Enterprise vServer / VPS / Rootserver mieten

Die höchste Verfügbarkeit erreichen Sie mit unseren Ceph HA vServer Produkten. Jede virtuelle Maschine wird dabei in eine "High Availability Group" hinzugefügt, welche permanent den Status des vServers überwacht. Sollte ein Hostsystem ausfallen und auf diesem Hostsystem Ihre virtuelle Maschine installiert sein, wird diese automatisch auf andere Hostsysteme nach einer Ressourcenprüfung umverteilt und wieder gestartet.

Das Umverteilen von hochverfügbaren virtuellen Maschinen passiert durch den eingesetzten Hypervisor vollautomatisch, dass ein manuelles Eingreifen durch einen Servicetechniker nicht notwendig ist.

Diese Art von Hochverfügbarkeit ist nur möglich, da alle Hostsysteme über ein Cluster Filesystem verfügen. Es gibt eine Vielzahl verschiedener Lösungen für Cluster Filesysteme, in unserem Fall kommt dabei Ceph zum Einsatz, da wir bereits seit mehreren Jahren durchweg positive Erfahrungen beim Einsatz von Ceph hinsichtlich Stabilität und Flexibilität machen konnten.

Neben der Hochverfügbarkeit auf Hypervisor Seite, verfügen alle Hostsysteme zudem über eine

• Redundante Netzwerkversorgung über unterschiedliche Switche die wiederrum über redundante Strom- und Netzwerk Uplinks verfügen
• Redundante Stromversorgung innerhalb der Racks über A+B Feeds, welche über unabhängige USV-Anlagen unterschiedlicher Hersteller versorgt werden
• Redundante Klimatisierung über zwei Klimaspangen auf unterschiedlichen Gebäudeseiten

Bei unseren Enterprise vServer Angeboten kommen ausschließlich CPUs für höchste Performanceansprüche zum Einsatz. Dabei setzen wir bei unserer Ceph Cluster Reihe auf CPUs der AMD EPYC Serie und bei unseren Compute vServer Produkten auf AMD Ryzen CPUs mit einer möglichst hohen Single Core Performance.

Unsere Compute vServer CPUs werden dabei dediziert jeder VM zugeteilt. Es erfolgt hier kein Overselling, um unseren Kunden eine maximale CPU-Leistung zu garantieren.

Neben der reinen CPU-Performance werden in unseren Enterprise vServer Produkten ausschließlich NVMe SSDs der neusten Generation eingesetzt. Dies rundet das Höchstmaß an CPU Performance durch eine starke IOPS Performance- und Datenrate auf der Storageseite ab.

DDoS-Protection

Bei jedem Serverprodukt von IP-Projects kann optional eine DDoS-Protection gebucht werden. Diese steht in der kleinsten Variante als "Bronze DDoS Protection" kostenlos zur Verfügung. Diese kostenlose DDoS Protection bietet einen Basisschutz vor Netzwerk Angriffen, ist allerdings im Funktionsumfang eingeschränkt so dass ein individuelles Anpassen der Filter nicht möglich ist.

In den Varianten Silber, Gold und Platin stehen auch individuelle Filtertemplates und Anpassungsmöglichkeiten zur Verfügung.

Firewalls

Bei der Buchung eines Enterprise vServers werden die vServer direkt im Internet bereitgestellt. Hier gibt es unsererseits keine Reglementierungen oder netzwerkseitige Portsperren. Die Absicherung der Server selbst kann daher über Serverseitige Firewalls auf dem vServer selbst erfolgen.

Alternativ bieten wir eine externe Firewall Appliance an, welche auf einem hochverfügbaren Firewall Cluster betrieben wird. Diese Firewalls bieten einen zusätzlichen Schutz sowie eine WAN-LAN Trennung des Traffics. Generell können mehrere vServer hinter einer einzelnen Firewall Appliance installiert werden. Dies ist besonders für den Schutz von kritischen Enterprise vServern empfehlenswert. Wir setzen dabei auf OPNSense als Firewall-Lösung.

