Leistungsbeschreibung

Transkript

1 . netplace Telematic GmbH Hosting Virtual Private Server netplace Telematic GmbH, Marsstraße 26, Tel. 089/ , Fax 089/ , URL

2 Multi-Domain Hosting auf Virtual Private Server Eine Vielzahl von Web Applikationen benötigen nicht mehr als Prozent der verfügbaren Systemleistung eines Servers der mittleren Leistungsklasse. Ein Großteil der System- Ressourcen bleibt somit ungenutzt. Eine wesentlich bessere Auslastung der Systemhardware lässt durch Virtualisierung erzielen. Auf einer Serverhardware werden dabei mehrere und ggfs. unterschiedliche Gastbetriebssysteme installiert. Jeder virtuelle Server besteht aus einer vollständigen Systemumgebung inkl. der darauf installierten Anwendungssoftware und kann voneinander unabhängig administriert werden. Aus Sicht des Benutzers und des Systemadministrators erscheint der virtuelle Server wie ein dedizierter Rechner. Die Aufteilung der Hardware in mehrere Virtual Private Server (VPS) Systeme bildet die erste Stufe unseres Multi-Domain Hosting Konzepts. Jedes VPS System kann durch eine Virtualisierung auf Applikationsebene weiter unterteilt werden. Beim Virtual Hosting ist eine Unabhängigkeit der Systemprozesse und der Administration nicht mehr gegeben, da Betriebssystem und ggfs. auch Applikationskomponenten gemeinsam genutzt werden. Aus diesem Grund können auf einem VPS System nur Virtual Hosts betrieben werden, die kompatible Anforderungen an die System- und Applikationssoftware stellen. Internetbasierte Dienste können mit zwei unterschiedlichen Varianten des Virtual Hostings auf einem VPS System realisiert werden: IP-Based Virtual Hosts und Named-Based Virtual Hosts. Beim Named-Based Verfahren sind einem Virtual Host Service verschiedene Domains zugeordnet. Beim IP-Based Verfahren können sich die auf dem Host laufenden Server oder Virtuellen Server an eine oder mehrere dieser IP-Adressen binden. Das heißt, dass auf diesem Host verschiedene Server unter verschiedenen IP-Adressen ansprechbar sind. Aus Sicht des Clients sind die Server unabhängig voneinander. Welches Verfahren der Virtualisierung letztendlich zum Einsatz kommt ist immer abhängig von der geplanten Anwendung. Ein wichtiger Grund für IP-Based Virtual Hosts ist die Forderung ein eigenes SSL-Zertifikat für eine bestimmte Domain zu installieren. Named-Based Virtual Hosts müssen sich ein gemeinsames SSL-Zertifikat teilen, das auf einen bestimmten Domainnamen ausgestellt wird. Copyright 2010, von 9 Revision: 2.0 /

3 Beim Virtual Hosting ist es besonders wichtig, dass die Verantwortung für die Systemadministration zentralisiert wird, da durch Software-Installationen und Sicherheits-Updates mehrere Virtual Hosts betroffen sind. Neben der eindeutigen Zuständigkeit für administrative Tätigkeiten und dem technischen Support sind beim Virtual Hosting klare Vorgaben bzgl. der freigegebenen und unterstützten Applikations-Software wichtig. Die strikte Einhaltung dieser Vorgaben ist die beste Grundlage dafür, dass die Systemsicherheit und Datenintegrität aller Virtual Hosts eines VPS Systems gewährleistet ist. Analog zum Systemmanagement für dedizierte Serversysteme bieten wir den Management- Service auch für VPS Systeme und Virtual Host Konfigurationen an. Als Full-Service Provider hat netplace eine langjährige Erfahrung im sicheren Betrieb von Virtual Hosts und betreibt erfolgreich eine Vielzahl von Web-Sites dieser Art. Als Option bieten wir eine Cluster-Lösung auch für Virtual Hosts an. Hierfür ist ein weiteres VPS System erforderlich, das auf einem anderen physikalischer Server installiert wird. Entsprechend den spezifischen Anforderungen an Hochverfügbarkeit und Performance konfigurieren wir VPS-Cluster entweder im active/active oder active/passive Mode in Verbindung mit unserem LTM/Loadbalancing Service. Multi-Domain Hosting auf Virtual Private Server ist die effizienteste Hosting-Lösung für Web-Sites, da sowohl die Hardwarekosten, die Hosting-Kosten und die Kosten der Systemadministration auf mehrere Web-Sites aufgeteilt werden können. Gemäß unseren Erfahrungen im Bereich Virtual Hosting können bis zu 25 dynamische Web-Sites (bis zu PI/Site) auf einem VPS-System installiert werden. Copyright 2010, von 9 Revision: 2.0 /

