Een wholesale ISP-platform voor virtuele ISP's bouwen en exploiteren (Services2xs)
Van 2019 tot 2025 bouwde en exploiteerde David den Heijer met Services2xs een wholesale-platform waarmee virtuele ISP's en ISP's met een eigen AS-nummer vanuit één postcodechecker toegang kregen tot het internet en tot de glasvezelnetwerken van verschillende netwerkeigenaren.
- Opdrachtgever
- Services2xs (eigen onderneming, samen met Laag1 en Solutions4xs)
- Periode
- 2019 – 2025 (verkocht per 1 november 2024; overdracht tot medio 2025)
- Rol
- Mede-oprichter, later enig eigenaar; network architect
- Techniek
- Cisco-core, edges op Juniper, FortiGate en MikroTik, MPLS-VRF per partner, PPPoE, EVPN, Layer-2 BSA, BGP, PNI's, twee datacenters
Situatie
Glasvezel in Nederland is verdeeld over verschillende netwerkeigenaren, elk met een eigen dekkingsgebied en een eigen koppelvlak: de zogeheten eilandnetwerken. Een virtuele ISP (VISP) die op die netwerken klanten wil bedienen, moet met elke netwerkeigenaar afzonderlijk koppelen en daarnaast zelf internettoegang, IP-ruimte en routering regelen. Voor kleinere ISP's en voor partijen zonder eigen netwerk is dat een drempel die niet in verhouding staat tot het aantal klanten. Services2xs, in 2019 mede opgericht door David den Heijer, bood daarvoor één platform als VISP-/wholesale-broker: VISP's en ISP's met een eigen AS-nummer sloten één keer aan en zagen vanuit één postcodechecker welke aansluitingen zij op welke eilandnetwerken konden leveren. Het platform had koppelingen met Kabelnoord, Eurofiber, KPN (WBA/WEAS), Open Fiber, een andere netwerkeigenaar en Glasdraad.
Aanpak
De groep werd in drie lagen opgebouwd: Solutions4xs als technische basis, Services2xs als wholesale-ISP en Laag1 als importeur en webshop voor glasvezelkabels, optics en datacenterproducten. Het netwerk werd ontworpen rond een Cisco-core over twee datacenters (twee racks), met edges op Juniper, FortiGate en MikroTik; circa 95% ervan is in eigen beheer gebouwd. Per partner is een eigen MPLS-VRF ingericht waarin de PPPoE-sessies van diens klanten worden getermineerd en via een PNI naar de netwerkeigenaar lopen, zodat het verkeer van partners strikt gescheiden bleef en iedere partner een eigen adressering en routeringsbeleid kon voeren. Naast PPPoE ondersteunde het platform Layer-2 bitstream access (BSA) en EVPN; richting de netwerkeigenaren en het internet liep het verkeer via BGP over private network interconnects (PNI's) en upstreams. Naast de architectuur nam David de commerciële kant voor zijn rekening: proposities, verkoop, klantrelaties, prijsstelling, inkoop en de onderhandelingen met leveranciers en carriers. De exploitatie draaide op vaste afspraken en processen: service-afspraken met partners, afhandeling van incidenten, tickets en escalaties, en changes en probleembeheer.
Wat er is gebouwd
- Een Cisco-core in twee datacenters (twee racks) met edges op Juniper, FortiGate en MikroTik, voor circa 95% in eigen beheer gebouwd; per partner een eigen MPLS-VRF zodat verkeer, adressering en routeringsbeleid gescheiden blijven.
- PPPoE-terminatie in de VRF van de partner, met de sessies via een PNI naar de netwerkeigenaar; daarnaast Layer-2 bitstream access (BSA) en EVPN.
- Koppelingen met Kabelnoord, Eurofiber, KPN (WBA/WEAS), Open Fiber, een andere netwerkeigenaar en Glasdraad, en BGP-koppelingen met upstreams en private network interconnects (PNI's), met circa 10 AS-nummers en circa 8.000 IP-adressen in beheer.
- Eén postcodechecker waarmee VISP's en ISP's zagen welke aansluitingen zij op welke eilandnetwerken en op het internet konden leveren.
- De commerciële laag: proposities, verkoop, klantrelaties, prijsstelling, inkoop en onderhandelingen met leveranciers en carriers, vastgelegd in service-afspraken.
- De operationele laag: afhandeling van incidenten, tickets en escalaties, en een vaste werkwijze voor changes en probleembeheer.
- Naast het platform: Laag1 als importeur en webshop voor glasvezelkabels, optics en datacenterproducten, en Solutions4xs als technische basis van de groep.
Resultaat
- Een werkend wholesale-platform waarmee virtuele ISP's en ISP's met een eigen AS-nummer via één aansluiting en één postcodechecker klanten konden bedienen op meerdere eilandnetwerken en het internet.
- Een omgeving met circa 10 AS-nummers en circa 8.000 IP-adressen, verdeeld over twee datacenters, die per partner gescheiden en beheersbaar bleef.
- Kliksafe als eerste glasvezelklant in de Hoeksche Waard, via het platform aangesloten op het lokale eilandnetwerk.
- Een groep van drie bedrijven (Services2xs, Solutions4xs en Laag1) die vanaf 2019 vanaf de start is opgebouwd, inclusief techniek, verkoop, inkoop en operatie.
- David kocht zijn twee mede-aandeelhouders uit en verkocht de groep per 1 november 2024; de overdracht liep door tot medio 2025.
Wat dit voor u betekent
Laat u een ISP-, wholesale- of multi-tenantnetwerk ontwerpen, dan krijgt u bij 020 ICT iemand die zo'n platform niet alleen heeft getekend, maar het ook jarenlang zelf heeft geëxploiteerd, met de leveranciersonderhandelingen, incidenten en escalaties die daarbij horen. Ontwerpkeuzes zoals een MPLS-VRF per partner, PPPoE-terminatie, EVPN en BGP-koppelingen met carriers worden daardoor gemaakt vanuit beheer, kosten en verkoop, en niet alleen vanuit de techniek.
Lees meer: Eerste glasvezelklant Kliksafe aangesloten in Hoeksche Waard (Het Kompas, 2022).
Meer over deze dienst: BGP en ISP-netwerken