Intrusion Prevention

Die optimalen Firewall Appliances bieten zudem die Möglichkeit, zahlreiche Plugins innerhalb des Firewallsystems zu installieren. Eines dieser Plugins ist ein Intrusion Prevention System, welches zusätzliche Filtermöglichkeiten zum Schutz von Webshops oder anderen kritischen Webseiten bietet, um bereits bestimmte Angriffsvektoren im Vorfeld zu erkennen und zu filtern.

Dies kann gerade bei sensiblen Kundendaten ein besonders wichtiges Kriterium darstellen.

Rechenzentrum Zertifizierung

Um auch einen möglichst hohen physikalischen Sicherheitsstandard zu gewährleisten, setzten wir ausschließlich auf Rechenzentren, welche einen sehr hohen Zertifizierungsstandard aufweisen. Dazu gehören beispielsweise fortfolgende Zertifizierungen:

• EN50600 - europäische Norm für Planung, Bau, Betrieb und Wartung von Rechenzentren
• ISO 9001 - Norm für die Anforderungen an Qualitätsmanagementsysteme
• ISO 27001 - Norm für Informationssicherheits-Managementsysteme
• PCI DSS - Payment Card Industry Data Security Standard (besonders wichtig für den Betrieb von Online Shops)

Eine Rechenzentrum Zertifizierung garantiert daher bestimmte Standards für die Betriebsumgebung der Server und deren Einhaltung über die Zeit.

Backup-Lösung

Jeder unserer Enterprise vServer wird täglich kostenlos gesichert. Die Sicherung erfolgt dabei in Form eines inkrementellen Backups auf eine zentrale Backupstorage. Diese Backupstorage befindet sich außerhalb der Betriebsumgebung der vServer Hypervisor in einem eigenen Rechenzentrum.

Die räumliche Trennung von Backups und Live-Daten hat dabei oberste Priorität.

Die Backupzyklen können, gegen einen geringen Aufpreis, für alle Enterprise vServer auf bis zu 7-Tage erhöht werden. Ebenfalls ist es möglich, einen zusätzlichen externen vServer Backupspeicher zu buchen, welcher beispielsweise als Netzlaufwerk - SMBv3 - innerhalb einer virtuellen Maschine gemountet werden kann. Hier können dann über eigene Backupscripte individuelle Backups erstellt werden.

Snapshot Funktion

Auch bei unseren Enterprise vServer Angeboten bieten wir die Möglichkeit, kostenlos Snapshots zu erstellen. Snapshots eigenen sich insbesondere dafür, eine schnelle Wiederherstellung durchführen zu können, wenn beispielsweise ein Betriebssystemupdate nicht sauber abgeschlossen werden kann.

Upgrade- und Skalierung

Im Rahmen unserer Enterprise virtuellen Maschinen können problemlos Upgrades der Ressourcen innerhalb der angebotenen Enterprise vServer Pakete durchgeführt werden. Sollten die Anforderungen die Paketgrenzen überschreiten, können wir je nach verfügbaren Systemressourcen ggf. individuelle Anpassungen vornehmen oder Ihnen ein Angebot für ein dediziertes Serversystem ausarbeiten. Dies ist abhängig von Preis- und Leistungsfaktor.

Eine Migration auf einen Dedicated Server ist in bestimmten Fällen möglich - beispielsweise, wenn durch eine Firewall bereits eine Abgrenzung zu den IP-Adressen unserer vServer Umgebung besteht. Lassen Sie sich dazu gerne von unseren Technikern beraten, um den Fall einer möglichen IP-Mitnahme zu klären.

Preisstabilität

Dank langfristiger Lieferverträge unserer Rechenzentrumsdienstleister verfügen auch unsere Enterprise vServer über eine langfristige Preisstabilität. Dies gibt unseren Kunden Planungs- und Zukunftssicherheit für ihren Applikationsbetrieb.