Aito, avoin ja luotettava. Palvelukuvaus 9.1
Sivu 2/11 Sisällysluettelo 1. Palvelusisältö... 3 2.... 4 3. Hallinta ja Automaatio... 4 3.1. Hallintakäyttöliittymä... 4 3.2. Ohjelmoitava API rajapinta... 5 3.3. Orkestrointi... 5 4. Palvelimet ja Tallennus... 6 4.1. Palvelininstanssit... 6 4.2. Maantieteellinen hajautus... 7 4.3. Levykuvat... 7 4.4. Levytilakapasiteetti... 7 4.5. Objektivarasto... 8 5. Verkot ja yhteydet... 9 5.1. Palomuurit ja Turvaryhmät... 9 5.2. Sisäiset verkot... 9 5.3. Julkiset IP-osoitteet... 9 5.4. Internet-yhteys... 9 6. Käyttöjärjestelmälisensointi... 9 6.1. Windows käyttöjärjestelmälisenssit... 9 6.2. Linux käyttöjärjestelmälisenssit... 9 7. Tietoturva... 10 8. Palvelurajaukset... 11
Sivu 3/11 1. Palvelusisältö Toimittajan Asiakkaalle tuottama palvelu koostuu alla olevassa taulukossa olevista palvelumoduuleista. Asiakkaan palvelu muodostuu pakollisista ja valinnaisista palvelumoduuleista. Palvelu Kuukausiveloitus Kappaleveloitus Tuntiveloitus Hallinta ja Automaatio Hallintakäyttöliittymä Ohjelmoitava API -rajapinta Orkestrointi Palvelimet ja Tallennus Laskentakapasiteetti / palvelinresurssit Maantieteellinen hajautus Levykuvat Levytilakapasiteetti Objektivarasto Verkot ja yhteydet Palomuurit ja Turvaryhmät Sisäiset verkot Julkiset IP-osoitteet Internet-yhteys Käyttöjärjestelmälisensointi Windows käyttöjärjestelmälisenssit Linux käyttöjärjestelmälisenssit Tietoturva Tietoturva = Pakollinen palvelumoduuli, jota ilman palvelua ei voida tuottaa = Valinnainen palvelumoduuli, joka veloitetaan kuukausi-, kappale- tai tuntihintaisena
Sivu 4/11 2. on kotimainen aito pilvipalvelu. Palvelu tarjoaa Asiakkaalle turvallisen, skaalautuvan ja ketterän pilvialustan. toimii itsepalveluperiaatteella, mutta tarvittaessa voit hankkia sen myös hallittuna ratkaisuna. Palvelu tuotetaan korkealuokkaisista, kotimaisista, kansainväliset standardit täyttävistä palvelinkeskuksista. Palvelu tarjoaa mahdollisuuden yhdistää joustavasti todellisen käytön mukaan laskutettavaa kapasiteettia kustannustehokkaaseen varattuun kapasiteettiin. Asiakkaat voivat varata kapasiteettia käyttöönsä joustavasti alkaen yhdestä kuukaudesta, päättyen aina usean vuoden sopimuksiin. Pidempi kapasiteettivaraus on Asiakkaalle aina kustannustehokkaampi vaihtoehto ja asiakkailla on aina mahdollisuus käyttää käytön mukaan laskutusmallia piikkikuormitusten aikana. Palvelussa Asiakas voi muokata pilvensä palvelin-, verkko- ja tallennusresursseja käyttämällä ohjelmoitavia rajapintoja, komentorivityökalua tai helppokäyttöistä hallintakäyttöliittymää. 3. Hallinta ja Automaatio 3.1. Hallintakäyttöliittymä Nebula Pilvi sisältää selainpohjaisen itsepalvelu käyttöliittymän, jonka avulla Asiakas voi itse mukauttaa käytössään olevaa palvelua tarpeidensa mukaiseksi. Käyttöliittymän avulla Asiakas voi luoda, muokata ja poistaa palvelimia ja verkkoja, hallita niiden asetuksia sekä muokata tietoturvaasetuksia. Asiakkaan tunnukset käyttöliittymään oikeuttavat hallitsemaan kaikkia Asiakkaan käytössä olevia resursseja. Hallintakäyttöliittymä sisältyy Palvelun kuukausiveloitukseen.
