Internetpartner der Wirtschaft

Transkript

1 Vitamine für Ihr Internet-Partner Business der Wirtschaft

2 Der Vorfilm...

3 Es sollte schon passen... Ihr Business... und unser Service.

4 Spezialisiert auf Vielseitigkeit Medienkompetenz Verlässlichkeit Seit 1996 Bewährte Technik Neue Gedanken

5 Was wir für unsere Kunden tun... tun wir seit 1996.

6 Wir betreiben Ihre Services. DC Berlin 1 DC Berlin 2 auf eigener Technik.

7 Warum BB-ONE.net? Konzern-unabhängig. Inhabergeführt seit Mietet nicht. VERMIETET! Keine Privat-Kunden. Schwerpunkt Offene Systeme. Alleinstellungsmerkmale? JA!

8

9 Zielgruppe?

10 Hintergründiges...

11 DataCenter Thüringer Wald, in Espelkamp oder in alten Industriehallen? Die Alternative: Das modernste DataCenter Berlins (Tier IV) Peerings an: DENIC, AMS-IX, BCIX Anbindungen: DTAG (ideal für DACH) Level3 (ideal für USA, Pazific) Telia (ideal für Ost-Europa, Asien)

12 Flatrate? Flatrate = unbegrenzte Lieferung/Leistung zum Festpreis Geht das denn? Traffic Flatrate = Bandbreite wird reduziert, damit auch das zu transportierende Datenvolumen (Hetzner, Mittwald, HE, 1&1, Strato, )

13 Überbuchung? Findet nicht statt! Der Schlaf-Faktor

14 Leistungskriterien CPU (v)kern(e)? : Shared Core MHz? Ab 2,4 GHz Quadcore RAM 128/364 : Miniwebserver, keine DB 1024/2048/... : mittlere Webserver, DB

15 Leistungskriterien HD: SATA: 2000, 3000, 4000 GB 5400 U/m, 7200 U/m SAS: max. 650 GB U/m, U/m Raid: Raid 1 / 5 / 6 / 10, Hardware-Raid!!

16 Unsere Lieblinge: CMS & Shops Besondere Anforderungen: Viele Zugriffe auf Datenbank Eher kleine Datenmengen Latenzzeiten sind kritisch Erhöhte Sicherheitsanforderungen

17 Backup Managed Server Standard: Tägliche lokale Sicherung d. Webservers (1 Generation) Tägliche lokale Sicherung d. Datenbank (7 Generationen) Tägliche Vollsicherung des gesamten Servers Managed Server custom: Bis zu 30 Tagessicherungen Webserver/Datenbank intern/extern/active Backup

18 VZ-Server 4 x Quadcore, Hardware-Raid 5/6/10, 2 Netzteile 4 x Gigabit Switchport 1-96 GB RAM skalierbar GB SAS-HD oder GB SSD-HD CentOS oder Debian, 64 bit

19

20 Unsere Alternativen: Datenbank-Optimierung RAM-Disk PHP-Cache bzw. -Booster NGINX statt Apache Http-Cache (z.b. Varnish) SAS statt SATA SSD statt HD (seit 2009) (seit 2011) (seit 2009) (seit 2011) (seit 2011) (schon immer) (seit 2013)

21 Eigene Cloud Eigene Cloud Daten SIND verschlüsselt Zugang nur über hochwertiges SSL-Zertifikat White-Label / eigenes Branding Kommunikationplattform für: Kunden-Projekte Mitarbeiter-Kommunikation Download-Plattform

22 Wissen, was läuft!

23 Transparenz schafft Vertrauen

24 Agentur-Server Alle Services in einer Verwaltung: Web (Apache, PHP, MySQL, SuPHP, SSH) Mail (S-SMTP, S-IMAP, Webmail, Pushmail) SPAM-Management (SPAM-AV, Account-bezogen) Beliebig viele Domains/VServer Transparent für den Endkunden Geeignet für kleine und mittlere Auftritte

25 Active Backup? Vollständige Kopie des Servers auf getrennter Hardware Bei Ausfall des Originales sofort startbereit Syncronisierungsrhythmus gestaltbar Verschiedene Standorte (Geo-Redundanz)

26 Entwickeln und... Lokaler VZ-Server mit Beliebigen Linux-Installationen Schnell aufgesetzt Verlustfreier Ersatz Entwickeln in echter Umgebung

27 und Testen Wie vorher, jedoch im DataCenter Testen unter Real-Bedingungen

28 Security im Unternehmen IP-Gateway ohne Hintertüren Regelbasierte Firewall Monitoring: Bandbreiten, Protokolle, IP, Identische Technik wie im DataCenter

29 SSH ohne Passwort?!! SSH-Zugang ist Angriffsziel SSH auf anderem Port ist gut (z. B. P 871) SSH ohne Login-Dialog, ist besser! Bauhaus.de (Brute Force, Wörterbuch-Angriff) Vorher: > 4000 Login-Versuche/h Nachher: Null Login-Versuche ca. 3 Mbit/s weniger Bandbreite, 400 kb weniger RAM

30