4 System- und Applikationsmanagement Standardisierte Prozesse, kontinuierliches Service-Monitoring und ein gutes Konzept für die IT-Security sind beim Multi-Domain Hosting von besonderer Bedeutung. So muss jede Systemänderung z.b. im Rahmen des Patch- und Update-Services auf mögliche Seiteneffekte bezüglich aller installierten Virtual Hosts geprüft werden. Dies erfordert viel Erfahrung und gute Kenntnisse bezüglich der installierten System- und Applikationssoftware und zudem definierte Methoden zur Funktionsprüfung. Unser System Management Service für Virtual Private Server beinhaltet: 24x7 Hardware, Software und Performance Monitoring mit definierten Eskalations- und Recovery-Prozeduren für Betriebsstörungen. Schnelles Disaster Recovery durch System-Imaging und tägliche Datensicherungen. Sicherheitsoptimierung (Hardening) des Betriebssystems und der Applikationsserver. Performance-Optimierung fuer Betriebssystem und Applikationsserver. Installation, Patch, Update Service für Betriebssystem und Applikationsserver. IT-Security durch mehrstufiges Firewallsystem, bestehend aus Netzwerk-, Host- und Applikation-Firewalls. Administration und Konfiguration der Applikationssoftware wie Apache, MySQL, PHP, Tomcat/Java, Typo3. Multidomain-Konfiguration inkl. Installation der Virtual Hosts. Softwareinstallationen und Updates für spezielle Web-Applikationen (z.b. CMS Systeme) sind nur dann Bestandteil des System Management Service, wenn ein standardisierter Workflow für diese Komponente definiert worden ist. Die Installation und Administration von Individual-Software und spezieller Softwaremodule liegt im Verantwortungsbereich des Kunden, wobei wir im Rahmen des System Management Service erforderliche Wartungsfenster koordinieren. Technischen Support und Unterstützung bei der Aktualisierung von Individual- Software ist nicht Service-Bestandteil, leisten wir aber gerne auf Anfrage. Tägliche Datensicherung und Desaster Recovery Die tägliche Datensicherung basiert auf inkrementellen und vollen Backup-Zyklen. Die Sicherung erfolgt auf einer leistungsfähigen Backup Infrastruktur, die eine schnelle Datensicherung und Restaurierung ermöglicht. Insbesondere die kurzen Rücksicherungszeiten verkürzen die Ausfallzeiten im Störungsfall erheblich. Der tägliche Backup ist primär zum Schutz der Anwendungsdaten gedacht. Durch die Sicherung auf großen Speichersystemen können längere Aufbewahrungszeiten definiert werden, so dass die Daten auch nach mehreren Sicherungszyklen noch restauriert werden können. Dies ist besonders dann wichtig, wenn bereits überschriebene Daten aus der Sicherung zurückgeholt werden müssen. In unserem Service zum Systemmanagement haben wir das Verfahren des System-Imagings integriert, bei dem in vereinbarten Zeitpunkten ein exaktes Abbild des Virtual Private Servers, einschließlich Betriebssystem, Applikationen, Datenbanken, Patches und Konfigurationen erstellt werden. Die mit dieser Methode gesicherten Systeme lassen sich bei Bedarf schnell und originalgetreu restaurieren. Die sog. Recovery Time des VPS auf der Basis eines System-Images beträgt nur ca. 1 Stunde. Copyright 2010, von 9 Revision: 2.0 /