Sivu 5/11 3.2. Ohjelmoitava API rajapinta Palveluun kuuluu ohjelmoitava API-rajapinta, jonka avulla Asiakas voi integroida :n hallinnan osaksi omia hallintajärjestelmiään. API-rajapinta tarjoaa tavan automatisoida toistuvia ylläpitotoimia. Alla olevassa taulukossa on kuvattuna rajapinnat ja niiden käyttötarkoitukset. Rajapinnat Nimi Compute Identity Image Metering Network Object Store Orchestration Volume Kuvaus OpenStack Nova palvelinresurssien hallinta ja automaatio OpenStack Keystone käyttäjätietojen hallintaan OpenStack Glance levykuvien hallintaan S3 AWS S3 rajapinta (*) EC2 AWS EC2 rajapinta (*) Cloudformation *Rajoitettu yhteensopivuus OpenStack Ceilometer kuormitus ja käyttötiedot OpenStack Neutron verkkoresurssien hallinta OpenStack Swift objektitallennuksen hallinta OpenStack Heat automaatiopohjien käyttö ja hallinta OpenStack Cinder levytilojen käyttö ja hallinta AWS CloudFormation rajapinta(*) Osa Asiakkaan haluamista konfiguraatiomuutoksista voi edellyttää rajapinnan käyttöä. Asiakas vastaa APIrajapinnan käyttöönotosta sekä mahdollisista integraatioista. API-rajapinnan käyttöoikeus sisältyy Palvelun kuukausiveloitukseen. 3.3. Orkestrointi tarjoaa mahdollisuuden automatisoida infrastruktuurin asennukset, muutokset sekä poistot. Orkestrointi mahdollistaa IT-infrastruktuurin tallentamisen konfiguraationa, jota voi monistaa sekä muokata tarvittaessa. Orkestroinnin avulla voidaan luoda esimerkiksi sovellusympäristön palvelimet, verkot sekä tallennuspalvelut valmiiksi esiasennettuina Asiakkaan tallentamista pohjista. Orkestroinnin avulla Asiakas voi esimerkiksi monistaa tuotantoympäristön testiympäristöksi tai toisinpäin. Orkestrointi noudattaa OpenStack Heat -rajapinnan määrityksiä ja on rajoitetusti yhteensopiva Amazon CloudFormation rajapinnan kanssa. Orkestroinnin käytöstä vastaa Asiakas. Orkestroinnin käyttöoikeus sisältyy palvelun kuukausiveloitukseen.
Sivu 6/11 4. Palvelimet ja Tallennus 4.1. Palvelininstanssit Palvelininstanssit muodostuvat prosessoriytimistä, keskusmuistista ja käyttöjärjestelmälevystä. Järjestelmälevy määräytyy palvelimen kokoonpanon mukaisesti palvelimen käyttöönottovaiheessa. Toimittaja suosittelee järjestelmälevyä vain käyttöjärjestelmälle käytettäväksi ja erillistä levytilakapasiteettia sovelluksille ja tietokannoille näiden paremman suorituskyvyn takia. Palvelinresurssien kohdistamisesta kokoonpanoihin päättää Asiakas. Palvelussa on käytettävissä seuraavat ennalta määritellyt kokoonpanot. Nimi Kokoonpano Ilmainen Kokeilujakso nbl-free-tier 1 CPU 768MB, 32 Gt järjestelmälevyä N1-sarja, normaalijakauma muistin ja virtuaalisten prosessoriytimien kesken nbl-n1-tiny 1 CPU, 1Gt, 8Gt järjestelmälevyä nbl-n1-small 1 CPU, 2Gt, 32Gt järjestelmälevyä nbl-n1-medium 2 CPU, 4Gt, 50Gt järjestelmälevyä nbl-n1-large 4 CPU, 8Gt, 100Gt järjestelmälevyä nbl-n1-xlarge 8 CPU, 16Gt, 100Gt järjestelmälevyä nbl-n1-2xlarge 16 CPU, 32Gt, 150Gt järjestelmälevyä M1-sarja, muisti optimoitu nbl-m1-small 1 CPU, 4Gt, 50Gt järjestelmälevyä nbl-m1-medium 2 CPU, 8Gt, 50Gt järjestelmälevyä nbl-m1-large 4 CPU, 16Gt, 100Gt järjestelmälevyä nbl-m1-xlarge 8 CPU, 32Gt, 150Gt järjestelmälevyä nbl-m1-2xlarge 16 CPU, 64Gt, 