DE-CIX

aus Wikipedia, der freien Enzyklopädie
Wechseln zu: Navigation, Suche
DE-CIX Management GmbH
Logo
Rechtsform Gesellschaft mit beschränkter Haftung
Gründung 1995
Sitz Frankfurt a.M., Deutschland[1]
Leitung Harald A. Summa (Geschäftsführer)[2]
Website de-cix.net

Der Deutsche Commercial Internet Exchange (DE-CIX) ist ein Internet-Knoten in Frankfurt am Main und gemessen am Datendurchsatz der größte der Welt. Er wird von der DE-CIX Management GmbH, einer hundertprozentigen Tochter der eco Verband der Internetwirtschaft e.V., betrieben.

Entwicklung[Bearbeiten | Quelltext bearbeiten]

Der DE-CIX wurde 1995, unter anderem durch Arnold Nipper, gegründet und war ursprünglich ein Projekt von drei Internet-Service-Providern (ISPs). Den Betrieb übernahm der eco Verband der Internetwirtschaft e.V. Mittlerweile wurden die kommerziellen Aktivitäten des DE-CIX in die DE-CIX Management GmbH mit Sitz in Köln überführt, eine hundertprozentige Tochter des eco-Verbandes.[3]

Nach eigenen Angaben wickelt der DE-CIX einen großen Teil des deutschen Peering-Verkehrs ab und ist nach angeschlossenen ISPs der zweit-[4] und nach Verkehrsaufkommen der größte Internetknoten der Welt[5] (Stand: Juni 2017). 1999 zog der DE-CIX in ein neues Rechenzentrum der Firma Interxion an der Hanauer Landstraße in Frankfurt am Main um. 2012 hatte die technische Infrastruktur des DE-CIX eine sternförmige Topologie und ist auf insgesamt 19 Rechenzentren (RZ) der Betreiber e-shelter, Equinix, Level(3), ITENOS, Interxion, New Telco, Telecity Group und Telehouse im Frankfurter Stadtgebiet verteilt.[6]

Technik[Bearbeiten | Quelltext bearbeiten]

Ein 19-Zoll-Rack für mehrere Switches im DE-CIX (2011)

Die verteilte Switch-Infrastruktur ermöglicht den ISPs, gegen eine von der Portgröße abhängige monatliche Pauschalgebühr Daten auszutauschen („Peering“). Die Anschaltung der Mitglieder erfolgt wahlweise über fractional Gigabit-Ethernet (0,2 Gbps), Gigabit-Ethernet, fractional 10-Gigabit-Ethernet (2,5 Gbps), 10-Gigabit-Ethernet-Ports oder 100-Gigabit-Ethernet-Ports.[7]

Im April 2001 ging der DE-CIX 2 in Betrieb, um die Platzprobleme im alten Rechenzentrum zu lösen und die Ausfallsicherheit zu steigern. Der neue und der alte Standort wurden durch Glasfaserleitungen miteinander verbunden. Der steigende Internet-Verkehr sowie die Anforderung nach weiterer Ausfallsicherheit machten es notwendig, im Januar 2004 einen dritten DE-CIX-Knoten in Betrieb zu nehmen, der bei der Firma Telecity Group in der Gutleutstraße in Frankfurt am Main installiert wurde. An allen drei Standorten stand bis Ende 2006 jeweils ein Switch des Typs Cisco Catalyst 6509-NEB-A. Danach wurden die Switches durch neue TeraScale E1200 von Force10 ersetzt und gleichzeitig ein vierter DE-CIX-Knoten in der Kleyerstraße in Betrieb genommen. Die alte Cisco-Hardware wird seitdem in dem ebenfalls von der DE-CIX Management GmbH betriebenen Hamburger WORK-IX eingesetzt. Im 1. Quartal 2009 wurden die zwei Force10-Switches des DE-CIX-Kernnetzes durch Brocade (ehemals Foundry Networks) MLX-32 Switches ersetzt.[8] Um dem weiteren Ausbaubedarf gerecht zu werden, wurden ab Ende 2009 die TeraScale E1200 durch ExaScale E1200i von Force10 ersetzt. Im April 2013 verkündete DE-CIX den Aufbau von DE-CIX Apollon. Diese besteht aus einem optischen Netz auf Basis von ADVA FSP3000 und Nokia 7950 XRS. Die neue Plattform bietet 100-Gigabit-Ethernet-Ports und steht seit dem 1. September 2013 zur Verfügung.[9] An allen Standorten von DE-CIX (außer Dubai) werden die Netzwerke der Kunden mit Blackholing vor DDoS-Angriffen geschützt.

