Produktbeschreibung STRATO ProNet VLAN

Transkript

1 Produktbeschreibung Stand: Dezember 2009 STRATO AG Sitz der Aktiengesellschaft: Pascalstraße 10, Berlin Registergericht: Berlin Charlottenburg HRB USt-ID-Nr. DE Der Vorstand: Damian Schmidt (Vorsitz) Silvia Beßlich Christoph Steffens René Wienholtz Vorsitzender des Aufsichtsrates: Axel Krieger

2 Inhaltsverzeichnis 1 Präambel Mögliche Einsatzszenarien Verbindung zweier Server als Failover-Cluster Verbindung zweier Server als Webserver + Webcache Verbindung zweier Server als Frontend + Backend Verbindung mehrerer Server mit vorgeschalteter Firewall Verbindung mehrerer Server als Webserver + Datenbankserver Begrifflichkeiten Produktdetails Sicherheitsgarantie durch eigenes Intranet (VLAN) Qualitätsgarantie Traffic Eigenes privates IP-Netz Nutzbarkeit des Services Bessere Performance TÜV-Zertifizierung ISO TÜV-Zertifizierung ISO Produktbeschreibung Seite 2 von 6

3 1 Präambel Ein Kunde mit mehr als nur einem Server hat über das "" die Möglichkeit, diese Server miteinander zu verbinden. In dieses Intranet können nahezu beliebig viele STRATO Server integriert werden. 2 Mögliche Einsatzszenarien Die Einsatzmöglichkeiten sind vielfältig. Die folgenden Beispiele sollen einen Eindruck vermitteln, welche Anwendungsfälle realisiert werden könnten. Die tatsächliche Konstellation hängt immer von den konkreten Anforderungen ab. Hinweis: STRATO übernimmt nicht die Konfiguration von root-servern, dies obliegt weiterhin dem Administrator des Servers. 2.1 Verbindung zweier Server als Failover-Cluster Zwei Server mit hauptsächlich statischen Webseiten werden zur Erhöhung der Verfügbarkeit gegenseitig gespiegelt. Für ein Failover Szenario wird die STRATO ClusterIP eingesetzt. Zwischen den Servern dient eine 10 Mbit Verbindung für den Heartbeat und den regelmäßigen Datenabgleich. 2.2 Verbindung zweier Server als Webserver + Webcache Ein Webserver wird über das mit einem zweiten System verbunden, welches als Caching Webproxy arbeitet. Vorteile sind deutlich bessere Performance und höhere Sicherheit. Je nach Bedarf kommt eine Anbindung mit 100 Mbit oder mehr zum Einsatz. 2.3 Verbindung zweier Server als Frontend + Backend Die logische und physische Trennung von Diensten ist oft aus verschiedenen Gründen gewünscht, unter anderem wegen der einfacheren Wartbarkeit. Beispiel: Ein Webserver wird über das mit einem zweitem System verbunden, welches als dedizierter Datenbankserver arbeitet und ggf. andere Dienste anbietet, die nicht extern verfügbar sein müssen (z.b. User-Authentifizierung, Fileservice, Syslog). Weitere Vorteile sind auch hier einerseits deutlich bessere Performance, aber auch höhere Sicherheit, da Dienste auf getrennten Systemen laufen. Das Sicherheitskonzept (für jedes System) kann individuell an die gegeben Anforderungen angepasst werden, ohne Kompromisse einzugehen. Der Datenbankserver kann ggf. vollständig vor dem Zugriff von extern abgeschirmt werden. Je nach Bedarf kommt eine Anbindung mit 100 Mbit oder mehr zum Einsatz. 2.4 Verbindung mehrerer Server mit vorgeschalteter Firewall Ein Server fungiert als dedizierter Firewall-Server, alle anderen Server kommunizieren ausschließlich über das mit dem Firewall-Server oder untereinander. 2.5 Verbindung mehrerer Server als Webserver + Datenbankserver Kunden mit mehreren Servern bei STRATO können auch mehr als zwei Server innerhalb eines VLANs miteinander verbinden. Ein mögliches Szenario könnte sein: Zwei Datenbankserver mit MySQL Replikation werden mit zwei redundant ausgelegten Webservern miteinander verbunden. Die Datenbankserver werden mit 200 Mbit angeschlossen, die Webserver jeweils mit 100 Mbit. Die Datenbank-Server werden ausschließlich über RemoteConsole administriert und sind über das zu erreichen. Das externe Interface kann komplett deaktiviert werden, was maximale Sicherheit vor Angriffen von aussen bietet. 2.6 Begrifflichkeiten VLAN: Ein Virtual Local Area Network ( VLAN ) ist ein virtuelles lokales Netz innerhalb einer physischen geswitchten Netzwerkumgebung. Privates IP-Netz: Private IP-Adressen werden im Internet nicht geroutet. Sie dienen ausschließlich der Kommunikation innerhalb des STRATO Rechenzentrums bzw. der STRATO Rechenzentren. Produktbeschreibung Seite 3 von 6