200Gt järjestelmälevyä HM1-sarja, korkea muisti optimoitu nbl-hm1-large 2 CPU, 16Gt, 100Gt järjestelmälevyä nbl-hm1-xlarge 4 CPU, 32Gt, 150Gt järjestelmälevyä nbl-hm1-2xlarge 8 CPU, 64Gt, 200Gt järjestelmälevyä nbl-hm1-4xlarge 16 CPU, 128Gt, 300Gt järjestelmälevyä Palvelinten verkon ja levyn suorituskyky on painotettu palvelimen koon mukaan. Suurempitehoinen palvelin saa käyttöönsä enemmän levy- ja verkkosuorituskykyä kuin pienitehoinen palvelin. Palvelimeen sisältyy aina järjestelmälevy, joka on suunniteltu vain käyttöjärjestelmän käyttöön. Asiakkaan on mahdollista tehdä levynkuvapeilaus (Snapshot) palvelussa esimerkiksi sovellustestausta varten. Palvelininstanssien hinnoittelu perustuu valittuun kokoonpanoon. Asiakas voi varata käyttöönsä palvelininstansseja säästääkseen kustannuksissa. Palvelininstanssin varaaminen kannattaa aina jos asiakas tietää tarvitsevansa palvelinta vähintään kuukauden. Varatut palvelininstanssit eivät ole sidottu tekniseen palvelininstanssiin. Varattu palvelininstanssi on laskutuksellinen minimimäärä erityyppisiä palvelininstansseja, joihin asiakas sitoutuu varauskauden ajaksi. Varauskauden jälkeen kustannukset eivät nouse, vaan varaus uusiutuu oletusarvoisesti samoilla ehdoilla.
Sivu 7/11 4.2. Maantieteellinen hajautus Palvelu on saatavilla yhdellä (1) Alueella (Suomi) ja kahdella (2) Saatavuusalueella. Alueen sisällä saatavuusalueet on hajautettu maantieteellisesti kahteen erilliseen sijaintiin. Saatavuusalueet on kuvattu alla olevassa taulukossa. Alue: Suomi (FI) Saatavuusalue Helsinki-1 Helsinki-2 Kuvaus Saatavuusalue 1 Helsinki Saatavuusalue 2 Helsinki Saatavuusalueet tarjoavat Asiakkaalle yhdenmukaiset palvelumoduulit. Saatavuusalueiden ei-kriittiset huoltokatkot suoritetaan omissa erillisissä huoltoikkunoissaan. Lisätietoja huoltoikkunoista palvelutasosopimuksesta. mahdollistaa korkean käytettävyyden palveluiden rakentamisen käytettäessä useampaa kuin yhtä Saatavuusaluetta. Toimittaja suosittelee Asiakasta hajauttamaan palvelimensa useammalle kuin yhdelle Saatavuusalueelle. 4.3. Levykuvat Toimittaja tarjoaa Asiakkaan käyttöön valmiita levykuvia (Images), jotka sisältävät yleisimmät Microsoft- ja Linux-palvelinohjelmistot. Palvelinpohjan avulla Asiakas saa palvelimen käyttöönsä helposti ja nopeasti. Asiakkaalla on myös mahdollisuus luoda omia palvelinpohjia. Asiakas voi monistaa levykuvan myös käytössä olevasta palvelimesta, joka mahdollistaa käytössä olevien palvelimien monistamisen. 4.4. Levytilakapasiteetti Palvelussa Asiakas voi varata seuraavista levytilakapasiteeteista (LTK) käyttötarkoitukseensa sopivimman. Toimittaja suosittelee levytilakapasiteettia käytettäväksi sovellusten tietojen, tietokantojen ja tiedostojen tallentamiseen. Asiakas voi liittää levytilakapasiteettia haluamaansa palvelimeen palvelun hallintatyökalujen avulla. Levytilakapasiteetti Taso LTK-SSD LTK-SAS LTK-ARK Käyttötarkoitus Suurta I/O-suorituskykyä vaativat sovellukset, kuten esimerkiksi tietokannat, toiminnanohjausympäristöt ja liiketoimintasovellukset. Vikasietoinen ja suorituskykyinen konfiguraatio levytilakapasiteetti. Normaalia I/O-suorituskykyä vaativat sovellukset ja järjestelmät, kuten esimerkiksi