Netzwerkschema

Standorte[Bearbeiten | Quelltext bearbeiten]

Der Internetknoten ist in mehreren Rechenzentren in Frankfurt am Main redundant untergebracht. Die einzelnen Standorte sind:[10]

Interne Bezeichnung Betreiber Adresse Koordinaten Bild
DE-CIX1 Interxion (Fra1) Hanauer Landstraße 302 50° 7′ 11″ N, 8° 44′ 9″ O DE-CIX1.jpg
DE-CIX2 Interxion (Fra4) Weismüllerstraße 19 50° 7′ 8″ N, 8° 44′ 7″ O DE-CIX2.jpg
DE-CIX3 Telecity Group Gutleutstraße 310 50° 5′ 51″ N, 8° 38′ 39″ O DE-CIX3.jpg
DE-CIX5 Equinix Kruppstr. 121–127 50° 8′ 34″ N, 8° 44′ 25″ O DE-CIX5.jpg
DE-CIX6 Interxion (Fra5) Hanauer Landstraße 308 50° 7′ 14″ N, 8° 44′ 11″ O DE-CIX6.jpg
DE-CIX7 Level3 /
Equinix /
Telehouse /
ITENOS
Kleyerstraße 82/90 50° 5′ 59″ N, 8° 38′ 6″ O,
50° 5′ 56″ N, 8° 37′ 56″ O
DE-CIX7.jpg
DE-CIX10 e-shelter Eschborner Landstr. 100 50° 7′ 41″ N, 8° 36′ 5″ O DE-CIX10.jpg

Neben dem DE-CIX in Frankfurt am Main betreibt DE-CIX Internetknoten in Düsseldorf, Hamburg, München, New York (DE-CIX New York), Dallas, Dubai (UAE-IX), Marseille, Palermo und Istanbul.[11]

Datenrate[Bearbeiten | Quelltext bearbeiten]

Im Juni 2017 waren mehr als 700 Internetdienstanbieter und andere Organisationen aus mehr als 60 Ländern am DE-CIX angebunden, darunter praktisch alle großen Internet-Service-Provider. Der Datendurchsatz hat im September 2012 erstmals die Marke von 2 Terabit pro Sekunde überschritten[12], im April 2015 die Marke von 4 Terabit pro Sekunde[13] und im Dezember 2016 5,6 Terabit pro Sekunde.[14] Laut Website besitzt DE-CIX derzeit eine angeschlossene Kundenkapazität von über 22 Tbit/s.[15]

Datendurchsatz zu Spitzenzeiten
Durchsatz Datum
16 Gbit/s Dez. 2003[16]
23 Gbit/s Aug. 2004[16]
49 Gbit/s Okt. 2005[16]
90 Gbit/s Nov. 2006[17]
300 Gbit/s Dez. 2007[17]
407 Gbit/s Mai 2008[17]
800 Gbit/s Juli 2009[18]
1,2 Tbit/s Aug. 2010[19]
1,4 Tbit/s März 2011[20]
2,0 Tbit/s Sep. 2012[21]
2,6 Tbit/s Okt. 2013[22]
3,0 Tbit/s Jan. 2014[23]
3,4 Tbit/s März 2014[24]
3,9 Tbit/s Jan. 2015
4,0 Tbit/s Apr. 2015[25]
4,4 Tbit/s Aug. 2015[26]
4,5 Tbit/s Sep. 2015[27]
5,0 Tbit/s Dez. 2015[28]
5,6 Tbit/s Dez. 2016[29]
5,88 Tbit/s Sep. 2017[30][31]
Durchschnittlicher Datendurchsatz
Durchsatz Datum
400 Gbit/s Juli 2009[18]
682 Gbit/s Aug. 2010[19]
900 Gbit/s Jan. 2011[20]
1,2 Tbit/s Aug. 2012[21]
1,6 Tbit/s Nov. 2013[32]