4 2.7 Produktdetails STRATO stellt eine separate Netzwerkinfrastruktur zur Verfügung, welche der Kommunikation zwischen STRATO Servern untereinander dient. Zusätzlich kann der Kunde über diese Netzwerkinfrastruktur auf weitere STRATO Services zugreifen, wie zum Beispiel FTP-Backupspace. Das Paket besteht aus drei Komponenten: a) Connect: Der Connect ist die grundsätzliche Verbindung des 2. Interfaces des Servers mit dem Switch-Port. b) Bandwidth: Ein Bandbreitenpaket definiert die maximale Bandbreite am Port (Uplink = Downlink). Derzeit stehen folgende Geschwindigkeitoptionen zur Auswahl: Bandwith 10 Mbit Bandwith 100 Mbit Bandwith 200 Mbit Bandwith 500 Mbit Bandwith 1000 Mbit c) Owner (optional): Für die sichere Kommunikation der Server untereinander wird ein VLAN verwendet. Die Option VLAN Owner ermöglicht die Verwaltung der Mitgliedschaften des VLANs, zusätzlich wird das VLAN mit einem /24-IP-Netz versehen. Hinweis: Um weitere Server in das VLAN aufzunehmen, genügt bei diesen Servern das Feature VLAN Member, das grundsätzlich die Mitgliedschaft in einem beliebigen VLAN ermöglicht. Um zwei Server miteinander zu verbinden, benötigt man also 2x Connect + 2x Bandwidth + 1x VLAN Owner Pro Bandbreite fallen unterschiedliche monatliche Gebühren an, welche der aktuellen Preisinformation zu entnehmen sind. Die Bandbreite gilt pro Port (d.h. pro Server). Jeder Server kann eine andere Bandbreite nutzen. Zur Erläuterung: Unterschiedliche Bandbreiten sind zum Beispiel dann sinnvoll, wenn z.b. zwei Server für den Datenabgleich im Cluster-Verbund je mit 200 Mbit angebunden werden, ein dritter als DNS und Managementzentrale mit 10Mbit. Der Vertrag kommt einzeln für jeden Server des Kunden zustande. Bei Bedarf kann ein Upgrade auf eine höhere Bandbreite durchgeführt werden. 2.8 Sicherheitsgarantie durch eigenes Intranet (VLAN) Die Server können abgeschottet in einem separaten VLAN miteinander kommunizieren. In diesem LAN kann der Kunde beliebige IP-Adressen konfigurieren, DHCP-Server aufsetzen oder sogar andere Protokolle als TCP/IP verwenden. Auf Verschlüsselung oder VPN etc. kann verzichtet werden, da die Datenströme in VLANs einzelner Kunden architekturbedingt zuverlässig voneinander getrennt sind. 2.9 Qualitätsgarantie Eine leistungsstarke Infrastruktur gewährleistet störungsfreie Verbindungen ohne Störungen wie Packet Loss, Delay und Jitter Traffic Der gesamte Traffic zwischen den Servern innerhalb des VLANs ist kostenfrei Eigenes privates IP-Netz Mit jedem VLAN erhälten man ein eigenes IP-Netz mit 255 privaten IP-Adressen (10.x.y.0/24). IP-Adressen mit den Endungen.1 bis.8 werden für Gateway IP-Adressen verwendet, sind also reserviert. Der Vorteil Produktbeschreibung Seite 4 von 6

