- CIX a été fondé à l'automne 1995, entre autres par Arnold Nipper , et était à l'origine un projet des trois fournisseurs de services Internet (FAI) MAZ Hamburg, EUnet Dortmund et XLink Karlsruhe. Le premier emplacement à Francfort était dans un ancien bureau de poste de télégramme et était connecté à 2 Mbit / s. Le bureau de poste a été choisi comme emplacement car ITENOS y exploitait un centre de données qui était déjà connecté avec de la fibre de verre à 32 Mbit/s pour un réseau vocal européen exploité par EuroDATA GmbH.

L' éco Verband der Internetwirtschaft e. V. Entre-temps, les activités commerciales de DE-CIX ont été transférées à DE-CIX Management GmbH basée à Cologne , une filiale à 100 % de l'association éco.

Selon ses propres informations, DE-CIX gère une grande partie du trafic de peering allemand et est le troisième nœud Internet au monde après les FAI connectés et le plus important en termes de volume de trafic. En 1999, DE-CIX a déménagé dans un nouveau centre de données exploité par Interxion sur Hanauer Landstrasse à Francfort-sur-le-Main . En 2012, l'infrastructure technique de DE-CIX Frankfurt avait une topologie en forme d'étoile et était exploitée par e-shelter , Equinix , Level (3) , ITENOS , Interxion, New Telco , Telecity Group (maintenant Equinix), Global dans un total de 32 centres de données Switch, Keppel DC, Maincubes et Telehouse répartis dans la région de Francfort. Le plus grand déménagement de l'histoire de DE-CIX a eu lieu en 2018. Une quinzaine de kilomètres de câbles en fibre optique ont été posés et les connexions de 450 clients ont migré en cours d'exploitation. Le nouvel emplacement se trouve sur le campus de la Kleyerstrasse à Francfort-Gallus .

La technologie

Un rack 19 pouces pour plusieurs switchs en DE-CIX (2011)

L' infrastructure de commutation distribuée permet aux FAI d'échanger des données pour un forfait mensuel qui dépend de la taille du port (« peering »). Les membres peuvent être connectés via Gigabit Ethernet fractionné (0,2 Gbit/s), Gigabit Ethernet, 10 Gigabit Ethernet fractionné (2,5 Gbit/s), 10 ports Gigabit Ethernet ou 100 ports Gigabit Ethernet.

En avril 2001, le DE-CIX 2 est entré en service afin de résoudre les problèmes d'espace dans l'ancien centre de données et d'augmenter la fiabilité. Les nouveaux et anciens emplacements étaient reliés par des câbles à fibres optiques. L'augmentation du trafic Internet et l'exigence d'une fiabilité accrue ont rendu nécessaire la mise en service d'un troisième nœud DE-CIX en janvier 2004, qui a été installé chez Telecity Group dans la Gutleutstrasse à Francfort-sur-le-Main. Sur chacun des trois sites se trouvait jusqu'à la fin de 2006 un commutateur du type Cisco Catalyst 6509-NEB-A. Ensuite, les commutateurs ont été remplacés par le nouveau TeraScale E1200 de Force10 et un quatrième nœud DE-CIX dans la Kleyerstraße a été mis en service en même temps. L'ancien matériel Cisco a depuis été utilisé dans le WORK-IX à Hambourg, qui est également exploité par DE-CIX Management GmbH . Au 1er trimestre 2009, les deux commutateurs Force10 du réseau central DE-CIX ont été remplacés par des commutateurs Brocade (anciennement Foundry Networks ) MLX-32. Afin de répondre aux besoins d'extension, le TeraScale E1200 a été remplacé par l'ExaScale E1200i de Force10 à partir de la fin 2009. En avril 2013, DE-CIX a annoncé le développement de DE-CIX Apollon. Il s'agit d'un réseau optique basé sur ADVA FSP3000 et Nokia 7950 XRS. La plateforme offre 100 ports Gigabit Ethernet et est disponible depuis le 1er septembre 2013. Sur tous les sites DE-CIX (sauf UAE-IX à Dubaï et Mumbai IX), les réseaux des clients sont protégés contre les attaques DDoS par blackholing . Depuis le 21 mars 2019 - premier nœud Internet au monde - 400 ports Ethernet Gigabit ont été proposés.