Weit weniger Traffic war für das neue Internetprotokoll IPv6 messbar. Im März 2012 liefen durchschnittlich nur 0,8 Gigabit/s an IPv6-Traffic über den DE-CIX, was 0,088 % des IPv4-Traffics entsprach. Nach dem World IPv6 Launch Day am 6. Juni 2012 liefen in Spitzenzeiten (zumeist gegen 21:00 Uhr) schon 3,5 Gigabit/s durch den DE-CIX. Im Mai 2013 liefen durchschnittlich 8 Gbit/s über den DE-CIX. Neuere Statistiken über den IPv6-Anteil liegen nicht vor.

Inlandsspionage am DE-CIX durch den Bundesnachrichtendienst[Bearbeiten | Quelltext bearbeiten]

Überwachungsmaßnahmen von Geheimdiensten am DE-CIX[Bearbeiten | Quelltext bearbeiten]

Im Zuge der Enthüllungen in den Jahren 2013–2015 zu der Arbeit der National Security Agency (NSA) und des Bundesnachrichtendienstes (BND) geriet der DE-CIX verstärkt in den Fokus, da man vermutete, dass die NSA dort direkt Daten ausleite. Dies sei jedoch „technisch unmöglich“, so die Betreiber des DE-CIX. Es ist jedoch wahrscheinlich, dass die NSA mit Hilfe des Foreign Intelligence Surveillance Acts amerikanische Netzanbieter, die an den DE-CIX angebunden sind, verpflichtet die Überwachungsmaßnahmen durchzuführen.[33]

Klaus Landefeld, Beirat der DE-CIX Management GmbH, berichtete am 26. März 2015 im NSA-Untersuchungsausschuss von der Abhörpraxis des BND am DE-CIX seit 2009, da nach dem Ende der Operation Eikonal im Jahr 2008 der BND neue Möglichkeiten zur Überwachung des Internets suchte. Landefeld führte aus, dass der BND sich nicht nur für außerdeutsche Leitungen interessiere, wie etwa in den arabischen Raum, sondern auch für innerdeutsche Leitungen, auf denen über 90 Prozent des Verkehrs grundrechtsgeschützt sei. Es ließe sich „absolut nicht trennscharf“ entscheiden, was im Netz „deutsch ist oder nicht“. Auch die 20-Prozent-Regel, nach der Geheimdienste ein Fünftel der Leitungskapazität ausleiten dürfen, würde nicht real praktiziert, so Landefeld. Die Provider legen ihre Leitungen so an, dass sie in der Regel nur zu 30 oder 40 Prozent ausgelastet seien. Mit der 20-Prozent-Regel lande man bei 50 bis 60 Prozent des durchgeleiteten Verkehrs, was nicht im Sinne des Gesetzes sei.[34]

Auch soll das Bundeskanzleramt mehrmals interveniert haben und sowohl die G-10-Kommission, als auch die Bundesnetzagentur davon abgehalten haben, das Abhören zu untersuchen.[35][36]

Klage der DE-CIX Management GmbH gegen die Bundesrepublik Deutschland[Bearbeiten | Quelltext bearbeiten]

Am 22. April 2015 gab die Betreibergesellschaft des DE-CIX bekannt, vor dem Bundesverwaltungsgericht gegen die Überwachungsmaßnahmen des Bundesnachrichtendienstes klagen zu wollen, da die Rechtmäßigkeit der Maßnahmen bezweifelt wird und diese für unzulässig gehalten werden.[37] In einem für die DE-CIX Management GmbH erstellten Gutachten kommt der Ex-Präsident des Bundesverfassungsgerichts und emeritierter Professor für öffentliches Recht, Hans-Jürgen Papier, zu dem Fazit, dass die Massenüberwachung des BND an Internet-Knoten illegal ist. Laut Papier kann der Geheimdienst Gesetze weder rechtlich noch tatsächlich einhalten und „missachtet und überschreitet“ Grundsätze des Grundgesetzes.[38][39][40] Die DE-CIX Management GmbH gab daraufhin am 16. September 2016 in einer Pressemitteilung bekannt, die Klage gegen die Bundesrepublik Deutschland eingereicht zu haben.[41] Einer der Gründe für die Klage sei, dass durch die Novelle des BND-Gesetzes die Problematik noch weiter verschärft worden sei.[42] Die Klage stütze sich ferner auf das erwähnte Gutachten sowie auf die bisherigen Ergebnisse des NSA-Untersuchungsausschusses.