5 Service und Prozess-Monitoring Ein wichtiger Bestandteil für alle unsere Hosting-Dienstleistungen ist die Überwachung von Systemhardware, Systemresourcen und Applikationssoftware mit unserem Monitoring System netsensor. netsensor wurde von uns zur Überwachung der kompletten Infrastruktur mit mehr als Einzelkomponenten entwickelt. netsensor ermöglicht neben den Funktions- und Leistungsprüfungen auch die Aufzeichnung der Messdaten zur weiteren Analyse. Ein besonderes Leistungsmerkmal unserer Monitoring-Software sind strukturbasierte Prüfungen, die sich optimal zur Überwachung von Servercluster oder Multidomain-Systeme eignen. Beim Prozess-Monitoring von Systemen mit Multidomain Hosting werden kontinuierlich unterschiedliche Messwerte für die Systemleistung erfasst und zu aussagefähigen Service-Parametern zusammengefasst. Die Service-Parameter werden überwacht, um z.b. Leistungseinbußen frühzeitig zu erkennen. Bei der Definition der Service-Parameter achten wir darauf, dass eine eindeutige Aussage zur Problemursache möglich ist und die gemessenen Werte zur Systemoptimierung verwendet werden können. Custom Script Monitoring Zur Überwachung individueller SLAs implementieren wir spezielle Prüfprogramme und realisieren spezifische Eskalations- und Benachrichtigungsmethoden. Dies kann z.b. die Zeitmessung einer Produktsuche, die Überwachung von Download-Zeiten oder die Prüfung spezieller Hardware wie Storage-Arrays sein. Database Monitoring Ein perfektes Perfomance-Tuning von Datenbanksystemen ist ohne Kontrolle der verschiedenen Konfigurationsparameter nicht möglich. Aus diesem Grund stellt netsensor spezielle Prüfmodule für gängige Datenbanksysteme zur Verfügung. Gut getunte Datenbanksysteme können die Systemleistung um ein Vielfaches verbessern und vermeiden die Investition in teuere und komplexe Hardwarelösungen. Copyright 2010, von 9 Revision: 2.0 /

6 Serviceübersicht Grundlage unserer Services zum VPS Hosting ist eine leistungsfähige Serverfarm, die durch eine Netzwerk-Firewall geschützt ist. Als Virtualisierungsplattform setzen wir VMware vsphere für Enterprise Business ein. Diese Version beinhaltet wichtige Zusatzfunktionen wie vmotion zur Live-Migration und High-Availability zum Schutz bei Server- und Betriebssystemausfällen. Unsere Services zum VPS Hosting sind modular aufgebaut. Die Basis bildet ein Grundsystem, das wir bzgl. der zugesicherten Systemresourcen in 4 Varianten anbieten. VLAN Netzsegment mit 4 IP-Adressen SLAs mit 24/7 Netzwerküberwachung 10 GB IP Transfervolumen Variante Systemresourcen Variante Systemresourcen I 2 virtuelle CPUs 2 GB RAM 40 GB DiskSpace III 4 virtuelle CPUs 4 GB RAM 150 GB DiskSpace II 2 virtuelle CPUs 4 GB RAM 80 GB DiskSpace IV 4 virtuelle CPUs 8 GB RAM 200 GB DiskSpace Ein Wechsel in die nächst höhere Grundsystemvariante ist jederzeit möglich. Jede Variante kann bzgl. DiskSpace in 20 GB Schritten erweitert werden. Service Option Firewall (1) Loadbalancing (1) Beschreibung Secure VLAN-Port auf Firewall-Clustersystem Individuelle Konfiguration Security Policy Management VPN Gateway Service Local Traffic Management für Clustersysteme (active/passive, active/active) in Verbindung mit einem weiteren VPS System desselben Typs LTM Load Balancer Service (F5 BIG-IP HA-Cluster) Secure VLAN Port (Beschreibung siehe oben) (1) shared Service, d.h. mehrere Kunden teilen sich eine gemeinsame Hardwareinfrastruktur Die Systemhardware für die Service Optionen Firewall und Local Traffic Management betreiben wir im High-Availability Modus. Somit ist die Verfügbarkeit des Services bei einem Hardwaredefekt eines einzelnen Systems gewährleistet. Copyright 2010, von 9 Revision: 2.0 /