DE-CIX utilise le premier robot patch au monde depuis 2018. La machine prend en charge le branchement des câbles de manière entièrement automatique, de sorte qu'aucun technicien n'est requis sur place pour établir de nouvelles connexions. Le robot DE-CIX a été reconnu comme la meilleure innovation d'échange Internet aux Global Carrier Awards en 2018. Selon l'opérateur, environ les deux tiers de la capacité sont mis à disposition des clients, le reste de la capacité disponible est utilisé pour les licenciements et pour amortir les fluctuations à court terme.

Schéma de réseau

Emplacements

Le nœud Internet est hébergé de manière redondante dans plusieurs centres de données à Francfort-sur-le-Main . Les emplacements individuels actuels sont :

En plus de Francfort, DE-CIX exploite actuellement des points d'échange en Allemagne à Berlin (DE-CIX powered by BCIX ), Düsseldorf, Hambourg, Munich et la région de la Ruhr (Ruhr-CIX). Ce dernier est opérationnel depuis février 2021. En dehors de l'Allemagne, DE-CIX exploite des nœuds Internet à Dallas, Dubaï (EAU-IX), Istanbul, Madrid, Marseille, Mumbai (Mumbai-IX powered by DE-CIX), New York et Palerme. À l'automne 2018, DE-CIX a annoncé l'ouverture de son site à Lisbonne. La société est également représentée à Moscou (MSK-IX powered by DE-CIX) depuis octobre 2018. Saint-Pétersbourg a suivi début 2020 (alimenté par MSK-IX). Au premier trimestre 2019, DE-CIX a annoncé l'expansion de sa présence en Inde. La coentreprise DE-CIX Interwire Internet Services Ltd. y est établie. Ouverture de trois nouveaux sites à Delhi, Calcutta et Chennai sous la marque DE-CIX. Plus tard dans l'année, les sites de Johor Bahru et de Kuala Lumpur en Malaisie ont été annoncés, les premiers pour DE-CIX dans la région de l'Asie du Sud-Est. La présence à Singapour a été étendue en janvier 2020. Toujours en 2020, les nœuds Internet SEECIX alimentés par DE-CIX à Athènes, puis DE-CIX Barcelone ont été annoncés. En fin d'année, DE-CIX a doublé sa présence en Amérique du Nord avec les deux implantations de Richmond et Chicago. En février 2021, Borneo-IX propulsé par DE-CIX a été annoncé au Brunei.

Débit de données

En janvier 2019, plus de 850 fournisseurs de services Internet et autres organisations de plus de 70 pays étaient connectés à DE-CIX, y compris pratiquement tous les principaux fournisseurs de services Internet. Le débit de données a dépassé la barre des 2 térabits par seconde pour la première fois en septembre 2012 , en avril 2015 la barre des 4 térabits par seconde et en décembre 2017 plus de 6 térabits par seconde. Le 19 septembre 2019, les 7 térabits par seconde ont été dépassés pour la première fois ; le 11 décembre 2019, le débit de données est passé à plus de 8 térabits par seconde pour la première fois. Selon le rapport annuel, DE-CIX disposait d'une capacité client connecté de plus de 45 Tbit/s à fin 2018.

En raison des restrictions générales pendant la pandémie de COVID-19 , le trafic de données à DE-CIX a augmenté de 10% supplémentaires depuis début / mi-mars 2020, la zone de communication vidéo a même augmenté de 50%, la zone de jeu de 25%, et il y a eu une augmentation des vues sur les réseaux sociaux et des connexions VPN .

Beaucoup moins de trafic était mesurable pour le nouveau protocole Internet IPv6 . En mars 2012, une moyenne de seulement 0,8 Gigabit/s de trafic IPv6 circulait sur le DE-CIX, ce qui correspond à 0,088% du trafic IPv4. Après le World IPv6 Launch Day le 6 juin 2012, aux heures de pointe (surtout vers 21h), le DE-CIX fonctionnait déjà à 3,5 gigabit/s. En mai 2013, une moyenne de 8 Gbit/s circulait sur le DE-CIX. Des statistiques plus récentes sur le partage IPv6 ne sont pas disponibles.