Störungen und Ausfälle[Bearbeiten | Quelltext bearbeiten]

  • 16. April 2003 – Zwei Switches mussten wegen Problemen neu gestartet werden[43]
  • 15. Dezember 2003 – Ausfall der Gigabit-Ethernet-Module in DE-CIX 2[44]
  • 17. Oktober 2005 – Teilausfall wegen eines Software-Problems[45]
  • 8. Juni 2010 – Massive Störung von Providernetzen wegen Ethernet-Loop auf einem Port des neuen Force10-Switches[46]
  • 13. August 2011 – Mehrere Verbindungen zu anderen Netzbetreibern gestört
  • 3. August 2012 – Störung an einem Coreswitch führt zu massiven Problemen bei den angeschlossenen Netzbetreibern
  • 1./2. September 2012 – Eine Störung des core02-Switch führt zu hohem Paketverlust
  • 27./28. September 2013 – Kurzfristige Störung gegen Mitternacht

Weblinks[Bearbeiten | Quelltext bearbeiten]

Einzelnachweise[Bearbeiten | Quelltext bearbeiten]

  1. 15 Jahre DE-CIX: der Nabel der Internet-Welt ist in Frankfurt. In: eco - Verband der Internetwirtschaft e.V. (eco.de [abgerufen am 19. April 2017]).
  2. Imprint - DE-CIX.
  3. Kurzprofil DE-CIX Management GmbH, DE-CIX Pressemitteilungen, abgerufen am 11. Oktober 2013
  4. Rangfolge der weltweiten Internet-Knoten, nach angeschlossenen ISPs sortiert (englisch), pch.net (Stand: Juni 2017)
  5. Rangfolge der weltweiten Internetknoten, nach Traffic sortiert (englisch), pch.net (Stand: Juni 2017)
  6. Availability Matrix DE-CIX Frankfurt In: de-cix.net. Abgerufen am 12. Mai 2014.
  7. Netzstruktur: Wo das deutsche Internet wohnt, Zeit Online vom 29. November 2012
  8. First new DE-CIX Core Switch implemented successfully. In: DE-CIX February Newsletter. DE-CIX Management GmbH Frankfurt, Februar 2009, S. 2-3, archiviert vom Original am 4. Januar 2012, abgerufen am 16. Januar 2014 (pdf, englisch).
  9. Deutscher Internet-Knoten DE-CIX: Peering mit 100 GBit/s heise Netze vom 10. April 2013
  10. Resellers - DE-CIX.
  11. FAQ - DE-CIX.
  12. Rekord am DE-CIX: 2 Terabit pro Sekunde, heise online vom 22. September 2012
  13. DE-CIX erreicht erstmals über 4 Tbit/s Datendurchsatz, computerbase.de vom 30. April 2015
  14. Weltgrößter Internetknoten DE-CIX: Alle Zeichen stehen auf Wachstum,DE-CIX vom 14. Februar 2017
  15. DE-CIX: Pressemeldung, abgerufen am 27. Juni 2017
  16. a b c Update DE-CIX @ EIX RIPE 51 Präsentation vom 13. Oktober 2005 zum DE-CIX am RIPE 51, Seite 4 (pdf; 1,0 MB)
  17. a b c DECIX Update RIPE57 (PDF; 1,0 MB) Präsentation vom Oktober 2008 zum DE-CIX am RIPE 57, Seite 2
  18. a b DE-CIX halbiert Preise für kleine Provider, golem.de vom 13. Juli 2009
  19. a b Internetknoten: Mehr als 1 TBit/s am DE-CIX, golem.de vom 31. August 2010
  20. a b DE-CIX: Internet-Verkehr wächst bis 2015 um den Faktor 20, heise online vom 28. Januar 2011
  21. a b Rekord am DE-CIX: 2 Terabit pro Sekunde, heise online vom 22. September 2012
  22. DE-CIX - News. In: de-cix.net. Abgerufen am 17. November 2013.