7 Die Kombination aus VPS Grundsystem und Systemmanagement bildet eine optimale Basis für Internet Anwendungen. Zudem haben wir das Bundle preislich besonders attraktiv gestaltet. Neben der umfangreichen Unterstützung im Störungsfall beinhaltet unser Systemmanagement Service umfangreiche Leistungen zum Thema IT-Security und System-Tuning. Systeminstallation und Sicherheitsoptimierung (Hardening) Systemkonfiguration und Systemtuning Systemsoftware-Updates und Patches Systemmonitoring inkl. Fehlersignalisierung per und SMS Datensicherung incl. 10 GB monatliches Backup-Volumen Variante CentOS Linux RedHat Enterprise Linux Microsoft Windows Security Policy Management der Host Firewall CentOS ist lizenzkostenfrei und binärkompatibel zu Redhat Enterprise Linux Security Policy Management der Host Firewall Lizenz für RedHat Enterprise Linux SPLA Lizenz für Windows Server Standard Non Outsourcing Prozessor Lizenz für Internet Anwendungen netplace ist zertifizierter Microsoft Partner und somit berechtigt, eine Vielzahl von Microsoft Server Produkte auf der Grundlage des sog. Pay Per Use Modells zu lizenzieren. Dieses Lizenzmodell ermöglicht die Lizenzen von Microsoft-Produkten auf monatlicher Basis abzurechnen - und zwar immer nur das, was Sie im jeweiligen Monat in Anspruch genommen beziehungsweise tatsächlich genutzt haben. Copyright 2010, von 9 Revision: 2.0 /

8 Teure Investitionen in leistungsfähigere Hardware kann oftmals vermieden werden, wenn eine Applikation optimal auf Leistung und geringen Resourcenverbrauch optimiert wird. Eine regelmäßige Aktualisierung der Internetsoftware aufgrund bekannt gewordener Sicherheitslücken gehört ebenso zu einem professionellem Applikationsmanagement, wie die Installation und der Funktionstest neuer Softwareversionen. Als ideale Ergänzung zur Systemmanagement bieten wir für die Internetanwendungen Webund ein umfassendes Managementpaket an. Installation und Sicherheitsoptimierung (Hardening) Konfiguration und Performance-Tuning Installation von Software-Updates und -Patches inkl. Funktionsprüfung Service-Monitoring inkl. Aufzeichnung und Prüfung der Serviceparameter Service IP-Based Virtual Host Beschreibung Multidomain Web Service für L.A.M.P oder Windows IIS Apache HTTP, Apache Tomcat, MySQL Microsoft IIS, ASP.NET/.NET Framework Named-Based Multidomain Service Website-Statistiken mit Jahresüberblick und detaillierter Monatsauswertung Option: Microsoft SQL Server 2008 (Web Edition) Aufgrund technischer Restriktionen können unterschiedliche Softwareversionen innerhalb eines Virtual Hosts nicht installiert werden. Microsoft Exchange Exchange 2007 oder Exchange 2010 Konfiguration der Policy inkl. Antispam und Antivirus Active Directory Integration Mailbox Konfiguration und Anwendersupport (1) Unified Communications SSL Certificate Datentransfer-Flatrate (keine zusätzlichen IP Transitkosten) Monatliche Pay Per Use Lizenzierung Option: Tägliche Datensicherung der s auf Disk-to-Disk-System (1) Mo-Fr von 09:00-18:00, max. 2 Std. pro Monat RIM Blackberry Blackberry Enterprise Server Express Systemintegration in Microsoft Exchange Die lizenzkostenfreie Version BES Express unterstützt bis zu 75 Endgeräte, wenn die Software auf dem gleichen VPS System wie Microsoft Exchange installiert ist. Copyright 2010, von 9 Revision: 2.0 /

9 Zum Leistungsspektrum für VPS Hosting gehören natürlich auch verwaltungstechnische Dienstleistungen, wie u.a. Domain Service und SSL Zertifizierung. Domain Service Registrierung aller generischen und country-code Top-Level Domains Subdomains und Domain Name Service ohne zusätzliche Kosten Für die Registrierung von Domains gelten die gültigen allgemeinen Registrierungsbedingungen der jeweiligen Registries. SSL Zertifikate Organization, Extended oder Domain Validation Registrierung und CSR Generierung Installation und Verifikation des SSL Zertifikats Copyright 2010, von 9 Revision: 2.0 /