Intelligence des télécommunications

Au cours des révélations des années 2013-2015 sur les travaux de la National Security Agency (NSA) et du Federal Intelligence Service (BND), le DE-CIX est devenu de plus en plus important, car il était supposé que la NSA divulguait les données là-bas directement. Cependant, cela est "techniquement impossible", selon les opérateurs DE-CIX. Cependant, il est probable que la NSA, avec l'aide du Foreign Intelligence Surveillance Act , obligera les fournisseurs de réseaux américains connectés à DE-CIX à effectuer les mesures de surveillance.

Klaus Landefeld, conseil consultatif de DE-CIX Management GmbH, a fait rapport au comité d'enquête de la NSA le 26 mars 2015 sur la pratique du BND chez DE-CIX depuis 2009, puisqu'après la fin de l' opération Eikonal en 2008, les nouvelles options du BND pour surveiller l'Internet recherchait. Landefeld a déclaré que le BND n'est pas seulement intéressé par les lignes hors d'Allemagne, comme dans la région arabe, mais aussi par les lignes à l'intérieur de l'Allemagne, sur lesquelles plus de 90 pour cent du trafic est protégé par les droits fondamentaux . On pourrait « absolument pas sélectivement » décider ce qui « est allemand ou non » sur Internet. La règle des 20%, selon laquelle les services de renseignement sont autorisés à détourner un cinquième de la capacité de la ligne, ne serait pas réellement appliquée, a déclaré Landefeld. Les fournisseurs configurent leurs lignes de manière à ce qu'elles ne soient généralement utilisées qu'à 30 ou 40 pour cent. Avec la règle des 20 pour cent, vous vous retrouvez avec 50 à 60 pour cent du trafic de transit, ce qui n'est pas conforme à la loi.

La Chancellerie fédérale serait intervenue à plusieurs reprises et aurait empêché la Commission G 10 et l' Agence fédérale des réseaux d'enquêter sur les écoutes téléphoniques.

Poursuite contre le gouvernement fédéral et recours constitutionnel

La société d'exploitation du nœud Internet DE-CIX a poursuivi le Tribunal administratif fédéral de Leipzig contre les mesures de surveillance du BND, car elle considérait la légalité des mesures comme irrecevable. Dans un rapport d'expert préparé pour DE-CIX Management GmbH, l'ancien président de la Cour constitutionnelle fédérale et professeur émérite de droit public, Hans-Jürgen Papier , est arrivé à la conclusion que la surveillance de masse du BND sur les nœuds Internet était illégale. Selon le journal, le BND ne peut ni légalement ni réellement se conformer aux lois et "ignore et dépasse" les principes de la Loi fondamentale . DE-CIX Management GmbH a alors déposé une plainte contre la République fédérale d'Allemagne parce que, entre autres, la modification de la loi BND avait aggravé le problème. L'action en justice se fonde également sur le rapport précité et les résultats de la commission d'enquête de la NSA et est dirigée contre les allégations formulées par le BND dans le cadre de la surveillance stratégique des télécommunications.

Le ministère de l'Intérieur (BMI) avait à la demande du BND une limitation du secret des télécommunications sur la base du § 5 de l' article 10 de la loi arrangée (G 10). Le BND a envoyé à DE-CIX Management GmbH des extraits de cet ordre dans une lettre datée du 26 août 2016, l'a désigné comme le fournisseur de télécommunications obligé qu'il utiliserait des canaux de transmission à commutation de paquets et a demandé des mesures supplémentaires. Dans son action, sur laquelle le Tribunal administratif fédéral compétent en première instance doit statuer, DE-CIX Management GmbH affirme que les données sont collectées à partir d'un nœud de réseau purement domestique et que le trafic de télécommunications purement domestique est également évalué, bien que la section 5 G 10 ne soit utilisé pour surveiller les internationaux , d. H. autoriser les relations de télécommunications transfrontalières. De plus, le BND collecte complètement le trafic de données d'un certain port sans la limitation quantitative légale de 20 %. Enfin, l'autorisation légale du § 5 G 10 est inconstitutionnelle ; En outre, le désavantage des étrangers viole les interdictions de discrimination prévues par le droit de l'Union .