  23. DE-CIX – News. In: de-cix.net. Abgerufen am 25. Januar 2014.
  24. DE-CIX. In: de-cix.net. Abgerufen am 23. März 2014.
  25. DE-CIX. In: de-cix.net. Abgerufen am 30. April 2015.
  26. 4.4 Terabit/s peak traffic and 16.5 Terabits connected customer capacity. In: de-cix.net. Abgerufen am 25. August 2015.
  27. New milestone at DE-CIX Frankfurt: 4.5 Terabit per second peak traffic. In: de-cix.net. Abgerufen am 17. September 2015.
  28. Peak Data Traffic at DE-CIX Breaks 5 Terabit per Second Record. In: de-cix.net. Abgerufen am 9. Dezember 2015.
  29. Weltgrößter Internetknoten DE-CIX: Alle Zeichen stehen auf Wachstum. In: DE-CIX. 14. Februar 2017, abgerufen am 26. Juni 2017 (englisch).
  30. Statistics - DE-CIX. In: DE-CIX. 13. September 2017, abgerufen am 13. September 2017 (englisch).
  31. Andrijan Möcker: 5,88 TBit/s: Rekord am DE-CIX geknackt – heise online. In: heise.de. 13. September 2017, abgerufen am 13. September 2017.
  32. Monatsstatistik PNG-Grafik. In: de-cix.net. Abgerufen am 17. November 2013.
  33. Thomas Thiel: NSA-Spionage am Frankfurter Netzknoten? – Der bequemere Weg zu den Datenströmen. FAZ, 3. Juli 2013, abgerufen am 14. August 2015.
  34. Klaus Landefeld im Geheimdienst-Untersuchungsausschuss: Wie der BND seit 2009 den Internet-Knoten DE-CIX anzapft. netzpolitik.org, 30. März 2015, abgerufen am 31. März 2015.
  35. NSA-Ausschuss: „BND hat freie Hand bei der Internetüberwachung“. Heise.de, 26. März 2015, abgerufen am 26. März 2015.
  36. NSA-Ausschuss: „DE-CIX erhebt schwere Vorwürfe wegen BND-Abhörung“. golem.de, 26. März 2015, abgerufen am 26. März 2015.
  37. Betreiber des DE-CIX will gegen BND-Überwachung klagen. 23. April 2015, abgerufen am 23. April 2015 (deutsch).
  38. Gastbeitrag: Ex-Präsident des Bundesverfassungsgerichts: „BND-Zugriff auf Internet-Knoten wie DE-CIX ist insgesamt rechtswidrig“ – netzpolitik.org. In: netzpolitik.org. 5. August 2016, abgerufen am 5. August 2016.
  39. rsw.beck.de: Professor Dr. Hans-Jürgen Papier: Beschränkungen der Telekommunikationsfreiheit durch den BND an Datenaustauschpunkten (PDF-Datei)
  40. Stefan Krempl: Verfassungsrechtler: BND-Datenabgriffe an Netzknoten sind hochgradig illegal – heise online. In: heise.de. 6. August 2016, abgerufen am 7. August 2016.
  41. Pressemitteilung DE-CIX -- Informationen zur Klage gegen die Bundesrepublik Deutschland. 16. September 2016, abgerufen am 16. September 2016 (deutsch).
  42. NSA-Skandal und BND-Überwachung: Internet-Knoten De-CIX klagt gegen die Bundesrepublik. 16. September 2016, abgerufen am 16. September 2016 (deutsch).
  43. Internet steckte DE-CIX-Ausfall gut weg, heise online vom 16. April 2003
  44. Switch-Ausfall am Internet-Knoten DE-CIX, heise online vom 15. Dezember 2003
  45. Teilausfall am Internet-Knoten DE-CIX ohne gravierende Auswirkungen, heise online vom 17. Oktober 2005
  46. DE-CIX: Switch-Fehler störte Provider-Netze, heise online vom 8. Juni 2010