5 dieses Netzes liegt darin, dass der Kunde mit diesen IP-Adressen auch unsere STRATO Dienste wie Backup nutzen kann. Dieses Feature steht in Kürze zur Verfügung. Dieses IP-Netz kann innerhalb des VLANs verwendet werden, muss nur dann zwingend verwendet werden, wenn zentrale Dienste von STRATO genutzt werden sollen. Der Kunde kann aber auch beliebige andere IP-Adressen konfigurieren, um zwischen den Servern zu kommunizieren, z.b. wenn dieses VLAN in einem lokalen LAN, z.b. per VPN eingebunden werden soll Nutzbarkeit des Services Der Kunde kann ausschließlich Server aus seinem Serverbestand bei STRATO (ausgenommen Standort KA) in das einbinden. Zwingende Voraussetzung ist das Vorhandensein von mindestens zwei Netzwerkinterfaces bei Ihrem Server. Die Nutzbarkeit ist vorbehaltlich einer technischen Prüfung durch STRATO sowohl bei den HighQ-, Power,- als auch Windows-Servern gegeben. Grundsätzlich können auch Server verschiedener Kunden untereinander verbunden werden, damit sie miteinander kommunizieren können. Ein Serverbetreiber könnte somit Serviceanbieter für andere Kunden werden (Spamfiltering, Firewalling, Backup) Bessere Performance Über das können STRATO Kunden sehr viel performanter auf ihre anderen Server zugreifen, ohne die externe Anbindung ihrer Server zu belasten TÜV-Zertifizierung ISO Mit rund 1,4 Millionen Kundenverträgen in sechs europäischen Ländern sind wir Europas zweitgrößter Webhoster. In zwei Hochleistungsrechenzentren betreiben wir Server mit über 4 Millionen Domains. Regelmäßig überprüft und bestätigt der TÜV durch die Zertifizierung nach ISO 27001, dass Websites, Server, Online-Shops und Unternehmensapplikationen in unseren Rechenzentren sicher aufgehoben und hoch verfügbar sind. Sicherheit und Verfügbarkeit sind die zentralen Anforderungen in unseren beiden Hochleistungsrechenzentren. Das bestätigt die unabhängige TÜV-Zertifizierung nach DIN ISO Diese Zertifizierung umfasst zahlreiche Sicherheitsmaßnahmen in der IT-Infrastruktur selbst, in der Sekundärtechnik und in der Prozesskette. Die Daten sind in unseren Rechenzentren so sicher aufgehoben wie in einem Tresor. Denn normalerweise lassen sich nur Unternehmen mit kritischen Datenbeständen wie Banken und Versicherungen nach ISO zertifizieren. Das STRATO Sicherheitskonzept Datenspiegelung zwischen beiden Rechenzentren Batteriegestützte, unterbrechungsfreie Stromversorgung Notstromdiesel für bis zu vier Wochen durchgängig autonomen Betrieb Laser-Feuermelder und Löschgas Bei uns können Sie sich auf ein ausgefeiltes Sicherheitskonzept und exzellente Leistung verlassen. Eine hochwertige und performante Ausstattung sowie eine direkte Anbindung an die Internetknotenpunkte DE-CIX und BCIX gewährleisten schnelle Ladezeiten und einen schnellen Datentransfer. Wir arbeiten ausschließlich mit international führenden Hardware-Herstellern zusammen. Gemeinsam mit Weltmarktführern wie Sun und AMD entwickeln wir neue Technologien und Produkte so passen wir unsere Server und Programme noch besser an unsere Anforderungen an. Beim Routing- Equipment setzen wir zukunftssichere von Cisco Systems ein. Ihre Anwendungen laufen in unseren Hochleistungsrechenzentren, die nach ISO vom TÜV zertifiziert sind und strengste Sicherheitsauflagen erfüllen. Wollten Sie einen derart hohen IT- Sicherheitsstandard im eigenen Haus erreichen, müssten Sie hohe Investitionen tätigen, IT-Personal Produktbeschreibung Seite 5 von 6

6 einstellen und Wartungs- und Reparaturkosten einplanen. Wegen der kurzen Produktzyklen bei den Hardware-Herstellern müssten Sie ihre eigene Hardware in kurzen Abständen nachrüsten und ausbauen. Bei uns bekommen Sie diese Dienstleistungen zum monatlichen Pauschalpreis so können Sie Ihre IT- Kosten langfristig optimal planen. So können Sie sich auf Ihr Kerngeschäft konzentrieren, während Sie Ihre IT bei uns in guten Händen wissen TÜV-Zertifizierung ISO 9001 Während viele Unternehmen ihren Kundenservice an externe Dienstleister outsourcen, bündelt STRATO die Service-Kompetenz im eigenen Haus. Gerade für einen Anbieter mit virtuellen Produkten sind gut geschulte Service Mitarbeiter die wichtigste Schnittstelle zum Kunden. Seit 2005 wird die ServiceQualität der STRATO AG durch den TÜV zertifiziert. Geltungsbereich: Servicequalität und Kundenzufriedenheit. Prüfbereiche: Servicekultur, Servicezuverlässigkeit, Reklamationsbearbeitung und Mitarbeiterqualifikation. Urkunde Nr TMS TÜV SÜD jährliche Überwachung. Der TÜV bestätigt: Das Verfahren zur Ermittlung der Daten wurde durch die TÜV Management Service GmbH im Systemaudit überprüft und bestätigt. "Weiterhin kann bestätigt werden, dass die im Managementsystem zur Kundenzufriedenheitsmessung ermittelten Kennziffern zur Darstellung der aktuellen Kundenzufriedenheit, repräsentativ sind." Das TÜV Siegel MS ServiceQualität sowie die TÜV-Zertifizierung nach DIN ISO 9001 belegen, dass STRATO hier hochwertige Leistungen erbringt. Beide Auszeichnungen bescheinigen der STRATO AG eine exzellente Kundenzufriedenheit und Servicequalität. Regelmäßige Schulungen sorgen dafür, dass das STRATO Service-Team die Kunden weiterhin konsequent freundlich und kompetent betreut. Produktbeschreibung Seite 6 von 6