Le 30 mai 2018, l'affaire a été entendue devant le Tribunal administratif fédéral ; En première et dernière instance, sur le recours introduit par DE-CIX Management GmbH, il a décidé que le ministère fédéral de l'Intérieur peut l'obliger à coopérer à la mise en œuvre des mesures stratégiques de surveillance des télécommunications par le BND. Cependant, DE-CIX Management GmbH n'accepte pas le jugement du Tribunal administratif fédéral sur la légalité de l'espionnage BND. Il considère que les questions soulevées ne sont pas clarifiées et que la protection juridique est menacée. "Nous sommes très sûrs de notre voyage à Karlsruhe", a déclaré Klaus Landefeld, membre du conseil de surveillance de la société de gestion, vis-à-vis de heise online . Il est important de soumettre les nombreuses questions juridiques non résolues par le Tribunal administratif fédéral à la Cour constitutionnelle fédérale . Selon la direction de DE-CIX, l'arrêt soulève des questions sur une protection juridique efficace. Sans les connaissances détaillées nécessaires, les citoyens ne pouvaient pas démontrer qu'ils étaient eux-mêmes affectés par la surveillance du BND à Francfort. Les entreprises obligées, à leur tour, ne sont pas autorisées à faire valoir les droits des citoyens.

Le 19 mai 2020, la Cour constitutionnelle fédérale a rendu sa décision dans l' affaire des Lumières sur les télécommunications stratégiques à l'étranger et à l'étranger du BND et a décidé que la surveillance des télécommunications par des étrangers à l'étranger par le Service fédéral de renseignement est liée par les droits fondamentaux de la Loi fondamentale et selon à la forme actuelle de la base d'autorisation viole le droit fondamental au secret des télécommunications (article 10, paragraphe 1 de la loi fondamentale) et la liberté de la presse (article 5, paragraphe 1, alinéa 2 de la loi fondamentale). Cela vaut tant pour la collecte et le traitement des données que pour la transmission des données ainsi obtenues à d'autres organismes ainsi que pour la coopération avec d'autres services de renseignement étrangers.

Dysfonctionnements et pannes

• 16 avril 2003 - Deux commutateurs ont dû être redémarrés en raison de problèmes
• 15 décembre 2003 - Défaillance des modules Gigabit Ethernet dans DE-CIX2
• 17 octobre 2005 - Défaillance partielle due à un problème logiciel
• 8 juin 2010 - Perturbation massive des réseaux des fournisseurs en raison d'une boucle Ethernet sur un port du nouveau commutateur Force10
• 13 août 2011 - Plusieurs connexions avec d'autres opérateurs de réseaux interrompues
• 3 août 2012 - La défaillance d'un commutateur principal entraîne des problèmes majeurs pour les opérateurs de réseaux connectés
• 1./2. Septembre 2012 - Un dysfonctionnement du commutateur core02 entraîne une perte de paquets élevée
• 27./28. Septembre 2013 - Perturbation de courte durée vers minuit
• 9/10 Avril 2018 - Panne de courant chez Interxion dans le centre de données FRA5 (également affecté DE-CIX6)

liens web

• Site DE-CIX avec statistiques de trafic
• Echange Internet allemand : le nœud le plus épais d'Allemagne
• Klaus Landefeld : DE-CIX : Pourquoi errer loin quand l'étranger est si proche ? sur YouTube - La conférence présente les mesures de surveillance du trafic Internet autorisées en Allemagne d'un point de vue juridique et opérationnel et tente d'appliquer les questions découlant des conclusions de la commission d'enquête de la NSA à la pratique - à partir du 30 décembre 2016, 33c3 .
• tagesschau.de : BND dérive les flux de données via le hub Internet De-Cix. Dans : tagesschau.de. 28 mai 2018. Consulté le 29 décembre 2018 . 
• Andre Meister : Comment le BND exploite le nœud Internet DE-CIX depuis 2009 , du 30 mars 2015

Preuve individuelle

 Carte avec toutes les coordonnées : OSM | WikiMap