tiedostopalvelimet, sähköpostijärjestelmät ja muut normaalin käyttökuorman sovellukset ja palvelimet. Vikasietoinen levytilakapasiteetti ei raskaalle kuormalle. Alhaisen I/O-suorituskyvyn sovellukset. Soveltuu esimerkiksi pitkäaikaiseen arkistointikäyttöön. LTK- ARK soveltuu datan säilyttämiseen, jota käytetään vain harvoin. Toimittaja suosittelee aina varmistuskapasiteettipalvelun käyttämistä Asiakkaan ympäristön jatkuvuuden takaamiseksi. Levykuvapeilausta (Snapshot) ei ole suositeltavaa käyttää ainoana varmistusmenetelmänä. Levytilakapasiteetin hinnoittelu perustuu valittuun tasoon ja määrään. Asiakas voi varata käyttöönsä levytilaa säästääkseen kustannuksissa. Levytilakapasiteetin varaaminen kannattaa aina jos asiakas tietää tarvitsevansa levytilaa vähintään kuukauden. Varattu levytila on laskutuksellinen minimimäärä eritasoisia levytilatyyppejä, joihin asiakas sitoutuu varauskauden ajaksi. Varauskauden jälkeen kustannukset eivät nouse, vaan varaus uusiutuu oletusarvoisesti samoilla ehdoilla.
Sivu 8/11 4.5. Objektivarasto LTK-OBJ on objekti pohjainen tallennustila (Object Storage). LTK-OBJ on rajattomasti skaalautuva tallennustila, johon tallennettu tieto on aina kahdella Saatavuusalueella. LTK-OBJ on erittäin vikasietoinen, jokaisesta objektista säilytetään aina kolme kopioita. Kyseistä tallennustilaa ei voi liittää palvelimeen näkyväksi levyksi, kuten muita levytilakapasiteetteja. Objektivarastoa käytetään yleensä silloin, kun tiedostot luodaan kerran ja niitä ei säännöllisesti muokata. Tyypillisiä käyttökohteita ovat esimerkiksi verkkosivujen staattiset kuvat tai dokumenttiarkistot. Objektivarastoa voi käyttää Swift ja AWS S3 API rajapintoja hyödyntäen, sekä julkaista http:n yli käytettäväksi. Avoin REST API rajapinta mahdollistaa objektien hyödyntämisen useasta lähteestä. Levytyyppi LTK-OBJ Lisätiedot Objektitallennustila on tarkoitettu suurten staattisten datamäärien säilyttämiseen ja käsittelyyn API rajapinnan avulla.
Sivu 9/11 5. Verkot ja yhteydet 5.1. Palomuurit ja Turvaryhmät Palvelussa Asiakkaan on mahdollista suojata palvelimet sekä virtuaalinen sisä- ja ulkoverkkonsa useilla eri tavoilla. Suojaus voidaan tehdä käyttäen virtuaalista palomuuria tai turvaryhmiä (Security Groups). Palomuurin ja turvaryhmien avulla Asiakas voi kontrolloida liikennettä Internetistä Palveluun, Palvelun sisällä eri verkkojen välillä ja tarvittaessa eri palvelinten välillä samassa verkossa. Asiakas vastaa palomuurin ja turvaryhmien käyttöönotosta sekä sääntöjen määrittelystä. Palomuuri ja turvaryhmä palvelumoduulit sisältyvät palvelun kuukausihintaan. 5.2. Sisäiset verkot tarjoaa Asiakkaalle mahdollisuuden rakentaa pilveensä kehittynyt verkkoinfrastruktuurin. Nebula Pilvi tukee SDN-verkkoteknologiaa, eli ohjelmistollisesti määriteltäviä verkkoja. Asiakas voi rakentaa kohdeympäristöönsä verkkoja sekä reitittimiä ja luodata näiden verkkojen välille turvasäännöstöt käyttäen turvaryhmiä. Palvelimille osoitettuja verkkoja voidaan mukauttaa tarpeen mukaisesti. :ssa verkot voivat sijaita yhdellä Saatavuusalueella tai tarvittaessa yhdistää Saatavuusalueita yhteen. Palvelimelle voidaan allokoida useampia verkkoliitäntöjä ja Asiakkaan eri palvelimet voidaan kohdistaa joko samaan tai eri verkkoon tarpeen mukaisesti. Asiakas vastaa palvelun sisäisten verkkojen konfiguraatiosta. Palvelun sisäiset verkot sekä sisäinen liikennöinti saman Saatavuusalueen sisällä sisältyy Palvelun kuukausihintaan. 5.3. Julkiset IP-osoitteet Asiakas voi varata käyttöönsä haluamansa määrän julkisia IP-osoitteita. Varatut IP-osoitteet ovat Asiakkaan hallittavissa ja käytettävissä niin kauan, kun Asiakas pitää ne varattuna. Julkiset IP-osoitteet ovat sidoksissa Saatavuusalueeseen. Julkiset IP-osoitteet on erikseen veloitettava palvelumoduuli. 5.4. Internet-yhteys palvelussa on käytettävissä vikasietoinen Internet-yhteys. Molemmat Saatavuusalueet ovat yhdistetty itsenäisiä reittejä käyttäen Internettiin. Ulosmenevä Internet liikenne veloitetaan Asiakkaalta erikseen siirretyn datamäärän mukaan. 6. Käyttöjärjestelmälisensointi 6.1. Windows käyttöjärjestelmälisenssit Toimittaja tuottaa Asiakkaalle Kohdeympäristössä tarvittavat Microsoft Windows Server - käyttöjärjestelmälisenssit Microsoftin SPLA lisensiointimallilla (Service Provider License Agreement). SPLAlisensiointimallilla Asiakkaan on mahdollista lisensioida Microsoftin tuotteet kuukausimaksulla ilman investointeja. Windows käyttöjärjestelmälisenssit on erikseen veloitettava palvelumoduuli. 6.2. Linux käyttöjärjestelmälisenssit Toimittaja tuottaa Asiakkaalle kohdeympäristössä tarvittavat keskeiset avoimeen lähdekoodiin perustuvat käyttöjärjestelmät valmiina levykuvina. Avoimeen lähdekoodiin perustuvat Linux-käyttöjärjestelmät ovat käytettävissä ilman erillisveloitusta, niiden lisenssiehtojen näin salliessa. Asiakas vastaa kaupallisten Linuxkäyttöjärjestelmien lisensoinnista, ellei kirjallisesti toisin sovita.
Sivu 10/11 7. Tietoturva Palvelun tietoturva muodostuu kahdesta osakokonaisuudesta: 1) Toimittajan Asiakkaalle tarjoamasta palvelusta sekä 2) Asiakkaan Palvelussa ylläpitämästä sisällöstä ja Asiakkaan teknisestä toteutuksesta, joilla sisältöä ja toiminnallisuutta tuotetaan Asiakkaan palvelua käyttäville loppukäyttäjille. Toimittaja hallinnoi Tuotantoympäristöä ja sen tietoturvaa kokonaisvaltaisesti, vastaten sen päivittäisestä tietoturvasta ja kehittämisestä. Toimittaja vastaa mm. Tuotantoympäristön: tietoturvapäivityksistä ja tietoturvan päivittäisestä seurannasta. palomuureista ja muista teknisistä ratkaistuista, joiden tarkoituksena on suojata Toimittajan Tuotantoympäristöä Internet-verkosta tapahtuvia väärinkäytöksiä vastaan. Palvelun jatkuvuudesta tässä palvelukuvauksessa kuvatulla tavalla. Asiakas vastaa oman teknisen toteutuksen tietoturvallisuudesta ja mahdollisesti käyttämiensä valmiiden, kolmansien osapuolien lisäosien, sovellusten ja toiminnallisuuksien tietoturvasta. Asiakas vastaa oman teknisen toteutuksen osalta mm.: käyttöjärjestelmien ja muiden käytössä olevien 3. osapuolen sovellusten, lisäosien ja toiminnallisuuksien tietoturvasta, sekä mahdollisista tietoturvapäivityksistä. Palomuureista ja muista teknisistä ratkaisuista, joiden tarkoituksena on suojata Asiakkaan Palvelua verkosta tapahtuvia väärinkäytöksiä vastaan. Edellä mainitut vastuut ovat voimassa, ellei toisin ole kirjallisesti sovittu.
Sivu 11/11 8. Palvelurajaukset Palvelumoduuli Palvelimet Tallennus Hallinta automaatio Levykuvat ja ja Maantieteellinen hajautus Internet-yhteys Sisäiset verkot Muut ehdot LTK-OBJ Palvelurajaus 1) Toimittajan Palvelussa tukemat käyttöjärjestelmät voivat vaihdella. Toimittaja pyrkii tiedottamaan muutoksista Asiakasta etukäteen. 2) Varattujen resurssien laskutus perustuu varatun kapasiteetin määrään, toteutuneesta käytöstä riippumatta. 3) Toimittaja ei suorita mitään tiedostojen tai virtuaalipalvelimien varmuuskopiointiin liittyviä toimenpiteitä ilman, että Asiakas on hankkinut virtuaalipalvelimilleen Toimittajan Varmistuskapasiteettipalvelun. 4) Toimittaja ei vastaa siitä, että virtuaalipalvelin soveltuu tai on suorituskyvyltään riittävä Asiakkaan käyttötarkoitukseen. 5) Toimittaja varaa oikeuden muuttaa levytilakapasiteettiin liittyviä rajoituksia, mikäli Toimittajan tuotannontekijät niin edellyttävät. 6) Toimittaja ei takaa, että levytilakapasiteetin ilmoitettu IOPS-suorituskyky (luku/kirjoitus operaatiota sekunnissa) vastaa kaikissa olosuhteissa tässä palvelukuvauksessa esitettyjä arvioita. 7) Toimittaja ei suosittele järjestelmälevyjen käyttämistä pysyvän tiedon säilytykseen. Järjestelmälevy on suunniteltu käyttöjärjestelmä käyttöön. 1) Kaikki käyttöliittymässä tai rajapintojen kautta tehdyt muutokset ovat Asiakkaan vastuulla. Asiakas vastaa Palvelussa käyttämiensä palvelimien tietoturvasta kokonaisuudessaan, ellei toisin ole kirjallisesti sovittu. 2) Toimittaja ei vastaa Asiakkaan luomien palvelinpohjien sisällöstä tai niiden toimivuudesta Palvelussa. Asiakas vastaa rajapintojen käyttöönotosta sekä mahdollisista integraatioista. 3) Asiakas vastaa kaikista Asiakkaan tunnuksilla suoritetuista toimenpiteistä ja niistä mahdollisesti aiheutuvista seuraamuksista ja kustannuksista. 1) Asiakas vastaa luomiensa tai Palveluun tuomiensa sovellusten ja /tai käyttöjärjestelmien ja muiden vastaavien lisensseistä. 2) Toimittaja laskuttaa voimassa olevan hinnaston mukaisesti Toimittajan tarjoamien levykuvien käytöstä. 1) Asiakkaan palvelimet on mahdollista kytkeä vain samalla Saatavuusalueella olevaan Internet-yhteyteen ja levytilakapasiteettipalveluihin. 2) Toimittaja ei siirrä Asiakkaan järjestelmiä saatavuusalueelta toiselle, ellei toisin ole kirjallisesti sovittu. 3) palvelun Saatavuusalueita tuotetaan hajautetusti Toimittajan kotimaisista palvelinkeskuksista. Palvelinkeskusten luokituksissa voi olla eroavaisuuksia. 1) Internet-yhteyden käytöstä ja kapasiteetista veloitetaan kulloinkin voimassa olevan hinnaston mukaisesti. 2) Asiakkaan julkisia IP-verkkoja ei voi käyttää osana Palvelua. 3) Ulosmenevästä julkiverkon liikenteestä voidaan veloittaa Asiakkaalta maksu, mikäli ulosmenevän julkiverkon liikennemäärä ylittää 1 000 Tt /kk /Asiakas. 1) Saatavuusalueiden välisestä liikenteestä voidaan periä Asiakkaalta maksu, mikäli Saatavuusalueiden välinen liikenne ylittää 5 Tt /kk /Asiakas 1) Palvelukuvaukseen mahdollisesti liitetyillä kuvilla ei ole merkitystä Palvelun sisällön kannalta. 2) Tarkemmat kulloinkin voimassa olevat tekniset rajoitukset löytyvät toimittajan verkkosivulta. 1) Bucket koko on rajattu. 2) Alle 1Mt objektit laskutetaan 1Mt kokoisena. 3) Operaatioiden määrä / sekunti on rajattu. Edellä listatut rajaukset ovat voimassa, ellei toisin erikseen kirjallisesti sovita.